인스타동영상사기,
유입 단계에서 끊는 초기 차단법

인스타동영상사기는 낯선 DM 접근 → 미끼 → 신뢰형성 순서로 셋업된 뒤 영상통화·앱 설치로 넘어가는데, 이 유입 단계에서 신호를 읽고 대화를 끊으면 촬영·협박으로 진행되기 전에 피해를 막을 수 있습니다. 대부분의 안내는 이미 영상이 촬영된 뒤의 대처에 집중하지만, 인스타동영상사기는 그보다 훨씬 앞선 접근·미끼·신뢰형성이라는 범행 셋업 단계에서 이미 정형화되어 있습니다. 이 글은 가해자가 어떻게 접근을 설계하고 미끼를 던지는지, 그리고 그 흐름을 초기에 차단하는 법을 실측 데이터로 정리합니다.

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

인스타동영상사기란 — 유입 단계에서 시작된다

인스타동영상사기는 가해자가 인스타그램 DM으로 낯선 사람에게 접근해, 호감과 신뢰를 인위적으로 쌓은 뒤 영상통화나 특정 앱 설치로 유도하고, 이 과정에서 확보한 신체 영상과 연락처를 인질로 금전을 갈취하는 범죄입니다. 흔히 인스타 DM 사기·인스타 영상통화 사기로도 불립니다.

주목할 점은 이 범죄가 영상이 촬영되는 순간이 아니라, 그보다 며칠 앞선 첫 DM에서 이미 설계되어 있다는 것입니다. 가해자는 무작위로 수백 개 계정에 접근하고, 반응하는 소수를 골라 정해진 각본대로 몰아갑니다. 따라서 영상통화나 앱 설치는 결과일 뿐, 진짜 승부처는 그 이전의 유입 단계입니다.

실측 데이터 — 미끼 앱의 진짜 표적은 '영상'이 아니라 '연락처'

아크링크가 분석한 몸캠피싱류 악성앱 303종 중, 설치 직후 요청하는 권한은 연락처(READ_CONTACTS) 253종(83%), 저장소(READ_EXTERNAL_STORAGE) 224종(74%), 문자 읽기(READ_SMS) 147종(49%), 문자 수신(RECEIVE_SMS) 102종(34%) 순이었습니다. 확인된 C2(명령·제어) 서버는 유니크 기준 269개, 관련 악성 도메인(IOC)은 490개입니다.
즉 유입 단계의 목표는 결국 연락처 확보이며, 영상은 이를 협박에 쓰기 위한 도구에 불과함이 수치로 드러납니다.
— 아크링크 악성앱 분석 데이터(2026)

이 통계가 유입 단계 대응에서 중요한 이유는 명확합니다. 가해자가 만들려는 마지막 그림은 "영상 + 연락처"의 조합인데, 연락처는 미끼 앱을 설치하고 권한을 허용해야만 넘어갑니다. 다시 말해 접근·미끼·신뢰형성이라는 앞 단계를 끊으면, 뒤에 이어질 촬영과 협박은 성립 자체가 어려워집니다.

인스타그램이 유독 이 범죄의 무대가 되는 데는 구조적 이유가 있습니다. 팔로우 관계가 없어도 누구에게나 DM을 보낼 수 있고, 사진과 릴스 중심이라 낯선 계정과의 대화가 어색하지 않으며, 프로필 사진 몇 장만으로 실제 사람처럼 위장하기 쉽습니다. 가해자는 이 개방성을 이용해 하루에도 수백 개 계정에 같은 접근 문구를 뿌리고, 반응하는 소수만 골라 유입 각본에 태웁니다. 즉 첫 DM은 정성 들인 개별 유혹이 아니라 대량 살포된 그물의 한 코일 뿐입니다.

접근·미끼·신뢰형성 — 셋업 3단계의 실제

인스타동영상사기의 유입은 즉흥적이지 않습니다. 상담 사례를 종합하면 접근 → 미끼 → 신뢰형성의 세 단계가 거의 동일한 순서로 반복됩니다. 각 단계의 특징을 알면 어느 지점에서든 흐름을 멈출 수 있습니다.

