인스타디엠협박,
돈 요구 문구의 구조와 대응

인스타그램 DM으로 시작된 대화가 어느 순간 "돈을 보내라"는 협박으로 돌변하는 경우가 있습니다.
이 글은 협박 DM의 금전 요구 문구가 어떤 구조로 짜여 있는지, 그리고 왜 절대 송금하면 안 되는지를 다룹니다.
겁을 주는 문장의 정체를 알면, 협박은 대부분 힘을 잃습니다.

인스타디엠협박을 받았다면 첫 원칙은 '절대 송금하지 않는 것'입니다. 돈을 보내면 협박은 끝나지 않고 더 큰 재요구로 이어집니다. 대화와 화면을 그대로 캡처해 증거를 남기고, 상대를 차단·신고한 뒤 설치한 앱이 있는지부터 확인하세요.

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

인스타 DM 협박은 어떻게 시작되나

인스타디엠협박은 대부분 낯선 계정의 다정한 DM 한 통에서 출발합니다. 팔로우 요청이나 스토리 답장으로 접근한 상대는 며칠에 걸쳐 호감과 친밀감을 쌓습니다. 이 단계에서는 어떤 협박의 낌새도 없습니다. 오히려 상대는 배려 깊고 대화가 잘 통하는 사람처럼 행동합니다.

전환점은 영상통화 또는 사진 교환을 유도하는 순간입니다. "얼굴 보면서 통화하자", "너만 보여줄게" 같은 제안으로 노출 장면을 확보하거나, 화면을 몰래 녹화합니다. 자료가 확보되는 그 순간, 같은 DM 창의 말투가 순식간에 바뀝니다. 다정하던 문장이 명령조로 돌변하고, 여기서부터가 본격적인 협박 단계입니다.

악성앱 분석으로 드러난 실측 통계

아크링크가 실제 분석한 몸캠피싱 악성앱은 303종, 확인된 C2 서버는 269개, 추출된 악성 도메인(IOC)은 490개입니다. 이 앱들이 요청한 권한을 집계하면 '협박을 실행할 재료'가 무엇인지 뚜렷하게 드러납니다.

연락처 권한이 83%로 압도적이라는 것은, DM 협박의 "네 지인에게 다 보내겠다"는 위협이 바로 이 탈취된 연락처를 근거로 삼는다는 뜻입니다.
— 아크링크 악성앱 분석 데이터(2026)

중요한 점은, DM이라는 채널 자체가 협박의 무대가 된다는 것입니다. 통화나 사진은 미끼였고, 실제 압박은 처음 만난 그 DM 창에서 문자로 쏟아집니다. 그래서 인스타디엠협박에 대응하려면 통화 내용보다 DM으로 오는 '문구'의 구조를 읽어내는 것이 핵심입니다.

협박 DM의 금전 요구 문구, 5단계 구조 해부

협박 DM의 금전 요구 문구는 즉흥적으로 보이지만, 실제로는 여러 피해자에게 반복 사용되는 정형화된 대본에 가깝습니다. 아크링크가 상담 과정에서 수집한 협박 메시지들을 늘어놓고 비교하면, 표현만 조금씩 다를 뿐 다음 다섯 단계의 뼈대를 거의 그대로 따릅니다. 지금 받은 메시지를 이 틀에 대입해 보면, 그것이 나 한 사람을 겨냥한 특별한 위협이 아니라 조직이 돌려 쓰는 각본임을 알 수 있습니다.

1

돌변 — 말투의 급변으로 주도권 선언

"지금부터 장난 아니야", "시키는 대로 안 하면 후회한다" 같은 명령조로 태도를 바꿉니다. 다정함에서 위협으로의 급격한 전환 자체가 상대를 얼어붙게 만드는 첫 장치입니다.

2

증거 과시 — "이게 네 가족·친구 목록이야"

녹화 화면의 일부 캡처나 팔로워·연락처 이름 일부를 보여주며 "이미 다 갖고 있다"고 압박합니다. 실제로는 전체가 아니라 일부만 확보한 경우가 많습니다.

3

금액 제시와 흥정 — 지불 의사 떠보기

처음엔 큰 금액을 부르고, "그 돈은 없다"고 하면 금세 깎아줍니다. 문화상품권 핀번호, 계좌이체, 암호화폐 등 추적이 어려운 수단을 지정하는 것이 특징입니다.

