[몸캠피싱 악성앱 사례 02] 핑크딜도(PinkTouch), 원격 딜도 악성앱으로 본 몸캠피싱 사례

원격 딜도 앱을 이용한 몸캠피싱 범죄가 등장한 지도 벌써 2년 이상이 흘렀습니다. 처음에는 HPB Dildo라는 이름으로 알려졌지만, 이후 BP Dildo, SXJOA, PPAU, Love MSG, Pink Dol, 최근에는 PinkTouch까지 다양한 이름으로 바뀌며 유사한 설치 유도 사례가 계속해서 나타나고 있습니다.

이러한 앱들의 공통적인 특징은 원격으로 성인용 기기를 조작할 수 있는 애플리케이션처럼 위장하고 있다는 점입니다. 분홍색 계열의 아이콘이나 여성용 성인기기를 연상시키는 이미지가 사용되며, 실제 제품과 연동되는 정상적인 앱처럼 소개되는 경우도 있습니다.

최근에는 실제 원격 딜도 제품의 사진을 AI로 편집하거나 가공해 피해자에게 보여주면서 앱 설치를 유도하는 접근 방식도 확인되고 있습니다.

단순히 링크 하나를 보내는 것이 아니라 제품 사진과 앱 화면까지 제시해 실제 기기를 원격으로 조작할 수 있다는 믿음을 심어주는 것입니다.

그렇다면 원격 딜도 앱이 어떻게 몸캠피싱 범죄에 이용되는 것일까요? 이번 사례에서는 PinkTouch를 비롯한 유사 악성앱의 특징과 범죄 진행 과정, 개인정보 유출 가능성, 설치 이후 대응 방법을 살펴보겠습니다.

1. 원격 딜도 앱 설치를 유도하는 몸캠피싱은 어떻게 시작될까?

원격 딜도 악성앱을 이용하는 몸캠피싱은 일반적인 영상통화 유도 수법과 조금 다른 방식으로 시작됩니다.

가해자는 SNS나 랜덤채팅, 오픈채팅 등을 통해 피해자에게 접근한 뒤 자연스럽게 성적인 대화로 이어갑니다. 어느 정도 친밀감이 형성되면 자신이 원격으로 조작할 수 있는 성인용 기기를 가지고 있다고 설명합니다.

"이거 원격으로 조종할 수 있는 건데 한번 해볼래요?"

"내가 사용하는 기계인데 앱만 설치하면 움직일 수 있어요."

"영상통화하면서 직접 조종해 봐요."

피해자는 상대방과 함께 새로운 경험을 해볼 수 있다는 기대감에 가해자가 전달하는 링크를 열게 됩니다.

이때 가해자는 단순히 앱 설치를 요청하는 데 그치지 않고 실제 제품처럼 보이는 사진이나 영상을 함께 보여주기도 합니다.

특히 최근 사례에서는 원격 딜도 제품 이미지를 AI로 편집해 마치 자신이 실제로 해당 제품을 소유하고 있는 것처럼 설명하는 방식도 나타나고 있습니다.

이렇게 제품의 존재를 믿게 만든 다음, 기기를 조종하려면 전용 앱이 필요하다며 APK파일 설치를 요구하는 것입니다.

심지어 홈페이지까지 만들어서, 실제 제품이라고 피해자들을 속이고 직접 홈페이지에서 다운 받아라, 또는 링크를 통해 만들어진 가짜 앱스토어를 통해 다운 받으라는 식의 유도를 통해 악성앱을 설치 하게 만듭니다.

피해자는 자신이 설치하는 프로그램을 악성앱이 아닌 성인용 기기의 원격 조작 프로그램이라고 생각하게 됩니다.

그러나 해당 파일이 실제 제품과 연동되는 프로그램인지, 개인정보 수집 기능이 포함된 악성앱인지는 별도로 확인해야 합니다.

2. HPB Dildo부터 PinkTouch까지, 이름을 바꿔 등장하는 악성앱

원격 딜도 앱을 이용한 몸캠피싱 사례에서 주목할 부분은 앱의 이름과 아이콘이 지속적으로 변경된다는 점입니다.

확인된 유사 사례에서 사용된 명칭으로는 HPB Dildo, BP Dildo, SXJOA, PPAU, Love MSG, Pink Dol, PinkTouch 등이 있습니다.

이러한 이름들은 서로 다른 프로그램처럼 보일 수 있지만, 공통적으로 원격 성인용 기기를 조종할 수 있다는 설명과 함께 설치를 유도하는 특징이 나타납니다.

