오픈채팅협박,
금전 요구 문구의 구조와 대응

오픈채팅에서 만난 상대가 갑자기 태도를 바꿔 돈을 요구하고 있나요?
협박의 금전 요구 문구는 즉흥적으로 보이지만 공포를 극대화하도록 설계된 '대본'입니다.
이 글은 요구 문구의 단계별 구조와 '절대 송금하지 않는' 대응을 중심으로 정리합니다.

오픈채팅협박의 정답은 하나입니다 — 돈을 보내지 마세요. 송금은 협박을 끝내지 못하고 추가 요구만 부릅니다. 대화·계좌·상대 정보를 캡처해 증거를 남기고 즉시 차단·신고하세요.

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

오픈채팅협박의 유입 — 협박까지 이르는 경로

오픈채팅협박은 대부분 갑작스러운 사건이 아니라, 며칠에 걸쳐 설계된 흐름의 마지막 단계입니다. 가해자는 관심사·친목·솔로 모임 등으로 위장한 오픈채팅방에서 자연스럽게 말을 걸고, 짧은 대화 뒤 곧바로 1:1 채팅으로 자리를 옮깁니다. 오픈채팅은 전화번호 없이 익명으로 대화할 수 있어, 신원을 숨긴 채 여러 대상에게 동시에 접근하기에 최적화된 환경입니다.

친밀감이 어느 정도 쌓이면 상대는 영상통화나 사진 교환을 제안합니다. "이 앱으로 통화하면 화질이 좋다", "여기서 보내야 안 지워진다" 같은 구실로 앱 설치나 노출을 유도하는 것이 전형적인 수순입니다. 그리고 협박에 쓸 자료 — 녹화 영상이나 노출 사진, 그리고 결정적으로 연락처 목록 — 이 확보되었다고 판단하는 순간, 대화의 온도가 급격히 바뀝니다. 다정하던 말투가 사라지고 곧바로 금전을 요구하는 협박이 시작됩니다. 이 전환 속도가 매우 빠른 것이 오픈채팅협박의 뚜렷한 특징입니다.

악성앱 분석으로 드러난 실측 통계

아크링크가 실제 분석한 몸캠피싱 악성앱은 303종, 확인된 C2(명령·제어) 서버는 269개, 추출된 악성 도메인(IOC)은 490개입니다. 이 악성앱들이 설치 시 요구한 권한을 집계하면 협박의 목적이 정량적으로 드러납니다.

연락처 접근 권한이 83%로 압도적이라는 사실은, 이들의 실제 목적이 통화 기능이 아니라 '지인에게 유포하겠다'는 협박에 쓸 연락처 확보에 있음을 보여줍니다.
— 아크링크 악성앱 분석 데이터(2026)

정리하면 협박은 즉흥적인 위협이 아니라, 앞선 단계에서 확보한 '지렛대'를 현금으로 바꾸려는 마지막 절차입니다. 이 지렛대가 실제로 얼마나 강한지를 이해하는 것이 대응의 출발점이며, 그 핵심은 요구 문구의 강도가 아니라 실제 실행 능력을 구분하는 데 있습니다.

금전 요구 문구의 구조 — 오픈채팅협박의 실제 대본

협박 메시지는 개인적인 분노처럼 보이지만, 실제로는 공포를 최대치로 끌어올리도록 정형화되어 있습니다. 아크링크가 접수한 상담과 대화 캡처에서 반복적으로 확인되는 금전 요구 문구는 대체로 아래 여섯 단계로 조립됩니다. 자신이 받은 메시지를 이 구조에 대입해 보면, 그것이 나를 겨냥한 특별한 원한이 아니라 누구에게나 똑같이 발송되는 '대본'이라는 사실을 알게 됩니다.

1

① 태세 전환 — 말투가 순식간에 바뀐다

다정하던 존댓말이 차갑고 위압적인 반말로 급변합니다. "이제부터 잘 들어" 같은 문장이 신호입니다. 앞서 쌓은 감정적 유대가 그대로 압박 도구로 전환되는 순간입니다.

