인스타협박,
돈을 요구하는 문구의 구조와 대응

인스타그램 DM으로 시작된 대화가 협박으로 돌변하는 순간, 가장 먼저 날아오는 것은 "돈을 보내라"는 메시지입니다.
이 글은 인스타협박에서 반복되는 금전 요구 문구의 구조를 해부하고,
왜 절대 송금하면 안 되는지를 악성앱 분석 데이터로 설명합니다.

인스타협박은 인스타그램 DM으로 접근한 가해자가 확보한 영상·사진을 빌미로 돈을 요구하는 범죄입니다. 대응의 핵심은 단 하나, 어떤 경우에도 송금하지 않는 것입니다. 한 번 보내면 요구는 끝나지 않고 액수만 커집니다.

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

인스타협박은 어떻게 시작되는가

인스타협박은 대부분 인스타그램 다이렉트 메시지(DM)에서 출발합니다. 낯선 계정이 좋아요나 팔로우로 접근한 뒤 짧은 인사를 건네고, 며칠에 걸쳐 호감을 쌓습니다. 대화가 사적인 영역으로 넘어가면 가해자는 영상통화를 제안하고, 화면 속 상대의 모습이나 미리 준비된 음란 영상으로 피해자의 노출을 유도합니다. 이 장면이 녹화되는 순간, 다정하던 상대는 순식간에 돌변합니다.

여기까지는 다른 인스타 기반 수법과 크게 다르지 않습니다. 이 글이 집중하는 지점은 그 다음 단계입니다. 녹화가 끝나고 협박이 시작되는 순간, 채팅창에 찍히는 "돈을 보내라"는 문구 말입니다. 협박범의 메시지는 즉흥적으로 보이지만, 실제로는 조직과 나라가 달라도 거의 동일한 문장 구조가 반복됩니다. 그 구조를 알고 나면 협박의 실체는 훨씬 작아 보입니다.

악성앱 분석으로 드러난 실측 통계

아크링크가 실제 분석한 몸캠피싱 악성앱은 303종, 확인된 C2(명령·제어) 서버는 269개, 추출된 악성 도메인(IOC)은 490개입니다. 이 앱들이 요청한 권한을 집계하면 협박 문구의 '근거'가 어디서 오는지 드러납니다.

10건 중 8건 이상이 연락처 접근을 요구합니다. "가족과 지인에게 뿌리겠다"는 협박 문구가 공허한 위협이 아닌 이유가 여기에 있습니다. 다만 권한을 요청했다는 사실과 실제로 전송에 성공했는지는 별개이며, 이는 설치한 앱을 분석해야 확인됩니다.
— 아크링크 악성앱 분석 데이터(2026)

협박이 성립하려면 두 가지가 필요합니다. 하나는 '녹화된 영상'이고, 다른 하나는 '뿌릴 대상', 즉 피해자의 연락처입니다. 위 통계는 이 두 번째 조건이 어떻게 만들어지는지를 보여줍니다. 이어지는 장에서는 협박범이 이 두 가지를 무기로 어떤 문장을 던지는지 뜯어봅니다.

인스타그램이라는 무대는 협박을 유독 실감 나게 만듭니다. 팔로워 목록과 스토리, 태그된 사진이 공개돼 있어 가해자가 "네 지인이 여기 다 모여 있다"고 말할 때 그 위협이 눈앞에 보이는 듯 느껴지기 때문입니다. 그러나 공개된 프로필을 들여다보는 것과 전화번호부를 실제로 확보하는 것은 전혀 다른 일이며, 협박의 실질적 근거는 언제나 후자에 있습니다.

협박 문구의 구조 — 금전 요구 메시지 해부

인스타협박에서 날아오는 금전 요구 메시지는 놀라울 만큼 비슷합니다. 아크링크가 피해 상담 과정에서 접한 협박 대화들은 거의 예외 없이 4단 구조를 따릅니다. 각 문장은 피해자의 특정 감정을 겨냥해 설계돼 있습니다. 아래는 실제 표현에 가깝게 재구성한 예시입니다.

① 네 영상이랑 영상통화 녹화 전부 갖고 있다.

② 연락처도 다 캡처했다. 엄마 번호, 직장 동료까지 있어.

③ 1시간 안에 30만원 안 보내면 지금 바로 다 뿌린다.

④ 돈 보내면 영상 지우고 연락 끊을게. 약속한다.

→ ①증거 제시 ②대상 특정 ③시간 압박 ④거짓 약속 — 이 4단이 거의 모든 인스타협박 문구의 뼈대입니다.

구조를 단계별로 뜯어보면 각 문장이 노리는 심리가 분명해집니다.