4

시한 카운트다운 — 판단력 마비 유도

"30분 안에", "오늘 밤 12시까지", "지금 카운트 들어간다" 같은 시한 압박으로 생각할 시간을 빼앗습니다. 촉박함은 실제 유포 능력이 아니라 심리 조종 장치입니다.

5

송금 후 재요구 — 끝나지 않는 루프

한 번 보내면 "이번이 진짜 마지막", "조금만 더"가 반복됩니다. 첫 송금은 협박의 종료가 아니라, 상대에게 '돈 되는 표적'이라는 확신을 심어 주는 시작점입니다.

이 다섯 단계를 실제 DM으로 옮기면 대략 다음과 같은 흐름이 됩니다. 표현은 조금씩 달라도 순서와 논리는 놀랄 만큼 똑같습니다.

지금부터 장난 아니야. 방금 영상 다 녹화했어.

네 인스타 팔로워랑 연락처도 뽑아놨다. (일부 캡처 첨부)

30분 안에 문화상품권 100만원. 안 보내면 지금 다 뿌린다.

돈 없어? 그럼 50만원. 지금 당장.

— 돌변 → 증거 과시 → 금액·흥정 → 시한 압박이 한 세트로 이어진다. 금액을 깎아 주는 것은 배려가 아니라 '지불 의사'를 확인하는 절차다.

문구를 읽는 세 가지 관점

첫째, 대부분 복사·붙여넣기된 대본입니다. 문장이 어색하거나 번역투이고, 같은 표현이 다른 피해자에게도 그대로 발견됩니다. 둘째, 시한과 카운트다운은 즉시 유포할 능력을 증명하지 않습니다. 판단을 흐리기 위한 연출일 뿐입니다. 셋째, 금액을 깎아 주는 순간이야말로 가장 위험합니다. 흥정에 응하는 것 자체가 "이 사람은 돈을 낸다"는 신호가 되어 재요구로 직결됩니다.

정리하면, 인스타디엠협박의 금전 요구 문구는 공포를 극대화하고 판단 시간을 최소화하도록 설계돼 있습니다. 문장의 강도와 실제 위험은 비례하지 않습니다. 오히려 문구가 거칠고 급할수록, 상대가 가진 것은 완결된 자료가 아니라 '시간에 쫓기는 각본'일 가능성이 큽니다.

따라서 협박 문구를 받았을 때 해야 할 일은 문장에 담긴 위협의 크기를 가늠하는 것이 아니라, 그 문장이 위 다섯 단계 가운데 어디에 해당하는지를 냉정하게 분류해 보는 것입니다. 각본에서의 위치를 알면 다음에 올 문장까지 대략 예측되고, 예측되는 협박은 더 이상 예전만큼 위협적으로 느껴지지 않습니다.

협박이 '실행 가능'해지는 근거 — 악성앱 권한과 연락처 전송

DM으로 오는 "네 지인 전부에게 보내겠다"는 위협이 실제로 성립하려면, 가해자에게 피해자의 지인 목록이 있어야 합니다. 인스타그램 팔로워는 상대도 볼 수 있지만, 휴대폰에 저장된 실제 연락처는 다릅니다. 이 연락처를 넘겨받는 통로가 바로 통화 과정에서 설치를 유도하는 악성 APK입니다.

앞의 통계가 이 지점을 정확히 설명합니다. 분석된 악성앱의 83%가 연락처 읽기 권한을, 74%가 저장소(사진) 읽기 권한을 요구했습니다. 이 권한들은 통화나 채팅 기능과는 아무 상관이 없습니다. 오직 협박에 쓸 '지인 목록'과 '사진'을 확보하기 위한 것입니다. 문자 관련 권한(읽기 49%, 수신 34%)이 뒤따르는 것도 인증번호 가로채기나 추가 사찰을 위한 장치로 해석됩니다.

핵심은 "협박이 아니라 전송 여부"

협박 문구가 아무리 구체적이어도, 실제 유포 가능성은 오직 하나에 달려 있습니다. 바로 설치한 앱이 연락처를 서버로 전송했는가입니다. 앱을 설치하지 않았거나, 설치했어도 권한을 실제로 허용하지 않았다면, 가해자가 손에 쥔 것은 인스타 공개 정보와 위협 문장뿐일 수 있습니다. 그래서 대응의 출발점은 겁을 주는 문구가 아니라, 기기에 남은 앱의 정체를 확인하는 일입니다.

