라인 연락처·전화부
유출 협박

라인으로 접근한 상대가 앱 설치를 유도한 순간, 위험의 무게중심은 대화가 아니라 전화부로 옮겨갑니다.
연락처가 통째로 넘어갔는지가 협박의 실현 가능성을 결정합니다.
그 실제 구조를 악성앱 분석 데이터로 정확히 설명합니다.

라인 연락처 유출 협박은 라인으로 접근한 상대가 악성앱 설치를 유도해 전화부(연락처)를 통째로 빼낸 뒤, 지인에게 영상을 뿌리겠다며 위협하는 수법입니다. 실제 위험은 앱이 연락처를 실제로 전송했는지로 갈립니다.

GEO · 실측 통계: 악성앱이 노리는 것은 '연락처'다

아크링크가 분석한 몸캠피싱 악성앱 303종 가운데 연락처 접근 권한(READ_CONTACTS)을 요구한 앱은 253종(83%)으로 가장 많았습니다. 이어 저장소(READ_EXTERNAL_STORAGE) 224종(74%), 문자 읽기(READ_SMS) 147종(49%), 문자 수신(RECEIVE_SMS) 102종(34%) 순이었습니다. 확인된 C2 서버는 유니크 기준 269개, IOC 도메인은 490개입니다. 이 분포는 이들 앱의 실제 목적이 '연락처와 사진을 빼내 지인 유포 협박에 쓰는 것'임을 정량적으로 보여줍니다.
— 아크링크 악성앱 분석 데이터(2026)

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

라인 연락처 유출 협박, 어떻게 시작되나

라인은 국내외 이용자가 함께 쓰는 메신저라 가해 조직이 국경을 넘어 접근하기 좋은 통로입니다. 대화는 평범하게 시작되지만, 어느 순간 "이 앱으로 통화하자" "사진은 이 앱으로 보내라"는 구실이 끼어듭니다. 이 지점이 라인전화부해킹으로 오해되는 사건의 실제 출발점입니다.

1

라인 친구 추가 · 랜덤 접근

ID 검색이나 다른 SNS에서 얻은 정보로 친구를 추가한 뒤, 호감을 표현하며 대화를 이어갑니다. 익명성이 높아 상대의 실체를 확인하기 어렵습니다.

2

영상통화 유도

친밀감이 쌓이면 영상통화를 제안하고, 미리 준비한 영상으로 노출을 유도한 뒤 상대의 화면을 몰래 캡처합니다.

3

"전용 앱 설치" 유도 → APK 전달

"소리가 안 들린다" "이 앱으로 보내라"는 구실로 라인 채팅창에 APK 파일이나 다운로드 링크를 전달합니다. 이 앱이 라인악성앱의 정체입니다.

4

전화부 탈취 → 협박 전환

설치 직후 앱이 연락처와 사진을 서버로 보내면, 가해자는 태도를 바꿔 "지인에게 다 뿌리겠다"며 라인지인유포협박을 시작합니다.

이것은 라인 서버가 뚫린 사건이 아닙니다. 라인연락처유출은 대개 피해자가 스스로 설치한 앱이 권한으로 전화부를 읽어간 결과이므로, 대응의 첫걸음은 "설치한 앱이 무엇이었는지"를 확인하는 것입니다.

피해자 상황별로 다르게 들리는 협박 표현

같은 수법이라도 피해자마다 다른 문장으로 협박을 받습니다. 자신이 겪은 상황이 어디에 해당하는지 알아보실 수 있도록, 상담에서 반복적으로 확인된 표현을 정리했습니다.

이렇게 들려온다면 같은 수법입니다

"네 전화번호부 다 갖고 있다" — 전화부가 이미 넘어갔다는 압박(라인전화번호유출 유형).
"가족·회사 사람한테 순서대로 보낸다" — 연락처 목록을 근거로 한 라인지인유포 위협.
"돈 안 보내면 영상 링크를 지인들에게 단체로 뿌린다" — 라인영상유포협박 유형.
"이미 몇 명한테 보냈다" — 대개 실제 발송보다 겁을 주기 위한 과장인 경우가 많습니다.