1

접근 — 좋아요·팔로우로 문을 연다

내 게시물에 좋아요를 누르거나 팔로우한 뒤 "게시물 잘 봤어요", "혹시 근처 사세요?" 같은 가벼운 DM으로 대화를 엽니다. 프로필은 매력적인 사진 몇 장으로 실제 사람처럼 꾸며져 있고, 인스타 외국인 디엠 유형은 "한국 친구를 사귀고 싶다"는 명분을 덧붙입니다.

2

미끼 — 옮겨 타기와 호기심 자극

대화가 이어지면 "여기 알림이 잘 안 와서", "카톡·라인이 편해서"라며 다른 앱으로 옮기자고 제안합니다. 동시에 자신의 사진을 먼저 보내며 "너도 보여줘" 식으로 노출을 유도하는 미끼를 던집니다. 이 옮겨 타기 제안이 셋업의 핵심 분기점입니다.

3

신뢰형성 — 속도로 판단력을 마비시킨다

짧은 시간에 애정 표현을 쏟아붓고 "우리 진지하게 만나자"며 급하게 관계를 규정합니다. 이 인위적 속도가 핵심 수법으로, 피해자가 의심할 틈을 주지 않고 곧바로 영상통화와 앱 설치라는 다음 단계로 밀어붙입니다.

낯선 계정: 프로필 보고 먼저 연락드려요 :) 인상이 너무 좋으셔서…

낯선 계정: 여긴 알림이 자꾸 늦게 와요. 저희 다른 앱으로 얘기할래요?

낯선 계정: 얼굴 보고 얘기하고 싶어요. 영통 잠깐만 켜줄 수 있어요?

— 접근 → 미끼(플랫폼 이동) → 신뢰형성 후 영통 유도로 이어지는 전형적 셋업 흐름

세 단계는 각기 다른 심리 버튼을 누릅니다. 접근은 호기심과 인정 욕구를, 미끼는 상호성("나도 보냈으니 너도")과 사적 공간에 대한 안심을, 신뢰형성은 조급함과 관계에 대한 기대를 자극합니다. 흥미로운 점은 이 각본이 형제 격인 인스타 외국인 디엠, 라인 옮겨 타기 사기와 뼈대가 거의 같다는 것입니다. 플랫폼과 표면 대사만 바뀔 뿐 접근 → 이동 유도 → 속도전이라는 골격은 공유됩니다. 따라서 한 번 이 골격을 익히면 인스타를 넘어 다른 채널의 유입 시도까지 같은 눈으로 걸러낼 수 있습니다.

유입 단계 위험 신호 — 두 개 이상이면 멈춤

계정이 최근 생성되고 게시물·팔로워가 부자연스럽게 적음 · 과도하게 매력적인 프로필 · 첫 대화부터 인스타 밖 다른 앱으로 옮기자는 제안 · 만난 지 얼마 안 돼 쏟아지는 급한 애정 표현 · 어색한 번역체의 인스타 외국인 디엠. 이 신호가 두 가지 이상 겹치면, 영상통화나 앱 설치 이야기가 나오기 전에 대화를 끊는 것이 가장 안전합니다.

기술적 실체 — 미끼 앱은 왜 연락처를 노리나

유입 단계의 종착점은 대개 "이 앱으로 통화하자"는 요구입니다. 인스타 DM으로 전달되는 파일이나 링크는 대부분 정식 스토어를 거치지 않는 .apk(안드로이드 설치 파일)이며, "영상통화.apk", "meet.apk"처럼 정상 앱으로 위장되어 있습니다. 겉보기에는 평범한 통화 화면만 보이지만 내부 동작은 전혀 다릅니다.

이 미끼 앱이 노리는 것은 통화 기능이 아니라 연락처입니다. 설치 직후 앱은 READ_CONTACTS 권한을 요청하고, 사용자가 허용하는 순간 다음 일이 벌어집니다.

