영상통화 도중 "이 앱으로 하면 끊기지 않는다"며 받은 앱을 깔았다면, 협박범은 그 순간 이미 휴대폰 연락처를 가져갔을 가능성이 큽니다. 지금 할 일은 송금이 아니라 무엇이 넘어갔는지 확인하고, 더 새지 않게 막고, 퍼졌는지 직접 확인하는 것입니다.
협박 문자를 받고 나면 휴대폰 화면에 남은 그 앱 아이콘이 계속 눈에 밟힙니다. 지워야 할 것 같은데 지우면 무슨 일이 생길지 모르겠고, 상대가 보낸 지인 목록 캡처를 몇 번이나 다시 열어 보게 됩니다. 엄마 이름, 팀장님 번호, 동창 단톡방 사람들. 내 휴대폰 안에 있던 사람들이 왜 저쪽 화면에 떠 있는지부터가 이해가 안 됩니다.
그 이유는 대부분 하나입니다. 상대가 깔아 달라고 한 그 앱입니다. 이 글은 몸캠피싱 대응을 직접 맡는 보안 전문가의 시선으로, 그 앱이 휴대폰에서 무엇을 가져가는지, 지금 어떤 순서로 막아야 하는지만 정리했습니다.
영상통화를 핑계로 설치를 유도한 뒤 연락처 권한을 받아 갑니다(설명용 예시 화면)
그 앱은 왜 꼭 깔아 달라고 했을까
몸캠피싱에서 앱 설치는 우연히 끼어드는 단계가 아닙니다. 협박의 재료를 모으는 핵심 단계입니다. 영상만으로는 누구에게 보낼지 알 수 없지만, 연락처가 있으면 협박이 구체적으로 변합니다. 그래서 대화가 무르익으면 "소리가 안 들린다", "화질이 깨진다", "캡처가 안 되는 앱이라 안전하다" 같은 핑계로 링크 하나를 보냅니다.
글로벌 보안기업 McAfee Labs가 2023년 11월 공개한 분석이 이 흐름을 잘 보여 줍니다. 한국 사용자를 노린 가짜 앱 사례였는데, 범인들은 여성인 척 문자로 접근한 뒤 대화를 다른 메신저로 옮기고, 캡처를 막아 주는 영상통화 앱이 필요하다며 링크를 보냈습니다. 링크 끝에는 정상 앱 화면을 그대로 흉내 낸 피싱 사이트가 있었고, 스토어 버튼을 누르면 공식 스토어가 아닌 외부 서버에서 설치 파일이 내려왔습니다. McAfee는 이 앱이 200대가 넘는 기기에서 탐지됐고 모두 한국에 있었다고 밝혔습니다.
수법의 자세한 흐름은 McAfee Labs 분석 원문(영문)에서 확인할 수 있습니다.
안드로이드와 아이폰, 넘어가는 것이 다릅니다
같은 수법이라도 휴대폰 종류에 따라 넘어가는 정보가 다릅니다
안드로이드 : 연락처에 문자까지
같은 분석에서 안드로이드용 앱은 연락처와 문자를 읽는 권한을 요구했습니다. 설치되면 기기 고유값과 전화번호를 먼저 상대 서버로 보내 피해자를 구분하고, 이어서 연락처와 문자 내용을 올려 보냈습니다. 문자가 넘어갔다는 건 가볍게 넘길 일이 아닙니다. 은행, 포털, 메신저가 보내는 인증번호도 문자로 오기 때문에, 협박과 별개로 계정 문제로 번질 수 있습니다.
아이폰 : '신뢰' 버튼 한 번
아이폰은 앱스토어 밖에서 앱을 깔 수 없어서 안전하다고들 생각합니다. 그런데 이 사례에서는 기업용 인증서를 '신뢰'하도록 유도해 앱을 설치시켰습니다. 아이폰판 앱은 연락처 읽기 권한만 요구했고, 채팅방에 들어가려면 전화번호를 직접 적게 만들었습니다. 2023년 5월 국내 보도에서는 게임 앱으로 위장한 프로그램이 아이폰에서 연락처와 통화 기록, 사진까지 빼낸 사례도 소개됐습니다. 앱마다 가져가는 범위가 다르다는 뜻이고, 그래서 내 휴대폰에 깔린 게 정확히 무엇이었는지가 중요합니다.
