[몸캠피싱 악성앱 사례 03] 중국발 몸캠피싱, 연락처사기 악성앱, 중국어 흔적으로 살펴보는 범죄 수법과 대처 방법

몸캠피싱은 한국에서만 발생하는 범죄가 아닙니다. 중국을 비롯한 해외에서도 영상 유포 협박을 이용한 범죄가 발생하고 있으며, 피해자의 국적이나 거주 지역에 관계없이 유사한 수법이 사용되고 있습니다.

라바웨이브에는 국내 피해자뿐만 아니라 중국에서 생활하거나 근무하는 한국인, 중국인 및 다양한 국적의 외국인으로부터 몸캠피싱 관련 상담이 접수되고 있습니다.

이 과정에서 MG커뮤니티, 여은, 리틀블루클럽, 비밀서클추천, 중독침묵, 창작 커뮤니티 등 중국어 명칭을 사용하거나 중국어 기반 화면이 포함된 앱들이 확인되고 있습니다.

흥미로운 점은 중국 현지에서 발견되는 앱뿐만 아니라 한국에서 몸캠피싱에 이용되는 일부 악성앱에서도 중국어로 작성된 이미지나 안내 문구, 오류 메시지 등의 흔적이 발견된다는 사실입니다.

평소에는 한국어로 된 화면이 정상적으로 표시되다가 특정 기능이 작동하지 않거나 오류가 발생했을 때 갑자기 중국어 안내창이 나타나는 경우도 있습니다.

이러한 특징은 해당 앱이 중국어 기반의 개발 환경에서 제작되었거나, 중국어권에서 제작된 프로그램을 수정하여 다른 국가의 범죄에 활용했을 가능성을 추정할 수 있는 단서입니다.

이번 사례에서는 중국어 기반 몸캠피싱 앱들의 외형적인 특징과 국내 악성앱에서 발견되는 중국어 흔적, 이를 통해 추정할 수 있는 범죄 조직의 앱 활용 방식을 살펴보겠습니다.

1. 중국에서 접수되는 몸캠피싱, 어떤 앱들이 사용되고 있을까?

중국에서 발생한 몸캠피싱 상담 사례를 살펴보면 국내에서 알려진 악성앱과는 다른 이름과 디자인을 사용하는 프로그램들이 등장합니다.

대표적으로 MG커뮤니티, 여은, 리틀블루클럽, 비밀서클추천, 중독침묵, 창작 커뮤니티 등이 있습니다.

이들 앱은 명칭만 보면 일반적인 소셜 커뮤니티나 온라인 모임 서비스처럼 보이지만, 몸캠피싱 관련 설치 유도 사례에서 등장한다는 공통점이 있습니다.

MG커뮤니티는 어두운 배경에 분홍색 원형 디자인이 적용된 아이콘을 사용하며, 리틀블루클럽은 파란색 방패 형태에 영문 S가 표시된 아이콘을 사용합니다.

여은은 분홍색 캐릭터를 활용한 아이콘으로 비교적 친근한 인상을 주고, 중독침묵은 왕관 형태의 문양을 사용해 일반적인 커뮤니티나 브랜드 앱처럼 보이도록 구성되어 있습니다.

특히 비밀서클추천과 창작 커뮤니티는 기존 SNS 플랫폼인 X를 연상시키는 아이콘을 사용하고 있습니다.

이러한 외형은 이용자가 처음 앱을 접했을 때 정상적인 커뮤니티 서비스로 받아들이게 만드는 요소가 될 수 있습니다.

다만 앱의 명칭과 아이콘만으로 모든 프로그램의 악성 여부나 동일한 제작 조직의 관여를 확정할 수는 없습니다. 실제로 어떤 기능을 수행하는지는 설치 파일 자체를 확인해야 합니다.

여기서 주목할 부분은 중국 현지에서 사용되는 앱들의 명칭이나 디자인 자체보다, 몸캠피싱 범죄가 발생하는 지역과 이용자의 언어 환경에 맞춰 다양한 형태의 앱이 등장한다는 점입니다.

2. 한국 몸캠피싱 악성앱에서도 발견되는 중국어 흔적

중국어 기반 앱과 관련해 주목해야 할 또 다른 부분은 국내 몸캠피싱에 사용되는 일부 악성앱에서도 중국어 흔적이 발견된다는 점입니다.

일반적으로 한국인 피해자를 대상으로 하는 악성앱은 한국어 이름이나 안내 문구를 사용합니다. 피해자가 설치 과정에서 의심하지 않도록 국내 서비스처럼 화면을 구성하는 경우도 있습니다.

