화상통화사기,
진짜 위험은 녹화가 아니다

화상채팅과 영상통화로 시작되는 몸캠피싱은 "녹화당했다"는 공포에 갇히기 쉽습니다.
그러나 실제로 피해 규모를 결정하는 것은 화면 녹화가 아니라 함께 설치된 앱입니다.
화상통화사기의 전 과정과, 정확히 무엇을 확인해야 하는지 데이터로 안내합니다.

화상통화사기는 낯선 상대가 화상채팅·영상통화로 노출을 유도한 뒤 화면을 녹화해 협박하는 수법입니다. 하지만 녹화 자체보다 함께 설치된 악성앱이 연락처를 가져갔는지가 실제 위험을 좌우합니다.

화상통화사기의 전형적 흐름

화상통화사기는 우연한 만남처럼 위장되지만, 실제로는 정해진 각본을 따르는 조직형 범죄입니다. 랜덤채팅·SNS·데이팅 앱에서 접근이 시작되어 몇 시간 안에 노출과 협박까지 도달하도록 설계되어 있습니다.

피해자가 겪는 상황별 표현

같은 화상통화사기라도 피해자마다 겪은 장면이 조금씩 다릅니다. 자신의 상황을 정확히 알아볼 수 있도록, 상담에서 반복적으로 확인된 표현들을 정리했습니다.

녹화가 확보된 뒤에는 협박 단계로 넘어가며, 이때 등장하는 표현이 다음과 같습니다.

• 알몸으로 통화하도록 유도당한 뒤 그 장면으로 협박받는 알몸영상통화협박·알몸영상협박
• 화상채팅 캡처를 근거로 돈을 요구하는 화상채팅협박·화상채팅사기
• "녹화 다 해뒀다"며 겁을 주는 화상통화협박 — 실제로는 짧은 캡처이거나 화질이 낮은 경우가 많음

표현은 달라도 구조는 같습니다. 상대는 노출 장면(협박 재료)과 연락처(유포 대상)를 확보하려 하며, 이 중 하나라도 손에 넣지 못하면 협박의 실효성은 크게 떨어집니다. 따라서 "무엇이 실제로 넘어갔는가"를 확인하는 것이 대응의 출발점입니다.

기술적 실제 — 앱이 권한으로 가져가는 것

많은 피해자가 "해킹당했다"고 표현하지만, 대부분은 서버가 뚫린 것이 아니라 피해자 기기에 설치된 앱이 정상적으로 요청한 권한으로 데이터를 가져간 것입니다. 이 차이를 이해하면 대응이 훨씬 명확해집니다.

화상통화 앱을 가장한 악성 APK는 구글 플레이스토어를 거치지 않고 채팅창이나 링크로 전달됩니다. 설치 직후 앱은 다음과 같은 권한을 요청합니다.

1. 연락처 접근: 저장된 전화번호 전체를 읽어 가해자 서버로 전송 — 유포 협박의 핵심 재료
2. 저장소·사진 접근: 갤러리의 사진과 영상을 열람하고 내려받음
3. 문자(SMS) 접근: 인증번호를 포함한 문자를 가로채 계정 탈취나 추가 사기에 활용
4. 기타: 일부 앱은 위치, 통화 기록까지 요구하지만, 통화 자체는 실제로 동작하지 않는 껍데기인 경우가 많음

실측 데이터도 이를 뒷받침합니다. 분석된 악성앱의 83%가 연락처 권한을 요구했다는 사실은, 이 앱들이 통화 기능이 아니라 연락처와 사진 수집을 위해 만들어졌음을 보여줍니다. 협박 문구는 심리적 압박이고, 실제 무기는 앱이 이미 가져간(또는 가져가지 못한) 데이터입니다.

지금 바로 적용할 보호 설정

추가 피해를 막고 재발을 예방하기 위한 설정입니다. 이미 앱을 설치했더라도, 아래 조치로 데이터 유출 범위를 줄일 수 있습니다.

무엇보다 협박에 응해 돈을 보내지 않는 것이 가장 중요한 보호입니다. 첫 송금은 해결이 아니라 추가 요구의 신호가 됩니다.

피해 대처와 신고 절차

이미 협박을 받고 있다면, 감정적 대응 대신 아래 순서로 침착하게 움직이는 것이 피해를 줄입니다.

1. 송금 중단 — 어떤 형태의 요구에도 돈을 보내지 않습니다.
2. 증거 보존 — 대화 내용, 상대 프로필, 전달받은 파일과 링크, 계좌 정보를 캡처합니다.
3. 설치 앱 확인 — 삭제 전에 어떤 앱을 설치했는지 기록하고, 정체를 확인합니다.
4. 차단 및 신고 — 가해자 계정을 차단하고 공식 기관에 신고합니다.

유포 차단과 삭제 지원은 위 공식 기관이 24시간 도와줍니다. "설치한 앱이 실제로 연락처를 전송했는지" 같은 기술적 확인이 필요하다면 악성앱을 직접 분석해 판별할 수 있습니다. 사실 관계를 근거로 대응하면 협박의 심리적 압박에서 벗어나기 쉬워집니다.

자주 묻는 질문 (FAQ)