지인유포협박,
내 연락처는 어떻게 새어나가는가

"네 지인들에게 다 뿌리겠다"는 협박의 무기는 결국 하나 — 몰래 빼낸 당신의 연락처입니다.
이 글은 악성 앱의 READ_CONTACTS 권한이 주소록을 어떻게 읽고 서버로 보내는지,
그 기술적 실체와 유포를 실제로 차단하는 방법을 실측 데이터로 짚습니다.

지인유포협박은 악성 앱이 몰래 빼낸 연락처를 근거로 "가족·직장 동료에게 영상을 뿌리겠다"고 겁주는 수법입니다. 돈을 보내지 말고, 설치한 앱이 실제로 연락처를 전송했는지부터 확인하는 것이 대응의 출발점입니다.

지인유포협박의 수법과 유입 경로

지인유포협박은 몸캠피싱의 마지막 단계에서 가장 자주 등장하는 협박 형태입니다. 가해자는 랜덤채팅, 소개팅 앱, SNS 다이렉트 메시지 등에서 접근해 친밀감을 쌓은 뒤, "음성이 안 들린다", "이 앱으로 통화하자"는 구실로 정체불명의 앱(APK) 설치를 유도합니다. 피해자가 앱을 설치하고 권한을 허용하는 순간, 가해자는 협박에 필요한 무기 — 즉 피해자의 주소록 전체 — 를 손에 넣습니다.

여기서 핵심은, 협박이 성립하려면 반드시 "누구에게 뿌릴 것인가"에 대한 명단이 있어야 한다는 점입니다. 낯선 사람이 나를 협박해도 그 위협이 무서운 이유는, 그가 내 어머니·직장 상사·친구의 전화번호를 이미 알고 있다고 주장하기 때문입니다. 그 명단이 어디서 왔는지를 이해하면, 이 협박의 구조 전체가 보입니다.

유입 경로는 플랫폼마다 조금씩 다르지만 목적지는 언제나 같습니다. 랜덤채팅에서는 "여기선 대화가 불편하니 다른 앱으로 옮기자"며 앱 설치를 권하고, 소개팅 앱에서는 "실물 인증용"이라는 명목을, SNS에서는 팔로우 답례처럼 링크를 건넵니다. 표면적 이유는 제각각이지만, 이 모든 흐름의 종착점은 하나 — 피해자의 손가락이 "연락처 접근을 허용하시겠습니까?" 팝업의 허용 버튼에 닿게 만드는 것입니다. 접근 방식이 아무리 세련돼 보여도, 정체불명 앱의 연락처 권한 요청이라는 결정적 신호는 바뀌지 않습니다.

"지인에게 뿌리겠다"는 협박의 실제

피해자가 가장 두려워하는 문장은 언제나 비슷합니다. "네 가족, 직장 동료, 친구들 번호 다 갖고 있다. 지금 안 보내면 전부 뿌린다." 이 위협이 유독 강력한 이유는, 협박의 대상이 피해자 본인이 아니라 피해자가 아끼는 사람들이기 때문입니다. 그러나 이 협박의 실행 가능성은 감정이 아니라 기술로 결정됩니다.

가해자가 실제로 유포를 실행하려면 세 가지가 모두 필요합니다. 첫째 녹화물, 둘째 뿌릴 대상의 연락처, 셋째 그 둘을 연결해 전송하는 수단입니다. 이 중 두 번째, 즉 연락처가 없으면 협박은 공허한 말에 그칩니다. 그래서 가해자는 협박을 실행 가능한 위협으로 만들기 위해 반드시 주소록을 먼저 탈취합니다.

중요한 반전은, 협박의 강도와 실제 유포 능력이 비례하지 않는다는 점입니다. 가해자는 "명단을 다 확보했다"고 과장하지만, 앱이 권한을 얻지 못했거나 전송이 실패했다면 손에 든 것은 녹화물뿐입니다. 반대로 권한이 허용됐다면 명단은 실재합니다. 따라서 "정말 뿌릴 수 있는가"라는 질문의 답은 협박 문구가 아니라, 설치한 앱이 연락처를 실제로 읽고 서버로 보냈는지를 확인해야만 나옵니다.

연락처 탈취의 기술적 실체 — READ_CONTACTS가 하는 일

이 글의 핵심입니다. 지인유포협박의 무기가 만들어지는 과정은 안드로이드의 READ_CONTACTS라는 단 하나의 권한에서 시작됩니다. 이 권한이 무엇을 하는지 정확히 이해하면, 협박의 실체와 대응법이 동시에 보입니다.

