주소록·전화부 해킹
유포 협박의 실체

주소록 해킹 유포 협박은 통신망이 뚫린 것이 아니라, 피해자가 설치한 악성앱이 권한으로 연락처를 서버에 넘긴 결과입니다. 그래서 협박의 실행 가능성은 "앱이 실제로 연락처를 전송했는가" 하나로 갈립니다.
앱을 설치하거나 권한을 허용한 적이 없다면 가해자에게는 뿌릴 지인 목록 자체가 없을 수 있으므로, 협박 문구보다 앱의 정체부터 확인하는 것이 먼저입니다.

주소록 해킹 유포 협박이란

주소록해킹 유포 협박은 악성앱이 스마트폰 권한으로 연락처 목록을 통째로 가져간 뒤, 그 목록을 근거로 "지인에게 영상·사진을 뿌리겠다"고 겁을 주는 수법입니다. 흔히 전화부협박, 전번해킹협박이라고도 불리지만, 실제로는 통신사나 카카오톡 서버가 뚫린 것이 아니라 피해자 기기에 설치된 앱이 스스로 데이터를 빼낸 것입니다.

가해자는 처음부터 이 협박을 목표로 접근합니다. 낯선 상대와의 대화, 영상통화 유도, "이 앱으로 통화하자"는 파일 전송 요청 — 이 흐름의 종착점이 주소록 확보입니다. 연락처가 있어야 협박이 성립하기 때문에, 앱 설치를 유도하는 모든 구실은 결국 권한 획득을 위한 장치입니다.

내 상황은 어디에 해당할까

같은 수법이라도 피해자가 겪는 표현은 제각각입니다. 자신이 겪은 상황을 정확히 알아보는 것이 대응의 출발점입니다. 아크링크 상담에서 반복적으로 확인된 표현을 상황별로 정리했습니다.

협박 문구에서 자주 등장하는 신호는 다음과 같습니다. 이런 표현이 있었다면 앱 설치와 권한 허용이 있었는지 먼저 되짚어 보세요.

• "주소록 다 캡처했다" — 연락처 목록 스크린샷을 보내며 압박
• "가족·직장 단톡방에 뿌린다" — 특정 관계를 지목해 공포 극대화
• "시간 지나면 자동으로 전송된다" — 실제로는 없는 기능을 있는 것처럼 위협
• "돈 보내면 주소록 지워준다" — 송금은 추가 요구로만 이어질 뿐 삭제되지 않음

기술적 실체 — 앱이 권한으로 주소록을 가져간다

가장 중요한 사실은, 이것이 영화 같은 '해킹'이 아니라는 점입니다. 가해자는 방화벽을 뚫거나 통신망을 침투하지 않습니다. 피해자가 앱을 설치하고 "연락처 접근을 허용" 버튼을 누르는 순간, 안드로이드가 정상적으로 데이터를 앱에 넘겨줍니다. 그 데이터가 곧바로 가해자 서버로 전송되는 것입니다.

권한이 허용된 뒤 앱 내부에서 실제로 일어나는 일은 다음과 같습니다.

1. 기기의 연락처 데이터베이스 전체를 읽어 이름·전화번호를 목록으로 수집
2. 갤러리 사진, 문자메시지가 함께 서버(C2)로 전송되는 경우가 다수
3. 수집된 목록은 협박용 캡처로 가공돼 피해자에게 되돌아옴
4. 일부 앱은 앱을 삭제해도 이미 서버로 넘어간 데이터는 회수되지 않음

바로 이 지점이 대응의 핵심입니다. 협박이 실행 가능한지는 협박 문구가 아니라 주소록이 실제로 서버에 전송됐는지가 결정합니다. 앱을 설치하지 않았거나 권한을 허용하지 않았다면, 가해자에게는 유포에 쓸 지인 목록 자체가 없을 가능성이 높습니다. 따라서 무작정 협박에 응하기 전에, 설치된 앱이 무엇이며 어떤 권한으로 무엇을 전송했는지를 기술적으로 확인하는 것이 가장 먼저 할 일입니다.

지금 할 수 있는 보호 설정

추가 유출을 막고 재발을 예방하기 위한 설정입니다. 협박을 받은 직후라면 1번과 2번을 즉시 적용하세요.

대처 순서와 신고 기관

주소록해킹 유포 협박을 받은 순간, 공포에 눌려 송금하는 것이 가장 나쁜 선택입니다. 첫 송금은 예외 없이 추가 요구로 이어집니다. 아래 순서대로 침착하게 대응하세요.

1. 송금 거부 — 어떤 경우에도 돈을 보내지 않습니다.
2. 증거 보존 — 대화 내용, 상대 프로필, 받은 파일명, 요구 계좌를 캡처해 보관합니다.
3. 차단 — 증거 확보 후 상대를 차단합니다.
4. 앱 정체 확인 — 삭제 전에 설치한 앱이 무엇인지 파악합니다.
5. 신고·상담 — 아래 공식 기관에 신고하고 상담을 받습니다.

자주 묻는 질문 (FAQ)