[몸캠피싱 악성앱 사례 04] 몸캠피싱대처, 해킹앱을 검색해도 나오지 않는 이유, 몸캠대처법

분명 상대방이 보낸 앱을 설치한 뒤 협박이 시작됐는데, 검색해도 같은 이름의 피해 사례가 나오지 않습니다. 철자를 바꿔보고 ‘사기’, ‘해킹’, ‘몸캠피싱’을 붙여봐도 마찬가지입니다. 비슷한 사례라도 찾으면 상황을 이해할 수 있을 것 같지만, 검색 결과가 없으니 오히려 혼란스럽습니다. 혹시 나만 당한 것인지, 정말 해킹이 된 것인지 의문이 들기도 합니다.

그러나 검색되지 않는다는 이유로 안전한 앱이라고 판단할 수는 없습니다. 이번에는 라바웨이브가 정리한 H·HS·ho·Hir·hirsor·Hepotok·Hepo 사례를 통해, 앱 이름만으로 피해 정보를 찾기 어려운 이유를 살펴보겠습니다.

01. 이름이 달라지면, 같은 유형의 피해도 찾기 어려워집니다

스마트폰에 표시되는 앱 이름과 아이콘은 프로그램의 실제 기능을 그대로 설명하지 않습니다. 안드로이드 앱에서도 표시 이름과 아이콘은 별도로 지정하는 요소입니다. 겉모습이 바뀌었다고 해서 내부 기능까지 모두 달라졌다고 볼 수는 없습니다.

가령 과거 피해 사례가 ‘H’라는 이름으로 소개됐다면, 이후 ‘hirsor’를 설치한 사람은 그 글을 놓칠 수 있습니다. 짧은 영문 이름은 다른 검색 결과와 섞이기도 쉽습니다. 이름이 바뀔수록 기존 사례와의 연결을 알아채기 어려워지는 셈입니다.

검색 결과가 없다는 것은 공개된 정보를 찾지 못했다는 뜻이지, 피해가 없다는 증거는 아닙니다.

02. H에서 Hepotok까지, 몇 달 사이 달라진 이름

라바웨이브의 이번 사례 기록에서는

- 7월 초 H 등장

- 7월 중순 HS 등장

- 7월 말 ho 등장

- 9월 초 Hir 등장

- 9월 말 hirsor 등장

- 10월 초 Hepotok 등장

- 이어서 10월 초 Hepo 등장

 이는 해당 사례에서 정리한 확인 시점이며, 각 앱의 최초 제작일을 의미하지는 않습니다.

H부터 hirsor까지의 아이콘을 나란히 보면 공통점이 드러납니다. 흰색 말 캐릭터와 파란색 사선, ‘Horse’ 문구가 반복되고, 아이콘 아래의 앱 이름만 달라집니다.

그런데 Hepotok과 Hepo에서는 선글라스를 쓴 하마 캐릭터가 나타납니다. 이름에 이어 아이콘까지 달라져, 바탕화면만 보고서는 앞선 앱들과 연결하기 어려워집니다. 이때 비교해야 할 자료가 실행 화면입니다.

03. 말에서 하마로 바뀌어도, 실행 화면에는 흔적이 남습니다

H와 Hepotok의 첫 화면에는 모두 연령 제한 안내, 초대코드 입력란, 로그인 버튼이 비슷한 순서로 놓여 있습니다. H의 파란 로그인 버튼은 Hepotok에서 검은색으로 바뀌었지만, 화면을 구성하는 요소와 안내 문구는 닮아 있습니다.

특히 Hepotok의 첫 화면은 하마 캐릭터 아래에도 ‘Horse’라는 글자를 사용합니다. 설치된 아이콘의 이름과 앱 안에서 사용하는 문구가 완전히 일치하지 않는 것입니다. 이는 기존 디자인이나 화면 구성을 재사용했을 가능성을 살펴볼 단서입니다. 

