미프·다톡 몸캠피싱
앱 분석
미프·다톡 같은 채팅앱에서 시작되는 몸캠피싱은 '전용 앱'을 깔게 하는 순간이 진짜 위험합니다.
녹화된 영상보다, 그 앱이 연락처와 사진을 가져갔는지가 피해 범위를 결정합니다.
실제 악성앱 분석 데이터로 무엇이 위험하고 무엇을 확인해야 하는지 정리했습니다.
미프·다톡 몸캠피싱은 낯선 상대가 채팅앱으로 접근해 영상통화 노출을 유도한 뒤, '전용 앱'을 설치하게 만들어 연락처와 사진을 가져가는 수법입니다. 실제 위험은 녹화 영상이 아니라 악성앱이 지인 목록을 전송했는지가 결정합니다.
악성앱이 노리는 것은 '연락처'다 — 실측 데이터
아크링크가 분석한 악성앱 303종 중 연락처 접근 권한(READ_CONTACTS)을 요구한 앱은 253종(83%), 저장소·사진 권한(READ_EXTERNAL_STORAGE)은 224종(74%)이었습니다. 문자 읽기(READ_SMS)는 147종(49%), 문자 수신(RECEIVE_SMS)은 102종(34%)에서 확인됐습니다. 확인된 C2(명령·수집) 서버는 269개(유니크), 관련 IOC 도메인은 490개입니다. 이 분포는 몸캠피싱 앱의 실제 목적이 '연락처와 사진을 확보해 유포 협박에 쓰는 것'임을 정량적으로 보여줍니다.
— 아크링크 악성앱 분석 데이터(2026)
공식 통계로 본 심각성
경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)
미프·다톡 몸캠피싱이란
미프와 다톡은 낯선 사람과 대화하거나 영상통화를 할 수 있는 채팅 계열 앱으로 알려져 있습니다. 문제는 이런 익명 채팅 환경이 몸캠피싱 가해자에게 접근 통로가 된다는 점입니다. 상담 사례에서 미프몸캠피싱과 다톡몸캠피싱은 앱만 다를 뿐 진행 방식이 거의 동일하게 반복됩니다.
핵심은 두 단계입니다. 먼저 영상통화로 노출을 유도하고 그 장면을 몰래 녹화합니다. 그다음 "더 잘 보이게" 혹은 "소리가 안 들린다"는 구실로 별도의 앱(APK)을 설치하도록 유도합니다. 피해자가 느끼기엔 자연스러운 대화 흐름이지만, 두 번째 단계에서 설치되는 앱이 실제 피해 규모를 좌우합니다.
즉 다톡 몸캠피싱을 포함한 이 수법에서 가장 중요한 질문은 "영상이 찍혔나"가 아니라 "내가 설치한 앱이 내 연락처를 밖으로 보냈나"입니다. 협박은 심리적 압박이지만, 유포는 기술적으로 지인 목록이 있어야만 가능하기 때문입니다.
앱 설치를 유도하는 전형적 흐름
가해자는 정형화된 순서를 따릅니다. 대화 초반에는 앱 얘기를 꺼내지 않고, 신뢰가 쌓인 뒤 자연스럽게 설치를 권합니다.
익명 채팅에서 접근
미프·다톡 같은 앱에서 매력적인 프로필로 먼저 말을 겁니다. 전화번호 교환 없이 대화가 시작되므로 가해자는 신원을 숨기기 쉽습니다.
영상통화 · 노출 유도
친밀감을 쌓은 뒤 영상통화를 제안하고, 미리 준비한 영상을 보여주며 피해자에게도 노출을 요구합니다. 이 장면이 몰래 녹화됩니다.
"전용 앱 깔아줘" — APK 전달
"이 앱으로 통화하자", "이걸로 사진 보내줘" 같은 구실로 .apk 파일이나 다운로드 링크를 보냅니다. 플레이스토어를 거치지 않아 기본 검사를 우회합니다.
권한 허용 순간 데이터 확보
설치 후 앱이 연락처·사진·문자 접근 권한을 요청하고, 허용하면 지인 목록과 사진이 가해자 서버로 넘어갑니다. 이후 협박이 시작됩니다.
여기서 방어 지점은 명확합니다. 4단계의 권한 허용 버튼을 누르지 않았다면, 협박에 쓰일 연락처가 애초에 가해자에게 넘어가지 않았을 가능성이 높습니다. 설치는 했지만 권한을 허용한 기억이 흐릿하다면, 앱을 지우기 전에 어떤 권한을 가졌는지 확인하는 것이 먼저입니다.
