“팔레티 갤러리에 사진 업로드했는데, 설치하면 초대코드 보내줄게~"
첨부된 대화에서는 상대가 Paletti를 사진과 영상을 보관하고 퍼스널컬러를 확인하는 앱처럼 소개한 뒤, 앱스토어나 원스토어에서 설치하라고 안내합니다.
낯선 APK 파일이 아니라 공식 경로에서 받으라고 하니 경계심이 낮아질 수 있습니다.
여기에 실제 앱 화면과 초대 기능까지 보여주면 정상적인 서비스라는 인상을 받기 쉽습니다.
정상 어플처럼 보이지만, 실상은 해킹파일
정상 앱의 기능을 닮았다는 말이 더 위험할 수 있습니다.
이번 접근에서 상대가 사용한 “사진을 저장한다”, “초대를 해주겠다”는 말은 공식 앱 소개와 일부 겹칩니다.
그래서 단순 검색만으로는 수상한 점을 찾기 어렵습니다.
“플레이스토어에서 봤다”는 사실만으로 설치된 파일이 공식적으로 유통되는 정상 어플이라는 결론 내리면 안 됩니다.
어플 내에서 어떠한 권한을 요구하였나요?
셀카로 색상을 분석하는 앱이라면 카메라나 사진 접근을 요청할 수 있습니다.
그러나 연락처, 문자, 통화기록, 위치처럼 핵심 기능과 직접 연결하기 어려운 권한까지 요구했다면 이유를 확인해야 합니다.
안드로이드에서는 설정의 앱 메뉴에서 각 앱에 허용된 권한을 확인하고 변경할 수 있습니다.
연락처 권한은 주소록 접근, 사진·동영상 권한은 저장된 미디어 접근, SMS 권한은 문자 확인과 전송에 관여합니다.
권한이 표시됐다는 이유만으로 악성이라고 확정할 수는 없지만, 앱의 설명과 맞지 않는 접근은 중요한 점검 대상입니다.
설치 후 이상이 있었다면 다시 열지 마세요.
앱이 멈췄거나 로그인에 실패했다고 해서 정보 접근까지 실패했다고 단정할 수는 없습니다.
신속한 대응을 위해 대화 화면, 전달받은 스토어 링크, 설치 시각, 앱 정보 화면, 권한 목록과 입력한 전화번호·인증번호를 먼저 남겨두는 편이 좋습니다.
APK나 별도 설치 파일이 저장돼 있다면 직접 실행하지 말고 분석 전까지 보존하세요.
전문가의 분석이 필요한 이유?
Paletti라는 이름과 아기자기한 디자인보다 설치된 파일을 분석해야 합니다.
상대가 휴대전화에 저장된 이름과 전화번호를 보여주며 협박했다면, 보여준 정보가 실제 주소록인지, SNS에서 모은 계정인지, 앱 설치와 어떤 시간 순서로 이어졌는지를 구분해야 합니다.
가해자에게 가족이나 직장 관계를 확인해주는 답장은 피하는 편이 좋습니다.
라바웨이브는 실제 설치 파일의 패키지 정보와 내부 코드, 요구 권한, 외부 통신 경로를 확인하는 방식으로 피해 범위를 살펴봅니다.
공식 스토어 버전인지, 동일 이름의 변조·사칭 앱인지, 정상 앱이 범행의 신뢰 확보 수단으로만 이용됐는지를 나눠봐야 정확한 대응이 가능합니다.
이미 설치했다면 바로 초기화하기보다 남아 있는 자료부터 확인하세요.
초기화는 추가 노출을 막는 방법이 될 수 있지만, 파일과 접속 기록을 모두 지운 뒤에는 어떤 정보가 노출됐는지 분석하기 어려워질 수 있습니다.
Paletti를 통한 폰해킹 피해 구제의 시작은 설치 경로와 권한, 입력 정보, 이후 협박 정황을 하나의 흐름으로 묶어 확인하는 데 있습니다.