인스타그램 몸캠피싱,
DM에서 영통 녹화·유포협박까지

인스타그램 몸캠피싱은 낯선 DM으로 접근해 영상통화를 녹화하고 연락처를 탈취해 지인에게 유포하겠다며 돈을 뜯는 범죄로, 대처의 핵심은 송금 거부·증거 보존·즉시 신고입니다. 인스타그램(인스타)은 낯선 사람과 이미지·영상으로 자연스럽게 대화가 이어지는 구조라 몸캠피싱 가해자가 인스타 DM으로 접근해 영통을 녹화하고 유포협박으로 몰아가기 좋은 환경입니다. 인스타 DM 접근 → 영통 유도 → 녹화 → 유포협박으로 이어지는 전 과정을 악성앱 분석 데이터로 정리합니다.

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

인스타그램(인스타) 몸캠피싱이란

인스타그램 몸캠피싱은 가해자가 인스타 DM으로 접근해 영상통화(영통)를 유도한 뒤, 피해자의 신체 영상을 몰래 녹화하고 이를 지인에게 유포하겠다고 협박해 금전을 갈취하는 범죄입니다. 이른바 인스타피싱·인스타협박·인스타몸캠협박으로도 불립니다.

인스타그램은 팔로우 관계가 없어도 DM을 보낼 수 있고, 사진·릴스 기반이라 낯선 계정과의 대화가 어색하지 않습니다. 이 점을 이용해 가해자는 매력적인 프로필로 위장한 계정, 특히 인스타 외국인 디엠 형태로 접근하는 사례가 많습니다. 아크링크 상담 사례에서도 인스타 DM 접근이 카카오톡 다음으로 빈번한 경로로 확인됩니다.

인스타 DM 사기의 핵심

인스타디엠사기의 본질은 "영상"이 아니라 협박입니다. 가해자의 진짜 목적은 신체 영상 자체가 아니라, 그 영상과 피해자의 팔로워·지인 연락처를 인질로 삼아 돈을 뜯는 것입니다. 그래서 영통 도중 또는 직후 "이 앱 깔아달라"는 요구가 반드시 등장합니다.

실측 데이터 — 몸캠피싱 악성앱의 진짜 목적은 '연락처+사진 탈취'

아크링크가 분석한 몸캠피싱류 악성앱 303종 중, 설치 직후 요청하는 권한은 연락처(READ_CONTACTS) 253종(83%), 저장소(READ_EXTERNAL_STORAGE) 224종(74%), 문자 읽기(READ_SMS) 147종(49%), 문자 수신(RECEIVE_SMS) 102종(34%)이었습니다. 확인된 C2(명령·제어) 서버는 유니크 기준 269개, 관련 악성 도메인(IOC)은 490개입니다.
즉 이들 앱의 실제 목적은 영상 자체가 아니라 연락처와 사진을 탈취해 지인 유포로 협박하는 것임이 수치로 확인됩니다.
— 아크링크 악성앱 분석 데이터(2026)

인스타 DM 접근 패턴 — 어떻게 시작되나

인스타 몸캠피싱은 대부분 예상치 못한 DM 한 통에서 시작됩니다. 접근 방식은 정형화되어 있어, 패턴을 알면 초기에 차단할 수 있습니다.

1

좋아요·팔로우 후 DM 접근

내 게시물에 좋아요를 누르거나 팔로우한 뒤 "게시물 잘 봤어요", "혹시 어디 사세요?" 같은 가벼운 인스타 DM으로 대화를 엽니다. 매력적인 프로필 사진과 몇 장의 게시물로 실제 사람처럼 위장합니다.

2

외국인·유학생 컨셉의 디엠

인스타 외국인 디엠 유형은 "한국 문화가 좋아 친구를 사귀고 싶다"는 식으로 접근합니다. 어색한 한국어나 번역체가 섞여 있고, 빠르게 친밀감을 표현하며 다른 앱이나 영통으로 옮기려 합니다.

3

빠른 친밀감 형성 → 영통 제안

짧은 시간에 애정 표현을 쏟아내고 신뢰를 쌓은 뒤, "얼굴 보고 얘기하자"며 인스타 영상통화 또는 다른 앱에서의 영통을 제안합니다. 노출을 유도하는 대화가 자연스럽게 뒤따릅니다.

4

APK 설치 요구 — "이 앱으로 통화하자"

"인스타 영통은 화질이 나빠서", "음성이 안 들려서"라는 구실로 특정 앱(.apk) 설치를 요구합니다. 이 앱이 바로 연락처를 탈취하는 악성앱이며, 인스타 영통 유포협박의 핵심 도구입니다.

