연락처·주소록 유포 협박,
지인에게 퍼진다는 위협의 진실

"네 주소록 전체를 확보했다. 지인 100명에게 사진을 뿌리겠다." —
연락처유포 협박은 몸캠피싱 가해자가 가장 흔히 쓰는 압박 수단입니다.
연락처해킹과 주소록해킹이 실제로 어떻게 일어나는지, 그리고 지인유포협박에 어떻게 대응해야 하는지를 악성앱 분석 데이터로 설명합니다.

연락처 유포 협박은 대부분 실제 유포가 아니라 금전을 노린 압박입니다. 절대 송금하지 말고, 설치한 악성 앱을 삭제한 뒤 대화·계좌·협박 화면을 증거로 보존하고 경찰(112)·사이버범죄(182)에 신고하세요.

실측 데이터 — 연락처·저장소 권한이 1순위 탈취 대상

아크링크가 분석한 악성앱 303종 중 확인된 C2 서버는 269개(유니크), IOC 도메인은 490개입니다. 권한 요청 빈도를 보면 연락처(READ_CONTACTS) 253종=83%, 저장소(READ_EXTERNAL_STORAGE) 224종=74%, 문자(READ_SMS) 147종=49%, RECEIVE_SMS 102종=34%로, 몸캠피싱 악성앱의 실제 목적이 '연락처+사진 탈취 후 유포 협박'임을 정량적으로 보여줍니다.
— 아크링크 악성앱 분석 데이터(2026)

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

연락처·주소록 유포 협박이란

연락처·주소록 유포 협박은 피해자의 스마트폰 연락처(주소록)를 몰래 빼낸 뒤, "저장된 가족·직장 동료·지인 전원에게 나체사진과 영상을 유포하겠다"고 위협해 금전을 요구하는 범죄입니다.

이 협박이 무서운 이유는 협박 문구가 구체적이기 때문입니다. 가해자는 실제로 확보한 이름과 전화번호 목록을 화면에 보여주며 "여기 이 사람, 이 사람에게 보낸다"고 압박합니다. 하지만 연락처가 유출됐다는 사실과, 실제로 유포가 실행된다는 것은 별개의 문제입니다.

핵심 — 연락처 확보 ≠ 유포 실행

가해자의 최종 목적은 유포가 아니라 금전 갈취입니다. 실제로 지인에게 대량 유포하는 순간 협박 카드가 사라지고 신고·추적 위험만 커지므로, 대다수는 협박 단계에서 압박만 반복합니다. 겁을 주어 송금을 받는 것이 목표라는 점을 먼저 이해해야 합니다.

연락처는 어떻게 해킹되나 — 악성 APK의 실제 동작

연락처해킹의 대부분은 정교한 해킹 기술이 아니라 피해자가 직접 설치한 악성 앱(APK)이 연락처 접근 권한을 가져가면서 발생합니다.

가해자는 영상통화 중 "화면이 안 보인다", "이 앱으로 사진을 보내라"는 구실로 정체불명의 .apk 파일이나 다운로드 링크를 보냅니다. 피해자가 설치하고 권한을 허용하는 순간, 앱은 백그라운드에서 주소록 전체를 읽어 가해자의 서버(C2)로 전송합니다.

1

앱 설치 유도 — "이 앱으로 통화하자"

카카오톡·라인·텔레그램 채팅으로 APK 파일이나 링크를 전달합니다. 파일명은 "영상통화.apk", "사진앱.apk"처럼 정상 앱으로 위장됩니다.

2

연락처 접근 권한 요청

설치 직후 앱은 연락처(READ_CONTACTS) 권한을 요청합니다. "통화 연결에 필요하다"는 명목으로 허용을 유도합니다. 이 버튼을 누르는 순간이 실제 유출 지점입니다.

3

주소록 전체 백그라운드 탈취

앱은 화면에는 평범한 통화·채팅 UI를 보여주면서, 뒤에서 이름·전화번호 전체를 JSON 형태로 묶어 가해자 서버로 업로드합니다. 카카오톡·라인의 전화부 기반 친구 목록까지 함께 수집되는 경우도 있습니다.

4

확보한 목록을 협박에 활용

가해자는 탈취한 연락처 화면을 캡처해 피해자에게 보여주며 "지인 유포"를 위협합니다. 이것이 전형적인 지인유포협박·전화부협박의 전개입니다.

5

반복 송금 요구

한 번 송금하면 "친구에게 아직 안 보냈다", "추가로 입금하라"며 요구가 반복됩니다. 송금은 유포를 막지 못합니다.

연락처피싱 협박·연락처사기의 접근 패턴

연락처피싱 협박과 연락처사기는 대부분 친밀감을 쌓은 뒤 앱 설치를 유도하는 사회공학 순서를 따릅니다. 기술보다 심리적 유도가 핵심입니다.

자주 관찰되는 접근 시나리오

가해자 계정에는 공통된 특징이 있습니다:

연락처·주소록 유포 협박 피해 대처 방법

연락처유포 협박을 당했을 때 가장 중요한 원칙은 송금 거절, 증거 보존, 신속 대응 세 가지입니다. 아래 순서대로 대응하세요.

