2026년 6월 해킹앱 피해 현황 분석 보고서

1. 개요

본 리포트는 2026년 6월 몸피모에 접수된 몸캠피싱 상담 중, 악성 APK 설치 유도와 관련된 사례를 중심으로 정리한 자료입니다. 최근 피해 유형은 영상 녹화 협박에 그치지 않고, 피싱앱 설치를 통해 휴대폰 내 연락처·사진·전화번호 정보에 접근한 뒤 이를 빌미로 금전을 요구하는 형태가 두드러지고 있습니다.

특히 가해자는 앱 설치 과정에서 정상 앱, 보안 앱, 영상통화 앱, 성인 기능 앱처럼 보이게 위장하며 피해자의 의심을 줄입니다. 이후 권한 허용을 유도하고, 확보했다고 주장하는 정보를 근거로 피싱협박을 진행하는 방식이 반복적으로 확인됩니다.

3. 주요 피해 흐름

6월 상담 사례에서 확인된 공통 흐름은 다음과 같습니다.

접근 → 대화 → 앱 설치 요구 → 권한 허용 → 정보 탈취 주장 → 지인 유포 예고 → 금전 요구

이 과정에서 핵심 도구로 사용되는 것이 피싱앱입니다. 피해자는 상대방이 보낸 링크나 APK 파일을 통해 앱을 설치하게 되고, 설치 후 연락처·갤러리·전화 관련 권한을 허용하게 됩니다. 이후 가해자는 지인 명단이나 사진 자료를 확보했다고 주장하며 피싱협박을 시작합니다.

4. 앱별 위험 특징

Expo Go의 경우 앱 자체를 악성으로 단정하기는 어렵습니다. 다만 가해자가 공식 앱이라는 점을 악용해 피해자에게 링크나 코드를 입력하도록 만들고, 이후 연락처 유출을 언급하며 피싱해킹 피해를 주장하는 사례가 확인됩니다.

Pur Play, PengHa, TalkP, Security 계열은 이름과 형태를 바꿔가며 피해자들을 노립니다. 앱명은 달라도 공통점은 명확합니다. 설치 후 과도한 권한을 요구하고, 이를 근거로 피싱협박을 이어간다는 점입니다.

5. 권한 요청 분석

해킹앱 의심 여부는 앱 이름보다 권한 요청 내용을 기준으로 확인해야 합니다.

정상적인 채팅 앱이나 영상 앱이라고 하면서 연락처와 갤러리 권한을 동시에 요구한다면 피싱앱 가능성을 의심해야 합니다. 특히 기능과 관계없는 권한을 한 번에 요구하는 경우, 단순 오류보다는 피싱해킹 목적의 접근일 가능성이 높습니다.

6. 피해자 유의사항

앱을 설치했거나 피싱해킹이 의심되는 상황에서 가장 먼저 해야 할 일은 송금이 아닙니다. 앱을 바로 삭제하기 전, 다음 자료를 정리하는 것이 중요합니다.

금전을 보낸다고 해서 자료가 삭제된다는 보장은 없습니다. 오히려 추가 요구가 이어질 수 있으므로, 피싱협박 상황에서는 증거를 확보하고 대응 순서를 정리하는 것이 우선입니다.

가해자는 피싱앱을 정상 앱처럼 포장하고, 피해자가 권한을 허용하면 연락처나 갤러리를 확보했다고 주장합니다. 이후 지인 유포를 앞세워 금전을 요구하는 방식으로 피싱협박을 진행합니다.

비슷한 상황이 발생했다면 혼자 판단하거나 급하게 송금하지 않는 것이 중요합니다.

해킹앱 설치, 연락처 유출 주장, 지인 유포 예고가 있었다면 즉시 증거를 수집하고 몸피모 상담을 통해 대응 방향을 확인하시기 바랍니다.