라인채팅협박,
금전 요구에 절대 송금하지 마세요

라인 채팅으로 시작된 대화가 갑자기 협박으로 돌변하고, "정해진 금액을 지금 보내라"는 요구가 이어집니다.
이 글은 라인채팅협박에서 반복되는 금전 요구 문구를 6단계 구조로 해부하고,
왜 단 한 번의 송금도 해서는 안 되는지를 악성앱 분석 데이터로 설명합니다.

라인채팅협박의 첫 번째 대응 원칙은 '절대 송금 금지'입니다. 돈을 보내면 협박이 멈추지 않고 '지불하는 피해자'로 분류돼 요구가 반복됩니다. 먼저 대화와 계좌번호, 요구 문구를 캡처해 증거를 확보하고 침착하게 대응하세요.

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

라인채팅협박은 어떻게 시작되는가 — 접근과 유입 경로

라인(LINE)은 국내 이용자도 많지만 서버와 운영이 해외에 있어 국내 수사·차단이 상대적으로 더딘 메신저입니다. 몸캠피싱 조직이 라인을 선호하는 이유가 여기에 있습니다. 전화번호 없이 ID·QR만으로 낯선 사람과 연결되고, 대화가 끝나면 계정을 지우고 사라지기 쉽기 때문입니다. 그래서 라인채팅협박은 대부분 '다른 곳에서 만나 라인으로 옮기는' 형태로 시작됩니다. 피해자 입장에서는 평범한 대화가 이어지다 어느 순간 협박으로 돌변하기 때문에, 시작 단계의 신호를 미리 알아두는 것이 대응의 출발점이 됩니다.

1

타 플랫폼에서 라인 ID로 유인

랜덤채팅·SNS·데이팅 앱에서 접근한 뒤 "라인으로 옮기자"며 ID나 QR을 교환합니다. 라인은 전화번호 없이도 연결돼 가해자가 익명을 유지하기 쉽습니다.

2

호감 형성 후 영상통화·사진 교환 제안

짧은 시간에 친밀감을 쌓고 영상통화나 사진 교환을 제안합니다. "얼굴 보고 얘기하자"는 자연스러운 요청으로 노출 상황을 만들어 냅니다.

3

"소리가 안 들려" — 특정 앱(APK) 설치 유도

"이 앱으로 통화해야 소리가 들린다", "사진은 이 앱으로 보내라"는 구실로 정체불명의 설치 파일을 전달합니다. 이 단계가 협박의 성패를 가릅니다.

4

노출 확보 즉시 태도 돌변 → 협박 시작

원하는 장면을 확보하는 순간 말투가 바뀌고 금전 요구가 시작됩니다. 앞 단계까지의 다정함은 협박을 위한 준비 과정이었을 뿐입니다.

협박이 시작되기 전, 가해자는 대부분 특정 앱을 설치하도록 유도한다는 점에 주목해야 합니다. 이 앱의 정체가 라인채팅협박의 실제 위력을 좌우합니다. 아크링크가 직접 분석한 악성앱 데이터가 이를 뒷받침합니다.

악성앱 분석으로 드러난 실측 통계

아크링크가 실제 분석한 몸캠피싱 악성앱은 303종, 확인된 C2 서버는 269개, 추출된 악성 도메인(IOC)은 490개입니다. 이 악성앱들이 요청한 권한을 집계하면 목적이 뚜렷하게 드러납니다.

연락처 접근 권한이 압도적으로 많다는 것은, 이들의 실제 목적이 '연락처를 확보해 지인에게 유포하겠다고 협박'하는 데 있음을 정량적으로 보여줍니다.
— 아크링크 악성앱 분석 데이터(2026)

"지금 보내라" — 금전 요구 문구의 6단계 구조

라인채팅협박에서 가장 결정적인 순간은 가해자가 태도를 바꿔 돈을 요구하는 시점입니다. 이 메시지는 즉흥적인 협박처럼 보이지만 실제로는 조직이 반복 학습한 정형화된 스크립트입니다. 아크링크가 상담 과정에서 수집한 협박 대화를 비교해 보면, 문구는 거의 언제나 같은 여섯 개 구성요소로 짜여 있습니다.

