영상을 보려고 확인 버튼을 눌렀는데, 화면에는 오류가 발생하였다고 뜹니다.
상대에게 물으니 단순한 오류일 뿐이니 우선 영상통화부터 하자고 말합니다.
문버드 설치 유도 사례에서 눈여겨볼 장면은 바로 이 대목입니다.
화면이 멈춘 일을 단순한 재생 오류로 받아들이다 보면, 무엇을 설치하고 허용했는지는 뒤로 밀릴 수 있습니다.
초대코드는 받았지만, 영상은 열리지 않았습니다.
이 사례의 moonbird는 성향이 맞는 사람을 찾고 있다며,
자신의 이전 성관계, 자위 영상을 보여준다는 핑계로 전달된 접속 경로와 연결 앱을 가리킵니다.
가해자는 무료로 내려받으라고 안내한 뒤 초대코드를 건넸고, 피해자는 설치 후 확인 버튼을 눌렀지만 기대했던 영상을 보지 못했습니다.
‘오류’라는 글자가 말해주지 않는 것
해당 문구만 보고 연락처가 모두 넘어갔다고 확정할 수는 없습니다.
반대로 영상이 재생되지 않았으니 아무 일도 없었다고 결론 내릴 수도 없죠.
안드로이드의 주소록 권한은 앱이 저장된 연락처에 접근하도록 허용하는 설정입니다.
영상 열람을 위해서라며 이런 권한을 요구했다면, 화면의 재생 여부보다 실제 접근 범위를 살펴야 합니다.
몸캠피싱에서는 악성앱으로 주소록을 확보한 뒤 녹화 영상과 묶어 협박하는 수법이 사용됩니다.
해킹어플의 위험은 휴대폰이 느려지거나 꺼지는 증상에만 있는 것이 아니라, 내 전화번호부가 유포 대상을 고르는 데 이용될 수 있다는 데 있습니다.
지인 연락처를 언급하더니 ‘요금폭탄’까지 꺼냈습니다
이후 가해자는 영상통화를 거친 뒤 지인의 연락처와 피해 영상을 언급하며 태도를 바꿉니다.
휴대폰이 전부 해킹됐다고 주장하고, 피해자 기기로 동영상 문자를 대량 발송해 통신요금까지 발생시키겠다고 압박했습니다.
여기서는 두 가지를 분리해야 합니다.
확인된 정보와 상대가 겁을 주려고 덧붙인 말을 나눠 대응해야 합니다.
서버가 고쳐졌는지 다시 들어가보지 마세요.
문버드 화면을 다시 확인하려고 링크를 열거나, 상대에게 새 초대코드를 받아 재시도하지 마세요.
우선 의심되는 앱의 사용을 멈추고 허용된 권한을 점검하세요.
기존 대화에 남은 설치 안내와 협박, 금전 요구는 보관하되 자료를 더 얻겠다고 접촉을 이어갈 필요는 없습니다.
추가 송금은 중단하고 경찰 신고와 악성앱 제거, 필요한 경우 자료를 백업하세요.
기록을 남긴다는 이유로 위험한 실행을 계속해서는 안 됩니다.
기억나는 건 로딩 화면뿐이어도 괜찮습니다
moonbird라는 이름 외에 설치한 앱이 무엇이었는지, 어느 버튼까지 눌렀는지부터 적어보세요.
모르는 부분을 억지로 채울 필요는 없습니다.
라바웨이브는 악성 파일 분석과 실행 중 통신 분석을 통해 정보 접근 범위와 유출 경로를 살피는 대응 절차를 공개하고 있습니다.
라바웨이브 라바웨이브에 상담을 요청할 때에도 오류가 났다는 이유로 그 과정을 생략하지 마세요.
재생되지 않은 영상보다, 그 전에 실행한 내용과 허용한 권한이 피해를 파악하는 실마리가 될 수 있습니다.