10월 23일 등록된 해킹앱 현황 기록 한 줄에는 트위터에서 LINE으로 이어진 iOS 사례와 함께 'Red Touch > Rose Touch로 이름 변경'이라는 비고가 적혀 있습니다(주간 시트 2742행). 원격 조종 앱 몸캠피싱 해킹에서 앱 이름은 이렇게 바뀝니다. 그래서 이름보다 내가 어느 단계까지 진행했는지를 먼저 봐야 합니다.
앱이 멈췄으니 괜찮다고 생각하기 쉽습니다.
그런데 실제로 봐야 할 건 따로 있습니다.
이름은 달라도 흐름은 같습니다
Secret Touch 사례(레퍼런스 신규 11-03)는 카카오톡 오픈채팅에서 LINE ID를 추가하게 만든 뒤 시작됩니다. 나이와 경험을 묻고, "내가 쓰는 기구를 네가 원격으로 조종해볼래?"에 가까운 제안이 이어집니다. 가해자가 보낸 주소는 성인용품 쇼핑몰이나 앱스토어처럼 꾸민 페이지였고, 결국 APK를 직접 설치하게 한 뒤 전화번호·초대코드 입력과 연락처 접근 권한 허용을 유도했습니다. 원고는 이 앱이 기존 Rose Touch 계열과 구조가 같다고 설명합니다. Moonbird(라바웨이브 인블로그 11-04)는 출발점이 트위터이고 설치 방식도 다릅니다. LINE으로 옮긴 뒤 원격 조종을 제안하고, Expo Go를 설치하게 한 다음 가해자가 지정한 주소로 Moonbird에 접속해 초대코드·전화번호 입력과 권한 허용을 거치게 했습니다. 두 사례를 겹쳐 보면 이 계열 몸캠피싱 해킹은 성향 대화, 원격 조종 제안, 설치와 번호·코드·권한 입력, 화면 멈춤, LINE 영상통화, 연락처와 영상을 함께 내민 협박 순서로 이어집니다. APK를 직접 받았는지, Expo Go를 거쳤는지는 나중에 진단할 때 갈리는 지점이니 따로 적어 두세요.
앱이 멈췄는데 몸캠피싱 해킹이 된 건가요?
멈춤 자체가 답은 아닙니다. Secret Touch는 업데이트나 로딩 화면에서 멈췄고, 가해자는 서버 문제나 업데이트 오류라고 둘러댄 뒤 LINE 영상통화를 제안했습니다. Rose Touch·Red Touch 사례(레퍼런스 10-21·10-28)에서는 게이지바가 끝까지 차도 원격 조종 화면이 끝내 나타나지 않았습니다. 이 원고들은 연락처·문자·통화기록·갤러리·위치정보를 탈취 대상으로 설명합니다. Moonbird 사례도 기능이 작동하지 않자 기기나 서버 문제로 돌리고 영상통화로 넘어갔습니다. 라바웨이브는 앱이 실제로 작동했는지보다 연락처와 영상이 가해자에게 넘어갔는지가 핵심 판단 기준이라고 봅니다. 다만 사례에 적힌 탈취 항목은 그 유형의 기록이지, 내 휴대폰에서 같은 항목이 모두 전송됐다는 확인은 아닙니다. 2742행 기록의 탈취 목록 칸에도 '갤러리, 전화, 주소록'이 적혀 있을 뿐입니다. 주소록 해킹이 실제로 일어났는지는 상대가 무엇을 보여 줬는지, 내가 무엇을 허용했는지로 가려야 합니다.
설치 후 지금 할 일
여기서부터는 앱 이름과 상관없이 같습니다.
- 앱을 다시 실행하거나 번호·코드를 다시 넣지 않기
- 상대가 보내는 새 링크·새 파일은 받지 않기
- 설치 경로(APK 직접 설치인지, Expo Go 경유인지)와 앱 이름·아이콘을 적어 두기
- 허용한 권한, 입력한 전화번호, 받은 초대코드 안내 대화를 지우지 않기
- 가해자가 보여 준 연락처 화면과 협박 메시지를 보관하기
핸드폰 해킹 확인을 하겠다고 앱을 계속 열어 보는 건 도움이 되지 않습니다. 남아 있는 기록이면 충분합니다.
앱 이름, 받은 경로, 마지막으로 누른 버튼. 이 세 가지만 적어 와도 몸피모 무료상담에서 몸캠피싱 해킹이 어느 단계까지 갔는지 함께 가늠해 볼 수 있습니다. 설치한 파일과 통신 기록을 직접 분석해야 하는 상황이라면 라바웨이브가 1811-9634에서 문의를 받습니다.
개인정보를 제외하고 안전하게 의견을 남겨 주세요.