두 번째 화면에서도 ‘19’가 적힌 분홍색 하트, 두 사람의 그림, 구름, ‘접속하기’ 버튼이 반복됩니다. 한쪽에는 오류 알림이 겹쳐 있지만, 그 아래의 이미지와 구성에서 공통점을 찾을 수 있습니다. 

04. 앱의 유사성과 분석을 통해 같은 조직이나 연관성이 있는 그룹으로 추정 할 수 있습니다.

아이콘과 실행 화면은 유사한 앱을 찾는 출발점입니다. 같은 디자인을 복제하거나 공유했을 가능성도 서로 연관성이 있고, 같은 조직이 사용하는 앱이라는 추론에 도달 할 수 있습니다.

이번 사례의 분석 기록에는 화면 비교뿐 아니라 공통된 파일 구조와 서버 주소를 확인한 내용도 담겨 있었습니다. 이런 기술적 자료를 함께 살펴봐야 단순히 그림만 비슷한 것인지, 정보 수집·전송 구조에도 연결점이 있다고 볼 수 있습니다.

라바웨이브는 APK 역분석으로 파일 내부를 살펴보고, 동적·패킷 분석으로 실행 중 통신과 데이터 전송 경로를 확인하는 방식을 안내합니다. 이미지 비교가 ‘닮은 앱’을 찾는 과정이라면, 파일과 실행 과정의 분석은 실제 기능과 동작을 확인하는 과정입니다.

05. 해킹앱 이름을 찾는 것보다 먼저 해야 할 몸캠대처

같은 사례를 찾겠다고 의심스러운 앱을 다시 설치하거나 실행하지 마세요. 이미 남아 있는 아이콘 사진, 화면 캡처, 설치 시점, 가해자가 보낸 링크와 대화 기록부터 정리하는 편이 좋습니다. 자료를 더 얻으려고 가해자의 요구에 응할 필요는 없습니다.

협박이 시작됐다면 추가 송금과 사적인 자료 제공을 중단하고, 계정 정보와 협박 메시지, 송금 내역을 보존하세요. 대화방은 필요한 기록을 확보하기 전에 삭제하지 않는 것이 좋습니다.

악성 앱 감염이 의심된다면 모바일 데이터와 와이파이를 끊고 안전한 다른 기기로 도움을 요청하세요. 필요한 증거를 보존한 뒤에는 악성 앱 제거와 기기 초기화 등 보안 조치를 진행해야 합니다. 증거가 중요하다는 이유로 감염된 기기를 계속 사용해서는 안 됩니다. 경찰 신고와 디지털성범죄피해자지원센터의 상담도 병행할 수 있습니다.

06. 연결된 방대한 양의 데이터를 확인 할 수 있는 업체, 라바웨이브

이번 사례에서 눈여겨볼 점은 앱 이름이 일곱 개라는 사실보다, 이름이 달라져도 이어지는 흔적이 있었다는 점입니다. H만 알았다면 Hepotok을 낯선 앱으로 볼 수 있지만, 아이콘과 실행 화면, 파일 구조를 함께 비교하면 확인할 범위를 좁힐 수 있습니다.

라바웨이브는 축적한 사례를 바탕으로 가해자 프로필, 범행 패턴, 파일 구조와 링크 등을 대조하는 분석 방식을 공개하고 있습니다. 정확한 앱 이름이나 원본 파일이 없더라도 남아 있는 자료부터 비교를 시작할 수 있으며, 확인 가능한 범위는 자료의 양과 상태에 따라 달라집니다.

따라서 해킹앱을 검색해도 정보가 나오지 않아 대응을 망설이고 있다면, 사례 대조와 악성파일 분석을 함께 활용하는 라바웨이브의 상담·대응을 추천합니다. 내 사건에서 무엇을 확인할 수 있는지, 어떤 조치가 필요한지 설명받는 것부터 시작해 보시기 바랍니다.