몸캠피싱 가해자 신규 수법 - Expo go를 이용한 해킹 | 몸캠피싱피해자모임 몸피모

몸캠피싱 가해자 신규 수법에 대해 다뤄보겠습니다.

안녕하세요, 몸캠피싱피해자모임 몸피모입니다.
오늘 글에서는 몸캠피싱 가해자들의 신규 수법에 대해 다뤄보겠습니다.

보통 우리가 알고있는 몸캠피싱은 가해자가 지인들의 연락처에 피해자의 영상을 유포협박 하는 식이기 때문에,
휴대폰에 저장된 지인들의 연락처를 '해킹'하는 과정이 필요합니다.
보통은 많이 알려진대로
①해킹앱 설치파일을 직접 방에 올려주거나,
②해킹앱을 설치할수 있는 파일 링크를 보내주거나 합니다.

참고글
https://cafe.naver.com/15912356211314q/34565

피해자가 이걸 설치하고 실행하면(앱에 따라서는 설치만해도 해킹이 되기도 함)
휴대폰에 저장된 연락처, 갤러리, 전화내역, 문자내역, 위치정보 등이 해킹되어 유포협박이 시작되는 것이지요.

하지만 오늘 소개해드릴 expo를 통한 몸캠피싱은 조금 다릅니다.

1. Expo go 어플리케이션?

Expo Go라는 앱은 원래 IT 개발자들이 모바일 앱을 테스트하기 위해 사용하는 공식 도구입니다.
앱스토어나 구글플레이스토어에서 쉽게 설치할 수 있으며, 앱 내에서 QR 코드를 인식하면 원격에 있는 자바스크립트(JavaScript) 코드를 불러와 실행하는 기능을 가지고 있습니다. 즉, Expo Go 자체는 악성앱이 아니라, 개발자가 만든 실험용 앱을 실행해보기 위한 툴입니다.
하지만 가해자가 “코드를 불러와서 실행”한다는 Expo go의 특성을 악용하면, 불러온 악성 코드가 연락처, 갤러리, 카메라 등에 쉽게 접근할 수 있게 되는 것입니다.

expo go 홈페이지 소개글 번역 :
Expo Go는 네이티브 Android 및 iOS 앱을 빌드하는 것을 빠르게 실험할 수 있는 샌드박스입니다.

2. Expo go를 악용한 몸캠피싱 과정

1) 오픈채팅, 랜덤채팅 등에서 접근

2) 메신저(카톡,라인,텔레그램 등)로 대화 유도
3) 음란 대화 유도 : 남편이 출장중이다, 외롭다 등
4) Expo go 설치 유도
- 자신의 영상이나 사진을 보여주고 싶다고 저장도 캡쳐도 안되는 안전한 방식이라고 소개함
- 어플리케이션 정식 마켓에서 Expo go를 직접 검색하여 다운로드 하라고 요청

5) 큐알코드 전송 및 스캔 요청
- 큐알코드를 갤러리에 저장후 expo go로 인식하게끔 요청

▲큐알코드 인식했을 시 화면. Expo go 'open' 클릭시(위) 악성코드 실행됨 (아래)

6) 악성코드작동 시, 연락처 등 피해자의 휴대폰 디바이스 접근 퍼미션 요청 - 승인시 해킹
7) 몸캠을 유도해 영상 녹화 후 협박 시작

3. 가해자는 왜 Expo go를 사용할까?

1) 공식 앱이라는 신뢰성

가해자가 만든 악성 앱(.apk 파일 등)을 피해자의 휴대폰에 직접 설치하게 유도해야 합니다.
피해자가 설치 과정에서 의심을 하여 가해자의 범행이 미수로 그칠 수 있고, 또 최근에는 휴대폰 보안 업데이트로 “출처가 불분명한 앱 설치"가 안되거나 피싱의심 어플로 자동삭제가 되기도 합니다. 하지만 Expo go를 통하면 이러한 문제는 대부분 해결됩니다. 설치 직후에도 앱 자체가 정상 동작(테스트용 화면)을 보여주면 피해자가 의심하기 어렵고, 자연스럽게 영통 요청도 수용할 수 있습니다.

2) 원격에서 코드 수정이 용이

악성 앱의 기능을 바꾸거나 업데이트하려면, 새 APK를 배포해야 합니다. 하지만 이 수법에서는 앱은 고정(Expo Go), 그 안에서 실행되는 자바스크립트 코드만 공격자 서버에서 수시로 교체가 가능하여 가해자의 편의성이 높아집니다. 가해자는 단지 자신의 서버에서 수정한 악성 스크립트를 호스팅하기만 하면 됩니다. 만약 배포 링크가 차단되더라도 url을 바꿔서 새 QR코드를 뿌리기만 하면 됩니다. 가해자 입장에서는 업데이트가 매우 편리하죠.

3) 확장성

앱 업데이트 없이 다양한 수법(UI 변경, 추가 기능, 외국어 지원 등)을 빠르게 적용할 수 있어, 피해자 유형별로 다른 페이지를 보여주는 것도 가능합니다.

마치며

가해자들은 Expo go라는 정식앱을 빌려쓰면서 원격 서버 코드만 갈아끼우며 피해자를 점점 늘려나갈수도 있고, 지금껏 그래왔듯 또 다른 방식을 찾아 범행을 저지를 수도 있어 각별한 주의가 필요하겠습니다.

민약 현재 긴급하게 도움이 필요하시다면 상황에 따라 아래 상담처로 문의주시면 신속히 답변드리도록하겠습니다.

1. 유포방지 솔루션에 대한 상담

   ☎️라바웨이브 1811 9634

   http://lavarwave.co.kr/inquiry 

   
   

2. 상황진단(피해 사실 확인, 상황에 대한 여러가지 질문사항 등)에 대한 상담
   몸피모 24시간 무료상담
   https://xn--v52b5ax89b4zexb805dotlba81c.com/notice/53 

© 2025 몸캠피싱피해자모임 몸피모. All rights reserved.