인스타그램 영상통화
녹화·유포 협박의 실체

인스타그램 DM에서 시작된 만남이 갑자기 영상통화로 이어졌나요?
상대가 화면을 녹화했다며 "지인에게 뿌리겠다"고 협박하고 있나요?
녹화 영상보다 더 중요한 것은 함께 설치된 앱의 정체입니다.

인스타영통녹화 협박은 낯선 상대가 인스타그램 영상통화로 노출을 유도한 뒤 화면을 몰래 녹화해 "유포하겠다"며 금전을 요구하는 수법입니다. 녹화 그 자체보다, 함께 설치된 악성앱이 연락처를 가져갔는지가 실제 유포 위험을 결정합니다.

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

인스타그램 영상통화 녹화 협박 수법

인스타그램은 팔로우·DM 구조 덕분에 낯선 사람이 자연스럽게 접근하기 쉬운 플랫폼입니다. 가해자는 매력적인 프로필로 접근한 뒤 대화를 이어가다 영상통화를 제안하고, 그 화면을 녹화해 협박의 재료로 삼습니다. 아래는 반복적으로 확인되는 전형적인 흐름입니다.

1

DM 접근 — 매력적인 프로필로 팔로우·쪽지

도용한 사진으로 꾸민 계정이 먼저 팔로우하거나 DM을 보냅니다. 게시물 몇 개, 팔로워 수까지 갖춰 실제 사람처럼 보이도록 위장합니다.

2

친밀감 형성 후 영상통화 제안

짧은 시간에 호감을 표하며 대화를 이어가다 "얼굴 보고 얘기하자"며 인스타 영상통화를 유도합니다. 늦은 밤 시간대가 많습니다.

3

노출 유도 + 화면 몰래 녹화

미리 준비한 영상을 보여주며 피해자에게도 노출을 유도하고, 그 장면을 화면 녹화 앱이나 두 번째 기기로 캡처합니다.

4

앱 설치 유도 — "이걸로 통화하자"

"화질이 깨진다", "소리가 안 들린다"며 별도 앱(.apk) 설치를 요구합니다. 이 앱이 연락처와 사진을 가져가는 핵심 도구입니다.

5

태도 돌변 — 녹화본을 근거로 협박

녹화가 끝나면 곧바로 "네 팔로워와 지인에게 뿌리겠다"며 송금을 요구합니다. 이 순간부터가 협박 단계입니다.

실측 통계 — 왜 "연락처 탈취"가 핵심인가

아크링크가 분석한 몸캠피싱 악성앱 303종253종(83%)이 연락처(READ_CONTACTS) 접근 권한을, 224종(74%)이 저장소(READ_EXTERNAL_STORAGE) 권한을 요구했습니다. 문자(READ_SMS) 권한은 147종(49%), 수신 문자(RECEIVE_SMS)는 102종(34%)에서 확인됐습니다. 확인된 C2 서버는 269개(유니크), IOC 도메인은 490개입니다. 이 수치는 이 앱들의 실제 목적이 '연락처와 사진을 빼내 유포 협박에 쓰는 것'임을 정량적으로 보여줍니다. — 아크링크 악성앱 분석 데이터(2026)

피해자가 겪는 상황별 표현

같은 범죄라도 피해자마다 상황을 다르게 기억하고 검색합니다. 아래는 상담에서 실제로 반복되는 표현들이며, 자신이 겪은 상황이 어디에 해당하는지 확인하는 데 도움이 됩니다.

영상통화·녹화 단계의 표현

인스타영통녹화·인스타그램영상통화녹화·인스타페이스톡녹화는 모두 영상통화 화면이 몰래 캡처된 상황을 가리킵니다. 가해자가 "다 찍어놨다"고 말하는 순간부터 피해자는 협박에 노출됩니다. 다만 실제 녹화본은 짧은 캡처이거나 화질이 낮은 경우가 많고, "고화질 전체를 확보했다"는 말은 겁을 주기 위한 과장인 경우가 흔합니다.

