Lincam [린캠], 라인영상통화어플이 아니라 해킹어플이었다

“이 앱은 통화 기록이 남지 않아.”

“녹화나 캡처도 막아주니까 여기서 편하게 영상통화하자.”

상대가 이런 설명과 함께 Lincam 설치를 권했다면, 단순한 영상채팅 앱을 소개한 것으로 보기 어렵습니다.

린캠은 개인정보를 보호해주는 라인 영상통화 어플처럼 포장되지만, 실제 피해 흐름에서는 연락처를 비롯한 휴대전화 정보를 확보하고 몸캠 영상을 협박에 이용하기 위한 해킹어플로 등장합니다.

특히 ‘기록이 남지 않는다’는 문구는 피해자의 경계심을 낮추는 데 효과적입니다.

영상이 저장되지 않는다고 믿으면 얼굴이나 신체가 보이는 통화에도 쉽게 응할 수 있기 때문입니다.

‘흔적이 남지 않는다’는 말부터 의심해야 합니다.

Lincam 유형은 트위터나 소개팅 앱에서 만난 상대가 라인으로 대화를 옮기면서 시작되는 경우가 많습니다.

처음에는 나이와 거주지, 연애 여부, 성향 등을 물으며 자연스럽게 대화를 이어갑니다.

어느 정도 친밀감이 형성되면 상대는 일반 라인 영상통화보다 안전한 앱이 있다며 린캠 설치를 권합니다.

“라인은 녹화될 수도 있다.”

“린캠은 캡처가 차단된다.”

“통화가 끝나면 흔적이 전부 사라진다.”

피해자는 오히려 개인정보를 보호 받는다고 생각해 설치를 진행할 수 있습니다.

하지만 실제로는 녹화 방지 기능을 이용하게 하는 것이 목적이 아니라, 피해자의 휴대전화에 별도 앱을 설치하도록 만드는 것이 핵심입니다.

보안을 강조하는 말이 앱 설치를 설득하기 위한 미끼로 사용되는 셈입니다.

공식 앱스토어가 아닌 설치 링크를 보내는 이유?

정상적인 영상 통화 서비스라면 공식 앱스토어에서 앱 이름과 개발사, 이용자 평가, 요구 권한 등을 확인할 수 있어야 합니다.

그러나 Lincam 유형에서는 가해자가 직접 보낸 링크나 별도의 설치 페이지를 통해 앱 파일을 내려받게 하는 경우가 확인됩니다.

실행 화면에는 빨간색 비디오 카메라 모양의 아이콘과 Lincam이라는 이름이 표시되고, 이후 전화번호와 초대코드를 입력하는 로그인 화면이 나타납니다.

가해자는 초대코드가 있어야 서로 연결할 수 있다며 직접 번호를 전달합니다.

피해자는 이를 영상채팅방에 들어가기 위한 인증 절차 정도로 생각하기 쉽습니다.

하지만 전화번호와 초대코드를 입력하고 ‘Log In Now’ 버튼을 누르는 과정은 단순한 회원가입으로만 볼 수 없습니다.

앱이 휴대전화에 저장된 정보에 접근하거나 외부 서버와 통신하는 단계로 이용될 수 있기 때문입니다.

영상통화 앱이 연락처와 갤러리 권한을 요구할 이유가 있을까요?

린캠 관련 피해 유형에서는 연락처뿐 아니라 문자, 갤러리, 위치 정보 등에 접근하는 정황이 함께 확인되고 있습니다.

영상통화만 제공하는 앱이라면 카메라와 마이크 정도의 권한이 필요할 수 있습니다.

그런데 주소록과 문자, 사진, 위치까지 요구한다면 영상채팅 기능과 직접적인 관련이 있는지 따져봐야 합니다.

가해자에게 중요한 것은 앱 안에서 통화가 제대로 되는지가 아닙니다.

피해자가 휴대전화에 저장한 가족, 친구, 직장 동료의 연락처를 확보하고, 이후 녹화한 영상의 유포 대상으로 이용하는 데 목적이 있습니다.

그렇다면 대체 어떤 정보가 노출이 된 것일까?

모든 기기에서 모든 정보가 같은 범위로 즉시 전송됐다고 단정할 수는 없습니다.

