엑스포고몸캠피싱협박,
금전 요구 문구와 송금 금지 대응
엑스포고(EXPO GO) 기반 악성앱을 설치한 뒤 협박이 시작되는 상황.
이 글은 가해자가 보내는 금전 요구 문구가 어떤 구조로 짜여 있는지,
그리고 왜 어떤 경우에도 송금해서는 안 되는지에 집중합니다.
엑스포고몸캠피싱협박은 EXPO GO로 위장한 앱이 연락처를 탈취한 뒤 금전을 요구하는 수법입니다. 결론부터 말하면 어떤 경우에도 송금하지 마세요. 한 번 보내는 순간 요구는 끝나지 않고 반복됩니다.
공식 통계로 본 심각성
경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)
엑스포고몸캠피싱 협박의 유입 경로
EXPO GO는 원래 개발자가 앱을 시험 실행하는 정상 도구입니다. 가해자는 이 이름과 아이콘을 빌려, 피해자가 "정식 앱을 설치하는 것"으로 착각하게 만듭니다. 영상통화 도중 "화질이 안 좋으니 이 앱으로 옮겨서 하자"거나 "사진은 이 앱으로만 보내진다"는 구실로 설치를 유도합니다.
설치와 권한 허용이 끝나면 분위기가 급변합니다. 친밀하던 상대가 갑자기 캡처 화면과 연락처 목록 일부를 들이밀며 협박으로 넘어갑니다. 즉 엑스포고몸캠피싱협박은 우연한 사고가 아니라, 설치 유도 → 권한 탈취 → 금전 요구로 이어지도록 처음부터 설계된 각본입니다.
친밀 단계 — 호감과 신뢰 쌓기
랜덤채팅·SNS·오픈채팅에서 접근해 영상통화까지 자연스럽게 이어갑니다. 이 단계에서는 금전 이야기가 전혀 나오지 않습니다.
설치 유도 — "이 앱으로 하자"
EXPO GO를 사칭한 링크나 파일을 보내며 설치를 권합니다. 노출 장면 확보와 연락처 탈취를 동시에 노립니다.
협박 전환 — 태도 급변
녹화 장면과 연락처 일부를 증거처럼 보여주며 태도를 바꿉니다. 여기서부터 금전 요구 문구가 쏟아집니다.
금전 요구 — 시간 압박과 반복 청구
금액·기한·송금 수단을 지정하고, 입금 후에도 명목을 바꿔 재청구합니다.
악성앱 분석으로 드러난 실측 통계
아크링크가 실제 분석한 몸캠피싱 악성앱은 303종, 확인된 C2 서버는 269개, 추출된 악성 도메인(IOC)은 490개입니다. 이 앱들이 요청한 권한을 집계하면 협박의 무기가 무엇인지 드러납니다.
- 연락처 읽기(READ_CONTACTS): 253종 — 83%
- 저장소 읽기(READ_EXTERNAL_STORAGE): 224종 — 74%
- 문자 읽기(READ_SMS): 147종 — 49%
- 문자 수신(RECEIVE_SMS): 102종 — 34%
10곳 중 8곳이 연락처를 노린다는 것은, "지인에게 뿌리겠다"는 협박이 곧 금전 요구의 지렛대라는 사실을 정량적으로 보여줍니다.
— 아크링크 악성앱 분석 데이터(2026)
금전 요구 문구는 어떻게 구성되나
엑스포고몸캠피싱협박의 금전 요구 문구는 감정적으로 보이지만, 실제로는 정형화된 심리 압박 공식입니다. 조직형 범죄일수록 대본이 존재하며, 아래 네 요소가 거의 빠짐없이 등장합니다.
협박 문구의 4단 구조
① 증거 제시 — 캡처 화면·연락처 목록 일부를 보내 "이미 다 가지고 있다"고 각인.
② 피해 예고 — "가족·직장·친구 전체에게 보낸다"며 유포 범위를 구체적으로 지목.
③ 금액·기한 지정 — 특정 금액과 "○○분 안에" 같은 짧은 마감으로 판단할 시간을 없앰.
④ 안전 약속 — "보내주면 바로 삭제하고 끝낸다"는 거짓 안심으로 송금을 유도.