가해자가 보여 주는 '연락처 일부 캡처'도 이 맥락에서 봐야 합니다. 전체를 확보했다면 굳이 일부만 보여 줄 이유가 없습니다. 일부만 노출하는 것은 오히려 확보한 자료가 완전하지 않거나, 심리적 압박을 위해 아껴 두는 연출일 수 있습니다. 따라서 "얼마나 가졌나"를 문구로 추측하지 말고, 설치된 앱의 통신 기록으로 사실을 확인하는 편이 훨씬 정확합니다.

또 하나 기억할 점은, 정상적인 영상통화 앱은 통화를 위해 연락처 전체나 저장된 사진에 접근할 이유가 없다는 것입니다. 통화 기능과 무관한 권한을 무더기로 요구하는 앱이라면, 그 목적은 통화가 아니라 협박에 쓸 재료 수집이라고 보는 편이 타당합니다. 권한 목록만 차분히 확인해도 앱의 진짜 의도가 드러납니다.

인스타그램에서 예방하고 차단하는 법

협박이 시작되기 전이든 후든, 인스타그램의 기본 설정만 조정해도 접근과 확산을 크게 줄일 수 있습니다. 아래는 즉시 적용 가능한 조치입니다.

지금 바로 적용할 설정

1. 낯선 계정 DM 제한 — 설정 → 메시지 및 스토리 답장에서 팔로우하지 않는 계정의 메시지를 '받지 않음' 또는 요청함으로 돌립니다.
2. 비공개 계정 전환 — 팔로워가 아닌 사람이 게시물·팔로워 목록을 보지 못하게 합니다.
3. 제한(Restrict)·차단 활용 — 협박 계정은 즉시 차단하되, 그 전에 대화를 캡처해 증거를 먼저 남깁니다.
4. 링크·파일 클릭 금지 — DM으로 온 APK 링크나 "이 앱으로 통화하자"는 요청은 어떤 이유로도 설치하지 않습니다.

특히 영상통화 제안은 신중해야 합니다. 처음 며칠간 아무리 좋은 인상을 준 상대라도, 낯선 계정과의 노출 통화는 그 자체가 협박 자료 확보의 통로가 됩니다. 또한 "소리가 안 들린다", "이 앱으로 옮기자"는 말로 앱 설치를 유도하면, 이유를 불문하고 대화를 중단하는 것이 안전합니다. 정상적인 서비스는 낯선 사람이 보낸 설치 파일을 통해 통화를 요구하지 않습니다.

계정 자체의 보안도 함께 점검하세요. 인스타그램 2단계 인증을 켜 두면 비밀번호가 유출돼도 로그인을 막을 수 있고, 설정의 로그인 활동 화면에서 낯선 기기의 접속 기록을 확인해 강제 로그아웃할 수 있습니다. 협박 과정에서 계정 탈취까지 함께 시도하는 경우가 있으므로, 조금이라도 의심스러운 상황이라면 비밀번호를 즉시 바꾸는 것이 안전합니다.

송금하지 마세요 — 대처 순서와 신고 기관

이미 협박을 받고 있다면, 순서는 단순합니다. 감정이 아니라 절차로 움직이는 것이 핵심입니다. 무엇보다 돈을 보내지 않는 것이 첫 번째이자 가장 중요한 원칙입니다.

왜 송금하면 안 되는가

송금은 협박을 끝내지 못합니다. 오히려 "이 표적은 지불 능력과 의사가 있다"는 사실을 증명해, 금액을 올린 재요구로 이어집니다. 앞서 본 5단계 구조의 마지막이 바로 '송금 후 재요구 루프'인 이유입니다. 한 번의 송금이 협상의 끝이 아니라, 반복 착취의 시작점이 된다는 점을 반드시 기억하세요.

송금을 거절한 뒤 밟아야 할 순서는 다음과 같습니다.

