“저 여기서 방송하는데 들어와서 보실래요?”
몸캠피싱 가해자들은 과거 단순히 영상통화를 유도하던 방식에서 벗어나, 오히려 본인의 영상을 보여주겠다며 적극적인 태도를 보입니다.
최근 확인되는 쥬라엘티비(Jurael TV) 역시 이러한 수법과 연관된 설치 경로로 주의가 필요한 사례입니다.
피해자는 자신의 영상을 노출하지 않아 다행이라고 생각하지만, 정작 설치 과정에서 휴대전화에 저장된 개인정보가 노출될 위험에 놓일 수 있습니다.
회원가입, 왜 의심해야 할까요?
몸캠피싱 가해자는 주로 트위터, 랜덤채팅, 소개팅 앱 등에서 피해자에게 접근합니다.
이후 라인이나 텔레그램으로 이동해 나이와 거주지, 성향 등을 물으며 친밀한 분위기를 형성합니다.
어느 정도 대화가 이어지면 보통의 경우에는 영상통화를 제안하면서 일반 메신저는 녹화될 위험이 있다고 설명합니다.
하지만 쥬라엘티비는 다릅니다.
회원가입 후 자신의 영상을 시청할 것을 권유합니다.
“공짜에요. 편하게 방송 봐요.
“제가 포인트 줄게요.”
이러한 설명은 피해자를 보호하기 위한 것처럼 들리지만, 실제로는 외부 프로그램 설치를 설득하기 위한 수단일 수 있습니다.
특히 가해자가 보내준 주소에서 직접 파일을 내려받도록 요구한다면 설치 경로부터 확인해야 합니다.
쥬라엘티비, 정상적인 서비스일까요?
정상적인 앱이라면 관련 접근이 필요할 수 있습니다.
그러나 연락처, 문자, 갤러리, 위치정보처럼 영상통화와 직접적인 관련이 적은 권한까지 요구한다면 그 이유를 살펴봐야 합니다.
몸캠피싱에 이용되는 악성앱은 정상 서비스처럼 화면을 꾸며놓고, 실제로는 휴대전화에 저장된 정보를 외부 서버로 전송하도록 설계되는 경우가 있기 때문입니다.
다만 권한을 허용했다는 사실만으로 모든 개인정보가 전송됐다고 단정해서는 안 됩니다.
앱이 실행되지 않아도 해킹이 진행됐을까요?
이러한 유형에서 자주 등장하는 장면은 앱 설치 이후 발생하는 오류입니다.
추천인 코드를 입력하거나 로그인 버튼을 눌렀는데 화면이 멈추고, 기능이 정상적으로 실행되지 않는 상황입니다.
피해자가 오류를 이야기하면 가해자는 서버 점검이나 일시적인 장애라고 설명할 수 있습니다.
이후 “그냥 라인으로 영상통화하자”며 기존 메신저로 돌아가도록 유도하기도 합니다.
여기서 주의해야 할 점은 화면이 정상적으로 작동하지 않았다는 사실과 개인정보 접근이 실패했다는 사실은 다르다는 것입니다.
앱이 연락처를 읽거나 외부 서버와 통신하는 기능을 갖고 있다면, 오류 화면이 나타나기 전에 일부 작업이 진행됐을 가능성도 있습니다.
따라서 설치 파일과 실행 과정, 허용한 권한을 함께 확인해야 합니다.
영상 녹화와 연락처 탈취가 결합되는 순간
몸캠피싱 가해자가 노리는 것은 단순히 영상 하나를 확보하는 데 그치지 않습니다.
영상통화 과정에서 얼굴과 신체가 함께 보이도록 유도하고, 해당 장면을 녹화한 뒤 지인에게 전달하겠다고 협박하는 방식이 사용됩니다.
이때 앞서 설치한 악성앱으로 연락처가 유출됐다면 가족이나 직장 동료의 이름과 전화번호가 협박 수단으로 등장할 수 있습니다.
“지금 돈을 보내지 않으면 이 사람들에게 영상을 보내겠습니다.”
피해자는 자신이 직접 알려준 적 없는 연락처가 등장했다는 사실에 크게 당황하게 됩니다.
그러나 가해자가 연락처를 제시한 것과 실제 영상 유포가 발생한 것은 구분해야 합니다.
상대의 주장만으로 모든 지인에게 영상이 전달됐다고 판단할 필요는 없습니다.
쥬라엘티비를 설치 후 어떻게 대응해야 할까요?
우선 가해자가 전달한 사이트나 파일을 다시 실행하지 마세요.
설치 URL, APK 파일, 앱 아이콘, 권한 요청 화면, 로그인 과정과 협박 메시지를 확인할 수 있는 범위에서 보관하는 것이 좋습니다.
또한 휴대전화를 바로 초기화하면 악성파일의 설치 흔적과 분석에 필요한 자료가 사라질 수 있으므로, 필요한 자료를 안전하게 보존한 뒤 기기 복구 절차를 진행하는 편이 좋습니다.
이미 연락처가 외부로 전송됐다면 앱을 삭제하는 것만으로 가해자가 확보한 정보를 회수할 수는 없습니다.
쥬라엘티비와 같은 녹화방지앱 사칭 유형은 단순히 앱 이름을 검색하는 것만으로 피해 범위를 판단하기 어렵습니다.
라바웨이브는 악성 APK의 내부 코드와 요구 권한, 외부 통신 구조를 분석하는 정밀 분석 시스템을 운영하고 있습니다.
분석 결과를 토대로 연락처 탈취 가능성과 협박에 이용된 정보의 범위를 검토하고, 사건에 따라 CS 시스템을 비롯한 대응 솔루션의 적용 가능성을 살펴봅니다.
또한 디지털 범죄 대응 기술 관련 특허와 연구 활동을 이어오며, 악성앱 분석부터 유포 대응까지 연결하는 기술 체계를 구축해왔습니다.
녹화방지 기능이 있다는 설명만 믿고 설치한 프로그램이 오히려 개인정보 노출의 시작점이 될 수 있습니다.
쥬라엘티비 관련 피해가 의심된다면 앱이 정상적으로 실행됐는지만 확인할 것이 아니라, 어떤 파일을 설치했고 어떤 권한을 허용했으며 가해자가 이후 어떤 정보를 제시했는지까지 함께 살펴봐야 합니다.