지금 이 순서대로 하세요
초기화는 맨 마지막입니다. 기록이 먼저입니다
송금 버튼은 누르지 마세요. 정한 시간 안에 보내라는 압박은 판단할 틈을 주지 않으려는 장치입니다. 그 대신 아래 다섯 가지를 순서대로 하면 됩니다.
| 01 |
연결부터 끊기
비행기 모드로 데이터와 와이파이를 끊어 앱이 더 보내지 못하게 합니다.
|
| 02 |
화면 남기기
대화 전체, 상대 계정 ID, 요구한 계좌, 앱 이름과 권한 화면, 설치 링크를 캡처합니다.
|
| 03 |
앱 정리
권한을 해제하고 삭제합니다. 아이폰은 모르는 프로파일까지 지웁니다.
|
| 04 |
계정 잠그기
문자 권한이 넘어갔다면 주요 계정 비밀번호와 로그인 기록부터 확인합니다.
|
| 05 |
한 사람에게 먼저
가까운 한 사람에게 이상한 링크가 오면 열지 말라고 미리 말해 둡니다.
|
순서에는 이유가 있습니다. 연결을 먼저 끊는 건 문자처럼 계속 빠져나가는 정보를 멈추기 위해서입니다. 앱을 지우기 전에 캡처부터 하는 건 앱 이름과 권한, 설치 링크가 나중에 상대를 쫓을 때 출발점이 되기 때문입니다. 휴대폰 초기화는 가장 마지막입니다. 초기화를 먼저 하면 마음은 놓이지만 쓸 수 있는 기록까지 같이 사라집니다.
안드로이드에서 앱을 정리할 때
설정의 애플리케이션 목록에서 설치한 기억이 있는 낯선 앱을 찾고, 권한 화면을 캡처한 뒤 권한을 끄고 삭제합니다. 삭제 버튼이 눌리지 않는다면 그 앱이 기기 관리자 권한을 받아 간 경우일 수 있습니다. 보안 설정 안의 기기 관리자 앱 메뉴에서 먼저 해제해야 지워집니다. 메뉴 위치는 제조사마다 조금씩 다릅니다.
아이폰에서 정리할 때
설정 → 일반 → VPN 및 기기 관리에 들어가 보세요. 모르는 회사 이름의 프로파일이나 개발자 앱이 있다면 화면을 남긴 뒤 삭제하고, 홈 화면의 앱도 지웁니다. 거기서 신뢰를 거둬들여야 같은 인증서로 깔린 다른 앱도 실행되지 않습니다.
앱을 지워도 끝나지 않는 이유
휴대폰 정리와 유포 대응은 별개의 일입니다
앱을 지우면 더 새는 것은 막을 수 있습니다. 하지만 이미 상대 서버로 넘어간 연락처와 녹화된 영상은 내 휴대폰을 정리한다고 돌아오지 않습니다. 휴대폰 정리와 유포 대응은 완전히 다른 일입니다.
그래서 이 단계에서 남는 질문은 세 가지로 좁혀집니다. 영상이 정말 퍼졌는지, 퍼졌다면 어디에 올라갔는지, 계정을 계속 바꾸는 상대가 누구인지. 셋 다 내 휴대폰 밖에서 벌어지는 일이라 혼자서는 확인할 방법이 마땅치 않습니다. 제목도 파일명도 제각각이라 검색창으로는 찾아지지 않고, 상대 계정은 신고하는 사이에 새로 생깁니다.
