WhatsApp 설정에는 "프록시"라는 눈에 잘 띄지 않는 항목이 있습니다. 이는 몇몇 사용자만 사용하며, 메신저가 지역에서 차단되거나 여러 작업 번호를 관리해야 할 때 필요합니다. 문제는 Telegram 채널과 포럼에서 "WhatsApp용 준비된 프록시 코드"가 대량으로 배포되고 있다는 것입니다. 이러한 코드가 계정 도용의 주된 원인이 됩니다. 이 필드에 실제로 무엇을 입력해야 하는지, 고객과의 대화 없이 남지 않기 위해 어떻게 해야 하는지 분석합니다.
WhatsApp에 "프록시" 필드가 있는 이유
WhatsApp에 프록시 기능이 공식적으로 추가되었습니다. 이는 메신저가 차단된 국가에서 차단을 우회하는 방법으로 구상되었습니다 (이란, 특정 지역의 다른 기간). 지정된 프록시 서버를 통해 앱은 인터넷 서비스 제공자의 차단을 우회하여 Meta 서버에 연결됩니다. 이때 메시지의 종단 간 암호화는 유지됩니다. 이는 중요합니다: 프록시는 연결 사실만 볼 수 있고 메시지 내용은 볼 수 없습니다.
비즈니스에 이 기능은 다른 이유로 유용합니다. 여러 장치나 번호로 WhatsApp Business를 운영하는 SMM 전문가와 인터넷 상점 소유자들은 프록시를 사용하여 계정을 필요한 지리적 위치에 "연결"하고 의심스러운 활동으로 인한 차단 가능성을 줄입니다. 즉, 대량 메시지 전송, 잦은 IP 변경, 하루에 여러 지역에서의 로그인 등이 있습니다. 만약 번호가 모스크바에 등록되어 있고 앱에 대한 로그인 기록이 바르샤바와 자카르타에서 번갈아 발생하면, WhatsApp의 보안 시스템은 제한 조치를 취할 수 있습니다.
별도의 사용자 카테고리는 WhatsApp Business API 또는 외부 CRM 레이어를 통해 발송을 하는 중개인과 에이전시입니다. 이들에게 프록시는 멀티 계정 관리의 인프라의 일부로, Facebook Ads용 안티 감지 브라우저와 같은 도구입니다.
앱에서 프록시 설정 찾기
항목의 위치는 앱 버전과 운영 체제에 따라 다르지만, 논리는 동일합니다:
- 안드로이드: 설정 → 저장소 및 데이터 → 프록시.
- 아이폰: 설정 → 데이터 및 저장소 → 프록시.
- WhatsApp 웹 / 데스크탑: 인터페이스를 통해 직접 프록시를 설정할 수 없으며, 컴퓨터의 네트워크 시스템 설정을 통해 연결되거나 여러 계정을 사용할 경우 안티 감지 브라우저를 통해 연결됩니다.
"프록시" 섹션으로 이동한 후 "프록시 사용" 스위치를 활성화해야 하며, 앱은 목록에서 서버를 선택하라는 메시지를 표시합니다 (제한이 있는 국가에 있는 경우 WhatsApp이 사용 가능한 노드를 찾음) 또는 수동으로 서버를 추가해야 합니다. 여기서 준비가 되지 않은 사용자에게 오류가 발생하기 시작합니다.
올바른 형식: 무엇을 입력해야 하는가
수동으로 추가할 때 WhatsApp은 서버 주소를 host:port 형식으로 입력하라고 요청합니다. 예를 들어 185.xx.xx.xx:1080입니다. 프록시가 인증을 요구하는 경우, 연결 후 앱이 별도로 로그인과 비밀번호를 요청합니다. 이는 유료 프록시 서버에 대한 정상적인 관행이며, 그 자체로 위험은 없습니다.
형식의 중요한 세부 사항:
- WhatsApp은 SOCKS5 프로토콜을 지원합니다. 이는 프록시 제공업체에 요청해야 합니다. 모바일 앱에서 HTTP 프록시는 종종 불안정하게 작동하거나 전혀 지원되지 않습니다.
- 포트는 공백이나 추가 기호 없이, 반드시 콜론 뒤에 명시해야 합니다.
