“앱스토어에서 받았으니 괜찮은 것 아닌가요?”
상대가 영상을 보여주겠다며 설치를 권했을 때, 정식 스토어에 있는 앱이라면 의심을 거두기 쉽습니다. 설치가 끝난 뒤에는 상대가 보내준 주소까지 별다른 고민 없이 열게 되고요..
mynest 관련 피해를 살펴볼 때 놓치지 말아야 할 부분이 바로 이 두 단계입니다.
여기서 다루는 마이네스트는 Expo Go를 거쳐 접속하도록 안내된 몸캠피싱 관련 악성 링크 사례로, 이름이 같은 모든 서비스를 뜻하지는 않습니다.
설치한 도구와 그 안에서 연 내용은 별개입니다
Expo Go는 앱 개발과 학습에 쓰이는 정상적인 도구입니다.
이를 악용해 연결한 콘텐츠가 문제인 것이지, Expo Go 자체를 해킹어플이라고 부르는 것은 정확하지 않습니다.
영상 하나 보는데 연락처는 왜 필요할까요??
상대가 보내준 영상을 확인하려는데 주소록 접근을 요구한다면, 재생에 꼭 필요한 과정인지부터 의심해봐야 합니다.
“허용해야 다음으로 넘어간다”는 설명만으로 연락처를 내줄 이유는 없죠..
Expo에는 기기의 연락처를 읽는 기능이 있으며, 사용자가 접근을 허용하면 해당 권한 범위에서 연락처를 읽을 수 있으므로, 낯선 콘텐츠가 이를 악용하는 경우를 경계해야 합니다.
몸캠피싱에서 이렇게 확보한 전화번호는 녹화 영상이나 사진의 유포 대상을 특정하는 데 이용됩니다.
가족과 직장 동료의 이름을 내밀면서 돈을 요구하는 식입니다.
해킹어플의 위험성이 기기 이상 증상에만 있지 않은 이유죠.
상대가 제시한 명단이 있다면 실제 저장된 정보와 맞는지 살피되, 누구인지 확인해주거나 새로운 번호를 알려주지는 마세요.
삭제 버튼으로 되돌릴 수 없는 것도 있습니다.
이미 상대에게 연락처 복사본이 있다면, 내 휴대폰에서 앱을 삭제한다고 그 복사본까지 사라질까요?
절대 아닙니다.
기기에서 실행을 막는 조치와 외부로 넘어간 정보에 대응하는 일은 별개로 생각해야 합니다.
이미 정보가 넘어간 상황에서 초기화를 하는 것은 오히려 도움을 받는 것이 더 어려워질 수 있으므로 섣불리 진행하지 마세요.
협박까지 이어졌다면 추가 송금과 답장을 멈추고, 기존 대화에 남은 접속 주소·설치 요구·금전 요구를 보관해 경찰에 신고하세요.
mynest를 검색해 비슷한 화면을 찾았더라도 다른 사람의 피해 범위를 그대로 내 상황에 대입하지는 마세요.
주소만 받은 사람과 콘텐츠를 실행하고 권한까지 허용한 사람을 똑같이 판단할 수는 없습니다.
경찰 신고를 하였다고 유포 방지가 될까요?
절대 아닙니다.
해킹을 당한 것이기 때문에 범인 검거 외 개별적인 기술적 투입이 필요한 상황입니다.
라바웨이브는 악성 파일과 외부 통신을 분석하는 기술의 개요, 접수부터 사후 확인까지의 대응 절차를 공개하고 있습니다.
라바웨이브 상담에서는 전달받은 링크와 실행 과정, 상대가 내민 연락처 자료를 연결해 검토받아보세요.
단순히 “위험하다”는 설명에서 그치지 않고, 어떤 정보가 노출된 것으로 판단하는지와 그 근거를 확인하는 것이 중요합니다.