텔레그램동영상사진사기,
사진·영상 유포 협박의 실제

텔레그램에서 동영상과 사진을 빌미로 한 협박은 "유포하겠다"는 위협이 핵심입니다.
그러나 유포가 실제로 가능하려면 반드시 충족되어야 하는 기술적 조건이 있습니다.
이 글은 유포 협박의 실제 실행 조건과 삭제지원 중심으로 대응을 안내합니다.

텔레그램동영상사진사기는 촬영·캡처한 나체 영상이나 사진을 지인에게 유포하겠다고 협박하는 수법입니다. 유포가 실제로 실행되려면 가해자가 당신의 연락처 목록을 확보해야 하며, 그 확보 여부는 설치한 앱을 분석하면 확인할 수 있습니다.

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

텔레그램동영상사진사기 수법과 유입 경로

텔레그램은 익명성과 자동 삭제 기능 때문에 가해자가 선호하는 통로입니다. 텔레그램동영상사진사기는 대개 다른 플랫폼에서 시작된 접촉이 텔레그램으로 옮겨오면서 본격화됩니다. 랜덤채팅, SNS 댓글, 오픈채팅에서 호감을 표하며 접근한 뒤 "여기서는 불편하니 텔레로 옮기자"고 유도하는 방식입니다.

가해자가 텔레그램을 고집하는 이유는 분명합니다. 비밀 대화의 자동 삭제 기능으로 협박 증거를 지울 수 있고, 전화번호 없이 아이디만으로 접근할 수 있어 신원을 감추기 쉽기 때문입니다. 그래서 피해자가 대화를 캡처해 두지 않으면, 나중에 신고하려 해도 협박이 오갔다는 사실 자체를 입증하기 어려워집니다. 대화를 옮기자는 제안 자체가 이미 위험 신호인 셈입니다.

텔레그램으로 자리를 옮긴 다음 진행되는 흐름은 다음과 같습니다.

1

친밀감 형성 후 사진·영상 교환 제안

상대가 먼저 노출 사진이나 영상을 보내는 척하며 "너도 보내줘"라고 요구합니다. 이 단계에서 이미 상대의 목적은 협박 소재 확보입니다.

2

영상통화 유도와 화면 캡처

"얼굴 보면서 하자"며 영상통화를 걸어 미리 준비한 음란 영상을 틀고, 피해자의 얼굴과 신체가 함께 담기도록 화면을 몰래 녹화·캡처합니다.

3

앱 설치 유도 — "이걸로 화질 좋게 보내"

"이 앱으로 보내야 화질이 안 깨진다", "이 뷰어로 열어야 보인다"며 .apk 파일이나 링크를 전달합니다. 이 앱이 사진과 연락처를 빼내는 핵심 도구입니다.

4

확보한 이미지로 유포 협박 개시

캡처한 나체 사진·영상과 함께 "네 가족과 친구 목록을 다 가지고 있다"며 돈을 요구합니다. 여기서 '연락처를 가지고 있다'는 주장이 사실인지가 대응의 갈림길입니다.

이 흐름에서 주목할 점은 협박의 성패가 3단계, 즉 앱 설치 유도에 달려 있다는 것입니다. 사진과 영상만으로는 피해자를 겁줄 수는 있어도 실제 유포로 이어지기 어렵습니다. 가해자가 유독 앱 설치를 집요하게 요구하는 이유가 바로 여기에 있으며, 이 지점을 이해하면 협박의 실체를 훨씬 냉정하게 바라볼 수 있습니다.

'사진·동영상 유포' 협박의 실제 실행 조건

이 글의 핵심입니다. 가해자는 반드시 "네 사진과 영상을 지인 전체에게 뿌리겠다"고 말합니다. 하지만 그 유포가 물리적으로 실행되려면 두 가지 소재가 동시에 가해자 손에 있어야 합니다. 하나는 캡처된 이미지·영상, 다른 하나는 유포 대상이 될 당신의 연락처 목록입니다.

악성앱 분석으로 드러난 실측 통계

아크링크가 실제 분석한 악성앱은 303종, 확인된 C2 서버는 269개, 추출된 악성 도메인(IOC)은 490개입니다. 이 앱들이 요청한 권한을 집계하면 유포 협박의 실행 조건이 그대로 드러납니다.

연락처(83%)와 저장소·사진(74%) 권한이 압도적으로 많다는 사실은, 이 앱들의 목적이 '연락처와 사진을 확보해 지인 유포 협박에 쓰는 것'임을 정량적으로 증명합니다.
— 아크링크 악성앱 분석 데이터(2026)

협박이 무섭게 느껴지는 이유는 "누구에게 뿌릴지"가 구체적으로 지목되기 때문입니다. 가해자가 당신의 부모님 성함이나 직장 동료 이름을 언급하면 공포는 극대화됩니다. 하지만 그 구체적인 이름이 어디서 왔는지를 되짚어 보면 대응의 실마리가 보입니다. 이름과 번호는 하늘에서 떨어지지 않습니다. 반드시 연락처 접근 권한을 가진 앱이나 당신이 직접 알려준 정보에서만 나올 수 있습니다. 따라서 가해자가 지인 이름을 정확히 대면 앱을 통한 연락처 탈취가 실제로 일어났을 가능성이 높고, 막연히 "네 주변 사람 모두"라고만 하면 실제로는 목록이 없을 가능성이 큽니다.

바꿔 말하면, 캡처된 이미지만 있고 연락처가 없으면 가해자는 유포할 대상이 없습니다. 그래서 협박범은 반드시 앱 설치나 링크 클릭을 통해 연락처를 먼저 확보하려 합니다. 다음 세 가지 경우로 나누면 자신의 상황을 판단할 수 있습니다.