그러나 앱 내부까지 모두 한국어로 제작되어 있는 것은 아닙니다.

일부 앱에서는 프로그램 내부에 중국어로 작성된 이미지나 안내 화면이 포함되어 있거나, 특정 기능에서 오류가 발생했을 때 중국어로 된 메시지가 표시되는 사례가 있습니다.

예를 들어 평소에는 한국어로 안내되던 앱에서 갑자기 중국어 오류창이 나타나거나, 정상적으로 보이지 않아야 할 내부 이미지에 중국어 문구가 남아 있는 방식입니다.

이러한 현상은 앱을 한국어로 변경하는 과정에서 일부 화면이나 오류 메시지가 수정되지 않았을 가능성을 보여줍니다.

특히 오류 메시지는 정상적인 이용 과정에서 자주 노출되지 않기 때문에 일반적인 화면보다 현지화 작업이 누락되기 쉽습니다.

따라서 중국어 오류창이나 내부 이미지는 단순한 번역상의 문제를 넘어 해당 앱의 제작 과정이나 사용된 개발 자료를 추정하는 데 참고할 수 있는 단서가 됩니다.

다만 중국어가 포함되어 있다는 사실만으로 개발자가 중국인이라거나 특정 중국 범죄 조직이 제작했다고 확정할 수는 없습니다. 중국어권 개발자가 제작한 정상적인 프로그램의 일부를 재사용했거나, 기존 소스코드를 수정했을 가능성도 있기 때문입니다.

그럼에도 한국인을 대상으로 배포된 몸캠피싱 악성앱에서 중국어 기반 자료가 반복적으로 나타난다면 중국어권에서 제작된 앱을 국내 피해자에 맞게 수정했을 가능성을 검토해 볼 수 있습니다.

3. 왜 앱 내부에는 중국어가 남아 있을까?

이러한 현상을 이해하려면 악성앱이 제작되고 변경되는 과정을 살펴볼 필요가 있습니다.

하나의 프로그램을 다른 언어권에서 사용하려면 일반적으로 앱 이름과 아이콘, 안내 문구, 실행 화면 등을 해당 국가의 언어와 이용 환경에 맞게 변경하는 작업이 필요합니다.

하지만 모든 요소를 새롭게 제작해야 하는 것은 아닙니다.

기존에 만들어진 프로그램의 기본 구조를 유지하면서 화면에 표시되는 문구와 이미지만 변경하는 방식도 가능합니다.

예를 들어 중국어 기반으로 제작된 앱의 일부 화면을 한국어로 교체하더라도 내부에 포함된 이미지 파일이나 오류 메시지까지 모두 수정하지 않았다면 기존 언어가 그대로 남을 수 있습니다.

특히 정상적으로 실행되는 화면은 수정되어 있지만 예상하지 못한 오류가 발생할 때만 중국어가 표시된다면, 프로그램 내부에 기존 언어 설정이나 문구가 남아 있을 가능성을 생각해 볼 수 있습니다.

몸캠피싱 조직의 입장에서는 앱을 완전히 새로 제작하는 것보다 기존 프로그램의 외형을 바꾸어 재사용하는 방식이 상대적으로 간단할 수 있습니다.

또한 앱 이름과 아이콘을 변경하면 기존에 알려진 악성앱과의 연관성을 일반 이용자가 알아차리기 어려워질 수 있습니다.

다만 실제로 동일한 프로그램을 재사용했는지는 외형만으로 판단하기 어렵습니다.

서로 다른 앱의 내부 파일 구성이나 코드, 통신 기능 등을 비교해 공통된 특징이 확인되어야 보다 구체적인 연관성을 판단할 수 있습니다.

즉, 중국어 흔적은 제작 배경을 추정하는 출발점이 될 수 있지만, 그 자체로 제작 국가나 범죄 조직을 특정하는 증거는 아닙니다.

4. 중국 현지 앱과 국내 악성앱, 같은 조직에서 만든 것일까?

중국에서 발생한 몸캠피싱에 사용된 앱과 한국에서 발견된 악성앱에 유사한 특징이 있다면 자연스럽게 같은 범죄 조직이 제작했는지 의문이 생길 수 있습니다.

실제로 국가별로 앱의 이름이나 실행 화면이 다르더라도 내부 구조가 비슷한 프로그램이 존재할 가능성은 있습니다.

그러나 디자인이 비슷하거나 중국어 문구가 포함되어 있다는 이유만으로 동일한 조직의 소행이라고 판단하기는 어렵습니다.

이를 확인하려면 여러 가지 기술적 요소를 비교할 필요가 있습니다.

