채팅협박,
'돈 주면 지운다'는 거짓말의 구조

채팅에서 만난 상대가 돌변해 돈을 요구하는 순간, 머릿속은 '보내면 끝날까'로 가득 찹니다.
하지만 채팅협박의 돈 요구는 애초에 지켜질 수 없는 거래 제안입니다.
이 글은 금전 요구 문구를 조항 단위로 해부하고, 왜 송금이 해답이 아닌지 밝힙니다.

채팅협박은 채팅에서 확보한 영상·연락처를 빌미로 돈을 요구하는 수법입니다. 결론부터 말하면 절대 송금하지 마세요. 대화와 상대 계좌를 캡처해 증거를 남기고, 설치한 앱이 무엇을 전송했는지부터 확인하는 것이 대응의 시작입니다.

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

채팅협박은 어떻게 시작되나 — 채널을 가리지 않는 유입

'채팅협박'은 특정 앱 하나를 가리키는 말이 아닙니다. 카카오톡 오픈채팅, 라인, 텔레그램, 랜덤채팅까지 낯선 상대와 대화가 오가는 모든 공간이 출발점이 될 수 있습니다. 채널은 제각각이어도 도착지는 놀랄 만큼 같습니다. 친밀한 대화, 영상통화 유도, 몰래 녹화, 앱 설치 권유, 그리고 태도 돌변과 돈 요구. 이 마지막 돈 요구 단계가 바로 채팅협박이라는 검색어가 실제로 가리키는 상황입니다.

가해자가 여러 채팅 채널을 옮겨 다니는 이유는 단순합니다. 한 앱에서 신고로 계정이 막히면 다른 앱으로 자리를 옮겨 같은 각본을 되풀이하면 되기 때문입니다. 그래서 피해자마다 처음 만난 앱은 다르지만, 날아오는 협박 메시지의 문장과 순서는 서로 베낀 듯 닮아 있습니다. 이는 채팅협박이 한 개인의 즉흥적 원한이 아니라 정형화된 갈취 사업이라는 사실을 보여줍니다.

1

채널 접근 — 익명으로 동시 물색

여러 채팅 앱에서 전화번호 없이 접근해, 짧은 시간에 호감과 친밀감을 연출합니다.

2

영상통화 — 노출 유도 후 몰래 녹화

상대가 먼저 노출하는 것처럼 연출해 피해자의 노출을 유도하고, 그 장면을 몰래 녹화합니다.

3

앱 설치 유도 — 구실 붙인 .apk

'소리가 안 들린다', '화질 개선 앱'이라는 구실로 정체불명의 설치 파일을 내려받게 합니다.

4

돈 요구 — 녹화본·연락처로 금액 통보

녹화본과 탈취했다는 연락처를 근거로 태도를 바꿔 곧바로 금액을 부르기 시작합니다. 이 지점이 채팅협박입니다.

이 협박이 왜 무게를 갖는지는 실제 악성앱을 뜯어보면 숫자로 드러납니다. 아래는 아크링크가 직접 분석한 데이터입니다.

악성앱 분석으로 드러난 실측 통계

아크링크가 직접 뜯어본 몸캠피싱 악성앱들이 어떤 권한을 달라고 했는지 모아 보면, 이 협박이 '연락처 유포'를 지렛대로 쓰도록 만들어졌다는 점이 숫자로 확인됩니다.

연락처와 저장소 권한이 압도적으로 많다는 것은, '지인에게 뿌리겠다'는 채팅협박 문구가 빈말이 아니라 실제 탈취 데이터를 근거로 삼는 경우가 있음을 정량적으로 보여줍니다.
— 아크링크 악성앱 분석 데이터(2026)

채팅협박 금전 요구 문구의 구조 — '거래'로 위장한 협박

채팅협박의 돈 요구 메시지는 겉보기엔 하나의 '거래 제안'처럼 보입니다. '얼마를 보내면 영상을 지운다'는, 값과 조건을 갖춘 계약의 형식을 흉내 냅니다. 그러나 이 거래는 구조적으로 성립할 수 없습니다. 요구 메시지를 네 개의 조항으로 뜯어보면 그 이유가 분명해집니다. 아래는 실제 채팅협박에서 반복 관찰되는 표현을 재구성한 예시입니다.