녹화가 확보되면 협박 표현으로 옮겨갑니다. 자주 등장하는 형태는 다음과 같습니다.

이 표현들은 결국 하나의 구조를 가리킵니다. 영상통화 녹화라는 '재료'와, 그것을 뿌릴 '대상 명단'이 있어야 협박이 성립한다는 점입니다. 대상 명단은 대개 앱이 가져간 연락처에서 나옵니다.

기술적 실제 — 악성앱 권한과 데이터 전송

피해자들은 흔히 "인스타그램이 해킹된 것 아니냐"고 걱정합니다. 그러나 대부분은 인스타그램 서버가 뚫린 것이 아니라, 통화 과정에서 설치한 별도 앱이 권한으로 데이터를 가져간 것입니다. 정교한 해킹 기술이 아니라 사회공학(속임수)으로 설치를 유도하는 구조입니다.

가해자가 전달하는 파일은 구글 플레이스토어를 거치지 않는 .apk 설치 파일입니다. 플레이 보호(Play Protect)의 검사를 우회하며, 파일명은 "영상통화.apk", "사진첨부.apk"처럼 정상 앱으로 위장됩니다. 설치하면 다음이 벌어집니다.

  1. 앱이 연락처 전체를 읽어 가해자 서버(C2)로 전송합니다.
  2. 갤러리 사진과 문자메시지가 함께 탈취되는 경우가 많습니다.
  3. 일부 앱은 위치·통화기록 등 추가 정보까지 수집합니다.
  4. 앱 화면에는 평범한 UI가 표시되어 악성앱임을 알아채기 어렵습니다.

즉 협박의 실행력은 "녹화가 있느냐"가 아니라 "명단을 확보했느냐"에 달려 있습니다. 앱을 설치하지 않았다면 가해자에게 뿌릴 지인 목록 자체가 없을 가능성이 높습니다. 그래서 대응의 출발점은 설치한 앱을 삭제하기 전에 어떤 앱이 무엇을 전송했는지 기술적으로 확인하는 것입니다.

"유포하겠다" 협박의 실제 구조

인스타영통유포·인스타영상유포협박은 "네 연락처와 팔로워에게 영상을 보내겠다"는 위협입니다. 이 협박이 실제로 성립하려면 가해자가 피해자의 지인 연락처를 확보해야 하며, 그 통로가 바로 설치된 악성 앱입니다.

유포 위협을 정확히 읽는 법

가해자는 심리적 압박을 위해 "이미 다 뿌릴 준비가 됐다"고 말합니다. 그러나 실제 유포 능력은 (1) 연락처가 실제 전송됐는지, (2) 어떤 서버로 넘어갔는지에 달려 있습니다. 앱을 분석하면 전송 여부와 대상 서버를 확인할 수 있고, 그 결과에 따라 협박의 실현 가능성을 냉정하게 판단할 수 있습니다. 확인 전까지는 추가 송금에 응하지 않는 것이 원칙입니다.

첫 송금은 상황을 끝내지 못합니다. 대부분 "마지막 한 번만"이라는 요구가 반복되며, 응할수록 협박은 길어집니다. 흔들리지 않으려면 감정이 아니라 사실(전송 여부)에 근거해 대응해야 합니다.

인스타그램 계정·기기 보호 설정

피해 예방과 재발 방지를 위해 지금 바로 적용할 수 있는 설정입니다.

즉시 적용할 수 있는 보호 설정

1. 비공개 계정 전환: 설정 → 공개 대상 → 비공개 계정으로 전환하면 낯선 사람이 게시물·팔로워를 보기 어렵습니다.
2. 메시지 요청 제한: 설정 → 메시지 및 스토리 답장에서 팔로우하지 않는 계정의 DM을 '요청함'으로 제한합니다.
3. 알 수 없는 출처 앱 차단: 안드로이드 설정 → 보안 → '알 수 없는 앱 설치'를 꺼두면 .apk 설치가 기본 차단됩니다.
4. 2단계 인증 설정: 계정 도용에 대비해 인스타그램 2단계 인증을 켜 둡니다.