[상대] 방금 통화 너 얼굴이랑 화면 다 녹화됐어
[상대] 네 폰 주소록도 여기 다 넘어왔다 (스크린샷)
[상대] 엄마·직장·친구 번호 다 있는데 뿌려줄까?
[상대] 300만원 30분 안에 보내. 계좌 알려줄게
[상대] 경찰 신고하면 그 즉시 전부 뿌린다
— 아크링크가 수집한 협박 대화의 전형적 흐름 (재구성)

이 대화를 구성요소로 분해하면 다음과 같습니다. 순서와 표현은 조금씩 달라도 뼈대는 동일합니다.

  1. 증거 과시 — "다 녹화했다", "주소록 다 뽑았다"며 스크린샷 한 장을 붙여 위협을 실체처럼 보이게 만듭니다.
  2. 관계 열거 — 부모·직장·친구 등 피해자가 가장 알리고 싶지 않은 관계를 콕 집어 나열합니다.
  3. 금액 지정 — 대개 감당 가능한 액수를 먼저 불러 "이 정도면 그냥 주자"는 판단을 유도합니다.
  4. 시한 압박 — "30분", "1시간" 같은 짧은 데드라인으로 이성적 판단과 상담할 시간을 차단합니다.
  5. 송금 수단 지정 — 계좌이체, 문화·구글 기프트카드, 비트코인·USDT, 해외송금 등 추적이 어렵거나 취소가 불가능한 수단을 요구합니다.
  6. 침묵 위협 — "신고하면 바로 뿌린다"며 외부에 도움을 청하는 행위 자체를 막습니다.

문구에 숨은 심리 트릭

협박 문구는 즉흥적으로 보이지만 감정을 조종하도록 설계돼 있습니다. 감당 가능한 금액으로 '문턱을 낮추고', 짧은 시한으로 '결정을 마비시키며', 관계 열거로 '수치심을 극대화'하는 세 장치가 결합됩니다. 목적은 단 하나, 당신이 생각할 틈 없이 송금 버튼을 누르게 만드는 것입니다. 이 구조를 알아보는 순간 문구는 위력을 잃습니다.

송금이 협박을 끝내지 못하는 이유

한 번 송금하면 가해자 장부에 '지불 확정 피해자'로 기록됩니다. 이후 "마지막으로 한 번만", "이번엔 영상 원본 삭제값"이라는 명목으로 요구가 반복되고, 이미 지불한 정황 자체가 새로운 협박 재료가 됩니다. 실제 상담 사례에서 재요구는 예외가 아니라 기본값에 가깝습니다.

실제 사례에서 이 문구는 몇 가지 변형으로 나타납니다. 처음에는 '차비'나 '성의 표시' 같은 소액을 요구하다 지불이 확인되면 액수를 단계적으로 키우는 방식이 대표적입니다. '영상 원본을 삭제하는 비용', '삭제를 보증하는 예치금'처럼 그럴듯한 명목을 붙이기도 하지만, 삭제나 환불이 실제로 이행된 사례는 확인되지 않습니다. 반대로 "너만 특별히 봐주는 것"이라며 죄책감과 안도감을 동시에 자극해 자발적 송금을 유도하기도 합니다. 명목이 무엇이든 돈을 요구하는 순간 그것은 협상이 아니라 협박이며, 응답할 대상이 아니라 기록하고 신고할 증거일 뿐입니다.

결론은 명확합니다. 문구가 아무리 급박하고 구체적이어도 송금은 해결책이 아니라 다음 요구의 시작입니다. 금액과 시한에 반응하는 대신, 대화 전체를 캡처해 증거로 남기고 대응 순서를 밟는 것이 유일하게 유효한 선택입니다.