실제 대화는 대체로 다음과 같은 흐름으로 나타납니다. 표현은 조금씩 달라도 뼈대는 동일합니다.
여기서 핵심은 ④번의 "보내면 끝낸다"가 성립하지 않는다는 점입니다. 송금은 상대에게 "이 사람은 돈을 낸다"는 신호를 줄 뿐입니다. 그 순간 대상은 협박의 종료가 아니라 반복 청구의 시작이 됩니다. 실제 상담에서는 첫 입금 뒤 "친구 것도 지우려면 추가로", "삭제 인증 비용" 같은 새 명목이 붙어 요구액이 계속 늘어난 사례가 반복됩니다.
기한 압박("○○분 안에")도 심리 도구일 뿐 물리적 근거가 없습니다. 가해자는 그 시간에 맞춰 무언가를 자동 실행하지 않습니다. 급하게 만들수록 피해자가 검증 없이 송금하기 때문에 짧은 마감을 붙이는 것입니다. 마감이 지나도 실제로 벌어지는 일은 대개 없으며, 있다 해도 송금은 그 위험을 줄여주지 못합니다.
기술적 실체 — 앱 권한과 전송
협박 문구가 힘을 갖는 이유는 단 하나, 앞서 설치한 앱이 연락처를 실제로 가져갔을 수 있기 때문입니다. 그래서 협박 대응의 출발점은 감정이 아니라 "그 앱이 무엇을 보냈는가"라는 기술적 사실 확인입니다.
EXPO GO 사칭 앱이 실제로 하는 일
정상 EXPO GO는 개발용 실행 도구지만, 사칭 앱은 설치 직후 연락처·저장소·문자 접근 권한을 요구합니다. 허용되면 주소록 전체를 읽어 외부 서버(C2)로 전송하고, 갤러리 사진과 문자까지 함께 빼냅니다. 화면에는 평범한 통화·채팅 UI만 보여 이용자가 탈취를 눈치채기 어렵습니다.
바꿔 말하면, 협박의 실현 가능성은 "권한을 실제로 허용했는지"와 "앱이 전송에 성공했는지"에 달려 있습니다. 권한 요청 화면에서 멈췄거나 허용 버튼을 누르지 않았다면, 가해자가 가진 연락처가 없거나 극히 일부일 수 있습니다. 이 차이는 육안으로 알 수 없고, 설치된 앱(APK)을 분석해 전송 대상 서버와 실제 통신 여부를 확인해야 드러납니다.
정리하면 판단 순서는 이렇습니다. 첫째, 앱을 지우기 전에 어떤 앱인지 특정한다. 둘째, 권한을 실제 허용했는지 되짚는다. 셋째, 전문 분석으로 전송 여부를 확인한다. 이 세 가지가 확인되면 협박 문구의 "다 뿌린다"가 실현 가능한 위협인지, 단순 공갈인지 냉정하게 구분할 수 있습니다.
예방과 차단 — 앱·금전 흐름 끊기
이미 협박이 시작된 상황이라면, 추가 피해를 막는 두 개의 흐름 — 앱과 돈 — 을 끊는 것이 우선입니다.
지금 끊어야 할 두 가지 흐름
1. 금전 흐름 차단: 어떤 명목이든 송금하지 않습니다. 이미 계좌를 알려줬거나 일부 보냈다면 거래 은행에 지급정지를 요청하고 이체 내역을 보존합니다.
2. 앱·데이터 흐름 차단: 설치한 앱을 확인·특정한 뒤 삭제하고, 기기를 비행기 모드나 데이터 차단 상태로 두어 추가 전송을 막습니다. 같은 계정으로 로그인된 다른 기기가 있는지도 점검합니다.
또한 지인에게 먼저 상황을 짧게 알려두는 것도 유효한 방어입니다. "모르는 번호로 이상한 영상·메시지가 오면 열지 말고 무시해달라"고 미리 전하면, 설령 유포가 시도돼도 파급력이 크게 줄어듭니다. 협박의 힘은 "네 주변이 이걸 보면 어쩔 거냐"는 두려움에서 나오므로, 주변이 먼저 사정을 알고 있으면 협박 카드 자체가 약해집니다.
