[몸캠피싱 악성앱 사례 01] Expo Go 영통 사기 협박 사례를 통해 보는 몸캠피싱 수법

최근 ‘Expo Go’ 앱 설치를 유도하는 몸캠피싱 관련 상담이 이어지고 있습니다. Expo Go는 본래 애플리케이션 개발과 테스트에 사용되는 정상적인 개발 도구입니다. 그러나 몸캠피싱 범죄 조직은 이러한 정상 앱의 기능을 악용하여 피해자가 별다른 의심 없이 자신들이 안내하는 절차를 따르도록 유도하고 있습니다.

특히 Expo Go를 설치한 뒤 별도의 QR코드나 링크를 실행하도록 안내하고, 이후 나타나는 화면에서 연락처나 사진 등 휴대전화 정보에 대한 접근 권한을 허용하도록 요구하는 방식에 주의해야 합니다.

일반적인 APK파일 설치형 몸캠피싱과 달리 공식 앱스토어에서 내려받은 정상 앱이 범죄 과정에 이용될 수 있다는 점에서 피해자가 위험성을 인지하기 어렵다는 특징이 있습니다.

이번 사례에서는 Expo Go가 몸캠피싱 범죄에 어떤 방식으로 이용되는지, 일반적인 악성앱과 무엇이 다른지, 실제로 설치했다면 어떤 부분을 확인하고 대응해야 하는지 살펴보겠습니다.

1. Expo Go 설치를 유도하는 몸캠피싱은 어떻게 시작될까?

Expo Go를 이용한 몸캠피싱 역시 처음부터 악성앱 설치를 요구하는 것은 아닙니다.

가해자는 트위터, SNS, 오픈채팅, 랜덤채팅 등에서 피해자에게 접근하여 자연스럽게 대화를 이어갑니다. 이후 친밀감이 형성되면 영상통화를 제안하거나 실제 만남에 대한 기대감을 심어주는 방식으로 특정 앱의 설치를 유도합니다.

대표적으로 영상통화 연결에 문제가 있다는 이유를 들거나, 별도의 예약 절차를 진행해야 만날 수 있다는 명목으로 앱 설치를 요구할 수 있습니다.

"이 앱을 설치해야 영상통화가 정상적으로 연결돼요."

"예약 화면이 안 열리면 Expo Go를 먼저 설치해 보세요."

"제가 보내준 QR코드만 실행하면 바로 확인할 수 있어요."

“초대코드를 넣어야 실행 가능 해요.”

특히 최근에는 가해자들이 초대코드 주는 경우가 많습니다.

이러한 설명을 들은 피해자는 상대방이 안내하는 앱을 검색하게 됩니다. 실제로 공식 앱스토어에서 Expo Go를 검색하면 정상적인 애플리케이션이 나타나기 때문에 일반적인 악성 APK파일을 설치할 때보다 경계심이 낮아질 수 있습니다.

여기서 주목해야 하는 부분은 Expo Go 자체보다 설치 이후 가해자가 추가로 요구하는 행동입니다.

가해자가 보내준 링크를 열거나 QR코드를 스캔하는 과정에서 외부 프로젝트가 실행될 수 있으며, 해당 화면에서 추가적인 권한 허용이나 개인정보 입력을 요구할 가능성이 있기 때문입니다.

2. 정상 앱인 Expo Go가 몸캠피싱에 이용되는 이유

Expo Go는 개발자가 제작 중인 애플리케이션을 휴대전화에서 미리 실행하고 테스트하도록 지원하는 도구입니다.

일반적으로 앱을 사용하려면 완성된 프로그램을 설치해야 하지만, Expo Go는 지원되는 개발 프로젝트를 링크나 QR코드 등을 통해 불러와 실행할 수 있는 기능을 제공합니다.

범죄 조직이 악용할 수 있는 부분도 바로 이러한 구조입니다.

피해자에게 공식 앱스토어에서 정상적인 Expo Go를 설치하도록 안내한 뒤, 자신들이 전달한 링크나 QR코드를 실행하도록 유도하는 것입니다.