휴대전화 운영체제와 앱 버전, 허용한 권한, 실행 단계에 따라 차이가 있을 수 있습니다.

다만 연락처와 문자, 갤러리, 위치정보 접근을 노리는 구조가 확인되는 만큼, 단순한 영상통화 앱으로 판단해서는 안 됩니다.

단, 로딩 화면에서 멈췄다고 설치에 실패한 것은 아닙니다.

전화번호와 초대코드를 입력한 뒤 화면이 계속 로딩되거나 다음 단계로 넘어가지 않을 수 있습니다.

피해자가 “앱이 실행되지 않는다”고 말하면 가해자는 서버 점검 중이라거나 일시적인 오류가 발생한 것처럼 설명합니다.

그러고는 굳이 린캠을 사용하지 않아도 된다며 라인 영상통화로 돌아가자고 제안합니다.

이 과정이 자연스럽게 느껴지는 이유는 피해자가 앱 설치에 실패했다고 생각하기 때문입니다.

그러나 화면이 멈춘 것과 내부 정보 접근이 실패한 것은 같은 의미가 아닙니다.

앱의 정상 기능 화면이 나타나지 않았더라도, 로그인 버튼을 누르고 권한을 허용한 단계에서 연락처 등 필요한 정보가 처리됐을 가능성을 살펴야 합니다.

“통화가 안 됐으니 괜찮다”는 판단이 위험할 수 있는 이유입니다.

라인 영상통화로 돌아가는 순간 두 번째 목적이 시작됩니다.

린캠 설치 이후 가해자는 라인에서 영상통화를 진행하자고 합니다.

앱이 작동하지 않았다는 분위기를 만든 뒤 “그냥 라인으로 하자”고 넘어가기 때문에 피해자는 앞선 설치 과정을 크게 의심하지 못할 수 있습니다.

상대는 얼굴과 신체가 함께 보이도록 화면 각도를 요구하고, 영상이 끊긴다며 여러 차례 통화를 다시 시도하기도 합니다.

영상이 확보되면 태도는 완전히 달라집니다.

앞서 해킹어플을 통해 확보한 것으로 보이는 지인의 이름과 전화번호를 제시하고, 돈을 보내지 않으면 녹화 영상을 가족이나 회사 사람들에게 유포하겠다고 협박합니다.

린캠 설치 > 연락처 확보

라인 영상통화 > 협박에 사용할 영상 확보

따라서 Lincam을 라인 영상통화 어플로만 봐서는 전체 흐름을 이해하기 어렵습니다.

앱 설치와 라인 통화는 각각 다른 역할을 하면서 하나의 범행 과정으로 연결됩니다.

가해자 정보를 정리하세요. 초기화는 서두르지 마세요.

가해자가 보낸 설치 링크, APK 파일, 전화번호와 초대코드 입력 화면, 권한 요청, 로딩 화면, 라인 대화와 협박 메시지를 먼저 정리해야 합니다.

해당 기기에서 계속 인터넷을 사용하기보다 모바일 데이터와 와이파이를 끊고, 다른 안전한 기기로 도움을 요청하는 방법도 고려해야 합니다.

앱을 삭제하거나 휴대전화를 초기화하는 것만으로 이미 외부로 넘어간 정보가 회수되는 것은 아닙니다.

반대로 분석에 필요한 흔적을 확인하기 전에 초기화하면 어떤 파일이 설치됐고 어떤 권한이 사용됐는지 파악하기 어려워질 수 있습니다.

가해자가 보낸 앱을 보관하고 있다면 직접 재실행하지 말고 분석 가능한 방식으로 전달하는 것이 중요합니다.

Lincam은 피해자를 보호하기 위해 기록을 지워주는 앱이 아닙니다.

‘녹화 방지’, ‘캡처 차단’, ‘흔적 0초’라는 설명으로 안심시킨 뒤 해킹어플 설치를 유도하는 수법에 가깝습니다.

이미 설치와 영상통화까지 진행했다면 앱이 실행됐는지만 확인할 것이 아니라, 어떤 정보가 노출됐고 가해자가 이를 어떻게 협박에 사용하고 있는지부터 구체적으로 살펴야 합니다.