[디지털범죄 역사 01] 몸캠피싱은 어떻게 시작됐을까? 화상채팅 협박에서 조직범죄까지

몸캠피싱은 스마트폰이 등장하고, 영상통화 앱이 등장한 뒤 최근에 갑자기 등장한 범죄처럼 보입니다.

랜덤채팅이나 SNS에서 낯선 상대방을 만나고, 라인/텔레그램/카카오톡 같은 메신저로 이동한 뒤 영상통화를 합니다. 이후 녹화된 영상과 지인 연락처를 이용해 협박을 통해 금전갈취한는 것이 오늘날 가장 익숙한 몸캠피싱의 모습입니다.

하지만 이 범죄의 뿌리는 스마트폰보다 오래됐습니다.

인터넷 영상채팅이 보급되기 시작한 2000년대 초반부터 성적인 대화와 영상을 몰래 기록한 뒤, 이를 가족이나 주변 사람에게 알리겠다고 협박하는 사건이 나타났습니다. 당시에는 ‘몸캠피싱’이라는 표현이 널리 사용되지 않았지만, 사적인 성적 자료를 확보하고 공개에 대한 두려움을 이용해 피해자를 통제한다는 범죄 구조는 이미 존재했습니다.

몸캠피싱이라는 말은 어떻게 만들어졌을까요?

몸캠피싱은 ‘몸’과 화상카메라를 뜻하는 ‘캠(Cam)’, 그리고 상대방을 속여 정보나 금전을 빼앗는 ‘피싱(Phishing)’이 합쳐진 표현입니다.

영미권에서는 이와 비슷한 범죄를 주로 ‘Sextortion’이라고 부릅니다. 성을 뜻하는 ‘Sex’와 강탈·공갈을 뜻하는 ‘Extortion’을 결합한 말입니다.

다만 두 표현의 범위는 완전히 같지는 않습니다.

국내에서 말하는 몸캠피싱은 영상통화로 신체 노출을 유도하고, 연락처나 SNS 관계망을 이용해 금전을 요구하는 형태를 주로 가리킵니다. 반면 Sextortion은 성적인 사진이나 영상을 빌미로 돈뿐 아니라 추가 촬영, 만남, 성적 행위 등을 요구하는 더 넓은 범죄를 포함합니다. FBI 역시 성적 이미지나 영상을 이용해 피해자를 협박하고 추가 자료나 금전을 요구하는 범죄를 Sextortion으로 설명하고 있습니다. 

2000년대 초반, 화상채팅이 범죄의 도구가 되기 시작했습니다

1990년대 후반부터 인터넷 채팅이 빠르게 확산됐고, 2000년대에 들어 웹캠을 이용한 영상채팅 서비스가 인기를 끌었습니다.

멀리 떨어져 있는 사람의 얼굴을 실시간으로 볼 수 있다는 점은 당시에는 매우 새로운 경험이었습니다. PC방에 웹캠이 설치되고, 사진이나 영상을 촬영하기 위해 영상채팅 서비스를 이용하는 사람도 늘었습니다.

하지만 카메라 앞에서 일어난 장면은 상대방의 컴퓨터에 저장될 수 있다는 인식이 충분하지 않았습니다.

초기 사건 기록을 살펴보면 2001년에는 영상채팅에서 알게 된 상대방과 나눈 성적인 대화를 부모에게 알리겠다고 협박하며 만남과 성관계를 강요한 사건이 있었습니다.

오늘날의 몸캠피싱과 동일한 방식은 아니지만, 온라인에서 발생한 성적인 대화를 폭로하겠다는 위협을 통해 피해자를 통제했다는 점에서 초기 형태의 성적 협박으로 볼 수 있습니다.

2003년에는 현재 몸캠피싱의 전신이라고 볼 수 있는 사건이 보다 분명하게 나타났습니다.

한 컴퓨터 프로그래머가 해킹 프로그램을 이용해 화상채팅 사이트의 비공개방에 들어간 뒤, 20~30대 여성 약 50명의 신체 노출 영상을 몰래 녹화했습니다. 이후 일부 피해자에게 성관계를 맺거나 돈을 주지 않으면 영상을 인터넷에 유포하겠다고 협박했습니다. 

같은 시기 영상채팅 사이트에서는 청소년을 상대로 신체 노출을 유도한 뒤 사진이나 동영상을 유포하는 문제도 보고됐습니다. P2P와 파일공유 서비스가 확산되면서 한 번 유출된 영상이 여러 이용자에게 빠르게 복제되는 환경도 만들어졌습니다. 

녹화에서 끝나지 않고, 유포가 협박 수단이 됐습니다

초기의 범죄는 화상채팅 화면을 몰래 녹화하거나 피해자의 동의를 속여 영상을 확보하는 방식이 중심이었습니다.

2000년대 중반부터는 다른 사람의 사진과 성별을 이용해 피해자를 속이는 수법도 나타났습니다.