금액은 처음부터 크지 않은 경우가 많습니다. "30만원만", "부담 없는 선에서"처럼 심리적 저항선을 낮춘 뒤, 한 번 송금이 확인되면 액수를 올리거나 "친구 것도 남아 있다"며 2차, 3차 요구로 이어집니다. 협박 문구가 정중해지거나 애원조로 바뀌어도 목적은 언제나 하나입니다 — 반복 송금. 문장의 어조가 아니라 구조를 보아야 흔들리지 않습니다.

4단 구조에서 파생되는 변형 문구도 알아두면 대응이 쉬워집니다. 관계 협박 심화형은 "네 여자친구한테 먼저 보낼까?"처럼 특정 인물을 지목해 압박 강도를 끌어올립니다. 동조 압박형은 "다른 사람들은 다 조용히 처리했다", "너만 유별나게 군다"며 송금이 당연한 선택인 것처럼 몰아갑니다. 신뢰 연출형은 "나도 하고 싶어서 하는 거 아니다", "딱 이번 한 번만"이라며 협박범을 마치 피해자 편인 듯 포장합니다. 위협이 회유로 바뀌어도 요구하는 것은 늘 같은 계좌로의 입금입니다.

한 번이라도 송금하면 문구의 성격이 다시 바뀝니다. "성의는 고맙다, 그런데 원본은 따로 있다", "이번엔 50만원", "이게 정말 마지막이다"가 반복됩니다. 이때 협박범이 노리는 것은 금액 그 자체가 아니라 '한 번 낸 사람은 또 낸다'는 사실의 확인입니다. 그래서 첫 송금 여부가 이후 피해 규모를 가르는 분기점이 되며, 가장 확실한 방어는 첫 요구 앞에서 멈추는 것입니다.

협박의 근거 확인 — 악성앱이 실제로 가져간 것

협박 문구의 2단계, 즉 "연락처 다 캡처했다"가 사실인지 아닌지는 피해자가 설치한 앱을 분석하면 대부분 판별됩니다. 인스타협박의 상당수는 영상통화 도중 "화면이 안 보인다", "이 앱으로 다시 걸자"며 별도의 앱(APK) 설치를 유도하는 단계를 포함합니다. 바로 이 앱이 협박의 물리적 근거를 만듭니다.

"뿌리겠다"는 위협의 기술적 조건

가해자가 실제로 지인에게 영상을 보내려면 피해자의 전화번호부가 자신의 서버로 넘어와 있어야 합니다. 이 역할을 하는 것이 설치를 유도한 악성앱입니다. 앱은 겉으로는 영상통화·보안 앱처럼 보이지만, 설치 직후 연락처·저장소·문자 접근 권한을 요청하고, 승인되는 순간 전화번호부 전체를 C2 서버로 전송합니다.

권한별로 협박에서 맡는 역할도 뚜렷합니다. 연락처(83%)는 "누구에게 뿌릴지"를 정하는 대상 목록이 되고, 저장소(74%)는 갤러리에 저장된 사진·영상까지 확보해 "무엇을 뿌릴지"를 늘립니다. 문자 읽기·수신(각각 49%·34%) 권한은 은행·인증 문자를 가로채 추가 사기나 명의 도용으로 번질 발판이 됩니다. 결국 하나의 앱이 협박 문구의 2단계(대상 특정)부터 그 이후의 2차 피해까지 한꺼번에 설계하는 셈입니다.

바꿔 말하면 협박의 무게는 "해킹을 당했는가"가 아니라 "내가 그 앱에 연락처 권한을 실제로 허용했는가"에 달려 있습니다. 따라서 협박 메시지에 흔들리기 전에 확인해야 할 것은 다음과 같습니다.

  1. 영상통화 전후로 별도의 앱을 설치한 적이 있는가
  2. 그 앱에 연락처·저장소 접근을 허용했는가
  3. 앱이 백그라운드에서 외부 서버로 데이터를 전송한 흔적이 있는가

세 가지 중 하나라도 명확하지 않다면, 협박범의 "다 갖고 있다"는 말은 확인되지 않은 주장에 가깝습니다. 그렇기 때문에 앱을 삭제하기 전에 어떤 앱인지, 무엇을 전송했는지부터 기록으로 남겨야 합니다. 당황해서 삭제만 하면 협박의 근거가 실제였는지 판단할 증거까지 함께 사라집니다.

송금 금지 원칙과 계정·기기 차단

인스타협박 대응에서 다른 모든 조치보다 앞서는 단 하나의 원칙은 송금하지 않는 것입니다. 이유는 감정이 아니라 협박의 구조 자체에 있습니다.

돈을 보내면 안 되는 세 가지 이유

송금을 멈춘 뒤에는 협박이 이어질 통로를 물리적으로 끊습니다. 아래 조치는 지금 바로 스마트폰에서 실행할 수 있습니다.