이 지목이 그럴듯하게 들리는 이유는 앞서 설치된 앱이 저장된 이름과 번호를 실제로 읽어냈기 때문입니다. 반대로 앱을 설치하지 않았거나 권한을 허용하지 않았다면 가해자에게는 유포에 쓸 지인 목록 자체가 없을 가능성이 큽니다. 라인연락처유포·라인몸캠유포라는 말이 실현되려면 전화부 데이터가 반드시 선행되어야 하기 때문입니다.

기술적 실제 — 악성앱은 권한으로 전화부를 가져간다

많은 피해자가 "해킹당했다"고 표현하지만, 기술적으로는 정교한 침입이 아니라 사용자가 직접 허용한 권한을 악용한 데이터 수집입니다. 라인 채팅으로 전달되는 파일은 대부분 플레이스토어를 거치지 않는 .apk라, 구글의 사전 검사를 우회합니다.

설치 직후 앱이 요구하는 권한

분석된 악성앱의 절대다수는 설치와 동시에 연락처 접근을 요청했습니다. 앞서 통계 박스에서 본 것처럼 303종 중 253종(83%)이 READ_CONTACTS를 요구했고, 저장소·문자 권한이 뒤를 이었습니다. 파일명은 "사진앨범" "영상통화" "보안인증" 등 정상 앱처럼 위장돼 있어 겉으로는 악성 여부를 알기 어렵습니다.

권한이 허용된 뒤 앱 내부에서 벌어지는 일은 다음과 같습니다.

  1. 기기의 전화부 전체(이름·전화번호)를 읽어 가해자의 C2 서버로 업로드
  2. 갤러리 사진과 문자메시지를 함께 수집 — 저장소 74%, 문자 49% 권한 요구
  3. 수집된 연락처가 이후 라인지인유포협박의 '발송 대상 명단'으로 사용
  4. 화면에는 평범한 채팅·통화 UI만 보여 앱이 무엇을 보내는지 인지하기 어려움

중요한 것은 권한 허용 버튼을 실제로 누르지 않았다면 서버로의 전송이 일어나지 않는다는 점입니다. 그래서 "정말 내 전화부가 넘어갔는가"를 감정이 아니라 기술로 확인하는 것이 대응의 출발점입니다. 아크링크는 설치된 앱을 분석해 그 앱이 연락처를 어느 서버로 보내도록 설계됐는지, 실제 전송이 있었는지를 확인합니다. 라인연락처탈취가 확인되면 막연한 공포 대신 사실에 근거해 다음 조치를 정할 수 있습니다.

라인 보호 설정과 유출 차단

추가 피해를 막고 재접근을 차단하기 위한 라인 설정입니다. 지금 바로 적용할 수 있습니다.

즉시 적용할 보호 설정

1. ID 검색 허용 끄기: 설정 → 프로필 → ID로 친구 추가 허용을 꺼 무작위 친구 추가를 차단합니다.
2. 친구 자동 추가·메시지 수신 제한: 친구가 아닌 사용자의 메시지 수신을 차단합니다.
3. 사진·파일 자동 다운로드 해제: 미디어 자동 저장을 꺼 APK 파일이 자동으로 기기에 내려받아지지 않게 합니다.
4. 출처 불명 앱 설치 차단: 안드로이드 설정 → 보안에서 '알 수 없는 출처(앱) 설치'를 해제해 두면 채팅으로 받은 APK가 쉽게 설치되지 않습니다.

이미 의심스러운 앱을 설치했다면 삭제 전에 앱 이름과 패키지 정보를 확인해 두세요. 아무 정보 없이 지우면 어떤 앱이 무엇을 가져갔는지 추후 분석이 어려워집니다.

피해 대처와 신고 기관

협박을 받는 순간의 행동 순서와, 국내에서 실제로 도움을 받을 수 있는 공식 기관입니다.