여성인 것처럼 신분을 꾸며 미성년자나 남성에게 접근한 뒤, 상대방이 신체를 노출하도록 유도하고 이를 녹화하는 방식입니다. 촬영된 영상은 개인적인 협박에 이용되거나 P2P·웹하드·음란사이트를 통해 유통됐습니다.

2007년에는 자신을 여성이라고 속이고 여중생에게 신체 노출을 요구한 뒤, 확보한 영상을 인터넷에 공개한 형태의 사건이 알려졌습니다.

2008년 무렵에는 서로 동의한 영상채팅이라고 생각했지만 상대방이 이를 몰래 저장해 P2P 사이트에 올리는 피해도 문제가 됐습니다.

이 시기의 핵심은 실시간으로 끝날 것이라고 믿었던 영상이 기록되고 복제될 수 있다는 사실이었습니다.

가해자는 영상의 실제 유포보다도 “가족과 친구가 볼 수 있다”는 가능성을 이용했습니다. 피해자가 느끼는 수치심과 관계 단절에 대한 공포가 협박의 가장 강력한 수단이 됐습니다.

2010년대, 개인 범죄에서 조직형 금융범죄로 바뀌었습니다

몸캠피싱의 역사에서 가장 큰 변화는 2010년대 초반에 나타났습니다.

이전까지는 한 명의 가해자가 특정 피해자의 영상을 녹화해 개인적으로 협박하는 사건이 많았습니다. 이후에는 여러 사람이 역할을 나눠 불특정 다수에게 접근하고, 반복적으로 금전을 갈취하는 조직형 범죄가 등장했습니다.

2012년 전후부터 영상채팅으로 신체 노출을 유도하고 이를 녹화한 뒤, 유포를 막아주는 조건으로 돈을 요구하는 범죄조직이 수사기관에 적발되기 시작했습니다.

가해자는 매번 새로운 피해자를 찾아 같은 대화와 협박 문구를 반복했습니다. 영상통화를 담당하는 사람, 녹화를 담당하는 사람, 돈을 요구하는 사람, 입금된 피해금을 전달하는 사람이 구분되면서 범행은 하나의 사업처럼 조직화됐습니다.

영상통화가 가능한 Skype 등이 범행에 활용됐고, 필리핀을 거점으로 활동한 대규모 범죄조직이 여러 국가의 수사기관에 적발됐었습니다.

2013년, 악성앱과 주소록 탈취가 결합됐습니다

현대적인 몸캠피싱 구조가 국내 언론에 구체적으로 등장한 시점은 2013년 무렵입니다.

당시 한 피해자는 스마트폰 화상채팅 앱에서 만난 여성과 대화를 나누다가 상대방이 알려준 프로그램을 설치했습니다.

상대방은 영상통화에서 소리가 들리지 않으니 음성지원 프로그램을 내려받아야 한다고 설명했습니다. 그러나 해당 프로그램에는 휴대전화 정보를 빼내는 악성코드가 포함돼 있었습니다.

파일을 설치한 뒤 가해자의 태도는 돌변했습니다.

가해자는 피해자의 신체가 촬영된 영상과 휴대전화 주소록을 가지고 있다며, 정해진 시간 안에 돈을 보내지 않으면 지인들에게 영상을 전송하겠다고 협박했습니다. 

이 사건을 기점으로 몸캠피싱은 단순한 영상 녹화 범죄에서 영상과 개인정보 탈취를 결합한 사이버금융범죄로 발전했습니다.

이전에는 가해자가 피해자의 인터넷 아이디나 공개된 프로필을 이용해 협박했다면, 악성앱이 등장한 뒤에는 휴대전화에 저장된 가족·친구·직장 동료의 전화번호를 직접 확보할 수 있게 된 것입니다.

가해자는 실제 주소록 일부를 보여주며 협박의 신뢰도를 높였습니다.

피해자는 단순히 인터넷에 영상이 올라가는 것보다, 자신을 아는 사람에게 영상이 직접 전달되는 상황을 더 두려워했습니다.

2015년, 몸캠피싱이 별도의 사이버범죄 유형으로 분류됐습니다

몸캠피싱 피해가 빠르게 증가하면서 경찰도 이를 별도의 범죄 유형으로 관리하기 시작했습니다.

경찰 관련 연구자료에 따르면 2015년 7월부터 사이버범죄 유형 분류가 개선되면서 사이버금융범죄 항목에 ‘몸캠피싱’이 추가됐습니다. 이는 몸캠피싱이 일시적인 인터넷 협박을 넘어, 독립적으로 관리해야 할 금융범죄 유형으로 자리 잡았다는 의미입니다. 

현재 경찰청 사이버범죄 신고시스템은 몸캠피싱을 음란 화상채팅 후 영상을 유포하겠다고 협박해 금전을 갈취하는 행위로 설명합니다.

또한 화상채팅에 필요한 앱이나 음성 프로그램이라는 이유로 APK 파일 설치를 요구하고, 이를 통해 휴대전화 주소록이 범죄자에게 유출되는 수법을 대표적인 범행 과정으로 안내하고 있습니다. 