대표적으로 APK파일의 패키지명, 내부 파일 구성, 프로그램 코드, 요청 권한, 외부 통신 주소, 실행 과정에서 나타나는 동작 등이 있습니다.

서로 다른 이름의 악성앱에서 동일하거나 매우 유사한 코드와 파일이 확인된다면 하나의 프로그램을 수정해 사용했을 가능성을 검토할 수 있습니다.

그러나 이런 중국 현지 앱들을 비교 분석 해 보았을때, 중국 현지 앱들의 경우 이미지 배열 및 구성 배열, 방식이 상당히 유사하므로 같은 가해조직 또는 원류가 비슷하다고 추정 할 수 있습니다.

아래는 서로다른 중국 어플인 MG커뮤니티와 중독침묵어플이 실행 화면 입니다. 동일한 이미지를 변경만 다르게 사용하고 있습니다.

5. 중국어가 표시되는 의심 앱, 무엇을 확인해야 할까?

 채팅에서 알게 된 상대방이 별도의 앱 설치를 요구했고, 그 과정에서 중국어 오류창이나 의심스러운 권한 요청이 나타났다면 설치 경위부터 다시 확인할 필요가 있습니다.

이는 중국현지 앱이나 국내에서 활동하는 몸캠피싱 악성앱이나 비슷한 양상이 확인 되므로 아래같은 자료가 중요합니다.

• 앱의 정확한 이름과 아이콘, 설치 파일의 원본

• 앱 설치를 유도한 상대방과의 대화 및 다운로드 링크

• 중국어 오류창이나 내부 이미지가 표시된 화면

• 앱 실행 과정에서 요청하거나 허용한 접근 권한

• 설치 이후 발생한 이상 현상이나 유포 협박 내용

중국어 오류창을 촬영한 화면은 단순한 오류 기록이 아니라 나중에 앱의 구조나 제작 배경을 비교할 때 참고할 수 있는 자료가 될 수 있습니다.

다만 원인을 확인하기 위해 의심스러운 앱을 반복해서 실행하거나 새로운 접근 권한을 허용해서는 안 됩니다.

자료를 확보했다면 추가적인 실행을 중단하고, 기기의 접근 권한과 보안 상태를 점검해야 합니다. 계정정보나 개인정보가 노출된 정황이 있다면 안전한 기기에서 필요한 보호 조치를 진행하는 것이 좋습니다.

또한 앱의 제작 배경과 피해자의 개인정보가 실제 유출되었는지는 별개의 문제입니다.

중국어 기반 코드가 포함되어 있다고 해서 정보가 중국으로 전송되었다는 의미는 아니며, 실제 데이터 전송 여부는 통신 기록이나 악성 기능 분석 등을 통해 별도로 확인해야 합니다.

6. 라바웨이브가 중국발 악성앱 사례에 주목하는 이유

몸캠피싱 악성앱을 판단할 때 가장 쉽게 확인할 수 있는 정보는 이름과 아이콘입니다.

하지만 서로 다른 이름을 가진 앱이라도 내부에 유사한 구조가 존재할 수 있고, 반대로 겉모습이 비슷하더라도 실제 동작은 다를 수 있습니다.

특히 국내 피해자를 대상으로 하는 악성앱에서 중국어 이미지나 오류 메시지가 발견된다는 점은 앱의 제작 및 수정 과정을 살펴볼 필요가 있음을 보여줍니다.

라바웨이브는 중국을 비롯한 해외 피해 상담에서 확인되는 앱 명칭과 화면, 국내 피해 사례에서 나타나는 유사한 특징 등을 함께 살펴보며 관련 자료를 검토하고 있습니다.

이 과정에서 앱의 외형적인 특징뿐만 아니라 실제 설치 파일과 실행 과정, 오류 화면 등을 종합적으로 확인하는 것이 중요합니다.

중국어 흔적이 확인되는 경우에도 제작 국가나 조직을 단정하기보다는 기존 프로그램의 재사용 가능성, 언어별 수정 흔적, 다른 앱과의 연관성 등을 구분하여 살펴봐야 합니다.

한국어로 표시되는 앱이라고 해서 반드시 국내에서 제작된 프로그램은 아닙니다. 반대로 중국어 오류 메시지가 나타난다고 해서 모든 개인정보가 중국으로 유출되었다는 의미도 아닙니다.

몸캠피싱에 이용된 악성앱의 출처를 추정하는 것과 실제 피해 범위를 확인하는 것은 서로 다른 문제입니다. 의심스러운 앱을 설치한 상황이라면 확인 가능한 자료를 바탕으로 앱의 특성과 정보 노출 가능성을 구분하고, 그에 맞는 대응 절차를 진행하는 것이 중요합니다.