이미 앱을 설치했다면 위 설정만으로는 이미 전송된 데이터를 되돌릴 수 없습니다. 이 경우 설치한 앱의 정체와 전송 내역을 먼저 확인한 뒤 삭제하는 것이 안전합니다.

피해 대처와 신고

협박을 받고 있다면 다음 순서로 침착하게 대응하세요.

  1. 송금 중단 — 이미 보냈더라도 추가 요구에는 응하지 않습니다.
  2. 증거 보존 — 대화 내용, 상대 프로필, 전달받은 파일 정보를 캡처합니다.
  3. 앱 확인 후 삭제 — 설치한 앱이 무엇인지 확인한 뒤 삭제합니다.
  4. 가해자 차단·신고 — 인스타그램 내 신고 기능으로 계정을 신고하고 차단합니다.
  5. 수사기관·전문기관 상담 — 아래 공식 창구를 이용합니다.

공식 신고·상담 창구

경찰 신고: 긴급 시 ☎112, 사이버범죄 신고·상담 ☎182(경찰청 사이버범죄 신고시스템).
불법촬영물 신고: 방송통신심의위원회 불법촬영물 신고 창구.
디지털성범죄피해자지원센터(한국여성인권진흥원) ☎02-735-8994 — 불법촬영물 24시간 삭제지원과 심리·법률 상담을 제공합니다.

유포물 삭제와 채증은 위 공식 기관의 도움을 받고, 설치한 앱이 실제로 연락처를 전송했는지에 대한 기술적 확인은 악성앱 분석으로 보완할 수 있습니다.

자주 묻는 질문 (FAQ)

인스타 영상통화가 녹화됐다는데 정말 찍혔을까요?

가해자는 압박을 위해 "전부 고화질로 찍었다"고 말하지만, 실제 녹화본은 짧은 캡처이거나 화질이 낮은 경우가 많습니다. 녹화 여부보다 중요한 것은 유포에 필요한 연락처가 실제로 넘어갔는지이며, 이는 설치한 앱을 분석하면 확인할 수 있습니다.

인스타그램 계정이 해킹된 건가요?

대부분은 인스타그램 서버 해킹이 아니라, 통화 과정에서 설치한 별도 앱이 권한으로 연락처와 사진을 가져간 것입니다. 정교한 해킹이 아니라 속임수로 앱 설치를 유도하는 구조이므로, 계정보다 설치한 앱의 정체를 먼저 확인하는 것이 핵심입니다.

"팔로워에게 유포하겠다"는데 막을 수 있나요?

유포 협박은 가해자가 피해자의 지인 연락처를 확보해야 실행됩니다. 그 통로는 설치된 악성 앱입니다. 앱이 연락처를 실제로 전송했는지 확인하면 유포 가능성을 냉정하게 판단할 수 있으며, 확인 전까지는 추가 송금에 응하지 않는 것이 원칙입니다.

협박범에게 이미 돈을 보냈는데 어떻게 하나요?

첫 송금은 상황을 끝내지 못하고 대개 추가 요구로 이어집니다. 더 이상 응하지 말고 대화·계좌 정보를 캡처해 보존한 뒤 경찰(112) 또는 사이버범죄 신고(182)에 접수하세요. 감정이 아니라 사실에 근거해 대응하는 것이 중요합니다.

설치한 앱을 지금 바로 삭제해도 되나요?

삭제 자체는 좋지만, 삭제 전에 어떤 앱인지와 전송 내역을 확인하면 유포 가능성을 판단할 근거가 남습니다. 앱 이름·파일 정보를 캡처해 두고, 가능하면 분석을 거친 뒤 삭제하는 것이 이후 대응에 유리합니다.

인스타로 받은 앱이 의심되시나요?

영상통화 중 설치한 앱이 연락처를 전송했는지 확인하세요.

내 앱 검색하기    아크링크 상담    분석 요청하기

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: secrat · Secrat-3 · Telegram Gallery 2 · Club · 비밀영상

▸ 악성앱 308종 전체 분석 데이터베이스 보기