랜덤채팅·채팅어플
몸캠피싱과 랜챗협박
랜덤채팅(랜챗)과 다톡 같은 채팅어플은 익명성이 높아
몸캠피싱 가해자가 낯선 상대에게 접근하기 가장 쉬운 통로입니다.
낯선 매칭 → 카톡·라인 이동 → APK 유도 → 채팅협박으로 이어지는
채팅어플 유포 사기의 전 과정을 분석하고 대처법을 안내합니다.
랜덤채팅 몸캠피싱은 익명 채팅어플에서 매칭된 상대가 개인 메신저로 옮겨 영상통화와 APK 설치를 유도한 뒤, 탈취한 연락처와 녹화 영상으로 유포를 빌미로 협박하는 사기입니다. 돈을 보내지 말고 증거를 보존한 뒤 즉시 신고·분석이 핵심입니다.
악성앱 분석 데이터로 본 실제 목적
아크링크가 분석한 악성앱 303종 가운데 연락처 권한(READ_CONTACTS)을 요구한 앱이 253종(83%), 저장소 권한(READ_EXTERNAL_STORAGE)이 224종(74%), 문자 열람(READ_SMS) 147종(49%), 문자 수신(RECEIVE_SMS) 102종(34%)에 달했습니다. 확인된 C2 서버는 269개, IOC 도메인은 490개입니다. 이 수치는 몸캠피싱 악성앱의 실제 목적이 '연락처와 사진을 탈취해 유포 협박에 쓰는 것'임을 정량적으로 보여줍니다.
— 아크링크 악성앱 분석 데이터(2026)
공식 통계로 본 심각성
경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)
랜덤채팅·채팅어플 몸캠피싱 수법
랜덤채팅몸캠피싱은 랜챗·다톡 등 익명 채팅어플에서 낯선 상대와 매칭된 뒤, 영상통화와 앱 설치로 유도해 이용자의 신체 영상과 연락처를 확보하고 이를 빌미로 금전을 요구하는 사기 수법입니다.
채팅어플은 전화번호나 실명 없이 즉시 낯선 사람과 연결되기 때문에, 가해자 입장에서 신원을 숨긴 채 다수의 대상에게 접근하기에 최적화된 환경입니다. 아크링크 상담 사례에서도 카카오톡·라인 이전 단계의 첫 접점이 랜덤채팅인 경우가 상당수를 차지합니다.
랜챗·다톡에서 무작위 매칭
랜덤채팅 앱은 위치·나이·관심사 기반으로 낯선 상대를 즉시 연결합니다. 가해자는 매력적인 프로필로 여러 이용자에게 동시에 말을 걸며, 반응하는 사람만 추려 다음 단계로 넘어갑니다.
"여기 말고 카톡·라인으로 하자"
채팅어플 안에서는 신고·차단이 빠르기 때문에, 가해자는 곧바로 카카오톡·라인·텔레그램 등 개인 메신저로 대화를 옮기려 합니다. 이동하는 순간 상대는 여러분의 개인 계정 정보에 한 발 더 다가섭니다.
영상통화 제안 — 신체 노출 유도
친밀한 분위기를 만든 뒤 영상통화를 제안합니다. 상대의 영상은 미리 준비한 녹화본이며, 이용자에게만 신체 노출을 유도해 화면을 몰래 녹화합니다.
APK 설치 유도 → 연락처 탈취
"화질이 안 좋다", "이 앱으로 통화하자"며 채팅어플유포 방식으로 APK 파일이나 링크를 보냅니다. 설치하면 연락처 전체가 가해자 서버로 넘어가고, 이때부터 랜챗협박이 시작됩니다.
채팅협박 — "지인에게 뿌리겠다"
녹화 영상과 탈취한 연락처를 근거로 "가족·직장에 유포하겠다"며 금전을 요구합니다. 입금하면 요구는 반복되며, 이것이 전형적인 채팅어플 몸캠피싱의 마지막 단계입니다.
채팅어플별 접근 패턴 — 다톡 몸캠피싱 등
채팅어플사기의 접근 방식은 앱마다 조금씩 다르지만, "익명 매칭 → 개인 메신저 이동 → 앱 설치"라는 큰 흐름은 동일합니다.