[상대] 방금 영상통화 다 저장했다. 네 얼굴까지 선명하게 나온다.

[상대] 계좌 말고 문화상품권 50만원어치 사서 핀번호 사진 찍어 보내.

[상대] 1시간 안에. 보내면 바로 지우고 우리 인연 끝낸다.

[상대] 신고? 우린 서버가 해외에 있어서 소용없어.

— 실제 채팅협박에서 반복 관찰되는 문구를 재구성 (특정 사건과 무관)

짧은 메시지지만 그 안에는 서로 다른 역할을 맡은 부품들이 조립되어 있습니다. 조항별로 무엇을 노리는지 뜯어보겠습니다.

네 조항을 겹쳐 보면 결론은 하나로 모입니다. 이 거래에는 피해자가 값을 치른 대가로 손에 쥘 수 있는 것이 없습니다. 문구가 아무리 정교해도, 결국 확인할 수 없는 것을 사라고 강요하는 구조입니다.

값을 치러도 받을 것이 없는 거래

거래가 성립하려면 양쪽이 서로의 이행을 확인할 수 있어야 합니다. 그러나 채팅협박에서 피해자는 '삭제'를 끝내 확인할 수 없습니다. 돈을 보낸 대가로 손에 쥐는 것은 '지웠다'는 상대의 말 한마디뿐입니다. 값을 치르고 아무것도 돌려받지 못하는 거래 — 그래서 송금은 협상이 아니라 일방적인 손실입니다. '고화질로 다 찍었다'거나 '네 회사에 이미 뿌렸다'는 말 역시 실행이 아니라 심리를 겨냥한 대사인 경우가 많으며, 문구의 강도와 실제 실행 능력은 별개입니다.

기술적 실체 — 협박 '증거'와 악성앱의 권한·전송

채팅협박의 위력은 결국 '지인에게 뿌리겠다'는 한 문장에서 나옵니다. 그런데 이 위협이 실행되려면 두 가지가 있어야 합니다. 피해자의 노출 영상, 그리고 뿌릴 대상이 될 연락처입니다. 영상은 영상통화 녹화로 확보하지만, 연락처는 앞서 설치를 권한 악성 앱이 없으면 손에 넣을 수 없습니다.

바로 여기서 앞의 통계가 의미를 갖습니다. 분석 대상 악성앱의 83%가 연락처 읽기 권한을 요구했다는 것은, 이들의 설계 목적이 처음부터 '주소록 확보 후 유포 협박'에 맞춰져 있음을 보여줍니다. 갤러리 사진은 저장소 권한으로, 인증번호와 문자 대화는 SMS 권한으로 함께 긁어 가는 앱도 드물지 않습니다. 이렇게 수집된 데이터는 가해자의 C2 서버로 전송되어 협박의 재료가 됩니다.

중요한 사실은, 앱이 설치됐다고 해서 곧바로 모든 데이터가 넘어가는 것은 아니라는 점입니다. 권한을 실제로 '허용'했는지, 앱이 서버로 전송을 마쳤는지에 따라 유포 가능성은 크게 달라집니다. 가해자가 과시하는 '연락처 몇백 명'이 진짜인지 겁을 주기 위한 허풍인지는, 설치된 앱을 기술적으로 분석해야 확인됩니다. 협박 문구에 흔들리기 전에 내 기기에서 무엇이 실제로 전송됐는지 확인하는 것이, 감정이 아니라 사실에 근거해 대응하는 방법입니다.

