[몸캠피싱 대응 솔루션 02] 몸캠피싱, 동영상유포사기 해결 위한 라바웨이브의 솔루션 가이드, 그 두번째

지난 1편에서는 악성파일·APK 역분석, 동적·패킷 분석, 그리고 연락처 보호 데이터 인젝션을 살펴봤습니다. 범행에 사용된 파일의 구조를 확인하고, 정보가 전송되는 경로를 분석한 뒤, 가상 데이터를 활용한 대응을 검토하는 과정이었습니다.

이번에는 그다음 단계로 이어지는 두 가지 기술을 소개하려 합니다.

바로 네 번째 솔루션인 ‘더미데이터 삽입’과 다섯 번째 솔루션인 ‘협박·유포 통합방어’입니다.

두 기술은 대응하는 대상에 차이가 있습니다. 더미데이터 삽입은 가해자가 확보한 정보를 쉽게 찾아 활용하지 못하도록 하는 데, 협박·유포 통합방어는 그 정보를 이용해 범행을 이어가는 계정과 활동에 대응하는 데 초점을 둡니다. 라바웨이브는 이 작업들을 개인정보 보호와 가해자 활동 방어를 위한 CS 시스템으로 소개하고 있습니다. 

네 번째 솔루션, 더미데이터 삽입이란?

더미데이터라는 표현이 낯설게 느껴질 수 있습니다.

이번 솔루션에서 말하는 더미데이터는 실제 전화번호와 비슷한 형식을 갖추었지만, 피해자의 실제 지인 정보는 담겨 있지 않은 가상의 연락처 데이터입니다. 라바웨이브의 ‘유출 정보 보호 시스템 및 방법’ 특허에도 사용되지 않는 전화번호 형식의 연락처 등 가상 정보를 생성하고, 이를 유출 정보 보호에 활용하는 구성이 설명되어 있습니다. 

예를 들어 휴대전화의 주소록에는 이름과 전화번호가 하나의 연락처로 묶여 있습니다. 더미데이터는 이러한 데이터의 형태를 참고하되, 실제 가족이나 친구에게 연결되는 정보 대신 가상의 정보를 담는 방식입니다.

중요한 것은 단순히 가짜 연락처를 만들어 두는 데서 끝나지 않는다는 점입니다.

라바웨이브는 악성파일 코드 분석을 통해 피해 데이터의 이동 경로와 유형을 확인하고, 해당 구조에 맞는 가상 데이터를 전송·삽입하는 방식으로 이 기술을 설명합니다. 가해자가 데이터를 받아들이는 형식과 처리 방식을 알아야 어떤 대응이 가능한지도 판단할 수 있기 때문입니다. 

이 과정에서 목표로 삼는 것은 가해자가 실제 피해자의 주소록을 손쉽게 찾아 유포 대상으로 선택하지 못하게 하는 것입니다.

그렇다면 가상의 연락처를 넣는 것이 어떻게 실제 정보를 찾기 어렵게 만들까요? 이를 이해하려면 먼저 LIFO라는 데이터 처리 구조를 살펴볼 필요가 있습니다.

LIFO 구조를 이용해 실제 연락처를 뒤로 밀어냅니다

LIFO는 ‘Last In, First Out’의 약자로, 우리말로는 ‘후입선출’이라고 합니다. 가장 나중에 들어온 데이터를 먼저 꺼내 처리하는 방식입니다.

책상 위에 서류를 차곡차곡 쌓아 놓는 모습을 떠올려 보겠습니다.

새 서류를 맨 위에 올리고, 업무를 볼 때도 맨 위의 서류부터 확인한다면 가장 최근에 들어온 서류를 먼저 보게 됩니다. 먼저 놓아둔 서류는 그 아래에 남습니다.

라바웨이브가 설명하는 더미데이터 삽입은 이러한 처리 순서에 착안한 기술입니다. 가해자 측 시스템이 새로 들어온 데이터를 우선 확인하는 구조라면, 가상 데이터를 삽입해 실제 피해자의 주소록이 먼저 선택되기 어렵게 만드는 것입니다. 공식 데모에서도 더미데이터가 쌓이면서 실제 연락처가 아래로 밀려나는 형태로 원리를 보여주고 있습니다. 

