랜챗피싱으로 인항 해킹피해 협박 발생 시 대처하는 긴급 수칙

랜덤채팅에서 상대와 연락이 끊긴 뒤 더 큰 문제가 시작되는 경우가 있습니다.

조금 전 영상통화 장면을 보여주는 것에서 끝나지 않고, 가족이나 친구 이름·전화번호까지 함께 보내면서 “지금부터 뿌리겠다”고 압박하는 상황입니다.

이때 피해자가 먼저 확인해야 할 것은 상대의 협박 금액이 아닙니다.

랜챗피싱 과정에서 영상만 녹화된 것인지, 별도의 링크나 앱 설치까지 진행돼 랜챗해킹 정황이 있는지를 구분해야 합니다.

랜덤채팅 앱을 썼다는 이유만으로 해킹된 것은 아닙니다.

랜챗협박을 받으면 “랜덤채팅을 했으니 휴대전화가 털린 것 같다”고 생각하기 쉽습니다.

하지만 영상통화만 진행했다면 그것만으로 주소록이 상대에게 넘어갔다고 단정할 수는 없습니다.

반면 상대가 “사진을 보려면 필요하다”, “영상 오류를 해결해야 한다”며 외부 링크나 APK 설치를 요구했고 연락처·사진 등의 권한까지 허용했다면 이야기가 달라집니다.

랜챗해킹 여부는 채팅을 했다는 사실보다 통화 전에 무엇을 설치했고 무엇을 허용했는지에서 갈립니다.

협박 직후 새로운 파일을 보내오면 더 이상 설치하지 마세요.

첫 번째 앱을 설치한 뒤 상대가 다시 파일을 보내는 경우도 있습니다.

“추가로 설치해야 되는 파일이 있다.”

“이걸 깔아야 연락처를 삭제할 수 있다.”

이미 랜챗피싱이 의심되는 상황에서 이런 안내를 따라 두 번째 파일까지 실행하면 피해 상황을 더 복잡하게 만들 수 있습니다. 새 링크, QR코드, 설치 파일이 추가로 도착한다면 더 실행하지 않고 기존에 어떤 파일을 받았는지부터 확인하는 편이 좋습니다.

지인 번호가 맞는 순간부터 확인할 내용이 달라집니다.

상대가 보여준 명단을 자세히 보세요.

단순히 SNS에서 볼 수 있는 이름 몇 개뿐인지, 아니면 실제 휴대전화 주소록에 저장된 이름과 번호가 그대로 등장하는지가 중요합니다. 후자라면 앱 설치 시 연락처 관련 권한을 허용했는지 다시 확인해야 합니다.

랜챗협박에서 가해자는 피해자가 가장 민감하게 반응하는 가족이나 직장 관계자를 골라 보여주며 시간을 재촉할 수 있습니다. 연락처가 노출됐다는 충격 때문에 바로 송금을 결정하기보다 어느 범위까지 정보가 확인된 상태인지부터 나누는 것이 필요합니다.

앱을 지우기 전에 설치 흔적부터 남겨두는 이유

불안하면 휴대전화에서 수상한 앱부터 없애고 싶어집니다. 하지만 이름도 기억하지 못한 채 삭제해버리면 이후 어떤 경로에서 문제가 발생했는지 다시 확인하기 어려울 수 있습니다.

앱 이름과 아이콘, 전달받은 URL이나 파일명, 설치했던 대략적인 시간, 허용한 권한을 먼저 정리합니다.

그리고 상대 랜덤채팅 프로필이나 닉네임, 외부 메신저 계정, 협박 메시지도 함께 남겨두는 편이 좋습니다. 랜덤채팅 특성상 상대 계정이 사라지면 다시 찾아보기 어려운 경우가 있기 때문입니다.

제한시간이 줄어든다고 가해자의 일정에 맞출 필요는 없습니다.

“5분 남았습니다.”

“다음에는 어머니 번호로 보내겠습니다.”

랜챗협박은 이런 식으로 카운트다운을 붙이면서 피해자의 판단 시간을 줄이기도 합니다. 처음 제시한 금액을 낮췄다가 다시 높이거나, 한 번 송금하면 다른 삭제 비용을 요구하는 방식으로 조건을 계속 바꿀 수도 있습니다.

피해자가 돈을 보냈다고 해서 상대가 가진 영상이나 연락처가 실제로 삭제됐는지를 확인할 수 있는 것은 아닙니다. 따라서 금액을 맞추는 것만으로 랜챗피싱이 끝난다고 보기 어렵습니다.

랜챗해킹과 영상유포 문제는 따로 나눠 대응합니다.

긴급하게 살펴볼 것은 크게 두 방향입니다. 휴대전화에서는 설치 앱과 권한, 개인정보 노출 범위를 확인하고, 랜챗협박 쪽에서는 상대가 확보한 영상과 지인 정보, 실제 전송 여부를 따로 확인하는 방식입니다.

라바웨이브는 랜챗피싱 피해에서 상대 계정과 협박 메시지뿐 아니라 링크·앱 설치 정황, 연락처 노출 여부, 유포 대상으로 제시된 지인 정보 등을 함께 살펴 현재 위험 범위를 확인하는 데 도움을 줍니다.

랜챗해킹이 의심될 때 가장 급한 일은 휴대전화를 무조건 초기화하거나 가해자가 시키는 행동을 반복하는 것이 아닙니다.

무엇을 설치했는지, 어떤 정보가 노출됐는지, 랜챗협박이 실제 유포까지 이어졌는지를 각각 분리해서 확인하는 것이 대응의 첫 단계입니다.