피해자 상황별 표현 — 내 경우는 어디에
피해자마다 겪은 상황을 부르는 말이 다릅니다. 자신이 겪은 일이 어디에 해당하는지 알아보기 쉽도록 실제 상담에서 자주 나온 표현으로 정리했습니다.
"녹화됐다"는 협박을 받았다
영상통화 중 화면이 녹화됐다며 금전을 요구받는 경우입니다. 대부분 실제 캡처가 존재하지만, "고화질로 전부 찍었다"는 말은 겁을 주기 위한 과장인 경우가 많습니다. 이 단계에서 핵심은 녹화 화질이 아니라 연락처가 넘어갔는지 여부입니다.
"지인들에게 뿌리겠다"는 협박을 받았다
유포 협박은 가해자가 피해자의 지인 목록을 가지고 있을 때만 실행 가능합니다. 이 목록은 대개 앞서 설치한 앱이 연락처 권한으로 가져간 것입니다. 앱을 설치하지 않았거나 권한을 허용하지 않았다면, 유포에 필요한 지인 목록 자체가 없을 수 있습니다.
"해킹당한 것 같다"고 느낀다
많은 분이 해킹을 당했다고 생각하지만, 실제로는 미프나 다톡 서버가 뚫린 것이 아니라 본인 기기에 직접 설치한 앱이 권한으로 데이터를 가져간 경우가 대부분입니다. 정교한 해킹이 아니라 속임수(사회공학)로 설치와 권한 허용을 유도한 구조입니다.
어느 경우든 대응의 출발점은 같습니다. 감정적으로 협박에 반응하기 전에, 설치한 앱이 실제로 무엇을 가져갔는지를 사실로 확인하는 것입니다. 이 사실 확인이 협박의 근거를 무너뜨립니다.
기술적 실제 — 앱이 요청하는 권한과 전송
몸캠피싱에 쓰이는 앱은 겉으로는 평범한 채팅·영상통화 앱처럼 보입니다. 하지만 설치 파일을 뜯어보면 목적이 드러납니다. 아크링크의 실측에서 이 계열 악성앱이 집중적으로 요구한 권한은 다음과 같습니다.
- READ_CONTACTS(연락처) — 분석 303종 중 253종(83%). 지인 전체 이름·번호를 읽어 협박·유포 대상 목록을 만드는 핵심 권한입니다.
- READ_EXTERNAL_STORAGE(저장소·사진) — 224종(74%). 갤러리 사진과 파일을 확보합니다.
- READ_SMS(문자 읽기) — 147종(49%). 인증번호·개인정보가 담긴 문자를 열람합니다.
- RECEIVE_SMS(문자 수신) — 102종(34%). 실시간으로 들어오는 문자를 가로챕니다.
"채팅 화면"은 위장일 뿐
이런 앱은 실행하면 정상적인 채팅·통화 화면을 보여주기 때문에 악성앱임을 알아차리기 어렵습니다. 화면 뒤에서는 연락처와 사진을 수집해 C2 서버(가해자의 수집 서버)로 전송합니다. 아크링크가 확인한 이런 수집 서버는 269개, 연결된 도메인은 490개에 달합니다.
중요한 사실은 이 전송이 권한 허용 이후에만 일어난다는 점입니다. 앱을 설치했더라도 권한 요청 창에서 "허용"을 누르지 않았다면 연락처는 밖으로 나가지 않았을 수 있습니다. 반대로 허용했다면 언제, 어디로 전송됐는지가 설치 파일과 통신 흔적에 남습니다. 이 부분은 육안이 아니라 앱을 실제로 분석해야 확인됩니다. 아크링크 같은 분석 서비스가 설치 파일을 역으로 뜯어 어떤 권한이 실제 코드로 이어졌는지, 전송 대상 서버가 어디인지를 확인하는 이유가 여기에 있습니다.
지금 할 수 있는 보호 설정
피해 확산을 막고 재발을 예방하기 위한 기본 설정입니다. 특별한 도구 없이 스마트폰 설정만으로 가능합니다.
즉시 적용할 보호 설정
1. 출처를 알 수 없는 앱 설치 차단: 설정 → 보안 → "출처를 알 수 없는 앱" 권한을 꺼 두면 채팅으로 받은 APK가 설치되지 않습니다.
2. 설치된 앱 권한 점검: 설정 → 앱 → 권한에서 최근 설치한 앱이 연락처·사진·문자 권한을 가졌는지 확인하고 회수합니다.