앞으로의 예방 원칙도 같은 맥락입니다. 영상통화 중 앱 설치를 요구하면 그 자체가 위험 신호입니다. 정식 스토어를 거치지 않는 파일(.apk)이나 "이 앱으로 옮기자"는 제안은 예외 없이 거절하고, 출처가 불분명한 앱에는 연락처·저장소 권한을 주지 않는 습관이 가장 확실한 차단입니다.
지금 할 대처와 신고
협박 문구에 흔들려 즉흥적으로 반응하지 말고, 아래 순서대로 침착하게 진행하세요.
- 송금 금지 — 금액·기한·거짓 안전 약속에 응하지 않습니다. 이것이 첫 번째이자 가장 중요한 원칙입니다.
- 증거 보존 — 대화 내용, 상대 프로필, 금전 요구 문구, 전달받은 파일 정보를 캡처해 남깁니다.
- 차단 — 증거를 확보한 뒤 상대를 차단하고 더 이상 대화하지 않습니다.
- 앱 확인 후 삭제 — 설치한 앱이 무엇인지 특정하고, 가능하면 전송 여부를 분석한 뒤 삭제합니다.
- 신고·상담 — 아래 실재 기관에 신고하고 필요 시 전문 분석 상담을 받습니다.
신고·상담 기관 (실재 기관)
경찰 신고 ☎ 112 — 긴급·범죄 신고
사이버범죄 신고 ☎ 182 — 경찰청 사이버수사 상담·신고
방송통신심의위원회 — 불법 촬영물·유포물 삭제 및 접속 차단 심의
디지털성범죄피해자지원센터 ☎ 02-735-8994 — 유포물 삭제 지원 및 상담
송금하지 않는 것이 손해처럼 느껴질 수 있지만, 통계와 상담 경험이 가리키는 방향은 분명합니다. 응하지 않는 순간 가해자에게 남는 카드는 "정말 실행할지"뿐이며, 그 실행 가능성은 앱이 실제로 무엇을 전송했는지에 달려 있습니다. 감정이 아니라 기술적 사실 위에서 대응할 때, 엑스포고몸캠피싱협박은 더 이상 무한정 끌려가는 상황이 아니게 됩니다.
자주 묻는 질문 (FAQ)
엑스포고몸캠피싱협박, 돈을 보내면 정말 끝나나요?
끝나지 않습니다. "보내면 지우고 끝낸다"는 문구는 송금을 끌어내기 위한 거짓 약속입니다. 한 번 입금하면 "친구 것도 지우려면", "삭제 인증 비용" 같은 새 명목이 붙어 요구가 반복됩니다. 송금은 협박의 종료가 아니라 반복 청구의 시작이므로, 어떤 경우에도 응하지 않는 것이 원칙입니다.
"○○분 안에 입금" 같은 시간 압박은 진짜인가요?
대부분 심리 도구입니다. 짧은 마감은 피해자가 검증할 시간을 없애 즉흥적으로 송금하게 만들려는 장치이며, 그 시간에 맞춰 무언가가 자동으로 실행되지는 않습니다. 마감이 지나도 실제로는 아무 일이 없는 경우가 많고, 설령 유포 위험이 있어도 송금이 그 위험을 없애주지는 못합니다.
계좌 대신 상품권이나 코인으로 요구하는데 왜 그런가요?
추적을 피하고 지급정지·환수를 어렵게 만들기 위해서입니다. 문화상품권 핀번호나 암호화폐는 한 번 넘기면 되돌리기가 매우 어렵습니다. 이런 결제 수단을 요구하는 것 자체가 조직적 협박의 신호이므로, 요구 방식이 정교할수록 오히려 응하지 말아야 할 이유가 분명해집니다.
이미 일부 송금했는데 지금이라도 할 수 있는 게 있나요?
있습니다. 추가 송금을 즉시 멈추고, 거래 은행에 지급정지를 요청한 뒤 이체 내역을 모두 캡처·보존하세요. 그리고 경찰 112·사이버 182에 신고하고 설치한 앱의 전송 여부를 확인하면 됩니다. 이미 보낸 금액과 별개로, 앞으로의 반복 청구를 끊는 것이 지금 할 수 있는 가장 중요한 대응입니다.