피해자는 공식 앱을 설치했다는 사실만으로 전체 과정이 안전하다고 판단하기 쉽습니다. 하지만 정상적인 실행 도구를 사용했다는 사실과 그 안에서 실행되는 외부 프로젝트가 안전하다는 사실은 별개의 문제입니다.

또한 외부 프로젝트가 연락처나 사진 등에 접근하려는 기능을 포함하고 있다면 휴대전화의 운영체제 및 앱 권한 설정에 따라 접근 허용을 요청할 수 있습니다.

다만 Expo Go를 설치하거나 QR코드를 실행했다는 이유만으로 모든 개인정보가 자동으로 유출되는 것은 아닙니다. 실제 접근 가능 여부는 실행된 프로젝트의 기능, 기기 운영체제, 허용된 권한 등에 따라 달라집니다.

따라서 Expo Go가 설치되어 있다는 사실보다 어떤 링크를 실행했고, 어떤 권한을 허용했으며, 이후 어떤 화면이 나타났는지를 확인하는 것이 중요합니다.

3. Expo Go 영통 사기에서 나타나는 특징은 무엇일까?

이러한 수법은 일반적인 악성앱 설치형 몸캠피싱과 구별되는 몇 가지 특징이 있습니다.

첫 번째는 정상적인 앱 설치를 안내한다는 점입니다.

일반적인 몸캠피싱에서는 출처를 알 수 없는 APK파일을 직접 전달하는 경우가 많지만, Expo Go를 이용하는 수법에서는 공식 앱스토어를 통해 앱을 설치하도록 유도할 수 있습니다.

두 번째는 앱 설치 이후 별도의 링크나 QR코드 실행을 요구한다는 점입니다.

Expo Go를 설치하는 것만으로 끝나는 것이 아니라 가해자가 전달하는 추가적인 실행 주소가 범죄 과정에서 중요한 역할을 할 수 있습니다.

세 번째는 기능 이용을 위한 필수 절차라는 명목으로 접근 권한을 요구할 수 있다는 점입니다.

가해자는 영상통화 연결이나 예약 확인을 위해 필요한 설정이라고 설명할 수 있지만, 실제 서비스 이용 목적과 관계없는 연락처·사진 등의 접근 권한을 요청한다면 그 이유를 확인해야 합니다.

네 번째는 피해자가 자신의 휴대전화에 별도의 악성앱을 설치하지 않았다고 생각할 수 있다는 점입니다.

공식 앱스토어에서 Expo Go만 설치했다면 설치된 앱 목록에서도 의심스러운 프로그램을 쉽게 발견하지 못할 수 있습니다.

다섯번째는 가해자가 초대코드를 피해자에게 전달 한다는 점입니다.

초대코드를 통해서 피해자를 구분하고, 피해자에게는 보안이라는 점을 통해 안심 시키곤 합니다.

이처럼 정상적인 프로그램을 범죄 과정에 이용하는 방식에서는 설치된 앱의 이름만으로 위험 여부를 판단하기 어렵습니다.

4. Expo Go를 설치했다면 개인정보가 유출됐을까?

실제로 Expo Go를 설치한 뒤 몸캠피싱 협박을 받았다면 가장 먼저 걱정하는 부분은 휴대전화에 저장된 연락처와 사진 등의 유출 여부입니다.

그러나 앱을 설치했다는 사실만으로 개인정보 유출을 확정해서는 안 됩니다.

우선 가해자가 전달한 QR코드나 링크를 실행했는지 확인해야 합니다. Expo Go만 설치하고 별도의 프로젝트를 실행하지 않았다면 외부 프로젝트를 통한 정보 접근 가능성은 상대적으로 낮게 판단할 수 있습니다.

반대로 링크를 실행한 뒤 연락처, 사진, 카메라 등의 접근 권한을 허용했다면 해당 권한으로 어떤 정보에 접근할 수 있었는지 확인할 필요가 있습니다.

특히 연락처 접근 권한을 허용한 경우에는 연락처 정보를 읽을 수 있는 기능이 실행되었는지, 실제 외부 전송이 이루어졌는지 등을 구분해야 합니다.

또한 가해자가 지인들의 이름이나 전화번호가 포함된 명단을 제시했다면 해당 정보가 어느 경로에서 확보되었는지도 살펴봐야 합니다.