2

② 증거 제시로 공포 점화

"네 얼굴 다 녹화했다", "주소록 전부 뽑아놨다"며 캡처 한두 장을 첨부합니다. 목적은 완전한 증명이 아니라, 피해자가 스스로 최악의 시나리오를 상상하게 만드는 것입니다.

3

③ 요구 명시 — 금액과 지불 수단

구체적 금액과 함께 추적이 어려운 지불 수단을 지정합니다. 문화상품권·기프트카드 핀번호, 대포통장 계좌, 암호화폐 지갑 주소가 자주 등장합니다.

4

④ 기한 압박 — 판단할 시간을 뺏는다

"10분 안에", "지금 당장 안 보내면"이라며 초 단위 카운트다운을 겁니다. 촉박함 자체가 이성적 판단을 마비시키는 장치이며, 서두르게 만들수록 송금 확률이 올라갑니다.

5

⑤ 거짓 이분법 — 두 갈래만 제시

"보내면 전부 삭제 / 안 보내면 지인들에게 유포"라는 두 선택지만 내밉니다. 그러나 삭제를 확인할 방법은 존재하지 않으며, 이 이분법 자체가 송금을 강요하기 위한 조작입니다.

6

⑥ 소액 유도 후 증액

처음에는 감당 가능한 소액을 부릅니다. 한 번 송금이 이루어지면 "이걸로는 부족하다"며 금액을 계속 올립니다. 첫 송금은 협상의 끝이 아니라 재요구의 신호탄입니다.

— 요구 문구의 전형적 구조 (피해 상담 기반 재구성)

"이제부터 장난 아니야. 잘 들어."  ← ① 태세 전환

"방금 통화 다 녹화했고, 네 주소록도 전부 캡처했어."  ← ② 증거 제시

"상품권 30만 원, 지금 핀번호로 보내."  ← ③ 요구·지불수단

"10분 준다. 안 보내면 가족부터 뿌린다."  ← ④ 기한 · ⑤ 이분법

보내면 → "이걸로 부족해, 더 보내" 로 반복 (⑥ 증액)

여기에 '관계 인질화'가 얹히기도 합니다. 가해자는 SNS나 탈취한 연락처에서 가족·직장·학교를 특정해 "네 회사 상사한테 보낸다"는 식으로 위협 대상을 구체화합니다. 실명과 소속이 언급되면 공포는 극대화되지만, 이 역시 송금을 끌어내려는 압박 문구의 연장선일 뿐입니다. 핵심은 이 모든 문장이 오직 하나의 목표 — '지금 당장 돈을 보내게 만들기' — 를 향해 배열되어 있다는 점입니다. 문구의 강도와 실제 실행 능력은 전혀 별개이며, 다음 장에서 그 실행 능력의 실체를 기술적으로 확인합니다.

기술적 실체 — 협박의 '근거'는 실재하는가

협박 문구의 위력은 "정말 유포될 수 있다"는 믿음에서 나옵니다. 그러나 유포가 실제로 가능하려면 한 가지 조건이 반드시 충족되어야 합니다. 바로 피해자의 연락처가 실제로 가해자의 서버로 전송되어 있어야 한다는 것입니다. 이 조건이 충족되지 않으면 "지인에게 뿌리겠다"는 말은 실행 근거가 없는 문구에 그칩니다.

가해자가 배포하는 악성 APK는 구글 플레이를 거치지 않고 채팅으로 직접 전달됩니다. 설치되면 "영상통화.apk", "사진첩.apk"처럼 정상 앱으로 위장한 채 연락처·저장소·문자 접근 권한을 요청합니다. 앞의 통계에서 연락처 권한 요구 비율이 83%로 압도적인 이유가 바로 여기에 있습니다.

"연락처 다 확보했다"는 문구의 진위

이 문구가 사실이 되려면 (1) 악성앱이 설치되고 (2) 연락처 권한이 실제로 허용되어 (3) 데이터가 서버로 전송 완료되어야 합니다. 앱을 설치하지 않았거나 권한을 허용하지 않았다면, 가해자에게 지인 목록 자체가 없을 가능성이 높습니다. 이 세 단계는 감정이 아니라 앱 분석으로 하나하나 판별할 수 있습니다.