주요 채팅어플 유포 패턴
랜덤채팅(랜챗): 무작위 매칭 직후 곧바로 성적 대화로 유도. 반응이 오면 카톡 ID를 교환해 1:1로 이동.
다톡 몸캠피싱: 프로필과 위치 기반 추천으로 접근한 뒤, "여기서 말고 다른 앱으로 영상통화하자"며 외부 앱 설치를 유도.
지역·연령 매칭형 앱: 근처 이용자 노출 기능을 악용해 "동네 사람"인 척 신뢰를 쌓은 뒤 영상통화 제안.
가해자 프로필에서 공통적으로 나타나는 신호가 있습니다:
- 가입 직후인데 프로필 사진이 지나치게 완성도 높고 매력적
- 대화 시작 몇 마디 만에 다른 앱(카톡·라인)으로 옮기자고 재촉
- 영상통화를 먼저 강하게 제안하고, 상대의 노출을 유도
- 정체를 물으면 답을 흐리거나 부자연스러운 번역체 말투
APK 유포와 악성앱 동작 원리
채팅어플몸캠피싱에서 설치되는 악성앱은 대부분 구글 플레이스토어를 거치지 않는 .apk 파일이므로, Play Protect 검사를 우회한 채 이용자 기기에 직접 설치됩니다.
채팅어플로 전달되는 APK의 특징
아크링크가 분석한 악성앱 다수는 랜덤채팅·다톡 등에서 시작해 개인 메신저로 옮긴 뒤 전달되었습니다.
파일명은 "영상통화.apk", "사진앨범.apk"처럼 정상 앱으로 위장되며,
설치 직후 연락처·사진·문자 접근 권한을 한꺼번에 요구합니다.
악성앱 설치 이후 실제로 벌어지는 일:
- 기기의 연락처 전체를 읽어 가해자의 C2(명령·제어) 서버로 전송
- 갤러리 사진과 SMS 문자메시지도 함께 탈취
- 정상 채팅·통화 화면을 위장 표시해 악성 동작을 감추는 구조
- 확보한 연락처는 이후 채팅협박의 압박 수단으로 활용
알아두면 유리한 사실
악성앱이 연락처를 실제로 전송하려면 이용자가 권한 허용 버튼을 눌러야 합니다. 설치했더라도 권한을 부여하지 않았거나 곧바로 앱을 삭제했다면, 연락처가 유출되지 않았을 가능성이 있습니다. 어떤 데이터가 실제로 빠져나갔는지는 앱을 분석해야 정확히 알 수 있습니다.
채팅어플 계정·기기 보호 방법
랜덤채팅·채팅어플 사용 시 피해를 예방하고 사후 피해를 줄이는 설정 방법입니다.
즉시 적용할 수 있는 보호 설정
1. 개인 정보 분리: 채팅어플 프로필에 실명·직장·지역·본계정 SNS를 노출하지 않습니다.
2. 외부 앱 설치 차단: 안드로이드 설정 → 보안 → "출처를 알 수 없는 앱 설치"를 꺼두면 APK 자동 설치를 막을 수 있습니다.
3. 메신저 이동 거절: "다른 앱으로 옮기자"는 제안은 거의 예외 없이 위험 신호이므로 응하지 않습니다.
4. 영상통화 신중: 처음 만난 상대의 영상통화·신체 노출 요구에는 절대 응하지 않습니다.
랜챗협박·채팅협박 피해 대처와 신고
이미 협박을 받고 있다면, 결론부터 말해 돈을 보내지 말고 증거를 보존한 뒤 즉시 대응해야 합니다. 입금은 협박을 멈추는 것이 아니라 반복시킬 뿐입니다.
- 악성앱 즉시 삭제 — 설정 → 앱에서 채팅어플로 받아 설치한 의심 앱을 찾아 삭제합니다
- 가해자 차단 + 신고 — 채팅어플과 이동한 메신저 양쪽에서 차단·신고합니다
- 증거 보존 — 차단 전 대화·프로필·전달받은 파일·요구 내역을 캡처합니다
- 입금 중단 — 이미 보냈더라도 추가 송금은 멈추고 이체 내역을 보관합니다
- 경찰 신고 — ☎ 112 또는 사이버범죄 신고 ☎ 182
- 전문 기관 상담 — 유포 차단과 악성앱의 기술적 분석은 전문 기관의 도움이 필요합니다