3. Play 프로텍트 활성화: Play 스토어 → 프로필 → Play 프로텍트로 기기를 검사합니다.
4. 파일 자동 다운로드 해제: 채팅앱 설정에서 파일 자동 저장을 꺼 APK가 자동으로 내려받아지지 않게 합니다.
이미 앱을 설치했다면 무작정 삭제하기보다, 삭제 전에 앱 이름·패키지명과 권한 상태를 기록하거나 캡처해 두는 것이 좋습니다. 이 정보가 이후 전송 여부를 확인하고 협박에 대응하는 근거가 됩니다.
피해 대처와 신고처
협박을 받는 상황이라면 다음 순서로 침착하게 대응하세요. 가해자의 요구에 응해 송금하는 것은 추가 요구로 이어질 뿐입니다.
- 송금하지 않기 — 첫 송금은 끝이 아니라 반복 요구의 시작입니다.
- 증거 보존 — 대화 내용, 상대 프로필, 받은 파일·링크, 계좌 정보를 캡처합니다.
- 앱 확인 후 삭제 — 삭제 전에 앱 정보와 권한을 기록한 뒤 제거합니다.
- 가해자 차단·신고 — 해당 계정을 차단하고 앱 내 신고 기능을 사용합니다.
- 공식 기관에 신고·상담 — 아래 창구를 이용합니다.
공식 신고·상담 창구
• 경찰청 사이버범죄 신고: ☎ 182 (사이버범죄 신고·상담)
• 경찰 신고: ☎ 112 (긴급·범죄 신고)
• 방송통신심의위원회: 불법촬영물 신고 접수
• 디지털성범죄피해자지원센터(한국여성인권진흥원): ☎ 02-735-8994 — 불법촬영물 24시간 삭제지원 및 상담
유포 영상 삭제 지원과 심리 상담은 디지털성범죄피해자지원센터에서 무료로 제공하며, 촬영물 삭제는 24시간 지원됩니다. 앱이 실제로 무엇을 전송했는지에 대한 기술적 확인이 필요하면 악성앱 분석 서비스를 함께 활용할 수 있습니다.
자주 묻는 질문
미프몸캠피싱과 다톡몸캠피싱은 수법이 다른가요?
앱 이름만 다를 뿐 진행 방식은 거의 같습니다. 익명 채팅으로 접근해 영상통화로 노출을 유도하고, 전용 앱 설치를 권한 뒤 연락처와 사진을 가져가는 순서입니다. 어느 쪽이든 핵심 위험은 설치한 앱이 지인 목록을 전송했는지에 달려 있습니다.
앱을 설치했는데 권한 허용은 안 한 것 같아요. 안전한가요?
권한을 허용하지 않았다면 연락처와 사진이 밖으로 나가지 않았을 가능성이 높습니다. 다만 설치 과정에서 무심코 허용했을 수 있으므로, 설정의 앱 권한에서 연락처·사진·문자 권한이 켜져 있는지 확인하고 회수하세요. 정확한 전송 여부는 앱 분석으로 판단할 수 있습니다.
"연락처에 다 뿌리겠다"는 협박, 실제로 가능한가요?
유포는 가해자가 피해자의 지인 목록을 가지고 있을 때만 가능합니다. 그 목록은 대개 설치된 악성앱이 연락처 권한으로 가져간 것입니다. 앱을 설치하지 않았거나 권한을 주지 않았다면 유포에 필요한 목록이 없을 수 있으니, 협박 문구보다 실제 전송 여부를 먼저 확인하세요.
다톡 몸캠피싱을 당하면 계정이 해킹된 건가요?
대부분은 채팅앱 서버가 해킹된 것이 아니라, 본인이 직접 설치한 앱이 권한으로 데이터를 가져간 경우입니다. 정교한 해킹이 아니라 속임수로 설치와 권한 허용을 유도한 구조이므로, 계정 해킹 여부보다 어떤 앱을 설치했고 무엇을 허용했는지 확인하는 것이 대응의 핵심입니다.
이미 앱을 지워버렸는데 확인할 수 있나요?
앱을 삭제했더라도 설치 이력, 기기 로그, 잔여 파일에서 단서를 찾을 수 있는 경우가 있습니다. 앱 이름이나 받은 링크를 기억한다면 그 정보로 어떤 악성앱 계열인지 대조가 가능합니다. 가능하면 삭제 전에 앱 정보를 기록하는 것이 가장 확실하며, 이미 지웠다면 남은 흔적으로 상담을 받아보세요.