외형적인 공통점도 있습니다.

분홍색 계열의 아이콘이나 성인용 기기를 연상시키는 이미지가 사용되며, 앱 이름과 실행화면도 성인용 기기 조작 프로그램처럼 구성되는 경우가 있습니다.

다만 이름이나 아이콘이 비슷하다는 이유만으로 모든 앱이 동일한 악성코드라고 단정할 수는 없습니다. 실제로 같은 계열의 악성앱인지 확인하려면 설치 파일의 내부 구조와 동작을 비교해야 합니다.

그렇다면 가해자는 왜 앱의 이름과 아이콘을 계속 바꾸는 것일까요?

한 가지 가능한 이유는 기존에 알려진 악성앱에 대한 피해자의 경계심을 피하기 위해서입니다.

특정 앱이 몸캠피싱에 이용된다는 정보가 알려지면 해당 이름을 검색하는 것만으로도 위험성을 확인할 수 있습니다. 반면 이름과 아이콘이 변경되면 과거 피해 사례와의 연관성을 쉽게 발견하지 못할 수 있습니다.

따라서 앱 이름만 검색해 별다른 정보가 나오지 않는다는 이유로 안전하다고 판단해서는 안 됩니다.

3. PinkTouch 악성앱은 어떤 개인정보를 노릴까?

원격 딜도 앱을 이용한 몸캠피싱의 핵심적인 위험은 성인용 기기의 조작 기능 자체가 아니라, 설치 과정에서 휴대전화의 개인정보에 접근할 가능성이 있다는 점입니다.

피해자가 APK파일을 설치한 뒤 앱을 실행하면 연락처, 사진, 동영상 등 특정 정보에 접근할 수 있는 권한을 요청할 수 있습니다.

가해자는 이러한 권한이 원격 조작 기능을 활성화하거나 기기를 연결하기 위해 필요한 과정이라고 설명할 수 있습니다.

그러나 성인용 기기를 원격으로 조작한다는 목적과 휴대전화 연락처 전체를 읽는 기능은 직접적인 관련성이 없습니다.

특히 연락처 접근 권한은 몸캠피싱에서 중요한 위험 요소가 될 수 있습니다.

가해자가 피해자의 지인 명단을 확보하면 촬영된 영상이나 사진을 가족, 친구, 직장 동료에게 전송하겠다며 협박하는 데 활용할 수 있기 때문입니다.

사진과 동영상에 대한 접근 권한도 마찬가지입니다. 저장된 자료를 읽을 수 있는 기능이 포함되어 있다면 추가적인 개인정보 노출 가능성을 확인해야 합니다.

다만 권한을 허용했다고 해서 해당 정보가 모두 외부로 전송되었다고 단정할 수는 없습니다.

실제로 어떤 자료에 접근했고 외부 서버로 전송했는지는 해당 악성앱의 기능과 실행 내역 등에 따라 달라집니다.

따라서 PinkTouch와 유사한 앱을 설치했다면 어떤 권한을 허용했는지, 앱을 얼마나 실행했는지, 가해자가 실제 개인정보를 확보했다는 정황이 있는지 등을 구분해서 살펴볼 필요가 있습니다.

4. 원격 딜도 앱 설치 이후 영상 유포 협박은 어떻게 이어질까?

원격딜도 앱이 치명적인 이유는 성적인 대화를 이어나가면서 반드시 상대방의 자위영상까지도 확보 한다는 점에서 협박의 강도가 가장 높은 단계를 가지고 있습니다. 

앱 설치 이후 가해자는 영상통화를 제안하면서 성적인 행위를 요구 합니다. 가해자 본인이 미리 준비한 영상을 틀어놓으면서 피해자는 상대방의 영상이라고 인식 하게 되고, 점차 의심을 거두고 상황에 몰입하게 됩니다. 

피해자는 상대방과 사적인 대화를 나누고 있다고 생각하지만, 가해자는 피해자의 동의 없이 영상통화 화면을 녹화하거나 촬영할 수 있습니다.

이후 확보한 영상과 개인정보를 이용해 금전을 요구하는 협박이 시작됩니다.

"영상이랑 연락처 다 가지고 있다."

"돈을 보내지 않으면 가족과 지인들에게 보내겠다."

"지금 바로 입금하지 않으면 유포한다.”

이때 가해자는 피해자의 연락처 목록처럼 보이는 자료를 제시하면서 실제로 모든 개인정보를 확보한 것처럼 압박하기도 합니다.

