“이 파일부터 설치해줘.”
트위터에서 알게 된 상대와 라인으로 옮겨 대화하다가 이런 요구를 받았다고 가정해보겠습니다.
통화에 필요한 프로그램이라는 설명을 믿고 설치했는데, 나중에는 가족과 직장 동료의 전화번호가 협박 메시지에 등장합니다.
그 번호를 직접 알려준 적도 없는데 말이죠… 이때 살펴야 할 것은 메신저 대화 중 설치한 파일과 그 앱에 허용한 접근 권한입니다.
메신저를 옮긴 뒤에도 과연 같은 사람과 대화를 한 것이라고 생각하시나요?
가해자들은 집단적으로 움직입니다.
쉽게 생각하면 1차 접촉용 어플 (트위터) 에서의 가해자와 2차 접촉용 어플 (라인, 텔레그램 등) 에서의 가해자가 다를 수 있다는 얘기죠.
라인이나 텔레그램으로 이동해 대화를 이어가고, 영상통화나 사진 확인에 필요하다는 설명을 붙여 별도 파일을 설치하게 만듭니다.
SNS에서 접근한 상대가 개인 메신저로 대화를 옮기도록 요구하는 것은 알려진 몸캠피싱의 위험 신호이기도 합니다.
여기서 정보 탈취 수단은 메신저 자체가 아니라, 상대가 별도로 설치하게 만든 악성앱입니다.
통화용이라던 앱이 주소록을 요구한다면
트위터 몸캠 피해에서 악성파일은 처음부터 위험한 프로그램처럼 소개되지 않습니다.
예를 들어 “화질을 좋게 해주는 앱”, "내 영상을 미리 볼 수 있는 앱", “성향을 파악할 수 있는 앱”이라고 설명하면, 피해자는 속궁합이 잘 맞는 사람과의 만남을 위한 통화 준비 정도로 받아들일 수 있습니다.
하지만 실제로는 휴대폰 안의 연락처를 탈취하는 앱입니다.
이후 신체가 드러나는 영상통화를 진행하면, 상대가 녹화한 영상과 빼낸 연락처가 함께 협박에 이용됩니다.
안드로이드의 주소록 권한은 앱이 연락처에 접근하도록 허용하는 설정입니다.
별도로 받은 앱에 이 권한을 허용했다면, 설치한 앱의 기능과 실제 정보 유출 여부를 함께 살펴야 합니다.
“이 번호, 네 가족 맞지?”
이런 말과 함께 실제 저장된 이름과 번호가 제시된다면, 단순히 SNS에서 지인을 검색한 상황과는 다르게 접근해야 합니다.
악성앱으로 탈취한 주소록을 들이밀며 특정 사람에게 영상을 보내겠다고 압박하는 것이 이 유형의 트위터 협박입니다.
연락처 목록을 갖고 있다는 정황과 실제로 영상이 전달됐다는 사실은 구분하세요.
상대가 아는 정보가 어디까지인지 알아내려고 가족관계나 추가 번호를 확인해줄 필요도 없습니다.
트위터 계정만 지워서는 해결되지 않는 부분
출발점이 트위터였다고 계정 탈퇴만으로 기기에 설치된 악성앱까지 없어지지는 않습니다.
앱을 제거하는 일도 이미 외부로 전송된 연락처를 회수하는 것과는 별개입니다.
따라서 트위터 협박을 겪었다면 계정 정리와 함께 감염된 휴대폰의 추가 정보 노출을 막는 조치를 생각해야 합니다.
의심되는 앱은 다시 실행하지 말고, 데이터를 보존한 채 도움을 요청하세요.
확보 가능한 범위에서 앱 이름과 설치 링크, 권한 화면, 협박 내용을 기록합니다.
협박에 답하지 않는 것과 기기를 방치하는 것은 다릅니다.
이미 받은 메시지는 보관하되 추가 연락과 송금은 중단하세요.
신고 자료는 처음 접근한 트위터 계정부터 파일을 전달한 메신저 기록까지 연결되도록 정리하는 편이 좋습니다.
상담에는 ‘무엇을 설치했는지’가 빠지면 안 됩니다.
어떤 설명을 듣고 파일을 받았는지, 설치 후 무엇을 허용했는지, 상대가 어느 연락처를 제시했는지를 연결해보세요.
라바웨이브 상담으로 남아 있는 설치 정보와 협박 자료를 바탕으로 어떤 유출 정황을 확인할 수 있는지, 기기에서 필요한 조치와 유포 대응의 범위는 어디까지인지 구체적으로 설명받아보세요.