영상통화사기, 어떻게 당하고 어떻게 대처할까

영상통화사기(화상채팅사기, 영통사기)는 SNS나 채팅앱에서 접근하여 영상통화를 유도한 뒤,
녹화한 영상으로 금전을 요구하는 범죄입니다.
주식회사 아크링크는 이 범죄에 사용되는 악성앱 125개 이상을 직접 분석하고,
1만 건 이상의 피해 상담을 진행한 경험을 바탕으로 이 가이드를 작성했습니다.

직답 — 영상통화사기를 당했다면 절대 돈을 보내지 말고, 설치한 악성앱을 즉시 삭제한 뒤 대화·계좌 내역을 캡처해 증거를 보존하고, 경찰(112)과 전문 대응 기관에 상담하는 것이 피해를 최소화하는 가장 확실한 대처법입니다.

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

영상통화사기란?

영상통화사기는 몸캠피싱이라고도 불리며,
가해자가 매력적인 이성으로 가장하여 피해자에게 접근하고,
영상통화 중 성적 행위를 유도하여 녹화한 뒤
이를 유포하겠다고 협박하여 돈을 뜯어내는 범죄입니다.

과거에는 단순히 영상만 녹화했지만,
최근에는 악성앱을 설치하도록 유도하여 피해자의 연락처, 사진, 문자 메시지까지 탈취합니다.
이 악성앱은 겉으로는 채팅앱이나 파일 전송 앱으로 위장되어 있어
피해자가 악성앱임을 인지하기 어렵습니다.

실측 데이터: 악성앱의 실제 목적은 '연락처+사진 탈취 후 협박'

아크링크가 직접 분석한 악성앱 303종에서 확인된 C2 서버는 269개(유니크), 추출된 IOC 도메인은 490개입니다. 앱이 요구하는 권한을 집계하면 목적이 정량적으로 드러납니다.

연락처와 저장소(사진) 접근이 압도적으로 높다는 것은, 몸캠피싱 악성앱의 실제 목적이 '연락처+사진을 탈취한 뒤 지인 유포로 협박'하는 데 있음을 수치로 입증합니다.

— 아크링크 악성앱 분석 데이터(2026)

사기 수법 단계별 분석

아크링크가 1만 건 이상의 상담 사례를 분석한 결과, 영상통화사기는 다음과 같은 패턴으로 진행됩니다.

1

접근 — SNS·채팅앱에서 타겟 물색

트위터, 인스타그램, 랜덤채팅 앱, 소개팅 앱 등에서 매력적인 프로필로 접근합니다. 최근에는 Blued 같은 성소수자 커뮤니티, 동네사람친구 같은 지역 기반 앱까지 범위가 확대되고 있습니다.

2

신뢰 구축 — 카카오톡·라인으로 이동

1~2일간 일상적인 대화로 신뢰를 쌓은 뒤, 카카오톡이나 라인(LINE)으로 이동합니다. 이 과정에서 피해자의 경계심을 낮춥니다.

3

앱 설치 유도 — 악성 APK 전달

"더 잘 보이는 앱이 있다", "이 앱으로 영상통화하자"라며 악성앱 설치 링크를 보냅니다. 피해자가 앱을 설치하는 순간 연락처, 사진, 문자메시지가 가해자 서버로 전송됩니다.

4

영상통화 녹화 — 성적 행위 유도

영상통화에서 가해자가 먼저 노출하며(미리 녹화된 영상을 재생하는 경우가 대부분) 피해자의 노출을 유도합니다. 이 과정은 전부 녹화됩니다.

5

협박 — 녹화 영상 + 연락처로 금전 요구

"당신의 영상을 지인들에게 보내겠다"며 녹화 영상과 함께 탈취한 연락처 목록을 보여주며 협박합니다. 초기 요구액은 50~200만 원이며, 한 번 보내면 추가 요구가 이어집니다.

악성앱은 어떻게 동작하는가

아크링크의 Deep-Coding Lab은 영상통화사기에 사용되는 악성앱 125개 이상을 직접 디컴파일하고 분석했습니다.

125+
분석 완료 악성앱
40+
발견된 C2 서버
7+
악성앱 패밀리

분석 결과, 이 악성앱들은 다음과 같은 데이터를 탈취합니다:

대부분의 악성앱은 360 Jiagu, Frezrik 등의 암호화 보호로 탐지를 회피하며,
피해자가 앱을 삭제해도 이미 전송된 데이터는 가해자 서버(C2 서버)에 남아 있습니다.

영상통화사기의 세부 수법 변형

아크링크의 상담 데이터에서 같은 범죄가 부르는 이름과 세부 수법은 조금씩 다르게 나타납니다.
아래 변형들은 본질적으로 모두 동일한 영상통화피싱 구조이지만,
피해자가 자신의 상황을 정확히 검색하고 파악할 수 있도록 각 유형을 정리했습니다.