  1. 휴대폰의 연락처 전체가 가해자의 C2 서버로 전송됩니다
  2. 일부 변종은 저장소 접근으로 갤러리 사진, 나아가 SMS 문자까지 함께 빼냅니다
  3. 확보한 영상과 연락처를 묶어 "가족·지인에게 유포하겠다"는 협박이 시작됩니다
  4. 앱 화면에는 정상 통화 UI만 노출돼 악성앱임을 알아채기 어렵습니다

왜 유입 단계 차단이 유일하게 확실한 방어인가

가해자에게 협박 카드가 완성되려면 영상과 연락처가 모두 필요합니다. 연락처는 오직 미끼 앱을 설치하고 권한을 허용해야만 넘어가므로, 앱을 설치하지 않는 것 하나만으로도 협박의 절반이 무너집니다. 유입 단계에서 옮겨 타기·앱 설치 제안을 거절하는 것이 사후 대처보다 훨씬 확실한 방어인 이유입니다.

미끼 앱이 정상 앱처럼 보이는 이유도 여기에 있습니다. 가해자는 통화 화면 UI를 실제처럼 구현해 두고, 정작 위험한 권한 요청은 "영상통화 품질을 위해 필요하다"는 안내와 함께 자연스럽게 끼워 넣습니다. 사용자가 통화에 집중한 사이 연락처 접근을 허용하도록 유도하는 구조입니다. 결국 유입 단계에서 앱 설치 자체를 거절하는 것이, 이 교묘한 권한 유도에 노출되지 않는 유일하게 확실한 방법입니다.

이미 앱을 설치했더라도

APK를 설치했더라도 연락처 권한을 실제로 허용하지 않았다면 연락처가 전송되지 않았을 가능성이 큽니다. 가해자가 "이미 다 털었다"고 압박해도, 실제 탈취 여부는 앱이 요청한 권한과 통신 로그로 기술적 판별이 가능합니다. 인스타동영상사기에서 가해자의 말은 대부분 심리 압박용 과장입니다.

유입 단계에서 끊는 초기 차단법

초기 차단의 원칙은 단순합니다. 셋업 3단계 중 어느 하나라도 끊으면 뒤가 이어지지 않습니다. 아래 설정과 습관은 낯선 접근을 구조적으로 걸러내고, 미끼 단계로 넘어가지 못하게 만듭니다.

지금 바로 적용하는 유입 차단 설정

1. 비공개 계정 전환: 팔로워가 아닌 사람은 게시물·팔로워 목록을 볼 수 없어 무작위 접근과 지인 목록 파악을 동시에 막습니다.
2. 메시지 요청 제한: 설정 → 메시지에서 팔로우하지 않는 사람의 DM을 "요청함"으로 돌려 접근 자체를 걸러냅니다.
3. 플랫폼 이동 제안은 곧 위험 신호: "다른 앱으로 옮기자"는 첫 요구가 나오는 순간이 대화를 멈출 시점입니다.
4. 링크·APK 절대 금지: DM으로 온 설치 파일과 단축 URL은 열지 않습니다. 정상 상대는 앱 설치를 요구하지 않습니다.
5. 속도에 제동 걸기: 만난 지 얼마 안 돼 애정을 쏟고 영통을 재촉하면, 그 속도 자체가 각본이라는 신호입니다.

특히 2단계인 미끼(플랫폼 이동·노출 유도) 지점이 가장 명확한 차단 기회입니다. 정상적인 만남은 인스타 안에서 천천히 이어지지, 첫 대화부터 다른 앱과 영상통화를 재촉하지 않습니다. 이 제안이 나오면 상대의 프로필 생성 시점과 게시물 이력을 확인하고, 조금이라도 어색하면 응답을 멈추십시오.

가족과 함께 쓰는 계정이나 미성년 자녀의 계정이라면 예방의 무게가 더 큽니다. 자녀 계정은 처음부터 비공개로 설정하고, 모르는 사람의 메시지 요청을 자동으로 걸러 두며, "다른 앱으로 옮기자거나 영상통화를 켜라는 요구를 받으면 무조건 부모에게 먼저 말한다"는 규칙을 미리 공유해 두는 것이 좋습니다. 유입 각본은 피해자가 혼자 판단하고 혼자 부끄러워하도록 설계돼 있어, 대화 상대가 한 명이라도 늘어나면 그 순간 위력을 잃습니다. 상황을 털어놓을 수 있는 통로를 미리 만들어 두는 것 자체가 강력한 초기 차단 장치입니다.