그러나 가해자가 명단을 제시했다는 사실과 휴대전화의 모든 데이터가 유출되었다는 사실은 구분해야 합니다.

또한 영상통화 녹화와 악성앱을 통한 연락처 수집은 서로 다른 방식으로 발생할 수 있습니다. 따라서 영상이 확보되었다고 해서 반드시 연락처까지 유출된 것은 아니며, 반대의 경우도 마찬가지입니다.

중요한 것은 가해자가 무엇을 가지고 있다고 주장하는지가 아니라 실제로 어떤 정보가 노출되었을 가능성이 있는지를 확인하는 것입니다.

5. PinkTouch를 설치했다면 무엇부터 확인해야 할까?

PinkTouch 또는 유사한 원격 딜도 앱을 설치했다면 가장 먼저 가해자가 전달한 파일과 설치 과정을 확인해야 합니다.

특히 다음과 같은 상황에 해당한다면 악성앱 설치 가능성을 의심해 볼 필요가 있습니다.

• SNS나 채팅에서 알게 된 상대방이 원격 딜도 조작을 이유로 APK파일 설치를 요구한 경우

• 공식 앱스토어가 아닌 별도의 링크를 통해 설치 파일을 전달받은 경우

• 성인용 기기 조작과 관계없는 연락처·사진 접근 권한을 요청받은 경우

• 앱 설치 이후 영상통화를 진행했고 상대방이 녹화 영상이나 지인 명단을 제시하며 협박한 경우

이러한 특징이 나타난다면 단순히 앱을 삭제하는 것에서 끝내지 말고 실제 개인정보 노출 가능성을 점검하는 것이 좋습니다.

우선 가해자와 나눈 대화, APK파일의 이름과 전달받은 링크, 설치 시점, 협박 메시지 등을 증거로 보존해야 합니다.

이때 의심스러운 APK파일을 다시 실행하거나 다른 사람에게 설치하도록 전달해서는 안 됩니다.

이후 해당 앱에 부여된 권한을 확인하고 불필요한 권한을 해제해야 합니다. 필요한 경우 인터넷 연결을 차단한 뒤 보안 점검을 진행할 수 있습니다.

또한 앱을 삭제해도 이미 외부로 전송된 개인정보까지 회수되는 것은 아니기 때문에 정보 노출 여부를 별도로 판단해야 합니다.

금전 요구가 이어진다면 협박에 따라 송금하지 않는 것이 중요합니다. 돈을 지급하더라도 영상이나 개인정보가 삭제된다는 보장이 없으며, 추가적인 협박으로 이어질 가능성이 있습니다.

영상 유포 협박을 받은 상황이라면 경찰에 신고하고 디지털성범죄 피해자 지원기관을 통한 상담과 삭제 지원도 검토할 수 있습니다.

6. 원격 딜도 악성앱, 이름보다 중요한 것은 실제 피해 여부

HPB Dildo에서 PinkTouch까지 이어지는 원격 딜도 앱 설치 유도 사례는 몸캠피싱 조직이 피해자의 관심과 심리를 어떻게 이용하는지 보여줍니다.

단순히 영상통화를 유도하는 수준에서 벗어나 실제 제품처럼 보이는 사진과 원격 조작이라는 기능을 결합하여 피해자가 스스로 앱을 설치하도록 만드는 것입니다.

여기에 앱 이름과 아이콘까지 변경되면 과거 알려진 악성앱과 동일하거나 유사한 수법이라는 사실을 알아차리기 어려울 수 있습니다.

라바웨이브에서는 이러한 몸캠피싱 사례를 상담할 때 앱 이름만으로 피해 상황을 판단하기보다 피해자가 전달받은 설치 파일, 앱 실행 과정, 접근 권한, 가해자가 제시한 개인정보 및 협박 내용을 종합적으로 살펴보는 것이 중요하다고 보고 있습니다.

특히 PinkTouch와 같은 원격 딜도 앱은 실제 설치된 파일의 분석 결과가 확보되어야 개인정보 수집 기능이나 외부 전송 가능성을 보다 구체적으로 판단할 수 있습니다.

악성앱의 이름과 아이콘은 바뀔 수 있지만, 피해자의 개인정보를 확보해 유포 협박에 이용하려는 범죄의 목적은 크게 달라지지 않습니다.

원격 딜도 앱을 설치한 이후 협박을 받고 있다면 가해자의 주장만으로 피해 범위를 단정하기보다 설치 경위와 실제 노출 정황을 확인하고, 그에 맞는 대응 조치를 진행해야 합니다.