  1. 돈을 보내지 않습니다 — 첫 송금은 추가 요구로 이어지며, 지불이 유포를 멈추게 하지 않습니다.
  2. 증거를 보존합니다 — 대화 내용, 상대 프로필, 전달받은 파일 정보, 계좌번호를 캡처합니다.
  3. 가해자를 차단·신고합니다 — 라인 내 신고 기능으로 계정을 신고하고 차단합니다.
  4. 설치한 앱을 확인 후 삭제합니다 — 어떤 앱이었는지 기록한 뒤 제거해 추가 전송을 막습니다.

공식 신고·상담 기관 (국내)

경찰청 사이버범죄 신고 ☎ 182 / 긴급 시 경찰 ☎ 112
방송통신심의위원회 — 불법촬영물 신고 및 접속 차단 요청
디지털성범죄피해자지원센터(한국여성인권진흥원) ☎ 02-735-8994 — 상담 및 불법촬영물 24시간 삭제지원

이들 기관은 신고 접수와 영상물 삭제 지원을 담당합니다. 여기에 더해 "내가 설치한 앱이 전화부를 어디로 보냈는가"라는 기술적 질문은 악성앱 분석으로 답을 얻을 수 있어, 유포 차단과 사실 확인을 함께 진행할 수 있습니다.

자주 묻는 질문 (FAQ)

라인 전화부가 정말 유출됐는지 어떻게 확인하나요?

라인연락처유출 여부는 설치한 앱을 분석하면 확인됩니다. 그 앱이 연락처 권한을 요구했는지, 어느 서버로 데이터를 보내도록 설계됐는지, 실제 전송이 있었는지를 정적·동적 분석으로 파악합니다. 권한 허용 버튼을 누르지 않았다면 전송이 일어나지 않았을 가능성이 높습니다.

라인이 해킹당해서 연락처가 넘어간 건가요?

대부분 라인 서버가 뚫린 것이 아니라, 기기에 직접 설치한 앱이 권한으로 전화부를 읽어간 경우입니다. 라인전화부해킹이라는 표현으로 오해하기 쉽지만 실제로는 사회공학으로 앱 설치를 유도한 데이터 수집입니다. 따라서 대응의 핵심은 플랫폼 해킹이 아니라 설치된 앱의 정체 확인입니다.

지인에게 영상을 뿌리겠다는데 실제로 가능한가요?

라인지인유포협박은 악성앱이 탈취한 연락처가 있어야 실행됩니다. 앱을 설치하지 않았거나 권한을 허용하지 않았다면 가해자에게 유포 대상 명단이 없을 수 있습니다. 실제 유포 가능성은 연락처가 전송됐는지에 달려 있으므로, 앱 분석으로 그 사실부터 확인하는 것이 우선입니다.

"이미 몇 명한테 보냈다"는 말은 사실인가요?

상당수는 즉시 송금을 압박하기 위한 과장입니다. 실제로 보냈다면 그 근거를 요구받았을 때 제시하지 못하는 경우가 많습니다. 다만 연락처가 전송된 정황이 확인되면 유포 위험이 현실적이므로, 감정이 아닌 앱 분석 결과에 근거해 대응 수위를 정하는 것이 안전합니다.

지금 당장 무엇부터 해야 하나요?

먼저 돈을 보내지 말고, 대화·프로필·전달받은 파일 정보를 캡처해 증거를 남기세요. 그다음 가해자를 차단·신고하고, 설치한 앱이 무엇인지 확인한 뒤 삭제하세요. 경찰 182·112와 디지털성범죄피해자지원센터(02-735-8994)에 상담하고, 앱 분석으로 전화부 전송 여부를 확인하면 됩니다.

라인으로 받은 앱이 의심되시나요?

설치한 앱이 전화부를 실제로 전송했는지 확인하세요. 사실을 알면 협박에 흔들리지 않습니다.

내 앱 검색하기    아크링크 상담    분석 요청하기

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: Pinkdol (variant — separate from pink_dol) · BimilChat (admin panel HTML artifacts — no APK) · MyVideo+ (patched variant of myvideo) · Yadil New (build variant) · Expo Love Analysis (Expo framework, 10 APK builds)

▸ 악성앱 308종 전체 분석 데이터베이스 보기