영통 라인,
수법 전체 흐름과 자가진단

'영통 라인'으로 검색하셨다면, 라인 영상통화를 매개로 한 몸캠피싱을 마주했을 가능성이 큽니다.
이 글은 수법의 시작부터 협박까지 전체 흐름을 한 장의 지도처럼 정리하고,
지금 내가 어느 단계에 있는지 스스로 확인하는 자가진단에 초점을 맞춥니다.

'영통 라인'은 라인 영상통화로 접근해 노출을 유도·녹화하고, 통화가 안 된다며 악성앱을 설치시켜 연락처를 빼낸 뒤 유포를 빌미로 협박하는 수법입니다. 먼저 아래 흐름과 자가진단으로 내 단계를 확인하세요.

영통 라인 수법의 전체 흐름

'영통 라인'이라는 검색어에는 두 갈래의 의도가 섞여 있습니다. 하나는 낯선 상대가 "영통, 라인으로 하자"고 먼저 제안해 와 이것이 안전한지 확인하려는 경우이고, 다른 하나는 이미 라인 영상통화 이후 협박을 받아 그 정체를 찾는 경우입니다. 어느 쪽이든 마주한 것은 대부분 동일한 각본입니다. 개별 범인의 즉흥적 행동이 아니라, 접근부터 송금까지 단계가 정해진 조직형 대본이라는 점을 먼저 알아 두면 흐름 전체가 훨씬 또렷하게 보입니다.

전체 흐름은 다음 다섯 단계로 요약됩니다. 각 단계는 순서대로 이어지며, 가해자의 진짜 목표인 '연락처 확보'와 '녹화본 확보'는 중간 단계에서 조용히 완성됩니다.

흐름을 통으로 이해하면, 협박 단계에서 느끼는 공포의 정체도 달라집니다. "다 알고 있다"는 위협은 초자연적인 해킹이 아니라 3단계에서 설치한 앱이 4단계에서 데이터를 가져간 결과일 뿐입니다. 그래서 대응의 출발점은 '지금 내가 이 다섯 단계 중 어디에 있는지'를 정확히 짚는 것입니다.

지금 내 상황은 어디쯤 — 단계별 자가진단

대응 방법은 단계마다 완전히 다릅니다. 아직 접근 단계라면 대화를 끊고 차단하는 것으로 충분하지만, 이미 앱을 설치했다면 유출 여부 점검이 먼저이고, 협박이 시작됐다면 증거 보존과 신고가 우선입니다. 그래서 가장 먼저 할 일은 지금 내가 어느 단계에 있는지 스스로 확인하는 것입니다. 아래 항목 중 자신에게 해당하는 가장 마지막 단계가 현재 위치라고 보면 됩니다.

1~2단계에서 멈췄다면 가장 다행스러운 상황입니다. 아직 앱을 설치하지 않았다면 가해자가 확보한 것은 통화 중 캡처한 화면 정도이고, 유포에 필요한 지인 목록은 손에 넣지 못했을 가능성이 높습니다. 그렇다면 대화를 끊고 차단·신고하는 것으로 대부분 마무리됩니다. 문제가 되는 것은 3단계 이후입니다. 그래서 앱 설치와 권한 허용 여부를 별도로 한 번 더 점검해야 합니다.

이 네 질문의 답을 이어 보면 유포 위험 수준이 대략 가늠됩니다. 앱을 아예 설치하지 않았거나 핵심 권한을 거부했다면, 가해자의 "연락처를 다 가지고 있다"는 말은 허풍일 확률이 큽니다. 반대로 앱을 설치하고 연락처·저장소를 모두 허용했다면 주소록 전송을 전제로 대응 계획을 세워야 합니다. 다만 이 판단은 자가진단으로 '방향'만 잡는 것이며, 실제 전송 여부는 설치한 앱을 분석해야 확정할 수 있습니다.