2016년, 역할을 나눈 대규모 조직범죄가 확인됐습니다

2016년에 적발된 한 조직은 스마트폰 채팅 앱에서 여성인 것처럼 피해자에게 접근했습니다.

영상통화로 신체 노출을 유도하고, 동시에 피해자가 악성 프로그램을 설치하도록 만들었습니다. 이 프로그램은 휴대전화의 전화번호와 문자메시지 내역을 빼낼 수 있도록 제작됐습니다.

조직은 영상통화를 진행하는 사람, 영상을 녹화하는 사람, 악성 프로그램을 전달하는 사람 등 역할을 나눠 범행했습니다.

이들은 남성 310명을 상대로 범행했고, 피해자들에게서 총 5억 원이 넘는 금액을 갈취한 것으로 조사됐습니다. 법원도 범행이 고도로 지능적이고 조직적이며 계획적으로 이루어졌다고 판단했습니다.

같은 해에는 중국에 총책을 두고 몸캠피싱과 조건만남 사기 등을 벌인 조직이 100명이 넘는 피해자에게서 수억 원을 받아낸 사건도 확인됐습니다.

이 시기부터 몸캠피싱은 한 명의 가해자가 즉흥적으로 벌이는 범죄가 아니라, 해외 총책과 국내 인출책·자금 전달책이 연결된 조직형 범죄로 인식되기 시작했습니다.

앱과 플랫폼은 변했지만 범죄의 핵심은 그대로입니다

초기에는 PC 화상채팅과 웹캠이 범행의 주요 도구였습니다.

이후 스마트폰과 영상통화 앱이 보급되면서 랜덤채팅, 소개팅 앱, 카카오톡, 라인, 텔레그램으로 범행 장소가 이동했습니다.

악성 APK가 널리 이용되자 가해자들은 앱 이름과 아이콘을 수시로 바꾸기 시작했습니다. 최근에는 Expo Go 같은 정상적인 개발 도구를 먼저 설치하게 한 뒤 외부 링크를 실행시키거나, 앱 설치 없이 SNS 팔로워와 공개된 인간관계를 수집해 협박하기도 합니다.

그러나 20여 년 동안 변하지 않은 구조가 있습니다.

신뢰 형성 → 성적 자료 확보 → 주변 관계 확인 → 유포 공포 조성 → 시간 압박 → 금전 요구

범죄 도구는 웹캠에서 스마트폰으로, P2P에서 메신저로, 단순 녹화에서 악성앱과 서버 분석이 필요한 형태로 발전했습니다.

하지만 가해자가 이용하는 것은 여전히 피해자의 기술 부족보다 수치심과 두려움입니다.

몸캠피싱의 역사가 알려주는 대응 원칙

몸캠피싱의 역사를 돌아보면 가해자는 항상 새로운 기술을 이용해 왔습니다.

화상채팅이 유행하면 영상을 녹화했고, P2P가 확산되면 유포 수단으로 사용했습니다. 스마트폰이 보급되자 주소록을 탈취했고, 메신저와 SNS가 일상화되자 지인 관계를 협박 수단으로 바꿨습니다.

그래서 특정 앱 이름만 외우는 방식으로는 범죄를 막기 어렵습니다.

앱의 이름과 아이콘이 달라져도 다음과 같은 요구가 이어진다면 몸캠피싱 가능성을 의심해야 합니다.

상대방이 다른 메신저로 이동하자고 재촉하는지, 영상통화 전에 파일이나 링크 실행을 요구하는지, 사진·영상 기능과 관계없는 연락처 권한을 허용하게 하는지, 오류 화면이 나타난 뒤 곧바로 영상통화를 제안하는지를 살펴봐야 합니다.

이미 협박이 시작됐다면 돈을 보내는 것으로 문제를 끝내려 해서는 안 됩니다.

가해자 계정, 대화 내용, 링크와 설치 파일, 영상통화 시각, 지인 목록과 송금 요구를 보존해야 합니다. 휴대전화를 초기화하거나 대화방을 삭제하기 전에 현재 남아 있는 자료를 먼저 확인하는 것도 중요합니다.

몸캠피싱의 역사는 기술이 발전할수록 범죄도 함께 진화해 왔다는 사실을 보여줍니다.

그러나 동시에 가해자가 범행을 반복할수록 계정, 링크, 파일, 서버, 계좌와 협박 방식이라는 흔적도 더 많이 남습니다.

몸캠피싱의 역사를 알려고하는 이유는 과거의 사건을 나열하기 위해서가 아닙니다. 지금 눈앞에서 진행되는 범죄가 어떤 단계를 거쳐 만들어졌는지 이해하고, 가해자의 지시가 아닌 피해 대응 절차에 따라 움직이기 위해서입니다.

몸캠피싱에 대처 하기 위해서 현재 범죄현실에 걸맞는 대응이 필요합니다.