협박범의 말은 기준이 아닙니다
시간에 쫓기게 만드는 것까지가 수법입니다
"입금 확인되면 지워 줄게." 이 말을 믿고 보낸 뒤에 핑계만 바뀐 두 번째 요구를 받는 일이 흔합니다. "벌써 단톡방에 뿌렸다"는 말은 겁을 주기에는 충분하지만, 상대가 증명한 적은 없습니다. "연락처 전부 가지고 있다"는 말도 그대로 받아들일 필요는 없습니다. 어떤 앱이었고 무엇을 허용했는지를 보면 가져간 범위를 꽤 정확히 좁힐 수 있습니다.
결국 판단의 기준은 상대의 말이 아니라 확인된 사실이어야 합니다. 그리고 그 확인은 휴대폰과 네트워크를 읽을 줄 아는 사람이 할 때 가장 빠릅니다.
보안의 문제라서, 결국 사라짐컴퍼니
보안 전문가가 직접 대응하는 사라짐컴퍼니(SARAZIM LLC) 최태운 대표
몸캠피싱은 협박 사건이기 전에 보안 사고입니다. 그래서 사라짐컴퍼니(SARAZIM LLC)에 들어온 몸캠피싱 건은 최태운 대표가 첫 협박 화면부터 손수 들여다봅니다. 미국 사이버보안 회사 팔로알토 네트웍스에서 실무를 거친 보안 전문가로, 보유한 국제 보안 자격은 모두 다섯 가지입니다. 시스템 침투를 직접 시험하는 OSCP(침투형 보안 전문가)와 CEH(윤리적 해커), 보안 체계를 설계하고 관리하는 CISSP와 CISM, 그리고 SANS GIAC GASAE(글로벌 정보보증 자격증)입니다.
진행은 이렇습니다. 먼저 남겨 두신 앱 이름과 권한 기록으로 무엇이 넘어갔는지 정리합니다. 그다음 본인 사진 2~3장을 기준으로 얼굴인식 탐지를 돌려 영상이 실제로 올라간 곳이 있는지 국내외 사이트를 훑습니다. 올라간 자리가 확인되면 그곳마다 삭제 요청을 넣고, 계정을 갈아 치우며 다시 나타나는 상대는 접속 흔적을 모아 아이피추적으로 범위를 줄입니다. 지운 뒤에도 영상 원본은 보관하지 않고, 대조용 메타데이터와 해시값만으로 다시 올라오는지 지켜봅니다.
|
52,142건+
월평균 삭제 건수
|
914곳+
대응 플랫폼
|
98.2%
삭제율
|
* 사라짐컴퍼니 집계 기준
위 숫자는 사라짐컴퍼니 전체 처리 규모입니다(자체 집계). 가족이 알게 될까 봐 망설이는 분이 많아 비밀 유지 방식도 적어 둡니다. 보고서는 비밀번호가 걸린 상태로만 전달되고, 전화를 걸어도 되는 시간대는 의뢰인이 정합니다. 사건 종료 2주 뒤에는 약관에 따라 저희 쪽에 남은 개인정보 기록까지 없앱니다.
자주 묻는 질문
Q. 앱을 이미 지웠는데, 이제 와서 할 수 있는 게 있나요?
Q. 휴대폰을 초기화하면 해결되나요?
Q. 아이폰인데도 연락처가 넘어갈 수 있나요?
다른 유형의 대응 기록이 궁금하다면 사라짐컴퍼니 아카이브에 정리해 두었습니다.
카운트다운은 협박범이 만든 규칙일 뿐입니다. 받은 협박 메시지 화면과 깔았던 앱 이름만 보내 주시면 무엇이 넘어갔는지부터 같이 짚어 보겠습니다. 메시지 화면 캡처는 아래 카카오톡 버튼으로 바로 보내실 수 있습니다.
| TALK1:1 상담하기(24시간 상담가능) | 010-6417-5444(클릭하면 연결됩니다) |
서울시 강남구 테헤란로79길 6, 3층
www.sarazim.io