실제 연락처가 ‘뒤로 밀린다’는 것은 어떤 의미일까요?

가해자가 최근에 수집된 주소록부터 열어보는 상황을 가정해 보겠습니다.

그 앞에 같은 형식의 가상 주소록이 놓이면, 가해자는 바로 확인하려던 실제 정보 대신 가상의 정보를 먼저 접할 수 있습니다. 실제 연락처를 찾으려면 다른 데이터를 살펴보거나, 어떤 정보가 진짜인지 구분하는 과정을 추가로 거쳐야 할 수 있습니다.

더미데이터 삽입은 이처럼 가해자가 실제 정보를 찾아 활용하는 과정에 혼선을 주는 것을 목표로 합니다. 피해자의 휴대전화에서 가족이나 친구의 번호를 바꾸는 작업과는 다릅니다.

다만 LIFO는 모든 서버에 공통으로 적용되는 규칙은 아닙니다. 또한 새로운 데이터가 먼저 처리된다는 사실만으로 이전 데이터가 자동으로 삭제되는 것도 아닙니다. 서류를 위에 쌓았다고 해서 아래에 있던 서류가 없어지는 것은 아닌 것과 같습니다.

따라서 실제 적용 가능성은 가해자 측 데이터 처리 구조를 확인한 뒤 판단해야 합니다. 더미데이터가 삽입되었다는 사실과 이미 탈취된 정보가 모든 저장 공간에서 삭제되었다는 사실은 구분할 필요가 있습니다.

데이터 인젝션과 더미데이터 삽입은 어떻게 이어질까요?

1편에서 소개한 데이터 인젝션도 가상 연락처를 활용하는 기술이었습니다. 그렇다면 더미데이터 삽입과는 어떤 차이가 있을까요?

두 기술은 가상 데이터를 활용해 실제 지인 정보의 악용 위험을 낮춘다는 공통점이 있습니다. 공개된 설명에서도 일부 원리가 겹칩니다.

데이터 인젝션은 피해 데이터와 같은 형태의 가상 정보를 전송해, 가해자가 실제 주변인 대신 가상 데이터를 대상으로 삼도록 유도하는 원리를 설명합니다. 더미데이터 삽입은 그중에서도 데이터의 처리 순서를 이용해 실제 주소록을 쉽게 선택하지 못하게 하는 부분을 강조합니다. 

따라서 서로 무관한 작업으로 나누기보다는, 분석 결과를 바탕으로 개인정보의 악용을 어렵게 만드는 대응 과정으로 이해하는 편이 적절합니다.

가상의 정보를 어떤 형식으로 구성할지, 어디에 반영할 수 있을지, 실제 정보가 어떻게 조회되는지를 함께 살펴봐야 한다는 뜻입니다. 라바웨이브의 유출 정보 보호 관련 특허 역시 피싱 프로그램과 전송 데이터를 분석하고, 그 결과에 기초해 더미데이터를 생성하는 흐름을 제시하고 있습니다.

이제 대응의 범위를 데이터에서 가해자의 활동 수단으로 넓혀보겠습니다.

다섯 번째 솔루션, 협박·유포 통합방어란?

연락처를 보호하기 위한 대응과 함께 살펴봐야 하는 것이 있습니다. 바로 가해자가 피해자에게 연락하고 협박을 이어가는 계정입니다.

라바웨이브의 협박·유포 통합방어는 확인된 가해자 계정의 운영에 혼선을 주거나 이용 정지를 요청해, 협박과 유포 실행을 지연시키는 것을 목적으로 합니다. 정보 자체에 대한 대응에서 한 단계 더 나아가, 그 정보를 범행에 사용하는 활동 수단까지 살펴보는 것입니다.

이 과정에서 설명하는 작업이 포커스 아웃, 패킷샌딩, 계정정지 요청입니다.