따라서 협박의 실행 가능성은 추측이 아니라 기술로 확인하는 문제입니다. 설치한 앱이 있다면 삭제하기 전에 어떤 데이터가 어디로 전송됐는지 특정해야 합니다. 성급히 앱만 지우면 어떤 권한이 허용됐고 무엇이 빠져나갔는지 확인할 근거까지 함께 사라지므로, 삭제보다 확인이 먼저입니다. 아크링크가 분석한 악성앱들에서 확인된 269개의 C2 서버는, 탈취한 데이터가 실제로 외부로 빠져나가는 통로가 존재한다는 뜻이기도 합니다. 반대로 전송 흔적이 확인되지 않는다면, "다 확보했다"는 말은 송금을 압박하기 위한 허풍일 공산이 큽니다. 막연한 공포 대신 실제 전송 여부를 확인하는 것이, 협박의 지렛대를 무력화하는 가장 확실한 방법입니다.

예방과 차단 — 송금하지 않는 것이 유일한 정답

절대 송금 금지 — 돈은 해결책이 아니다

단 한 번의 송금도 하지 마세요. 지불은 협박을 끝내는 것이 아니라, 가해자에게 "이 사람은 돈을 보낸다"는 신호를 주어 더 크고 잦은 요구를 부릅니다. 이미 보냈더라도 지금 즉시 추가 송금을 중단하는 것이 피해를 줄이는 첫걸음입니다.

송금이 정답이 아닌 이유는 명확합니다. 첫째, 파일 삭제를 보장할 방법이 없습니다. 돈을 받은 뒤에도 자료는 그대로 남아 재요구의 근거로 재활용됩니다. 둘째, 송금은 피해자를 '지불하는 대상'으로 표시해 반복 갈취의 표적이 되게 만듭니다. 셋째, 이체나 상품권 구매 과정에서 계좌·연락 수단이 추가로 노출됩니다. 넷째, 지불 이력은 다른 가해자에게 판매·공유되어 또 다른 협박으로 이어지기도 합니다. 협상 역시 무의미합니다. 말을 섞는 순간 가해자는 더 강한 문구로 압박 강도를 높이므로, 최선의 대응은 대화를 이어가지 않는 것입니다.

오픈채팅에서 사전에 차단하는 설정

1. 오픈채팅 프로필 분리: 오픈채팅 프로필을 본 계정과 분리해 실명·본 계정 정보가 노출되지 않게 합니다.
2. 내 ID 검색 허용 끄기: ID 검색을 통한 무작위 친구 추가를 차단합니다.
3. 낯선 사람의 영상통화 수신 차단: 친구가 아닌 사용자의 페이스톡·영상통화를 제한합니다.
4. 채팅 파일 자동 다운로드 해제: APK 파일이 자동으로 기기에 저장되는 것을 막습니다.
5. 출처를 알 수 없는 앱 설치 차단 유지: 안드로이드 보안 설정을 켠 상태로 둡니다.

가장 강력한 예방은 '앱을 설치하지 않는 것'과 '권한을 허용하지 않는 것'입니다. 앞 장에서 보았듯 협박의 실행 능력은 연락처 전송 여부에 달려 있으므로, 설치와 권한 허용을 막는 것만으로 지렛대의 상당 부분이 무너집니다. 이미 협박이 시작된 상황이라면 예방보다 대응이 중요하며, 그 대응의 원칙 역시 '응하지 않고, 송금하지 않고, 증거를 남기는 것'입니다.

이미 요구받고 있다면 — 대처와 신고

지금 협박을 받고 있다면 아래 순서대로 침착하게 움직이세요. 순서를 지키는 것만으로도 상황을 통제할 수 있습니다.

