[디지털범죄 칼럼 01] 계정은 바뀌어도 공격 인프라는 남는다: 몸캠협박 조직의 추적 단서

- 텔레그램 계정 하나만 알고 있는데 잡을 수 있나요?

 몸캠피싱이나 영상유포 협가 피해를 입은 피해자가 궁금해하는 질문입니다. 가해자의 실명도 모르고, 얼굴(영상)은 다른사람을 도용하여 사용합니다. 계정이름은 수시로 바꿀 수 있고, 대화방을 나가면 다시 찾기도 어렵습니다.

 피해자 입장에서는 상대방이 흔적 없이 사라질 수 있는 사람 처럼 느끼고, 가해자와 피해자의 정보의 불균형에서 신고를 해도 의미가 없다고 생각 하거나, 결국 돈을 보내는 것 외는 방법이 없다고 포기해 버리는 판단을 하기도 합니다.

하지만 최근 발표된 디지털 성범죄 위장수사 성과는 이와는 다르게 높은 검거율을 보여주고 있습니다.

경찰은 2021년 위장수사가 도입된 이후 올해 8월까지 1,503건의 수사를 진행해 2,873명을 검거했습니다. 올해 1월부터 8월까지 진행된 위장수사만 598건으로, 전년 같은 기간보다 234% 늘었습니다. 특히 검거된 피의자 중 판매와 배포 등 유포 범죄에 가담한 인원이 1,561명으로 절반을 넘었습니다 

익명 계정이라고 해서 흔적까지 사라지는 것은 아닙니다.

텔레그램이나 해외 메신저는 전화번호와 이름을 감출 수 있고, 비공개 대화방을 만들기도 쉽습니다. 이 때문에 범죄자들은 폐쇄형 플랫폼을 자신들의 안전지대로 여깁니다.

그러나 성인 대상 디지털 성범죄까지 위장수사가 확대된 이후 1년여 동안 114건의 수사가 진행됐고, 255명이 검거됐습니다. 이 가운데 허위영상물 유포가 52건, 불법촬영물 유포가 45건으로 집계됐습니다. 수사관이 법원의 허가를 받아 가짜 신분으로 폐쇄형 대화방에 접근하고, 유통 구조와 가담자를 추적하는 방식이 실제 수사에 활용되고 있습니다.

최근에는 텔레그램에서 지인의 얼굴을 이용한 성적 허위영상물을 제작하고 유포한 현직 경찰관이 위장수사를 통해 특정되기도 했습니다. 수사 과정에서 확인된 불법 영상물은 약 5,600개에 달했습니다.

가해자가 여러 계정을 사용하고 폐쇄형 대화방 안에서 활동하더라도, 대화 기록과 파일, 접속기기, 계정 간 연결, 유포 시점이 쌓이면 하나의 범행 흐름으로 이어질 수 있다는 점입니다.

피해자가 대화방을 먼저 지우면 가해자보다 자신이 더 많은 정보를 잃게 됩니다.

몸캠피싱 피해를 당하면 가장 먼저 휴대전화를 초기화하고 싶어집니다.

대화방을 나가고, 상대방을 차단하고, 전달받은 파일을 모두 삭제하면 당장의 불쾌한 화면은 보이지 않게 됩니다. 하지만 가해자의 계정과 링크, 파일명, 입금 계좌, 협박 방식도 함께 사라질 수 있습니다.

가해자는 이미 피해자의 영상을 보유하고 있다고 주장하는데, 피해자만 사건의 흔적을 없애는 상황이 되는 것입니다.

최근 금융기관 AI 해킹 사건에서도 경찰은 접속기록을 확보해 분석하고 해외기관과 공조를 진행한 상태였기 때문에 기존 수사기관이 계속 사건을 맡게 됐습니다. 사이버범죄에서 로그와 접속기록이 수사의 방향을 결정하는 중요한 자료라는 점을 보여주는 사례입니다.

몸캠피싱 피해에서도 마찬가지입니다.

최초 접근 계정, 메신저 아이디, 상대방이 전달한 링크, 파일 이름, 영상통화 시각, 협박 메시지, 제시한 지인 목록, 입금을 요구한 계좌를 순서대로 남겨야 합니다.

대화방을 계속 유지하면서 가해자와 협상하라는 의미는 아닙니다. 답장을 읽는 행위 만으로도 가해자에게는 내가 불안에 떨고 있다라는 신호가 될 수 있습니다.

필요한 기록만을 빠르게 확보하고, 답장은 멈추고 신고와 전문 상담을 진행해야 합니다. 