이처럼 영통 채팅에서 시작되는 사기는 이름만 다를 뿐 흐름이 동일합니다.
어떤 이름으로 불리든 돈을 보내지 않고, 앱을 삭제하고, 증거를 보존한 뒤 전문 기관에 상담하는 대응 원칙은 같습니다.

피해 발생 시 즉시 해야 할 일

가장 중요한 원칙: 돈을 보내지 마세요

돈을 보내면 추가 요구가 이어집니다. 아크링크의 상담 데이터에 따르면, 1회 송금한 피해자의 대다수가 2~5회 추가 요구를 받았습니다.

  1. 악성앱을 즉시 삭제하세요. 삭제만으로도 실시간 데이터 전송이 중단됩니다.
  2. 가해자와의 연락을 차단하세요. 대화를 이어갈수록 불리해집니다.
  3. 증거를 보존하세요. 가해자의 프로필, 대화 내용, 송금 내역을 캡처합니다.
  4. 경찰에 신고하세요 (☎ 112 또는 사이버수사대 ☎ 182).
  5. 전문 대응 기관에 상담하세요. 악성앱 분석과 유포 차단은 전문 기술이 필요합니다.

자주 묻는 질문

Q. 영상이 정말 유포되나요?

가해자의 목적은 금전 갈취이지 유포 자체가 아닙니다. 그러나 돈을 보내든 보내지 않든 유포 가능성은 존재합니다. 악성앱으로 탈취한 연락처에 실제로 전송을 시도하는 사례도 있지만, 전문 대응으로 상당 부분 차단이 가능합니다.

Q. 앱을 삭제하면 안전한가요?

앱 삭제 후에는 추가 데이터 전송이 중단됩니다. 그러나 이미 탈취된 데이터(연락처, 사진)는 가해자 서버에 남아 있으므로 전문 대응이 필요합니다.

Q. 돈을 이미 보냈는데 어떡하나요?

추가 송금은 절대 하지 마세요. 즉시 경찰에 신고하고 송금 내역을 확보하세요. 은행에 연락하여 지급 정지를 요청할 수 있습니다.

Q. 어떤 앱이 깔렸는지 모르겠어요

ARKLINK 앱 검색에서 앱 이름이나 패키지명으로 검색하면 해당 앱의 위험도와 분석 결과를 확인할 수 있습니다.

Q. 화상통화몸캠피싱과 영상통화사기는 다른 건가요?

같은 범죄입니다. 화상통화사기, 화상통화몸캠피싱, 영상통화피싱, 몸캠피싱은 모두 영상통화를 유도해 녹화본으로 협박하는 동일한 수법을 부르는 다른 이름일 뿐입니다. 이름에 관계없이 돈을 보내지 않고 앱 삭제·증거 보존·전문 상담을 진행하는 대응 원칙은 동일합니다.

Q. 알몸영상통화협박을 당했는데, 실제로 영상통화유출이 되나요?

가해자의 목적은 유포가 아니라 금전 갈취입니다. "영상통화유출", "영상통화사기 유포 협박"은 겁을 주기 위한 압박 수단인 경우가 대부분입니다. 탈취한 연락처로 실제 전송을 시도하는 사례도 있으나, 신속한 전문 대응으로 상당 부분 차단이 가능합니다.

Q. 영통해킹협박사기라던데, 제 폰이 정말 해킹당한 건가요?

대부분 실제 해킹이 아닙니다. "영통해킹"이라는 표현은 협박을 위한 과장이며, 실제로는 피해자가 직접 설치한 악성앱이 연락처·사진을 빼간 것입니다. 악성앱을 삭제하면 추가 데이터 전송이 중단되므로, 해킹당했다는 협박 문구에 겁먹지 마세요.

Q. 화상채팅협박은 랜덤 영통 채팅에서만 발생하나요?

아닙니다. 랜덤채팅·소개팅 앱의 영통 채팅뿐 아니라 SNS, 카카오톡, 라인 등 얼굴을 마주 보는 모든 화상통화 경로에서 화상채팅협박이 발생할 수 있습니다. 처음 만난 상대가 영상통화나 앱 설치를 서두른다면 수법을 의심해야 합니다.

설치된 앱이 의심되시나요?

아크링크의 Deep-Coding Lab에서 분석한 125개 이상의 악성앱 데이터베이스에서 검색해보세요.

내 앱 검색하기    아크링크 상담    분석 요청하기

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: 비밀톡 (Secret Talk) · Yhbzoa · PPAU · Deetalk · 비밀톡

▸ 악성앱 308종 전체 분석 데이터베이스 보기