1) 권한 요청 — 앱이 주소록 문을 여는 순간

안드로이드에서 연락처는 보호된 자원입니다. 앱은 설치 파일(AndroidManifest.xml)에 권한을 선언하고, 실행 중 사용자에게 팝업으로 허용을 받아야만 주소록에 접근할 수 있습니다. 악성앱의 설치 파일에는 다음과 같은 선언이 들어 있습니다.

"연락처에 접근하도록 허용하시겠습니까?"라는 팝업에서 허용을 누르는 그 한 번의 탭이, 주소록 전체를 넘겨주는 계약서에 서명하는 것과 같습니다. 통화 앱이라면 특정 번호 하나만 필요할 텐데도 전체 연락처 접근을 요구한다면, 그 자체가 강한 위험 신호입니다.

2) 주소록 읽기 — ContentResolver로 전체 순회

권한이 허용되면 앱은 안드로이드의 ContentResolver를 통해 연락처 데이터베이스를 조회합니다. 이 API는 저장된 모든 항목을 한 번에 순회할 수 있어, 수백 수천 건의 이름과 번호가 몇 초 만에 메모리로 올라옵니다.

이 단계에서 가져가는 것은 번호만이 아닙니다. 표시 이름, 그룹, 즐겨찾기 여부까지 포함되기 때문에, 가해자는 "가족", "직장" 같은 관계 정보를 그대로 파악합니다. 앞서 협박 메시지에 지인 이름이 등장하는 이유가 바로 여기에 있습니다.

3) 서버 전송 — C2로 넘어가는 명단

수집된 명단은 앱에 심어진 C2(명령·제어) 서버 주소로 전송됩니다. 대개 JSON 형태로 묶여 HTTPS 요청에 실려 나가며, 화면에는 아무 변화도 나타나지 않습니다. 아크링크 분석에서 확인된 269개의 C2 서버가 바로 이 명단을 받는 종착지입니다.

바로 이 전송이 일어났는지 여부가 지인유포협박의 실행 가능성을 최종 결정합니다. 전송이 성공했다면 명단은 실재하고, 실패했거나 권한이 없었다면 협박은 근거가 빈약합니다. 이 사실은 화면만 봐서는 알 수 없고, 설치된 앱의 코드와 통신 기록을 분석해야만 확인됩니다. 그래서 "앱을 지우기 전에 무슨 앱인지부터 확인"하는 것이 대응의 기술적 출발점이 됩니다.

예방과 유포 차단 — 권한을 끊는 법

연락처 탈취가 READ_CONTACTS 권한에서 시작되므로, 예방과 차단의 핵심도 권한을 통제하는 데 있습니다. 아래는 지금 바로 적용할 수 있는 조치입니다.

이미 앱을 설치했다면, 무작정 삭제하는 것이 최선이 아닐 수 있습니다. 앱을 지우면 어떤 서버로 무엇을 보냈는지 확인할 증거도 함께 사라지기 때문입니다. 유포 차단을 위해서는 먼저 어떤 앱인지, 전송이 실제로 일어났는지를 파악한 뒤에 삭제하는 편이 대응에 유리합니다.

추가 전송을 즉시 끊는 실무적 방법도 있습니다. 앱을 삭제하기 전이라도 기기를 기내 모드로 전환하거나 해당 앱의 네트워크 접근을 차단하면, 아직 나가지 않은 데이터의 전송을 막을 수 있습니다. 그 상태에서 연락처 권한을 회수하면 앱은 더 이상 주소록을 읽지 못합니다. 이렇게 "네트워크 차단 → 권한 회수 → 정체 확인 → 삭제" 순서로 접근하면, 이미 넘어간 데이터의 범위를 파악하면서 동시에 추가 유출은 봉쇄할 수 있습니다. 권한이라는 단 하나의 길목을 막는 것만으로 지인유포협박의 무기 공급을 근본에서 끊어내는 셈입니다.

피해 대처와 신고

지인유포협박 상황에서 감정적으로 대응하면 가해자의 각본에 끌려가게 됩니다. 아래 순서대로 침착하게 진행하세요.

1. 송금 중단 — 한 번 보내면 요구는 반복됩니다. 어떤 명목이든 돈을 보내지 않습니다.
2. 증거 보존 — 대화 내용, 상대 프로필, 전달받은 앱·링크 정보, 협박 문구를 캡처해 보관합니다.
3. 앱 정체 확인 후 삭제 — 설치한 앱이 연락처를 전송했는지 확인한 뒤 삭제합니다.
4. 지인에게 사전 공유 — 필요 시 가까운 지인에게 상황을 미리 알려, 유포 시도가 있어도 흔들리지 않도록 합니다.
5. 기관 신고 — 아래 실재 기관에 접수합니다.

자주 묻는 질문 (FAQ)