이미 넘어갔다면 — 대처와 신고

유입 단계를 지나 영상이 촬영되고 협박을 받는 상황이라도 대응 원칙은 명확합니다. 돈을 보내지 않고, 증거를 남긴 채, 가해자와의 접점을 끊는 것입니다. 송금은 유포를 막지 못하며 반복 갈취로 이어질 뿐입니다.

  1. 절대 송금 금지 — 한 번 보내면 "마지막"이라는 요구가 끝없이 반복됩니다
  2. 미끼 앱 즉시 삭제 — 설정 → 앱에서 설치한 의심 앱을 찾아 삭제하고, 필요 시 기기를 초기화합니다
  3. 증거 보존 — 차단 전에 DM 대화, 가해자 프로필(사용자명·URL), 협박 메시지, 전달받은 파일 정보를 캡처합니다
  4. 가해자 차단·신고 — 인스타그램에서 계정을 차단하고 "신고 → 사기 또는 스팸"으로 신고합니다
  5. 주변에 상황 공유 — 가족·지인에게 미리 알리면 유포 협박의 심리적 인질 효과가 무력화됩니다
  6. 공식 기관 신고 — 경찰 ☎ 112, 사이버범죄 신고 ☎ 182(경찰청 사이버수사), 불법·유해정보는 방송통신심의위원회에 신고할 수 있습니다
  7. 피해자 지원 — 영상 유포 삭제 지원과 심리 상담은 디지털성범죄피해자지원센터 ☎ 02-735-8994에서 받을 수 있습니다

인스타로 받은 앱이 의심되시나요?

인스타 DM으로 전달받아 설치한 앱이 미끼 악성앱인지, 연락처가 실제로 유출됐는지 확인하세요.

내 앱 검색하기    아크링크 상담    분석 요청하기

자주 묻는 질문

인스타동영상사기는 보통 어떻게 시작되나요?

낯선 계정의 좋아요·팔로우 뒤 가벼운 DM 접근으로 시작됩니다. 이어서 "다른 앱으로 옮기자"는 미끼, 급한 애정 표현으로 신뢰를 만드는 신뢰형성 단계를 거쳐 영상통화와 앱 설치로 넘어갑니다. 이 유입 3단계 중 어느 하나라도 끊으면 촬영·협박 단계로 진행되기 어렵습니다.

인스타 DM으로 영상통화 앱을 설치하라는데 안전한가요?

위험합니다. 정상적인 상대는 별도 앱 설치를 요구하지 않습니다. DM으로 전달되는 .apk는 정식 스토어를 거치지 않고 통화 앱으로 위장한 미끼 악성앱일 가능성이 높으며, 설치 후 연락처 권한을 노립니다. 이 요구가 나오는 순간이 대화를 끊어야 할 시점입니다.

신뢰형성 단계인지 어떻게 알아채나요?

인위적인 속도가 핵심 신호입니다. 만난 지 얼마 되지 않아 애정을 쏟고, 진지한 관계로 급하게 규정하며, 곧바로 영통이나 앱 설치를 재촉한다면 각본일 가능성이 큽니다. 상대의 계정 생성 시점과 게시물 이력을 확인하고, 어색하면 응답을 멈추는 것이 안전합니다.

이미 영상을 찍혔다면 초기에 무엇부터 해야 하나요?

가장 먼저 돈을 보내지 마세요. 송금은 유포를 막지 못하고 협박만 반복됩니다. 설치한 미끼 앱을 즉시 삭제하고, 차단 전에 DM 대화·프로필·협박 메시지를 캡처해 증거를 보존한 뒤 계정을 차단·신고하세요. 경찰(112/182)에 신고하고, 유포 삭제와 심리 지원은 디지털성범죄피해자지원센터(02-735-8994) 상담을 받을 수 있습니다.

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: YOLO · YOLO · Since · Pilates · Tender

▸ 악성앱 308종 전체 분석 데이터베이스 보기