영상통화사기, 어떻게 당하고 어떻게 대처할까
영상통화사기(화상채팅사기, 영통사기)는 SNS나 채팅앱에서 접근하여 영상통화를 유도한 뒤,
녹화한 영상으로 금전을 요구하는 범죄입니다.
주식회사 아크링크는 이 범죄에 사용되는 악성앱 125개 이상을 직접 분석하고,
1만 건 이상의 피해 상담을 진행한 경험을 바탕으로 이 가이드를 작성했습니다.
직답 — 영상통화사기를 당했다면 절대 돈을 보내지 말고, 설치한 악성앱을 즉시 삭제한 뒤 대화·계좌 내역을 캡처해 증거를 보존하고, 경찰(112)과 전문 대응 기관에 상담하는 것이 피해를 최소화하는 가장 확실한 대처법입니다.
공식 통계로 본 심각성
경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)
영상통화사기란?
영상통화사기는 몸캠피싱이라고도 불리며,
가해자가 매력적인 이성으로 가장하여 피해자에게 접근하고,
영상통화 중 성적 행위를 유도하여 녹화한 뒤
이를 유포하겠다고 협박하여 돈을 뜯어내는 범죄입니다.
과거에는 단순히 영상만 녹화했지만,
최근에는 악성앱을 설치하도록 유도하여 피해자의 연락처, 사진, 문자 메시지까지 탈취합니다.
이 악성앱은 겉으로는 채팅앱이나 파일 전송 앱으로 위장되어 있어
피해자가 악성앱임을 인지하기 어렵습니다.
아크링크가 직접 분석한 악성앱 303종에서 확인된 C2 서버는 269개(유니크), 추출된 IOC 도메인은 490개입니다. 앱이 요구하는 권한을 집계하면 목적이 정량적으로 드러납니다.
- 연락처 읽기(READ_CONTACTS) — 253종 = 83%
- 저장소 읽기(READ_EXTERNAL_STORAGE) — 224종 = 74%
- 문자 읽기(READ_SMS) — 147종 = 49%
- 문자 수신(RECEIVE_SMS) — 102종 = 34%
연락처와 저장소(사진) 접근이 압도적으로 높다는 것은, 몸캠피싱 악성앱의 실제 목적이 '연락처+사진을 탈취한 뒤 지인 유포로 협박'하는 데 있음을 수치로 입증합니다.
— 아크링크 악성앱 분석 데이터(2026)
사기 수법 단계별 분석
아크링크가 1만 건 이상의 상담 사례를 분석한 결과, 영상통화사기는 다음과 같은 패턴으로 진행됩니다.
접근 — SNS·채팅앱에서 타겟 물색
트위터, 인스타그램, 랜덤채팅 앱, 소개팅 앱 등에서 매력적인 프로필로 접근합니다. 최근에는 Blued 같은 성소수자 커뮤니티, 동네사람친구 같은 지역 기반 앱까지 범위가 확대되고 있습니다.
신뢰 구축 — 카카오톡·라인으로 이동
1~2일간 일상적인 대화로 신뢰를 쌓은 뒤, 카카오톡이나 라인(LINE)으로 이동합니다. 이 과정에서 피해자의 경계심을 낮춥니다.
앱 설치 유도 — 악성 APK 전달
"더 잘 보이는 앱이 있다", "이 앱으로 영상통화하자"라며 악성앱 설치 링크를 보냅니다. 피해자가 앱을 설치하는 순간 연락처, 사진, 문자메시지가 가해자 서버로 전송됩니다.
영상통화 녹화 — 성적 행위 유도
영상통화에서 가해자가 먼저 노출하며(미리 녹화된 영상을 재생하는 경우가 대부분) 피해자의 노출을 유도합니다. 이 과정은 전부 녹화됩니다.
협박 — 녹화 영상 + 연락처로 금전 요구
"당신의 영상을 지인들에게 보내겠다"며 녹화 영상과 함께 탈취한 연락처 목록을 보여주며 협박합니다. 초기 요구액은 50~200만 원이며, 한 번 보내면 추가 요구가 이어집니다.
악성앱은 어떻게 동작하는가
아크링크의 Deep-Coding Lab은 영상통화사기에 사용되는 악성앱 125개 이상을 직접 디컴파일하고 분석했습니다.
분석 결과, 이 악성앱들은 다음과 같은 데이터를 탈취합니다:
- 연락처 전체 — 가해자가 "너의 지인 목록을 가지고 있다"고 협박하는 근거
- 사진·갤러리 — 추가 협박 소재로 활용
- SMS 문자메시지 — 인증번호 탈취, 추가 금융 사기에 활용
- 통화 기록 — 피해자의 사회관계 파악
- 위치 정보 — 피해자의 실제 거주지 파악
대부분의 악성앱은 360 Jiagu, Frezrik 등의 암호화 보호로 탐지를 회피하며,
피해자가 앱을 삭제해도 이미 전송된 데이터는 가해자 서버(C2 서버)에 남아 있습니다.
영상통화사기의 세부 수법 변형
아크링크의 상담 데이터에서 같은 범죄가 부르는 이름과 세부 수법은 조금씩 다르게 나타납니다.
아래 변형들은 본질적으로 모두 동일한 영상통화피싱 구조이지만,
피해자가 자신의 상황을 정확히 검색하고 파악할 수 있도록 각 유형을 정리했습니다.