포커스 아웃 — 피해자에게 집중된 협박의 흐름을 분산합니다

포커스 아웃은 가해자가 특정 피해자에게 집중하는 상황을 분산시키려는 접근입니다.

관련 기술인 라바웨이브의 ‘인공지능 기반의 피싱 대응 챗봇 시스템’ 특허에는 대화 자료를 바탕으로 대응 텍스트를 생성하고, 자동화된 대화 시스템을 통해 가해자의 관심을 분산시키는 구성이 담겨 있습니다. 기술적으로 지향하는 것은 피해자 한 사람에게 집중되는 협박을 줄이는 것입니다. 

 예를 들어 가해자가 피해자의 답변만 기다리며 입금을 재촉하는 상황이라면, 피해자를 향한 관심을 분산시키는 것이 대응의 한 목표가 될 수 있습니다.

이는 피해자가 직접 가해자와 흥정하거나 요구를 들어주면서 시간을 벌어야 한다는 의미는 아닙니다. 피해자의 추가적인 협조를 요구하는 방식이 아니라, 가해자가 피해자에게 집중하는 흐름에 대응하려는 기술적 접근으로 이해해야 합니다.

다만 특허에 제시된 목적과 개별 사건에서 확인되는 결과는 구분해야 합니다. 실제 협박의 변화는 대응 과정에서 별도로 확인할 사항입니다.

패킷샌딩 — 가해자가 사용하는 메신저의 활동에 대응합니다

패킷샌딩은 이름 때문에 1편의 동적·패킷 분석과 비슷한 작업으로 느껴질 수 있습니다. 하지만 목적에는 차이가 있습니다.

패킷 분석이 프로그램 실행 중 오가는 통신을 관찰하는 작업이라면, 패킷샌딩은 데이터 전송을 활용한 대응 기술입니다.

라바웨이브의 ‘뉴럴 네트워크를 이용한 패킷 샌딩을 통한 보안 방법 및 장치’ 특허에서는 특정 단말의 메신저에 다량의 데이터가 유입될 때 정상적인 처리가 어려워질 수 있다는 특성을 설명합니다. 가해자가 메신저를 이용해 범행을 이어가는 과정에 제약을 주려는 원리입니다.

쉽게 구분하면 패킷 분석은 ‘어떤 통신이 발생하는지 확인하는 과정’이고, 패킷샌딩은 ‘데이터 전송을 통해 상대 측 활동에 영향을 주려는 과정’입니다.

다만 제3자의 시스템에 영향을 줄 수 있는 기술인 만큼, 실제 적용에는 대상 확인과 적법한 권한·절차에 대한 검토가 전제되어야 합니다. 피해자가 직접 메시지를 반복 전송하거나 외부 시스템에 부담을 주는 작업을 시도하는 것으로 받아들여서는 안 됩니다.

계정정지 요청 — 협박에 사용된 계정의 이용 제한을 요청합니다

계정정지 요청은 가해자가 범행에 사용한 계정에 대해 플랫폼 차원의 이용 제한을 요청하는 절차입니다.

이때는 계정 이름만 확인하는 것보다 실제 협박이 어떤 내용으로 이루어졌는지 보여주는 자료가 중요합니다. 예를 들어 LINE은 신고된 메시지와 전후 대화를 검토하고, 이용약관 위반 여부에 따라 조치한다고 안내합니다. 따라서 요청만으로 즉시 정지가 확정되는 것은 아니며, 최종 판단은 플랫폼이 내립니다. 

피해자가 자신의 메신저에서 상대방을 차단하는 것과도 구분해야 합니다. 차단이 자신의 수신 환경을 보호하기 위한 조치라면, 계정정지 요청은 범행에 사용된 계정 자체의 이용 제한을 요청하는 것입니다.

또한 한 계정의 활동이 멈췄다는 사실만으로 다른 계정이나 별도 보관 자료까지 모두 사라졌다고 판단해서는 안 됩니다. 계정에 대한 대응과 정보 노출 범위에 대한 확인은 함께 이어져야 합니다.

분석에서 방어까지, 하나의 솔루션 프로세스로 이어집니다

지금까지 살펴본 기술은 각각의 이름보다 다음 단계로 무엇을 전달하는지에 주목하면 이해하기 쉽습니다.