'앱을 깔라'는 말이 나오면 협박 신호

제대로 된 영상통화라면 별도의 앱을 따로 깔라고 요구할 이유가 없습니다. '이 앱으로 통화하자', '화질·음성 개선 앱', '사진은 이 앱으로 보내'라는 권유가 나오는 순간이 사실상 채팅협박의 준비 단계입니다. 플레이스토어를 거치지 않고 링크나 파일로 건네지는 .apk라면, 설치에 앞서 그 정체부터 의심하는 것이 안전합니다.

송금하면 안 되는 이유와 예방·차단

채팅협박 대응의 첫 번째 원칙은 단 하나, 돈을 보내지 않는 것입니다. 앞 장에서 보았듯 이 거래는 피해자가 돌려받을 것이 없는 구조이며, 송금은 협박을 끝내기는커녕 요구를 재점화하는 방아쇠가 됩니다. 첫 입금이 확인되는 순간 피해자는 '지불 의사가 있는 표적'으로 재분류되고, '원본이 더 있다'는 명목으로 2차·3차 요구가 이어집니다. 한 번 지갑을 연 뒤 요구가 알아서 멈춘 사례는 상담에서 거의 찾아볼 수 없습니다.

그럼에도 이미 송금했다면, 무엇으로 보냈는지에 따라 대응이 갈립니다. 계좌이체였다면 아직 기회가 남아 있을 수 있습니다. 즉시 거래 은행과 112(경찰)에 알려 지급정지를 요청하면, 상대가 현금을 인출하기 전 골든타임 안에 돈이 묶일 여지가 있습니다. 반면 문화상품권 핀번호나 암호화폐로 보냈다면 회수가 사실상 불가능합니다. 가해자가 굳이 이런 수단을 지정하는 이유도 바로 이 회수 불가능성에 있습니다.

송금하지 않기로 마음을 정했다면, 이제 접점을 끊어 피해가 번지지 않도록 막을 차례입니다.

송금 대신 지금 할 수 있는 차단 조치

1. 증거부터 캡처: 대화 내용, 상대 아이디·프로필, 요구 계좌·지갑 주소, 요구 문구를 먼저 저장합니다.
2. 접촉 차단: 캡처를 마친 뒤 가해자 계정을 차단하고 추가 대화를 멈춥니다.
3. 앱 정체 확인 후 삭제: 통화용으로 설치한 앱이 있다면, 무엇을 전송했는지 확인한 뒤 삭제하고 권한을 회수합니다.
4. 선제 고지: 가까운 지인에게 '이런 사기를 당했다'고 미리 알려 두면, 유포 협박의 지렛대 자체가 약해집니다.

예방 차원에서는 채팅에서 만난 상대의 영상통화 제안과 앱 설치 요구를 원칙적으로 거절하는 것이 가장 확실한 방어입니다. 안드로이드의 '출처를 알 수 없는 앱 설치'는 평소 꺼 두고, 구글 플레이 프로텍트를 켜 두면 정체불명의 .apk가 설치되는 것을 한 겹 더 막을 수 있습니다.

채팅협박 피해 대처와 신고

이미 협박이 시작됐다면 당황하지 말고 아래 순서대로 움직이세요. 이 순서만 지켜도 피해가 커지는 것을 상당 부분 막을 수 있습니다.

  1. 송금 중단 — 아직 보내지 않았다면 보내지 말고, 방금 계좌이체를 했다면 거래 은행과 112에 지급정지를 즉시 요청합니다.
  2. 증거 보존 — 대화, 상대 아이디·프로필, 요구 계좌·지갑 주소와 금액, 전달받은 파일 정보를 캡처로 남깁니다.
  3. 앱 확인 — 삭제하기 전에 어떤 앱인지, 연락처가 실제로 전송됐는지 확인합니다.
  4. 차단·신고 — 가해자를 차단하고 아래 공식 창구에 신고합니다.
  5. 전문 상담 — 유포가 우려되면 삭제 지원 기관에 연결합니다.