- 이 필드에는 "활성화 코드", "키" 또는 "액세스 토큰"이 없어야 하며, 오직 서버의 기술적 주소만 있어야 합니다. 만약 당신에게 IP 주소의 일반적인 구조가 없는 기호의 조합과 유사한 것을 보냈다면, 이는 전통적인 의미의 프록시가 아닙니다.
차이를 이해하는 것이 중요합니다
WhatsApp에 대한 합법적인 프록시는 사용자가 제공업체로부터 임대했거나 기업 인프라를 제공하는 회사로부터 받은 서버입니다. 이는 항상 "주소:포트" 쌍과 선택적으로 로그인 및 비밀번호가 포함됩니다. 만약 대신에 "모두를 위한" 공개 채팅에서 준비된 문자열을 복사하라고 제안한다면, 이는 전혀 다른 이야기이며, 아래에서 분석할 것입니다.
타인의 "프록시 코드"가 위험한 이유
차단 우회를 주제로 한 Telegram 채널에서는 "WhatsApp용 작업 프록시, 삽입하고 사용하세요"와 같은 게시물이 주기적으로 등장합니다. 문제는 여러 층의 위험이 동시에 존재한다는 것입니다.
첫 번째 층 — 기술적. 무료 공개 프록시 서버는 거의 항상 과부하 상태입니다: 동일한 IP 주소를 통해 수백 명의 사용자가 동시에 연결됩니다. WhatsApp은 하나의 IP에서 비정상적인 활동을 추적하고, 그 주소에서 누군가가 스팸을 전송하거나 가짜 계정을 등록한 경우 번호를 일시적으로 또는 영구적으로 차단할 수 있습니다.
두 번째 층 — 트래픽 가로채기. WhatsApp의 종단 간 암호화는 메시지 내용을 보호하지만, 프록시 서버는 메타데이터를 볼 수 있습니다: 어떤 번호와 연결되고 있는지, 언제, 얼마나 자주, 트래픽의 양. 공개 프록시를 제어하는 사람은 이러한 메타데이터를 조합하여 활성 비즈니스 계정을 식별하고, 이후 사회 공학을 통해 공격할 수 있습니다. 예를 들어, "의심스러운 로그인"에 대한 가짜 알림을 피싱 페이지로 연결하는 것입니다.
세 번째 층 — DNS 변조 또는 MITM 공격을 통한 직접 도용. 일부 "무료" 프록시는 애플리케이션의 세션 데이터를 가로채기 위해 특별히 설정되어 있습니다. 메시지는 암호화되어 있지만, 기술적으로 서버의 응답을 변조하여 애플리케이션이 사용자에게 가짜 장치 연결 화면을 표시하게 할 수 있습니다. 이때 실제로는 공격자가 WhatsApp 웹을 통해 자신의 세션을 연결하고 있습니다.
네 번째 층 — 비즈니스에 대한 평판적 위험. 만약 공격자가 손상된 계정을 통해 고객에게 스팸이나 피싱 링크를 전송한다면, 당신의 번호뿐만 아니라 수개월 동안 쌓아온 전체 고객 데이터베이스의 신뢰도에도 타격을 입힐 것입니다.
프록시를 통한 도용 시 실제로 발생하는 일
전형적인 시나리오는 다음과 같습니다: 비즈니스 계정 소유자가 다른 채팅에서 얻은 공개 "프록시 코드"를 삽입하고, WhatsApp은 공격자가 제어하는 서버를 통해 연결됩니다. 이후 가능한 상황은 다음과 같습니다:
- 메타데이터 수집 및 프로파일링. 공격자는 자신의 서버를 통해 많은 발신 메시지를 가진 활성 비즈니스 번호가 지나가는 것을 보고, 이는 사기의 잠재적 목표가 됩니다.
- 피싱 공격. 번호로 WhatsApp의 공식 알림을 모방한 메시지가 도착하고, "장치를 확인하라"는 요청과 함께 가짜 페이지에서 확인 코드를 입력하라는 요청이 옵니다.
- 병렬 세션. 사용자가 피싱 사이트에서 코드를 입력하면, 공격자의 장치가 "연결된 장치" 기능을 통해 계정에 연결됩니다. 이로 인해 외부인이 대화 및 연락처에 접근하게 되며, 계정 소유자는 최악의 경우 고객들이 자신의 이름으로 스팸에 대해 불만을 제기할 때까지 이를 알지 못합니다.