기술적 실체 — 협박을 떠받치는 악성앱 권한과 전송

유포 협박이 단순한 엄포가 아니라 '실현 가능한 위협'이 되려면 전제 조건이 하나 필요합니다. 피해자의 연락처가 실제로 가해자의 서버(C2)로 전송돼 있어야 한다는 점입니다. 이 전송을 담당하는 것이 바로 통화·소통을 구실로 설치시킨 악성앱입니다.

앞의 분석 데이터에서 연락처 읽기 권한을 요구한 앱이 83%에 달했던 이유가 여기 있습니다. 이들의 진짜 목적은 원활한 통화가 아니라 주소록 확보입니다. 앱을 실행하면 대개 연락처·저장소·문자 접근 권한을 한꺼번에 요청하고, 허용하는 순간 주소록 전체가 서버로 넘어갑니다. 이 목록이 이후 '지인 유포' 협박의 재료가 됩니다.

유포 협박의 성립 조건

"지인에게 뿌리겠다"는 위협은 지인 목록, 즉 연락처가 있어야만 실행됩니다. 앱을 설치하지 않았다면 가해자에게 유포 대상 목록 자체가 없을 가능성이 높습니다. 설치했더라도 실제 전송이 일어났는지는 앱을 분석하면 확인할 수 있으며, "전부 넘어갔다"는 주장이 근거 없는 허풍인 경우도 많습니다.

협박범의 "전부 넘어갔다"는 주장과 실제 전송 사이에는 흔히 간극이 있습니다. 권한을 허용하지 않았거나 설치 직후 앱을 지웠다면 주소록이 온전히 전송되지 않았을 수 있고, 전송됐더라도 일부에 그치는 경우가 있습니다. 화면에 띄워 보이는 스크린샷 한 장이 곧 전체 유포 능력을 의미하지는 않습니다. 무엇이 실제로 넘어갔는지는 추측이 아니라 앱 분석으로 확인해야 정확하며, 그 사실이 협박의 실제 무게를 결정합니다.

따라서 대응의 방향은 "정말 유포될까"를 막연히 두려워하는 데 있지 않습니다. 설치한 앱이 어떤 권한을 실제로 사용했고 무엇을 어디로 보냈는지를 기술적으로 확인하면, 협박의 무게를 정확히 잴 수 있습니다. 확인된 사실 위에서만 이성적 대응이 가능하며, 이는 문구의 공포에 휘둘리지 않는 가장 확실한 방법입니다.

예방과 차단 — 라인 설정과 '송금 차단'

라인채팅협박은 '접근을 차단'하는 축과 '송금을 차단'하는 축, 두 방향으로 예방하고 대응할 수 있습니다. 접근이 차단되면 애초에 대화가 시작되지 않고, 송금이 차단되면 협박의 목적 자체가 무력화됩니다.

라인에서 지금 바로 바꿀 설정

설정 → 개인정보·프라이버시에서 'ID로 친구 추가 허용'을 끄면 무작위 친구 추가를 줄일 수 있습니다. '메시지 수신'을 친구로 제한하고 '친구 자동 추가'를 해제하면 낯선 계정의 접근이 어려워집니다. 모르는 사용자의 음성·영상 통화는 받지 않는 것을 원칙으로 삼고, 출처가 불분명한 설치 파일은 열어보지 않습니다.

송금 차단은 특히 중요합니다. 협박의 최종 목적이 돈이기 때문에, 송금 경로를 사전에 막아두면 위협의 실효성이 크게 떨어집니다.

송금을 막는 현실적 방법

계좌이체는 은행의 '지연이체' 설정으로 실행까지 시간을 벌 수 있고, 이미 보냈다면 즉시 '지급정지'를 신청합니다. 문화·구글 기프트카드는 핀 번호가 노출되는 순간 회수가 사실상 불가능하니 절대 촬영하거나 전송하지 마세요. 비트코인·USDT 같은 가상자산 송금은 한 번 이체되면 취소되지 않는다는 점을 기억해야 합니다. 어떤 수단이든, 요구받은 돈은 보내지 않는 것이 정답입니다.