기술적 실체 — 악성앱이 실제로 가져가는 것

자가진단에서 '앱 설치'와 '권한 허용'을 그토록 중요하게 따진 이유는, 이 수법의 피해가 통화가 아니라 앱에서 발생하기 때문입니다. 안드로이드에서 앱은 사용자가 설치하고 '허용'을 누른 권한 안에서만 데이터에 접근할 수 있습니다. 영통 라인 수법의 악성앱은 대단한 기술로 시스템을 뚫는 것이 아니라, 사용자가 스스로 내준 권한을 그대로 악용합니다.

설치 직후 앱이 요청하는 권한과 그 쓰임새는 명확합니다.

• READ_CONTACTS(연락처) — 저장된 이름과 번호 전체를 읽어 '유포 대상' 명단으로 만듭니다. 분석한 악성앱의 83%가 이 권한을 요구했습니다.
• READ_EXTERNAL_STORAGE(저장소) — 갤러리의 사진·동영상에 접근해 협박 재료를 추가로 확보합니다.
• READ_SMS / RECEIVE_SMS(문자) — 인증번호나 금융 문자를 가로채거나 문자 발송의 발판으로 삼습니다.

앱은 이렇게 읽은 데이터를 인터넷을 통해 가해자의 C2 서버로 전송합니다. 대개 HTTPS 요청 한 번에 주소록과 사진 목록이 통째로 넘어가며, 화면에는 정상적인 영상통화 화면만 떠 있어 사용자는 무엇이 오갔는지 알기 어렵습니다. 아크링크가 이런 앱을 분해해 보면, 겉으로 내세운 '영상통화'나 '사진 전송' 기능은 빈약하고 실제 코드의 대부분이 연락처·사진을 수집해 외부로 보내는 루틴이라는 점이 반복적으로 확인됩니다.

정리하면, 영통 라인 협박의 진짜 재료는 통화 그 자체가 아니라 앞 단계에서 설치된 앱이 확보한 '연락처와 사진'입니다. 그래서 자가진단에서 앱 설치·권한 허용 여부를 확정하는 것이 곧 피해 범위를 특정하는 일과 같습니다.

예방과 차단 — 유입 단계에서 끊기

전체 흐름을 알면 예방의 초점도 분명해집니다. 다섯 단계 중 가장 되돌리기 쉬운 지점은 1~3단계, 특히 '앱 설치' 직전입니다. 통화가 아니라 앱과 권한, 그리고 접근 자체를 끊는 데 방어를 집중해야 합니다.

기억할 원칙은 하나입니다. 상대가 통화 품질을 핑계로 앱 설치를 유도하는 순간, 그 통화의 목적은 대화가 아니라 앱 설치라는 것입니다. 이 한 가지만 붙잡아도 흐름을 3단계에서 끊을 수 있고, 그러면 4단계의 데이터 탈취와 5단계의 협박으로 이어지지 않습니다.

이미 겪고 있다면 — 대처와 신고

자가진단에서 4단계에 해당한다면, 이미 협박이 시작된 상황입니다. 이때도 '해킹'이 아니라 특정 가능한 앱의 동작이라는 점을 기억하면 침착하게 순서대로 대응할 수 있습니다.

1. 송금 금지 — 한 번 보내면 요구는 반드시 반복됩니다. 결제·송금을 멈추는 것이 가장 먼저입니다.
2. 증거 보존 — 대화 내용, 상대 프로필(아이디·사진), 전달받은 파일명과 링크를 삭제 전에 캡처해 둡니다.
3. 앱 삭제 전 정체 확인 — 무작정 지우기보다 어떤 앱이 무엇을 전송했는지 먼저 확인하면 유포 가능성 판단에 도움이 됩니다.
4. 가해자 차단·신고 — 라인에서 해당 사용자를 차단하고 신고합니다.
5. 기관 신고 접수 — 아래 실제 기관에 상황을 접수합니다.

협박범이 "지금 안 보내면 바로 뿌린다"고 몰아붙여도, 유포에 필요한 연락처가 실제로 전송되었는지는 설치한 앱을 분석하면 확인할 수 있습니다. 자가진단으로 방향을 잡고 기술적 사실로 뒷받침하면, 근거 없는 위협에 끌려다니지 않고 지금 할 수 있는 일에 집중할 수 있습니다.

자주 묻는 질문 (FAQ)