- 계정 완전 손실. 공격자가 복구 데이터를 변경하면, 번호를 되찾는 것이 매우 어려워집니다. 특히, 대화 기록이 있는 인증된 비즈니스 계정의 경우 더욱 그렇습니다.
SMM 에이전시나 판매자가 WhatsApp을 통해 하루에 수십 개의 고객과 대화를 나눈다면, 계정 손실은 직접적인 재정적 손실을 의미합니다: 거래가 무산되고, 연락처 데이터베이스가 유출되며, 새로운 번호에서 신뢰를 다시 쌓아야 합니다.
WhatsApp에 안전한 프록시 유형
주요 규칙은 프록시가 전용이어야 하거나 최소한 통제된 사용자 풀을 가져야 하며, 완전히 공개된 서버가 아니어야 한다는 것입니다. 다양한 작업에 적합한 프록시 유형을 살펴보겠습니다.
| 프록시 유형 | WhatsApp에 적합 | 특징 |
|---|---|---|
| 공개 무료 프록시 | 아니오 | 높은 도용 위험, 과부하, 잦은 IP 차단 |
| 데이터 센터 프록시 | 부분적으로 | 빠르고 저렴하지만 IP가 "비거주"로 쉽게 인식됨, 일회성 작업에 적합 |
| 주거용 프록시 | 예 | 실제 가정용 제공업체의 IP, 프록시 활동 의심으로 인한 차단 위험 최소화 |
| 모바일 프록시 | 예, 최적 | 이동통신사의 IP, 실제 전화와 최대한 유사하며 동시에 여러 번호에 적합 |
WhatsApp 비즈니스 계정을 안정적으로 유지하고 차단 위험을 줄이려면, 필요한 지리적 위치에 연결된 주거용 프록시를 선택하는 것이 더 합리적입니다. 이렇게 하면 IP 주소가 사용자의 실제 지역과 일치하게 되어 메신저의 보안 시스템이 전화번호와 연결 장소 간의 모순을 인식하지 않습니다. 여러 번호와 장치에서 멀티 계정 관리를 하는 경우, 모바일 프록시를 고려하는 것이 좋습니다. 이는 이동통신사를 통해 실제 스마트폰에서 연결하는 것처럼 보이므로 WhatsApp에서 최대한 자연스럽게 보입니다.
여러 번호를 관리할 때 프록시 설정
하나의 전화기로 하나의 번호를 관리하는 경우, 설정에 내장된 "프록시" 필드로 충분합니다. 그러나 SMM 에이전시와 전자상거래 팀은 일반적으로 하나의 번호만 가지고 있지 않습니다: 고객 커뮤니케이션, 발송, 지원 등은 종종 5-20개의 WhatsApp Business 계정으로 분산되어 있습니다.
이 경우 표준 접근 방식은 WhatsApp 웹에서 작업하기 위해 안티 감지 브라우저(Dolphin Anty, AdsPower, Multilogin, GoLogin)를 사용하는 것입니다. 각 프로필에 전용 프록시가 할당됩니다. 이는 두 가지 문제를 동시에 해결합니다:
- 각 번호는 자신의 IP 주소를 통해 연결되며, 이는 선언된 지리적 위치와 일치합니다. 따라서 하나의 지역에 등록된 번호가 갑자기 다른 국가에서 "나타나는" 상황이 발생하지 않습니다.
- 각 프로필의 브라우저 지문(fingerprint)은 고유하므로, 하나의 계정이 제한을 받을 경우에도 안티 감지 브라우저의 나머지 프로필에는 영향을 미치지 않습니다.
설정의 실제 스킴은 다음과 같습니다: 안티 감지 브라우저에서 각 WhatsApp Business 번호에 대해 별도의 프로필을 생성합니다 → 프로필 설정에서 SOCKS5 프록시 유형을 지정하고 제공업체에서 제공한 host, port, 로그인 및 비밀번호를 입력합니다 → 프로필을 저장하고 연결된 전화기로 QR 코드를 스캔하여 WhatsApp 웹에 로그인합니다. 이러한 접근 방식에서는 하나의 손상된 프록시로 인해 여러 번호가 동시에 차단될 위험이 급격히 감소합니다. 각 프로필이 격리되어 있기 때문입니다.