가해자가 제시하는 명단이 반드시 Expo Go를 통해 수집된 정보라고 단정할 수는 없습니다. 다른 경로로 확보한 자료를 이용해 협박할 가능성도 있기 때문입니다.

접근 권한을 허용했다는 사실과 실제 개인정보가 외부로 전송되었다는 사실은 구분해야 합니다.

피해 범위를 보다 정확하게 판단하기 위해서는 앱 설치 시점, 실행한 링크, 허용한 권한, 가해자가 제시한 자료 등을 함께 확인하는 과정이 필요합니다.

5. Expo Go 설치 후 몸캠피싱 협박을 받았다면 어떻게 대응해야 할까?

가해자가 영상이나 개인정보를 유포하겠다며 금전을 요구한다면 당황한 나머지 상대방의 요구를 따르기 쉽습니다.

하지만 금전을 지급한다고 해서 영상이나 개인정보가 삭제된다는 보장은 없습니다. 오히려 추가적인 금전 요구로 이어질 수 있으므로 협박에 따른 송금은 피해야 합니다.

우선 상대방과 나눈 대화 내용, 협박 메시지, 계좌정보, 전달받은 링크 및 QR코드 등을 증거로 보존해야 합니다. 이때 의심스러운 링크를 다시 실행하거나 가해자의 요구에 따라 추가 권한을 허용해서는 안 됩니다.

이후 휴대전화 설정에서 Expo Go에 부여된 권한을 확인하고, 불필요한 접근 권한을 해제하는 것이 좋습니다. 의심스러운 프로젝트의 사용을 중단하고 필요한 경우 앱 삭제 및 기기 보안 점검도 진행해야 합니다.

다만 앱을 삭제했다고 해서 이미 외부로 전송된 정보까지 삭제되는 것은 아닙니다. 따라서 단순한 삭제 조치와 별개로 실제 정보 노출 가능성을 확인하는 과정이 필요합니다.

개인정보나 계정정보가 노출된 정황이 있다면 안전한 기기를 이용해 주요 계정의 비밀번호를 변경하고 로그인 기록과 보안 설정을 점검해야 합니다.

영상 유포 협박이 지속된다면 경찰에 신고하고, 필요한 경우 디지털성범죄 피해자 지원기관을 통해 상담 및 삭제 지원을 요청할 수 있습니다.

무엇보다 중요한 것은 가해자의 주장만으로 피해 범위를 판단하지 않는 것입니다.

가해자는 실제 확보하지 못한 정보까지 가지고 있는 것처럼 설명하며 피해자를 압박할 수 있습니다. 반대로 일부 정보가 실제로 노출된 정황이 있다면 그 범위를 확인하고 추가 피해를 방지하는 조치가 필요합니다.

6. Expo Go 몸캠피싱, 정확한 피해 확인이 중요한 이유

Expo Go를 이용하는 몸캠피싱은 정상적인 애플리케이션이 범죄 과정에 활용될 수 있다는 점에서 기존 악성앱 설치 수법과 차이가 있습니다.

따라서 피해 여부를 확인할 때에도 단순히 휴대전화에 악성앱이 설치되어 있는지를 살펴보는 것만으로는 충분하지 않을 수 있습니다.

라바웨이브에서는 이러한 몸캠피싱 사례를 상담할 때 피해자가 전달받은 링크와 QR코드, 앱 실행 과정, 접근 권한 허용 여부, 가해자의 협박 내용 등을 바탕으로 확인이 필요한 사항을 검토합니다.

특히 정상 앱을 설치한 상황인지, 별도의 의심스러운 프로젝트를 실행했는지, 개인정보 접근과 관련된 정황이 존재하는지를 구분하는 것이 중요합니다.

Expo Go를 설치했다는 이유만으로 모든 연락처가 유출되었다고 단정할 필요는 없습니다. 반대로 공식 앱스토어에서 설치한 프로그램이라는 이유만으로 이후 실행한 모든 콘텐츠가 안전하다고 판단해서도 안 됩니다.

현재 어떤 정보가 노출되었을 가능성이 있는지 객관적으로 확인하고, 그 결과에 맞는 대응 절차를 진행하는 것이 추가 피해를 방지하는 출발점입니다.