화이트해커와 위협 인텔리전스 분석가는 다음과 같은 연결점을 찾습니다.

• 동일하거나 유사한 도메인과 URL 경로

• APK 내부의 패키지명, 권한 설정과 코드 구조

• 실행 중 접속하는 서버와 통신 방식

• 반복해서 등장하는 메신저 계정과 QR코드

• 동일한 협박 문구, 전송 화면과 연락처 목록 형식

• 반복 사용되는 계좌와 가상자산 주소

• 여러 사건에서 공통으로 나타나는 시간대와 진행 순서

단서 하나만으로 가해자의 신원을 확정할 수는 없습니다.

하지만 여러 피해 사건에서 같은 서버, 유사한 파일, 반복 계정과 송금 흐름이 겹친다면 각각의 사건을 하나의 범죄 인프라로 연결해 볼 수 있습니다.

돈을 보내는 것은 삭제를 확인하는 방법이 아닙니다 

가해자는 “지금 돈을 보내면 영상을 지워주겠다”고 말합니다.

그러나 피해자는 가해자의 휴대전화나 서버를 확인할 수 없습니다. 가해자가 삭제 화면을 보여주더라도 다른 기기나 계정에 복사본이 남아 있는지 알 수 없습니다.

첫 번째 송금 이후에는 서버 삭제 비용, 보증금, 담당자 수수료처럼 새로운 명목이 붙을 수 있습니다. 돈을 보낸 사실이 오히려 “협박에 반응하는 피해자”라는 신호가 될 수도 있습니다.

몸캠피싱 조직이 카운트다운과 일부 전송 화면을 사용하는 이유도 피해자가 외부에 도움을 요청할 시간을 없애기 위해서입니다.

가해자에게는 피해자가 두려움 속에서 혼자 결정하는 시간이 가장 유리합니다. 반대로 피해자가 대화 기록을 보존하고 다른 기기로 상담을 요청하는 순간부터는 가해자가 일방적으로 정보를 통제하기 어려워집니다.

수사와 유포 대응은 서로 기다려야 하는 절차가 아닙니다 

경찰 신고는 가해자를 추적하고 범죄 사실을 수사하기 위해 필요합니다.

하지만 피해자가 당장 두려워하는 것은 수개월 뒤의 검거 결과보다 오늘 가족과 회사에 영상이 전송되는 상황입니다. 따라서 경찰 신고와 현재의 유포 위험을 줄이기 위한 대응은 함께 진행할 필요가 있습니다.

가해자 계정과 링크를 신고하고, 공개된 게시물이 있다면 삭제를 요청하며, 악성파일을 설치했다면 어떤 권한과 정보가 노출됐는지 확인해야 합니다. SNS 공개 범위와 주요 계정의 로그인 기록도 점검해야 합니다.

어느 한 기관이나 업체가 모든 사건을 100% 같은 방식으로 해결할 수 있다고 단정해서는 안 됩니다. 사건마다 영상 확보 경로, 연락처 노출 범위, 가해자가 사용하는 플랫폼과 계정이 다르기 때문입니다.

그래서 중요한 것은 강한 보장 문구보다 내 사건에서 확인된 자료와 진행 가능한 조치를 구체적으로 설명받는 것입니다.

가해자는 익명성을 믿지만, 전문가는 반복성을 봅니다

몸캠피싱 조직은 계정을 바꾸면 자신들의 흔적도 함께 사라진다고 생각합니다.

하지만 범죄를 반복할수록 인프라와 행동 패턴은 쌓입니다.

같은 링크 구조, 유사한 앱, 동일한 서버, 반복되는 협박 문구, 같은 전송 이미지와 송금 수단이 서로 다른 사건에서 다시 등장합니다.

피해자에게 필요한 것은 가해자에게 돈을 보내며 시간을 사는 일이 아닙니다.

가해자가 남긴 디지털 흔적이 사라지지 않도록 시간을 지키는 일입니다.

대화방을 나가기 전 계정을 남기고, 파일과 링크를 보존하고, 휴대전화를 초기화하기 전에 자료를 점검해야 합니다. 이후 신고와 전문 분석을 통해 노출 범위와 유포 경로를 확인해야 합니다.

가해자가 만든 카운트다운을 멈출 수는 없어도, 그 숫자에 맞춰 행동할 필요는 없습니다.

공포의 언어에서 벗어나 계정, 링크, 파일, 증거로 사건을 다시 정리하는 순간, 피해자는 가해자에게 빼앗겼던 대응의 주도권을 되찾을 수 있습니다.