"원격으로 기기를 조종할 수 있다", "같이 하면 더 재미있다." expogo 피싱은 이런 말과 함께 Expo Go 설치를 권하는 데서 시작되기도 합니다.
트위터에서 시작해 라인으로 이어진 대화에서 이런 말을 듣고 앱을 설치했다면, 지금 먼저 볼 것은 "Expo Go를 지우면 끝나는가"가 아닙니다. expogo 피싱에서 문제는 Expo Go라는 앱 자체가 아니라, 상대가 보낸 주소를 그 앱으로 실행하게 만든 과정입니다. 그 주소는 다시 열지 말고, 지금 화면과 대화를 남긴 채 상담으로 오시면 됩니다.
트위터에서 라인으로, 대화는 어떻게 설치까지 흘러갈까?
처음부터 범죄처럼 보이지 않습니다. 트위터에서 성향이 맞는 상대를 찾는 글을 보고 먼저 LINE ID를 추가하거나, 상대가 "트위터보다 라인이 편하다"며 옮기자고 하기도 합니다.
라인으로 넘어오면 나이와 취향, 경험을 묻는 대화가 이어지고 성적인 이야기가 빠르게 늘어납니다. 피해자가 상대를 신뢰할수록 다음 요구도 자연스럽게 받아들이게 됩니다.
그러다 설치 명분이 등장합니다. Moonbird 사례에서는 휴대폰으로 원격 조종할 수 있는 기구를 보여주겠다며 Expo Go를 설치하게 했고, SecureFrame 사례에서는 과거에 찍은 영상을 보여주겠다며 같은 순서를 밟았습니다. Expo Go 설치, 상대가 알려준 외부 주소 접속, 그 안에서 실행. 미끼는 달라도 길은 같았습니다.
초대코드와 전화번호, 그리고 권한 허용
주소에 들어가면 초대코드나 추천코드, 전화번호를 넣으라는 화면이 나옵니다. 피해자는 기기 연동이나 영상 시청을 위한 인증 절차라고 생각합니다.
하지만 이 단계에서 연락처 같은 expogo 권한을 허용했다면 단순히 화면을 구경한 단계와는 다르게 봐야 합니다. Moonbird 사례에서는 권한을 허용한 뒤 상대가 피해자 주소록에 있던 가족·지인·직장 관계자 정보를 보여줬습니다. 카카오톡 추천친구로 시작된 다른 사례에서는 '엑스포고 실행' 문구와 Open 버튼, 'Video Player' 화면만 거쳤는데도 전화번호 입력 없이 연락처가 탈취된 것으로 파악됐습니다. Mynest처럼 그럴듯한 로고와 첫 화면이 보여도, 안전을 말해주는 근거는 되지 않습니다.
상대가 "허용하고 다시 켜라", "코드를 넣어라"며 하나하나 지시했다면, 설치 과정 자체가 범행의 일부였을 가능성을 의심해야 합니다.
'홈으로 이동해 주세요'가 떴다면 실패한 걸까?
SecureFrame 사례에서 영상은 끝내 재생되지 않았고 '홈으로 이동해 주세요' 같은 안내만 떴습니다. 설치가 잘못됐나 보다 하고 넘기기 쉬운 장면입니다.
화면에 보이는 오류와 실제 데이터 탈취 여부는 별개의 문제입니다.
오류 뒤에는 "그냥 라인으로 영상통화하자"는 말이 따라옵니다. 앞선 앱이 안 됐으니 피해자는 의심 없이 응하기 쉽고, 그 통화에서 얼굴과 신체가 담긴 영상이 녹화됩니다. 통화가 끝나면 태도가 바뀌어 주소록 속 이름을 보여주며 "합의할지 유포할지 선택하라"고 몰아붙이고, 짧은 카운트다운으로 송금을 재촉합니다. 엑스포고 해킹을 의심할 때 영상 재생 여부를 기준으로 삼으면 안 되는 이유가 여기에 있습니다.
expogo 피싱 뒤, 지우기 전에 남길 것
Expo Go를 지우고 LINE을 탈퇴하고 휴대폰을 초기화하고 싶은 마음이 들 겁니다. 하지만 이미 넘어간 정보는 내 휴대폰에서 지운다고 돌아오지 않고, 오히려 무엇이 어떻게 넘어갔는지 확인할 단서만 사라집니다. 의심 앱을 다시 실행하는 것은 멈추되, 남은 자료는 그대로 두세요.
- 트위터 계정과 LINE 프로필·ID가 보이는 화면
- 설치 순서를 지시한 대화와 상대가 보낸 주소(다시 누르지 않고 캡처만)
- 코드·전화번호 입력 화면, 권한 허용 창, 오류 화면
- 영상통화 기록, 협박 메시지, 송금 요구와 송금 내역
이미 돈을 보냈더라도 다음 요구까지 따라갈 이유는 없습니다. 첫 송금 뒤에 남은 영상이나 백업본을 이유로 추가 금액을 요구하는 흐름이 이어질 수 있습니다.
지금 무엇부터 해야 할지 막막하다면, 위에 적은 자료만 챙겨 몸피모 무료상담에 들러 주세요. 무엇부터 할지 함께 짚어 드립니다. 당사자가 아니라 가족이나 친구가 expogo 피싱으로 보이는 일을 겪고 있다면 대신 물어봐도 됩니다. 녹화본이 지인에게 퍼지기 전에 막는 대응이 급하다면 라바웨이브(1811-9634)에 바로 연락하셔도 됩니다.
몸피모 무료상담 신청:
개인정보를 제외하고 안전하게 의견을 남겨 주세요.