인스타 DM 사기 위험 신호

계정이 최근 생성되었고 게시물·팔로워가 부자연스럽게 적음 · 과도하게 매력적인 프로필 사진 · 빠른 애정 표현과 급한 영통 제안 · 대화를 인스타 밖 다른 앱이나 APK 설치로 유도 · 어색한 번역체의 인스타 외국인 디엠. 이 중 두 가지 이상이면 응답을 멈추는 것이 안전합니다.

인스타 영통 녹화와 APK — 기술적으로 무슨 일이 일어나나

인스타 영통 녹화는 화면 녹화 기능으로 피해자의 영상을 저장하고, 함께 설치시킨 악성 APK로 연락처를 빼내는 이중 구조로 진행됩니다. 영상 하나만으로는 협박이 성립하지 않기 때문에, 가해자는 반드시 연락처 확보를 병행합니다.

인스타 DM으로 전달되는 파일이나 링크는 대부분 .apk(안드로이드 설치 파일)입니다. 구글 플레이스토어를 거치지 않아 Play Protect 검사를 우회하며, "영상통화.apk", "meet.apk", "화상앱.apk"처럼 정상 앱으로 위장되어 있습니다.

악성앱 설치 후 실제로 벌어지는 일

아크링크가 분석한 몸캠피싱 악성앱 대부분은 설치 직후 연락처(READ_CONTACTS) 권한을 요청합니다. 사용자가 허용하는 순간:

  1. 휴대폰의 연락처 전체가 가해자의 C2(명령·제어) 서버로 전송됩니다
  2. 일부 변종은 갤러리 사진과 SMS 문자까지 함께 탈취합니다
  3. 확보한 영통 녹화 영상과 연락처를 묶어 "가족·지인에게 인스타로 유포하겠다"고 협박합니다
  4. 앱 화면에는 정상 통화 UI만 보여 악성앱임을 인지하기 어렵습니다

권한을 허용하지 않았다면

APK를 설치했더라도 연락처 권한을 실제로 허용하지 않았다면 연락처가 전송되지 않았을 가능성이 큽니다. 가해자가 "이미 다 털었다"고 위협해도, 실제 탈취 여부는 앱이 요청한 권한과 통신 로그로 기술적 판별이 가능합니다. 인스타 동영상 협박 사기에서 가해자의 말은 대부분 심리 압박용 과장입니다.

인스타그램 계정 보호 방법

인스타그램 계정 보호의 핵심은 낯선 사람의 DM·영통 접근을 구조적으로 차단하고, 팔로워 목록 노출을 줄이는 것입니다. 아래 설정은 피해 예방과 사후 확산 방지 모두에 유효합니다.

지금 바로 적용할 수 있는 보호 설정

1. 비공개 계정 전환: 설정 → 공개 범위 → 비공개 계정으로 바꾸면 팔로워가 아닌 사람은 게시물과 팔로워 목록을 볼 수 없어, 유포협박의 표적(지인 목록) 확보가 어려워집니다.
2. 메시지 요청 제한: 설정 → 메시지 및 스토리 답장에서 팔로우하지 않는 사람의 DM을 "요청함"으로 돌려 무작위 인스타 DM 사기 접근을 걸러냅니다.
3. 팔로워·팔로잉 목록 비공개: 계정을 비공개로 두면 지인 목록 노출이 최소화됩니다.
4. 링크·파일 클릭 금지: DM으로 온 APK·단축 URL은 절대 열지 않습니다.
5. 2단계 인증 활성화: 설정 → 보안 → 2단계 인증으로 계정 탈취 자체를 예방합니다.

인스타 몸캠피싱 피해 대처와 신고

인스타 유포협박을 당했을 때 대응의 첫 원칙은 돈을 보내지 않고, 증거를 남긴 채, 가해자와의 접점을 끊는 것입니다. 송금은 유포를 막지 못하며 오히려 추가 요구로 이어집니다.

  1. 절대 송금 금지 — 한 번 보내면 협박이 반복됩니다. 요구에 응하지 않습니다
  2. 악성앱 즉시 삭제 — 설정 → 앱에서 설치한 의심 앱을 찾아 삭제하고, 필요 시 기기를 초기화합니다
  3. 증거 보존 — 차단 전에 인스타 DM 대화, 가해자 프로필(사용자명·URL), 협박 메시지, 전달받은 파일 정보를 캡처합니다
  4. 가해자 차단·신고 — 인스타그램에서 해당 계정을 차단하고 "신고 → 사기 또는 스팸"으로 신고합니다
  5. 주변에 상황 공유 — 가족·지인에게 미리 상황을 알리면 유포 협박의 심리적 인질 효과가 무력화됩니다
  6. 경찰 신고 — ☎ 112 또는 사이버범죄 신고 ☎ 182 (경찰청 사이버수사)
  7. 전문 기관 상담 — 영상 유포 차단, 악성앱 분석, 연락처 탈취 여부 판별 등 기술적 대응은 전문 기관의 도움이 필요합니다

인스타로 받은 앱이 의심되시나요?

