“원격으로 조종할 수 있는 성인용품 앱인데, 초대코드만 입력하면 돼.”
트위터나 오픈채팅에서 만난 상대가 이런 말을 꺼냈다면 앱 이름보다 설치 과정을 먼저 봐야 합니다.
최근 확인되는 Rose touch는 원격조정딜도어플처럼 꾸며진 APK 유형으로, 실제 기능을 이용하게 하는 것이 목적이 아닙니다.
가해자가 보낸 사이트에서 파일을 설치하고 전화번호나 초대코드를 입력하게 만든 뒤, 연락처와 문자·통화기록, 갤러리, 위치정보 등에 접근하려는 흐름이 반복되고 있습니다.
더 위험한 점은 이름이 계속 바뀐다는 것입니다.
같은 수법인데 앱 이름만 달라집니다.
이 유형은 어느 날 갑자기 Rose touch라는 이름으로 등장한 것이 아닙니다.
2025년 9월에는 Love Msg, Bunny T라는 이름이 사용됐고, 같은 해 11월에는 M-리더와 Leader X로 바뀌었습니다.
12월 말에는 pink dol, 2026년 1월 초에는 Pink XO, 1월 말에는 Red Cat, 2월 초에는 Pink Cat으로 다시 이름이 달라졌습니다.
이후에도 Pink Toy, Red Toy, Bunny Toy, Violet Toy, Unique Toy, Purplay, TouchWave, Synca, LuxoraToy, ToyWave, Remora Toy, Rovora Toy, pinktouch를 거쳐 2026년 10월 말에는 Rose touch라는 명칭이 확인됐습니다.
이름은 달라도 원격 성인용품을 내세우고, 외부 사이트에서 APK를 설치하게 하며, 초대코드를 요구하는 흐름은 크게 달라지지 않습니다.
작년보다 이름을 바꾸는 속도가 빨라졌습니다.
과거에는 한 이름이 비교적 오래 사용되는 경우도 있었지만, 최근에는 명칭 변경 간격이 더 짧아졌습니다.
짧게는 약 2주 만에 새로운 앱 이름이 등장합니다.
실행화면과 어플 이미지는 유사하지만, 이름이 변경되므로 피해자가 앱 이름을 검색했을 때 관련 정보가 거의 나오지 않는 이유도 여기에 있습니다.
‘Rose touch 검색 결과가 없으니 안전한 앱인가 보다’라고 판단하는 순간, 가해자는 이미 다음 이름을 준비하고 있을 수 있습니다.
오늘은 Rose touch였지만 며칠 뒤에는 전혀 다른 이름의 원격조정딜도어플로 바뀔 가능성이 있다는 뜻입니다.
명칭을 계속 변경하면 기존 피해 후기와 분석 자료가 검색되지 않고, 신고된 주소나 차단된 설치 페이지도 피해갈 수 있습니다.
피해자 입장에서는 자신이 받은 파일이 기존 사례와 같은 계열인지 알아보기 어려워집니다.
로딩이 멈춰도 설치에 실패한 것은 아닐 수 있습니다.
Rose touch 유형은 초대코드를 입력하고 로그인 버튼을 누르면 게이지가 100%까지 올라간 뒤 다음 화면으로 넘어가지 않는 경우가 있습니다.
피해자는 앱이 고장 났거나 서버 점검 중이라고 생각하기 쉽습니다.
가해자도 “지금 오류가 난 것 같다”, “나중에 다시 해보자”며 자연스럽게 넘어갑니다.
이후에는 앱 대신 라인 영상통화를 하자고 유도합니다.
하지만 정상적인 원격조종 기능이 처음부터 구현되지 않은 앱이라면, 로딩이 멈춘 화면은 단순 실패가 아닐 수 있습니다.
로그인 버튼을 누르는 과정에서 필요한 정보 접근이 이미 진행됐을 가능성을 살펴야 합니다.
앱이 실행되지 않았다는 이유만으로 연락처나 다른 정보도 안전하다고 판단해서는 안 됩니다.
결국 노리는 것은 영상과 연락처의 결합입니다.
가해자는 앱 설치만으로 협박을 끝내지 않습니다.
설치 이후 영상통화를 진행하며 얼굴과 신체가 함께 보이도록 각도를 요구하고, 그 장면을 녹화합니다.
이후 피해자의 휴대전화에서 확보한 것으로 보이는 가족, 친구, 직장 동료의 이름과 번호를 보여주며 태도를 바꿉니다.
“지금 돈을 보내지 않으면 이 사람들에게 영상을 보내겠다”는 식입니다.
Rose touch라는 앱 이름보다 중요한 것은 외부 APK 설치, 전화번호·초대코드 입력, 로딩 정지, 영상통화, 지인 연락처 제시가 하나의 흐름으로 이어졌는지입니다.
이름이 아닌 설치 흔적을 기준으로 확인해야 합니다
이미 설치했다면 앱 이름만 검색하며 시간을 보내기보다 전달받은 사이트 주소, APK 파일, 초대코드, 로그인 화면, 권한 요청, 오류 문구를 남겨두세요.
앱을 다시 실행하거나 새로운 코드를 받아 재시도해서는 안 됩니다.
휴대전화를 바로 초기화하면 설치 경로와 분석에 필요한 흔적까지 사라질 수 있으므로, 자료를 확인하기 전에 서두르지 않는 편이 좋습니다.
라바웨이브는 Rose touch라는 현재 명칭만 보는 것이 아니라 Love Msg부터 pinktouch까지 이어진 화면 구성, 설치 방식, 코드 입력 과정과 악성 파일의 내부 구조를 함께 비교합니다.
약 2주마다 이름을 바꾸는 유형일수록 ‘앱 이름이 무엇이었는가’보다 ‘어떤 경로로 설치했고 무엇을 입력했는가’가 더 중요한 단서가 됩니다.
Rose touch가 또 다른 이름으로 바뀌더라도 수법까지 완전히 달라지는 것은 아닙니다.
낯선 원격조정딜도어플을 받았다면 검색 결과가 없다는 이유로 안심하지 말고, 설치 과정과 정보 접근 정황부터 확인해야 합니다.