- 화상통화몸캠피싱 / 화상통화사기 — 페이스톡, 스카이프, 랜덤 화상채팅 등 얼굴을 마주 보는 통화를 유도한 뒤 화면을 몰래 녹화하는 가장 전형적인 형태입니다. "영상통화사기"와 "화상통화사기"는 사실상 같은 범죄를 부르는 다른 이름입니다.
- 알몸영상통화협박 — 통화 중 노출(알몸) 장면을 유도·녹화한 뒤 그 영상을 빌미로 금전을 요구합니다. 가해자가 먼저 미리 녹화된 노출 영상을 재생해 피해자의 노출을 유도하는 경우가 대부분입니다.
- 화상채팅협박 — 소개팅·랜덤채팅 앱의 화상채팅 기능에서 시작되어, 통화 종료 직후 캡처·녹화본을 근거로 협박이 시작됩니다.
- 영통해킹협박사기 — "영통(영상통화)"과 "해킹"을 합친 표현으로, 실제로는 시스템을 해킹한 것이 아니라 피해자가 직접 설치한 악성앱으로 연락처·사진을 빼가는 방식입니다. "폰이 해킹당했다"는 협박 문구에 겁먹지 않는 것이 중요합니다.
- 영상통화유출 / 영상통화사기 유포 협박 — 녹화한 영상을 지인에게 보내겠다며 "영상통화유출"을 무기로 협박하는 단계입니다. 실제 유포 목적보다 금전 갈취가 목적이며, 전문 대응으로 유포 시도의 상당 부분을 차단할 수 있습니다.
이처럼 영통 채팅에서 시작되는 사기는 이름만 다를 뿐 흐름이 동일합니다.
어떤 이름으로 불리든 돈을 보내지 않고, 앱을 삭제하고, 증거를 보존한 뒤 전문 기관에 상담하는 대응 원칙은 같습니다.
피해 발생 시 즉시 해야 할 일
가장 중요한 원칙: 돈을 보내지 마세요
돈을 보내면 추가 요구가 이어집니다. 아크링크의 상담 데이터에 따르면, 1회 송금한 피해자의 대다수가 2~5회 추가 요구를 받았습니다.
- 악성앱을 즉시 삭제하세요. 삭제만으로도 실시간 데이터 전송이 중단됩니다.
- 가해자와의 연락을 차단하세요. 대화를 이어갈수록 불리해집니다.
- 증거를 보존하세요. 가해자의 프로필, 대화 내용, 송금 내역을 캡처합니다.
- 경찰에 신고하세요 (☎ 112 또는 사이버수사대 ☎ 182).
- 전문 대응 기관에 상담하세요. 악성앱 분석과 유포 차단은 전문 기술이 필요합니다.
자주 묻는 질문
Q. 영상이 정말 유포되나요?
가해자의 목적은 금전 갈취이지 유포 자체가 아닙니다. 그러나 돈을 보내든 보내지 않든 유포 가능성은 존재합니다. 악성앱으로 탈취한 연락처에 실제로 전송을 시도하는 사례도 있지만, 전문 대응으로 상당 부분 차단이 가능합니다.
Q. 앱을 삭제하면 안전한가요?
앱 삭제 후에는 추가 데이터 전송이 중단됩니다. 그러나 이미 탈취된 데이터(연락처, 사진)는 가해자 서버에 남아 있으므로 전문 대응이 필요합니다.
Q. 돈을 이미 보냈는데 어떡하나요?
추가 송금은 절대 하지 마세요. 즉시 경찰에 신고하고 송금 내역을 확보하세요. 은행에 연락하여 지급 정지를 요청할 수 있습니다.
Q. 어떤 앱이 깔렸는지 모르겠어요
ARKLINK 앱 검색에서 앱 이름이나 패키지명으로 검색하면 해당 앱의 위험도와 분석 결과를 확인할 수 있습니다.
Q. 화상통화몸캠피싱과 영상통화사기는 다른 건가요?
같은 범죄입니다. 화상통화사기, 화상통화몸캠피싱, 영상통화피싱, 몸캠피싱은 모두 영상통화를 유도해 녹화본으로 협박하는 동일한 수법을 부르는 다른 이름일 뿐입니다. 이름에 관계없이 돈을 보내지 않고 앱 삭제·증거 보존·전문 상담을 진행하는 대응 원칙은 동일합니다.
Q. 알몸영상통화협박을 당했는데, 실제로 영상통화유출이 되나요?
가해자의 목적은 유포가 아니라 금전 갈취입니다. "영상통화유출", "영상통화사기 유포 협박"은 겁을 주기 위한 압박 수단인 경우가 대부분입니다. 탈취한 연락처로 실제 전송을 시도하는 사례도 있으나, 신속한 전문 대응으로 상당 부분 차단이 가능합니다.
Q. 영통해킹협박사기라던데, 제 폰이 정말 해킹당한 건가요?
대부분 실제 해킹이 아닙니다. "영통해킹"이라는 표현은 협박을 위한 과장이며, 실제로는 피해자가 직접 설치한 악성앱이 연락처·사진을 빼간 것입니다. 악성앱을 삭제하면 추가 데이터 전송이 중단되므로, 해킹당했다는 협박 문구에 겁먹지 마세요.
Q. 화상채팅협박은 랜덤 영통 채팅에서만 발생하나요?
아닙니다. 랜덤채팅·소개팅 앱의 영통 채팅뿐 아니라 SNS, 카카오톡, 라인 등 얼굴을 마주 보는 모든 화상통화 경로에서 화상채팅협박이 발생할 수 있습니다. 처음 만난 상대가 영상통화나 앱 설치를 서두른다면 수법을 의심해야 합니다.