  1. 송금 중단 — 아직 보내지 않았다면 보내지 말고, 이미 보냈다면 추가 송금을 즉시 멈춥니다.
  2. 증거 보존 — 차단하기 전에 대화 전체, 상대 프로필과 오픈채팅방 링크, 요구받은 계좌·상품권 번호, 첨부된 스크린샷, 이미 보낸 이체 내역을 모두 캡처합니다.
  3. 차단 — 증거를 확보한 뒤 상대를 차단하고 더 이상 대화에 응하지 않습니다.
  4. 앱 확인 — 설치한 앱이 있다면 삭제하기 전에 어떤 앱인지, 연락처를 전송했는지 먼저 확인합니다.
  5. 신고 — 아래 공식 기관에 보존한 증거와 함께 신고합니다.

신고·상담 기관 (공식)

경찰 신고: 112
사이버범죄 신고·상담: 182 (경찰청 사이버수사국)
방송통신심의위원회: 불법·유해 정보 및 유포물 삭제·차단 심의 요청
디지털성범죄피해자지원센터: 02-735-8994 (영상물 삭제 지원 및 상담)

신고할 때는 보존해 둔 대화·계좌·앱 정보를 함께 제출하면 수사와 삭제 요청이 한결 빠르게 진행됩니다. 특히 유포물이 실제로 게시된 정황이 있다면 방송통신심의위원회와 디지털성범죄피해자지원센터를 통해 삭제·차단을 요청할 수 있습니다. 협박범이 아무리 시간을 압박하더라도, 돈을 보내는 대신 증거를 남기고 신고하는 쪽이 언제나 더 빠르고 확실한 해결로 이어집니다.

협박에 흔들리기 전에, 앱부터 확인하세요

오픈채팅에서 설치한 앱이 실제로 연락처를 전송했는지 확인하면, 송금 없이 대응 방향을 정할 수 있습니다.

내 앱 검색하기    아크링크 상담    분석 요청하기

자주 묻는 질문 (FAQ)

오픈채팅협박, 돈을 보내면 정말 끝나나요?

아닙니다. 송금은 협박을 끝내지 못합니다. 오히려 '지불 의사가 있는 대상'으로 표시되어, 금액을 올린 추가 요구가 이어지는 경우가 대부분입니다. 한 번 보내면 계좌·연락 수단이 노출되어 재접근도 쉬워집니다. 송금 대신 대화를 캡처해 증거를 남기고 즉시 차단·신고하는 것이 정답입니다.

"한 번만 보내면 다 지운다"는 문구, 믿어도 되나요?

믿을 수 없습니다. '보내면 삭제, 안 보내면 유포'라는 이분법은 피해자를 송금으로 몰기 위한 거짓 선택지입니다. 파일이 삭제됐는지 확인할 방법이 없고, 실제로는 삭제하지 않은 채 같은 자료로 반복 요구하는 사례가 많습니다. 삭제 약속은 어떤 경우에도 대응의 근거가 될 수 없습니다.

이미 일부 금액을 송금했습니다. 지금 어떻게 해야 하나요?

즉시 추가 송금을 멈추세요. 이미 보낸 송금 내역(이체 확인증, 상품권 번호, 거래 화면)을 캡처해 보존하고, 협박 대화와 함께 경찰(112)과 사이버범죄 신고(182)에 제출하세요. 계속 보낼수록 요구 금액은 커집니다. 지불을 멈추는 시점이 빠를수록 피해가 줄어듭니다.

협박범이 "연락처를 다 확보했다"는데, 진짜 유포될 수 있나요?

유포는 악성앱이 실제로 연락처를 전송했을 때만 가능합니다. 앱을 설치하지 않았거나 권한을 허용하지 않았다면 지인 목록 자체가 상대에게 없을 가능성이 높습니다. "다 확보했다"는 말은 송금을 압박하기 위한 문구인 경우가 많으므로, 설치한 앱을 전문 분석해 실제 전송 여부를 확인하면 막연한 공포에서 벗어나 정확히 대응할 수 있습니다.

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: 필라테스 · Love Msg · RED BOY · Candy · Bunny T

▸ 악성앱 308종 전체 분석 데이터베이스 보기