악성파일·APK 역분석 → 동적·패킷 분석 → 데이터 인젝션 → 더미데이터 삽입 → 협박·유포 통합방어.

먼저 파일의 구조와 기능을 살펴 정보 수집 가능성을 확인합니다. 이어 실행 중 통신을 분석해 데이터가 이동하는 경로를 좁혀갑니다. 이렇게 확보한 정보를 바탕으로 가상 데이터를 활용한 보호 조치를 검토하고, 협박에 사용된 계정과 활동에 대한 대응으로 이어지는 흐름입니다. 라바웨이브는 정밀 분석과 CS 시스템을 이러한 피해 대응 과정 안에서 소개하고 있습니다. 

여기서 ‘하나의 프로세스’라는 말이 모든 사건에 다섯 가지 기술을 동일하게 적용한다는 뜻은 아닙니다.

분석 결과에 따라 적용할 수 있는 작업이 달라지며, 계정 신고처럼 병행할 수 있는 조치도 있습니다. 순서를 나열하는 이유는 무조건 같은 절차를 반복하기 위해서가 아니라, 앞선 확인 결과가 다음 대응의 근거가 된다는 점을 설명하기 위해서입니다.

expogo사기해결을 검토할 때에도 같은 관점이 필요합니다. Expo Go는 본래 개발 중인 앱을 실행하고 확인하는 정상적인 도구입니다. 따라서 Expo Go 자체와 그 안에서 실행한 외부 프로젝트를 구분해 살펴봐야 합니다.

상담에서는 가해자가 어떤 링크를 전달했는지, 어떤 화면에서 정보를 입력하도록 했는지, 무엇에 동의하거나 권한을 허용했는지를 정리하는 것이 좋습니다. 앱 이름만으로 피해 범위나 적용할 솔루션을 미리 확정하기보다는, 실제로 진행한 행동과 남아 있는 자료를 기준으로 확인해야 합니다.

몸캠피싱 대응은 분석 이후의 과정까지 살펴봐야 합니다

이번 2편에서 소개한 두 가지 솔루션은 대응의 관점을 넓혀줍니다.

더미데이터 삽입은 가해자가 실제 정보를 쉽게 찾아 이용하지 못하도록 하는 데 초점을 둡니다. 협박·유포 통합방어는 그 정보를 이용해 피해자를 압박하는 계정과 활동 수단을 대상으로 합니다.

하나는 정보를, 다른 하나는 그 정보를 사용하는 활동을 살펴보는 것입니다.

다만 작업을 진행했다는 사실과 결과가 확인되었다는 사실은 구분할 필요가 있습니다. 계정정지를 요청했다면 요청 여부와 실제 이용 제한 여부를 나누어 봐야 하고, 가상 데이터를 활용했다면 적용 범위와 이후 확인이 필요한 부분을 함께 살펴봐야 합니다.

몸캠피싱 대응에서 중요한 것은 기술의 이름을 많이 나열하는 것이 아니라, 무엇을 확인했고 그 결과에 따라 어떤 조치를 진행하는지입니다.

이번에는 더미데이터 삽입과 협박·유포 통합방어를 통해 분석 이후의 대응 과정을 살펴봤습니다. 다음 편에서는 웹·SNS 유포 탐지, 키워드 모니터링, 이미지·영상 DNA 유사도 탐지를 중심으로 후속 확인 과정을 알아보겠습니다.

라바웨이브는 피해 상황을 진단하는 정밀 분석과 개인정보 보호·가해자 활동 방어를 위한 솔루션을 안내하고 있습니다. 몸캠피싱이나 expogo사기 피해로 대응이 필요한 상황이라면, 설치 파일과 접속 링크, 가해자 계정, 협박 내용을 바탕으로 어떤 정보가 확인되는지부터 상담을 통해 살펴보시기 바랍니다. 분석한 내용을 실제 대응으로 연결하는 것, 그것이 이번 솔루션 가이드에서 전달하고자 하는 핵심입니다.