공식 신고·상담 창구

경찰 신고: ☎ 112
사이버범죄 신고·상담: ☎ 182 (경찰청 사이버범죄 신고상담)
불법촬영물·유포 관련 심의: 방송통신심의위원회
디지털성범죄 피해 상담·삭제 지원: 디지털성범죄피해자지원센터 ☎ 02-735-8994

특히 '해외라 못 잡는다'는 협박 문구 때문에 신고를 망설이는 경우가 많지만, 이는 피해자를 포기하게 만들려는 말일 뿐입니다. 신고와 증거 보존은 계좌·계정을 차단하고 유포를 막는 실질적 근거가 되며, 영상이 이미 퍼진 경우에도 방송통신심의위원회와 디지털성범죄피해자지원센터를 통해 삭제 지원을 받을 수 있습니다. 혼자 짊어지려 하기보다 공식 창구에 연결되는 것이 회복으로 가는 가장 빠른 길입니다.

자주 묻는 질문 (FAQ)

채팅협박으로 돈을 요구받았습니다. 한 번만 보내면 정말 끝나나요?

아니요. 채팅협박의 돈 요구는 '지운다'는 약속을 확인할 방법이 없는 거래입니다. 값을 치러도 돌려받을 것이 없고, 첫 송금이 확인되면 '지불 의사가 있는 표적'으로 분류돼 2차·3차 요구가 이어집니다. 금액이 아무리 적어도 보내지 말고, 대화와 상대 계좌를 캡처해 증거로 남긴 뒤 신고하세요.

계좌이체 말고 문화상품권 핀번호나 암호화폐로 보내라고 합니다. 왜 그런가요?

추적을 피하기 위해서입니다. 상품권 핀번호나 암호화폐는 실명 확인을 우회하고 즉시 현금화·세탁이 가능해, 한 번 보내면 회수가 사실상 불가능합니다. 이런 결제 수단을 지정한다는 것 자체가 정상 거래가 아니라 조직적 금전 갈취라는 신호이므로, 응하지 말고 요구 내역을 그대로 캡처해 두세요.

"안 보내면 지인에게 다 뿌린다"는데 정말 유포되나요?

유포가 실제로 이뤄지려면 가해자 손에 피해자의 연락처가 들어가 있어야 합니다. 이는 설치를 유도한 악성 앱이 연락처를 읽어 서버로 전송했는지에 달려 있습니다. 앱을 아예 설치하지 않았거나 연락처 접근을 허용하지 않았다면, 뿌릴 명단 자체가 가해자에게 없을 공산이 큽니다. 전송 여부는 설치한 앱을 분석하면 확인할 수 있습니다.

채팅협박, 지금 당장 무엇부터 해야 하나요?

첫째, 송금을 멈추세요. 방금 계좌이체를 했다면 거래 은행과 112에 지급정지를 즉시 요청합니다. 둘째, 대화·상대 계좌·아이디·요구 문구를 캡처해 증거를 보존하세요. 셋째, 통화용으로 깐 앱이 있다면 지우기 전에 그 정체부터 확인하세요. 넷째, 가해자를 차단하고 경찰 112, 사이버범죄 182에 신고하세요. 유포가 걱정된다면 디지털성범죄피해자지원센터(02-735-8994)에서 영상 삭제 지원을 받을 수 있습니다.

채팅으로 받은 앱, 무엇을 전송했는지 확인하세요

설치한 앱이 연락처를 실제로 보냈는지 확인하면, 협박 문구에 흔들리지 않고 대응할 수 있습니다.

내 앱 검색하기    아크링크 상담    분석 요청하기

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: KingCloud · LoveHome · CloudK (KingCloud 복제본) · LoveHome (hs 변형) · CloudK-2

▸ 악성앱 308종 전체 분석 데이터베이스 보기