지금 바로 적용할 차단·보호 조치

협박이 이어지더라도 대화에 응하거나 "생각할 시간을 달라"며 협상하지 마세요. 어떤 답장이든 협박범에게는 '반응이 있다 = 압박이 통한다'는 신호가 됩니다. 무응답·차단·신고가 협박의 동력을 끊는 가장 확실한 방법이며, 시간이 지날수록 상황은 협박범이 아니라 피해자에게 유리해집니다.

피해 대처와 신고

송금을 멈추고 통로를 차단했다면, 증거를 보존하고 공식 기관에 접수하는 단계로 넘어갑니다. 협박 메시지 그 자체가 가장 중요한 증거이므로 차단 전에 반드시 남겨야 합니다.

  1. 증거 보존 — 차단 전에 협박 문구, 가해자 프로필·계정명, 송금을 요구한 계좌·지갑 주소, 전달받은 파일 정보를 화면 캡처로 남깁니다.
  2. 경찰 신고 — ☎ 112(긴급) 또는 사이버범죄 신고·상담 ☎ 182로 접수합니다.
  3. 유포물 삭제·차단 요청 — 방송통신심의위원회에 불법 촬영물의 삭제와 접속 차단을 요청할 수 있습니다.
  4. 피해자 지원 — 디지털성범죄피해자지원센터(☎ 02-735-8994)에서 삭제 지원과 심리·법률 상담을 받을 수 있습니다.
  5. 앱 분석 의뢰 — 설치한 앱이 실제로 연락처를 전송했는지 전문 분석으로 확인하면 협박의 실체를 근거 있게 판단할 수 있습니다.

증거를 남길 때는 화면 전체가 보이도록 캡처하는 것이 중요합니다. 협박 문구뿐 아니라 대화 상단의 계정명, 메시지가 도착한 날짜·시각, 요구받은 계좌번호나 가상자산 지갑 주소가 한 화면에 담겨야 수사와 지급정지 요청에 바로 쓰입니다. 캡처본은 별도의 저장소나 클라우드에도 백업해 두면 기기를 초기화하더라도 증거가 남습니다.

협박범은 피해자가 혼자 고립된 채 공황 상태에서 송금하기를 기다립니다. 신고와 상담으로 상황을 외부에 공유하는 순간, 협박의 가장 강력한 무기인 '고립'이 사라집니다. 돈이 아니라 기록과 신고가 협박을 끝내는 정공법입니다.

자주 묻는 질문 (FAQ)

인스타협박범이 돈을 보내면 영상을 지운다는데, 정말 지워주나요?

아닙니다. "보내면 지운다"는 협박 문구의 마지막 4단계일 뿐이며, 실제로 지켜진 사례는 확인되지 않습니다. 입금은 오히려 피해자가 돈을 낼 의사가 있다는 신호가 되어 2차·3차 요구로 이어집니다. 어떤 경우에도 송금하지 않는 것이 유일하게 검증된 대응입니다.

이미 인스타협박범에게 송금했습니다. 어떻게 해야 하나요?

추가 송금을 즉시 중단하고, 이용한 은행·간편송금 고객센터에 지급정지를 요청하세요. 송금 내역과 협박 대화를 캡처해 112 또는 182에 신고하면 계좌 추적이 시작됩니다. 이미 보낸 돈이 있어도 대응을 포기할 이유는 없으며, 반복 송금만 막아도 피해 규모는 크게 줄어듭니다.

"연락처를 다 캡처했다"는 협박, 진짜인지 어떻게 아나요?

영상통화 전후에 별도의 앱을 설치하고 연락처 권한을 허용했다면 전송됐을 가능성이 있고, 그런 앱을 설치한 적이 없다면 대부분 겁을 주기 위한 과장입니다. 분석한 악성앱의 83%가 연락처 권한을 요구하지만 권한 요청과 실제 전송 성공은 별개이므로, 설치한 앱을 분석하면 사실 여부를 확인할 수 있습니다.

협박 문구에 적힌 시간(예: "1시간 안에")이 지나면 정말 유포되나요?

시간 압박은 피해자가 냉정하게 판단하거나 도움을 청하지 못하게 만드는 장치입니다. 마감을 넘겨도 즉시 유포되지 않는 경우가 많으며, 오히려 "마지막 기회"라며 협상을 이어가는 패턴이 흔합니다. 마감에 쫓겨 송금하지 말고, 그 시간에 증거를 보존하고 신고·차단을 진행하세요.

협박범에게 돈을 보내기 전에

송금 대신, 설치한 앱이 실제로 무엇을 전송했는지부터 확인하세요.

내 앱 검색하기    아크링크 상담    분석 요청하기

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: 앨범저장소 · Mfile · pila poses3 · 요가갤러리 · Manym

▸ 악성앱 308종 전체 분석 데이터베이스 보기