인스타 DM으로 전달받아 설치한 앱이 악성앱인지, 연락처가 실제로 유출됐는지 확인하세요.

내 앱 검색하기    아크링크 상담    분석 요청하기

자주 묻는 질문

인스타그램(인스타) 몸캠피싱 피해를 당하면 어떻게 하나요?

가장 먼저 돈을 보내지 마세요. 송금은 유포를 막지 못하고 협박만 반복됩니다. 이어서 설치한 악성앱을 삭제하고, 차단 전에 인스타 DM 대화·가해자 프로필·협박 메시지를 캡처해 증거를 보존한 뒤 계정을 차단·신고하세요. 경찰(112/182)에 신고하고, 악성앱과 유포 대응은 전문 기관 상담을 받는 것이 좋습니다.

인스타 영통을 녹화당했는데 정말 유포되나요?

대부분 협박용 과장입니다. 인스타 영통 유포에는 피해자의 지인·팔로워 연락처가 필요한데, 이는 악성앱으로 연락처 권한을 허용했을 때만 확보됩니다. 계정을 비공개로 두었거나 권한을 허용하지 않았다면 실제 유포 대상 확보가 어렵습니다. 실제 탈취 여부는 앱 권한과 통신 로그로 기술적으로 판별할 수 있습니다.

인스타 외국인 디엠은 무조건 사기인가요?

모두 사기는 아니지만, 어색한 번역체로 급하게 친밀감을 표현하고 영통이나 앱 설치로 유도하는 인스타 외국인 디엠은 몸캠피싱일 가능성이 높습니다. 계정 생성이 최근이고 게시물·팔로워가 부자연스럽게 적다면 응답을 멈추고 차단하는 것이 안전합니다.

인스타 DM으로 받은 APK를 설치했어요. 연락처가 다 털렸나요?

설치했더라도 연락처 권한을 실제로 허용하지 않았다면 연락처가 전송되지 않았을 가능성이 큽니다. 악성앱은 READ_CONTACTS 권한을 승인받아야 연락처를 C2 서버로 보냅니다. 앱을 즉시 삭제하고, 어떤 권한을 허용했는지 확인하세요. 정확한 유출 여부는 앱 분석으로 판별할 수 있습니다.

가해자가 인스타 팔로워 목록을 보고 유포한다고 협박해요.

인스타 계정을 비공개로 전환하면 팔로워가 아닌 사람은 팔로워·팔로잉 목록을 볼 수 없어 유포 표적 확보가 차단됩니다. 이미 협박을 받는 중이라면 가족·지인에게 상황을 미리 알려 심리적 인질 효과를 없애고, 송금 없이 증거를 모아 신고하세요.

인스타 몸캠 협박범이 계속 돈을 요구하면 어떻게 하죠?

추가 송금은 절대 하지 마세요. 한 번 응하면 "마지막"이라는 요구가 끝없이 반복됩니다. 대화를 중단하고 계정을 차단한 뒤, 협박 내역을 모두 캡처해 경찰(182)에 신고하세요. 인스타 동영상 협박 사기는 반복 갈취가 목적이므로 접점을 끊는 것이 가장 효과적입니다.

인스타디엠사기 계정을 어떻게 신고하나요?

해당 프로필 → 오른쪽 상단 메뉴 → "신고" → "사기 또는 스팸"을 선택해 신고합니다. 이후 계정을 차단하면 추가 DM이 차단됩니다. 신고 전에 사용자명과 프로필 URL, 대화 내용을 캡처해 두면 경찰 신고 시 증거로 활용할 수 있습니다.

피해 사실을 다른 사람이 알까 봐 신고가 두렵습니다.

몸캠피싱은 피해자 잘못이 아니라 조직적 범죄이며, 수사와 상담은 비밀이 보장됩니다. 혼자 감당하며 송금하는 것이 가장 위험합니다. 전문 기관 상담을 통해 유포 차단과 심리 지원을 함께 받을 수 있으니, 두려움 때문에 대응을 미루지 마세요.

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: 스위톡 · 텔레그램 Viewer 변형 · WeVault Share · Secret Talk 2 · My Secret Video 2

▸ 악성앱 308종 전체 분석 데이터베이스 보기