피해 대처와 신고

이미 협박이 시작됐다면 아래 순서대로 침착하게 대응하세요. 공포에 사로잡히면 가해자가 원하는 대로 급히 송금하기 쉽지만, 실제 대응은 오히려 단순합니다. 순서를 지키는 것만으로도 피해를 크게 줄일 수 있습니다.

  1. 송금 중단 — 어떤 명목으로도 돈을 보내지 않습니다. 이미 보냈다면 거래 은행에 지급정지를 신청합니다.
  2. 증거 보존 — 대화 내용, 상대 프로필, 계좌번호, 요구 문구, 전달받은 파일 정보를 삭제 전에 캡처합니다.
  3. 차단·신고 — 라인에서 해당 사용자를 차단하고 신고합니다. 대화방을 성급히 나가기 전에 증거부터 확보합니다.
  4. 앱 확인 — 설치한 앱이 있다면 삭제하기 전에 어떤 앱인지, 무엇을 전송했는지 먼저 확인합니다.

공식 신고·상담 창구

이미 송금했다면

즉시 거래 은행에 지급정지를 신청하고 경찰 112에 신고하세요. 그리고 어떤 이유로도 추가 송금은 하지 마세요. 한 번의 송금이 실수였다면, 두 번째 송금은 협박범이 노리는 바로 그 반응입니다. 지금까지의 대화와 이체 내역을 모두 보존해 신고 시 자료로 제출하면 됩니다.

자주 묻는 질문 (FAQ)

라인채팅협박, 돈을 보내면 정말 끝나나요?

아니요. 송금은 협박을 끝내지 못합니다. 오히려 가해자에게 '지불 의사가 있는 피해자'로 분류돼 "마지막으로 한 번만" 식의 재요구가 이어지고, 이미 보낸 정황 자체가 새 협박 재료가 됩니다. 실제 상담에서 재요구는 예외가 아니라 기본값에 가깝습니다. 유일하게 유효한 대응은 송금하지 않고 증거를 확보한 뒤 신고하는 것입니다.

협박범이 보낸 금전 요구 문구는 어떤 구조인가요?

라인채팅협박의 금전 요구 문구는 대개 여섯 단계로 짜여 있습니다. 증거 과시 → 관계 열거 → 금액 지정 → 시한 압박 → 송금 수단 지정 → 침묵 위협 순입니다. 감당 가능한 금액으로 문턱을 낮추고 짧은 시한으로 판단을 마비시키는 것이 핵심 수법입니다. 이 구조를 알아보면 문구의 공포가 크게 줄어듭니다.

이미 송금했는데 어떻게 해야 하나요?

먼저 거래 은행에 즉시 지급정지를 신청하고 경찰 112, 사이버범죄 신고 182로 신고하세요. 무엇보다 추가 송금은 절대 하지 않아야 합니다. 지금까지의 대화, 계좌번호, 이체 내역을 모두 캡처해 보존하면 수사와 상담에 그대로 자료로 쓸 수 있습니다. 한 번의 송금이 실수였더라도 두 번째부터는 끊어내는 것이 중요합니다.

앱을 설치했는데 연락처가 진짜 넘어갔는지 알 수 있나요?

네, 확인할 수 있습니다. "지인에게 유포하겠다"는 협박은 연락처가 실제로 가해자 서버로 전송돼야 성립합니다. 설치한 앱을 분석하면 어떤 권한을 사용했고 무엇을 어디로 보냈는지 확인할 수 있어, 협박이 실현 가능한 위협인지 단순한 허풍인지 판단할 수 있습니다. 앱은 삭제하기 전에 정체부터 확인하는 것이 좋습니다.

라인으로 받은 앱이 의심되시나요?

설치한 앱이 실제로 연락처를 전송했는지 확인하면, 협박에 흔들리지 않고 대응할 수 있습니다.

내 앱 검색하기    아크링크 상담    분석 요청하기

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: Kissjo (victim report) · Enjoa (victim report) · Yeoin (victim report) · Erotic-S (victim report) · Flirting-19 (victim report)

▸ 악성앱 308종 전체 분석 데이터베이스 보기