  1. 송금 거절 고수 — 어떤 금액에도, 어떤 시한에도 응하지 않습니다. 협상·읍소·설득 시도도 하지 않는 편이 안전합니다.
  2. 증거 보존 — 협박 DM 문구, 상대 프로필, 요구 계좌·상품권 정보, 전달받은 링크를 화면 그대로 캡처합니다. 문구 자체가 강력한 증거입니다.
  3. 차단·신고 — 인스타그램 앱 내에서 해당 계정을 신고하고 차단합니다. 캡처를 마친 뒤에 진행하세요.
  4. 설치 앱 확인 — 통화 과정에서 앱을 설치했다면, 삭제하기 전에 어떤 앱인지, 실제로 무엇을 전송했는지부터 확인합니다.
  5. 공식 기관 신고·상담 — 아래 기관에 접수해 수사와 유포 차단 절차를 시작합니다.

신고·상담 기관 (실재 기관)

경찰 신고: ☎ 112
사이버범죄 신고·상담: ☎ 182 (경찰청 사이버범죄 신고시스템)
불법 촬영물 삭제·차단 심의: 방송통신심의위원회
디지털성범죄피해자지원센터: ☎ 02-735-8994 (상담 및 삭제 지원)

한 가지 덧붙이면, 협박에 쓰인 앱을 성급히 삭제하는 것은 권하지 않습니다. 앱 자체가 무엇을 언제 어디로 전송했는지 보여 주는 핵심 증거이기 때문입니다. 삭제하기 전에 앱 이름과 설치 경로를 기록해 두거나, 전문 분석으로 전송 여부를 먼저 확인한 뒤 처리하는 것이 좋습니다.

협박은 피해자가 혼자 판단하고 혼자 결정하도록 몰아붙일 때 가장 강력합니다. 반대로 문구의 구조를 이해하고, 송금을 거절하고, 증거를 남겨 공식 절차로 옮기는 순간 가해자가 쥔 지렛대는 급격히 약해집니다. 두려움은 자연스러운 반응이지만, 대응은 감정이 아니라 순서로 하는 것이 언제나 유리합니다.

자주 묻는 질문 (FAQ)

인스타디엠협박을 받았는데, 일단 돈을 보내야 조용해지지 않을까요?

아닙니다. 송금은 협박을 끝내지 못하고, "지불 능력과 의사가 있는 표적"이라는 확신을 심어 더 큰 재요구로 이어집니다. 협박 문구의 마지막 단계가 '송금 후 재요구 루프'인 이유입니다. 어떤 금액에도, 어떤 시한에도 응하지 말고 대화를 캡처해 증거를 남긴 뒤 차단·신고로 넘어가세요.

이미 한 번 송금했는데 협박이 계속됩니다. 어떻게 해야 하나요?

지금이라도 추가 송금을 멈추는 것이 가장 중요합니다. 이미 보낸 것은 되돌리기 어렵지만, 반복 착취를 끊는 지점은 '더 이상 보내지 않는 것'입니다. 송금 내역과 협박 문구를 모두 캡처해 증거로 보존하고, 경찰(112)·사이버범죄 신고(182)에 접수한 뒤 디지털성범죄피해자지원센터(02-735-8994)에 상담을 요청하세요.

"네 연락처에 다 뿌리겠다"는데, 정말 실행 가능한가요?

그 위협은 가해자가 실제 연락처를 확보했을 때만 성립합니다. 확보 통로는 대개 통화 중 설치를 유도한 악성 APK이며, 분석된 악성앱의 83%가 연락처 권한을 요구했습니다. 앱을 설치하지 않았거나 권한을 허용하지 않았다면 유포에 필요한 지인 목록 자체가 없을 수 있습니다. 설치한 앱의 전송 여부를 확인하면 실제 위험을 정확히 판단할 수 있습니다.

협박 DM은 어디에 신고하나요?

경찰 신고는 112, 사이버범죄 신고·상담은 182(경찰청 사이버범죄 신고시스템)입니다. 촬영물 삭제·차단 심의는 방송통신심의위원회가 담당하며, 디지털성범죄피해자지원센터(02-735-8994)에서 상담과 삭제 지원을 받을 수 있습니다. 신고 전에 협박 문구와 상대 프로필을 반드시 캡처해 두세요.

인스타 DM으로 협박받고 계신가요?

돈을 보내기 전에, 통화 중 설치한 앱이 실제로 무엇을 전송했는지부터 확인하세요.

내 앱 검색하기    아크링크 상담    분석 요청하기

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: QL · LOVENSES · QN · Leader X · StorageS

▸ 악성앱 308종 전체 분석 데이터베이스 보기