1

송금하지 않기 — 요구에 응하지 않는다

단 한 번의 송금도 하지 마세요. 입금은 유포를 막지 못하고 추가 갈취의 신호가 됩니다.

2

악성 앱 삭제·기기 점검

설치한 정체불명 앱을 즉시 삭제하고, 데이터 유출 차단을 위해 기기를 점검합니다. 삭제 전 앱 이름·아이콘은 증거로 캡처해 둡니다.

3

증거 보존

차단 전에 대화 내용, 상대 계정·프로필, 송금 요구 계좌, 전달받은 파일명, 협박 캡처를 모두 저장합니다. 수사와 대응의 핵심 자료입니다.

4

가해자 차단 후 신고

증거 확보 후 상대를 차단하고, 경찰(112) 또는 사이버범죄 신고(182)에 접수합니다.

5

전문 기관 상담

악성앱 분석, 유출 범위 확인, 사진 유포·나체사진 유포에 대한 기술적 차단은 전문 기관의 도움을 받는 것이 효과적입니다.

지인에게 연락이 왔다면

가해자가 실제로 일부 지인에게 메시지를 보냈더라도 당황하지 마세요. "몸캠피싱 범죄 피해를 당했고 대응 중"이라고 사실대로 짧게 알리는 것이 오히려 협박의 힘을 무력화합니다. 이미 알고 있는 지인에게는 가해자가 더 이상 압박 카드를 쓸 수 없습니다.

연락처 노출을 줄이는 예방 설정

연락처해킹·주소록해킹을 막는 가장 확실한 방법은 출처가 불분명한 앱을 설치하지 않고, 연락처 권한을 함부로 허용하지 않는 것입니다.

자주 묻는 질문

연락처·주소록 유포 협박 피해를 당하면 어떻게 하나요?
먼저 절대 송금하지 마세요. 이후 대화·계좌·협박 캡처 등 증거를 보존하고, 설치한 악성 앱을 삭제한 뒤 경찰(112)이나 사이버범죄 신고(182)에 접수하세요. 유출 범위 확인과 기술적 차단은 전문 기관 상담이 효과적입니다.
연락처해킹은 실제로 어떻게 이뤄지나요?
대부분 고도의 해킹이 아니라, 피해자가 채팅으로 받은 악성 APK를 직접 설치하고 연락처 권한을 허용하면서 발생합니다. 앱이 백그라운드에서 주소록 전체를 가해자 서버로 전송하는 구조입니다.
가해자가 지인 유포를 협박하는데 실제로 뿌릴까요?
가해자의 목적은 유포가 아니라 금전 갈취입니다. 실제 유포는 협박 카드를 잃고 추적 위험만 높이므로, 대다수는 압박만 반복합니다. 송금은 유포를 막지 못하고 추가 요구로 이어집니다.
전번해킹협박이라는데 전화번호만으로 주소록을 빼갈 수 있나요?
전화번호 하나만으로 주소록 전체를 가져가기는 어렵습니다. 대부분 "전화번호를 해킹했다"는 위협은 겁을 주기 위한 것이며, 실제 연락처 유출은 악성 앱 설치와 권한 허용을 통해 발생합니다.
라인 전화부해킹·카카오톡 연락처해킹도 같은 방식인가요?
네, 원리는 동일합니다. 악성 앱이 기기 주소록과 라인·카카오톡의 전화번호 기반 친구 정보에 접근해 지인 관계를 수집합니다. 메신저 자체가 뚫린 것이 아니라 앱 권한이 악용된 경우가 대부분입니다.
이미 송금했는데 계속 요구합니다. 어떻게 하나요?
추가 송금을 즉시 중단하세요. 송금은 갈취를 멈추게 하지 않습니다. 지금까지의 송금 내역과 대화 증거를 모아 경찰에 신고하고, 계좌 지급정지 등 후속 조치를 전문 기관과 함께 진행하는 것이 좋습니다.
사진 유포·나체사진 유포까지 협박받고 있습니다.
연락처유포와 사진 유포 협박이 결합되면 압박이 커지지만 대응 원칙은 같습니다. 송금 거절, 증거 보존, 신속 신고입니다. 촬영물의 유포·검색 차단은 전문 기관과 관련 지원 제도를 통해 기술적으로 대응할 수 있습니다.
내가 설치한 앱이 연락처를 빼가는 악성앱인지 확인할 수 있나요?
가능합니다. 앱 이름·파일명·설치 경로를 확인하고, 아크링크의 앱 검색으로 이미 분석된 악성앱인지 대조할 수 있습니다. 확인이 어려우면 분석 요청을 통해 연락처 전송 여부를 점검할 수 있습니다.

연락처를 빼가는 앱을 설치했다면?

채팅으로 받아 설치한 앱이 주소록을 탈취하는 악성앱인지 지금 확인하세요.

내 앱 검색하기    아크링크 상담    분석 요청하기

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: Horse (HR) · Video Player (videoemg) · PickPro · TrueShot · 水仙 (Shuixian)

▸ 악성앱 308종 전체 분석 데이터베이스 보기