별도로 회전 문제를 언급해야 합니다: WhatsApp의 경우, 마켓플레이스 파싱과는 달리 잦은 IP 변경은 해롭습니다. 메신저는 지리적 위치의 급격한 변화를 의심스러운 활동으로 인식합니다. 최적의 전략은 각 번호에 대해 장기간 고정된(sticky) IP를 사용하는 것이며, 매 요청마다 회전하는 것이 아닙니다.
안전한 설정 체크리스트
- ✅ 절대 공개 Telegram 채널이나 포럼의 "모두를 위한" 프록시를 사용하지 마세요.
- ✅ 제공업체가 전용 또는 제한된 IP 풀을 제공하는지 확인하고, 완전히 공개된 서버가 아닌지 확인하세요.
- ✅ 프록시 필드에는 반드시 host:port 형식의 기술적 주소만 입력하고, 임의의 "활성화 코드"는 입력하지 마세요.
- ✅ 제공업체가 프로토콜 선택을 제공하는 경우 SOCKS5를 사용하세요.
- ✅ 전화번호의 지역과 일치하도록 지리적 프록시를 선택하세요.
- ✅ 여러 번호를 사용할 경우, 안티 감지 브라우저에서 각 번호에 대해 별도의 프로필과 고정된 IP를 사용하세요.
- ✅ 절대 외부 사이트에서 WhatsApp 확인 코드를 입력하지 마세요. 공식 알림처럼 보이더라도 말입니다.
- ✅ WhatsApp 설정의 "연결된 장치" 섹션을 정기적으로 확인하세요. 모든 활성 세션이 표시됩니다.
자주 묻는 질문
내 나라에 차단이 없다면 "프록시" 필드를 아예 건드리지 않아도 되나요?
네, WhatsApp에 대한 접근이 제한되지 않는다면, 일반적인 개인적인 대화를 위해 프록시를 사용할 필요는 없습니다. 이 기능은 차단이 있을 때나 특정 지리적 위치에 연결된 비즈니스 계정을 운영할 때 유용합니다.
프록시에 연결한 후 WhatsApp이 느려진 이유는 무엇인가요?
가장 흔한 이유는 과부하 상태이거나 많은 동시 연결이 있는 저렴한 데이터 센터 서버 때문입니다. 안정적인 작동을 위해서는 적절한 부하를 가진 주거용 또는 모바일 프록시를 사용하는 것이 좋습니다.
우연히 타인의 "코드"를 삽입했는데 아무 일도 일어나지 않았다면, 나는 안전한가요?
보장은 없습니다. 메타데이터와 피싱을 통한 계정 도용은 즉시 발생하지 않고, 손상된 서버를 통해 연결한 후 며칠 또는 몇 주 후에 발생할 수 있습니다. 즉시 신뢰할 수 있는 프록시로 변경하고 설정에서 연결된 장치 목록을 확인하는 것이 좋습니다.
WhatsApp Business API에 프록시가 필요한가요?
네, 발송 인프라가 지리적으로 분산되어 있거나 API 제공업체가 특정 IP 범위를 통해 연결을 요구하는 경우에는, 일반적으로 무료 공개 프록시가 아닌 전용 서버 솔루션을 사용합니다.
결론
WhatsApp 설정의 "프록시" 필드는 합법적이고 유용한 도구이지만, 기술적 주소가 아닌 공개 채팅에서 얻은 임의의 "코드"를 입력할 때만 그렇습니다. 공개 무료 프록시는 번호 차단뿐만 아니라 메타데이터 가로채기와 피싱을 통한 계정 도용 위험을 초래합니다. 이는 비즈니스에 고객 데이터베이스와 평판 손실을 의미합니다.
하나 또는 여러 개의 WhatsApp 비즈니스 번호를 운영하고 차단 위험을 줄이면서 보안을 위협받지 않으려면, 필요한 지역에 연결된 주거용 프록시를 고려하세요. 이는 일반적인 가정용 연결과 최대한 유사합니다. 여러 번호를 다른 장치에서 멀티 계정 관리하는 경우, 모바일 프록시가 더 적합합니다. 이는 이동통신사를 통해 연결하는 것처럼 보이므로 모든 계정이 동시에 차단될 위험을 줄입니다.