"이미 뿌렸다"는 말에 흔들리지 마세요

가해자는 압박을 위해 "지금 뿌리는 중", "친구 5명한테 보냈다"고 주장하지만, 실제로는 아무것도 보내지 않은 상태에서 겁만 주는 경우가 많습니다. 돈을 보내면 유포가 멈추는 것이 아니라 2차, 3차 요구로 이어집니다. 유포 여부를 확인하는 유일한 방법은 협박범의 말이 아니라 설치한 앱의 실제 전송 기록을 확인하는 것입니다.

기술적 실체 — 악성앱 권한과 사진·연락처 전송

텔레그램으로 전달되는 악성앱은 대부분 구글 플레이를 거치지 않은 .apk 설치 파일입니다. "사진뷰어", "고화질전송", "영상재생기" 같은 이름으로 위장하지만, 설치 직후 요청하는 권한을 보면 정체가 드러납니다. 정상적인 사진 뷰어라면 사진을 여는 데 필요한 최소한의 저장소 권한만 있으면 충분합니다. 그런데 이 앱들은 굳이 연락처와 문자까지 요구합니다. 사진을 보는 데 왜 주소록이 필요한지 묻는 순간, 그 앱의 진짜 목적이 드러나는 것입니다.

악성앱이 설치된 뒤 실제로 벌어지는 일은 다음과 같습니다.

  1. 주소록 전체(READ_CONTACTS)를 읽어 이름·전화번호를 가해자의 C2 서버로 전송 — 이것이 유포 대상 목록이 됩니다.
  2. 갤러리와 저장소(READ_EXTERNAL_STORAGE)의 사진·동영상을 스캔해 함께 탈취합니다. 협박 소재가 늘어납니다.
  3. 문자메시지(READ_SMS)를 읽어 인증번호나 가족 관계를 파악하고, 협박의 정밀도를 높입니다.
  4. 앱 화면에는 정상 뷰어처럼 보이는 UI가 떠서 사용자가 악성 동작을 눈치채지 못합니다.

아크링크가 실제 복원한 490개의 악성 도메인과 269개의 C2 서버는, 이 앱들이 단순한 장난이 아니라 탈취한 데이터를 실시간으로 서버에 모으는 조직적 인프라 위에서 움직인다는 것을 보여줍니다. 협박범은 개인이 아니라 여러 피해자의 사진과 연락처를 한곳에 쌓아 관리하는 운영 조직인 경우가 많습니다. 그렇기 때문에 협박에 응해 돈을 보내면 그 정보는 조직 내에서 재사용되어 반복 협박의 근거가 됩니다.

중요한 것은 이 전송이 흔적을 남긴다는 점입니다. 앱이 서버로 연락처를 보냈다면 통신 기록과 코드 안에 그 목적지(C2 서버 주소)가 남습니다. 아크링크의 분석은 바로 이 흔적을 복원해 "연락처가 실제로 전송되었는가"를 확정합니다. 이는 협박범의 말과 무관하게 사실을 확인하는 유일한 객관적 방법입니다.

"해킹당했다"는 오해

많은 피해자가 텔레그램 계정이 해킹된 것으로 오해하지만, 대부분은 서버 해킹이 아니라 기기에 설치된 악성앱이 사진과 연락처를 빼낸 것입니다. 즉 정교한 해킹 기술이 아니라 사회공학(속임수)으로 앱 설치를 유도한 결과입니다. 따라서 대응의 초점은 "어떻게 뚫렸나"가 아니라 "설치된 앱이 무엇을, 어디로 보냈나"를 확인하는 데 맞춰져야 합니다.

예방·차단 — 유포 차단과 삭제지원

이미 협박이 시작되었다면 예방보다 확산 차단과 삭제지원이 우선입니다. 순서를 지키면 피해를 크게 줄일 수 있습니다.

지금 바로 할 수 있는 조치

1. 앱을 삭제하기 전에 정체부터 확인 — 무작정 지우면 전송 여부를 확인할 증거가 사라집니다. 어떤 앱이 무엇을 보냈는지 먼저 분석한 뒤 삭제하세요.

2. 네트워크 차단 — 즉시 와이파이·데이터를 끄면 추가 전송을 막을 수 있습니다.

3. 이미지 사전 등록(삭제지원) — 유출이 우려되는 사진·영상은 디지털성범죄피해자지원센터의 삭제지원 제도로 사전 등록하면, 유포 시 신속한 삭제 요청이 가능합니다.

4. 계정 노출 최소화 — 텔레그램에서 전화번호 공개 범위를 '내 연락처'로 제한하고, 낯선 사용자의 접근을 차단하세요.

삭제지원 제도는 이미 유포된 이미지뿐 아니라 아직 유포되지 않은 이미지도 사전 등록해 대비할 수 있다는 점에서 중요합니다. 사진의 고유한 특징을 미리 등록해 두면, 이후 특정 사이트나 채널에 같은 이미지가 올라왔을 때 빠르게 식별하고 삭제를 요청할 수 있습니다. 협박범이 "지금 뿌리겠다"고 압박하더라도, 삭제 체계가 갖춰져 있으면 실제 유포로 인한 피해를 크게 줄일 수 있어 협박의 힘 자체가 약해집니다.

예방 차원에서는 출처가 불분명한 .apk 파일을 절대 설치하지 않는 것, "이 앱으로 보내야 한다"는 요구를 협박의 신호로 인식하는 것이 가장 확실합니다. 정상적인 대화 상대는 특정 앱 설치를 조건으로 내걸지 않습니다.

피해 대처와 신고

혼자 해결하려 하지 말고, 증거를 보존한 뒤 실재하는 공적 기관의 지원을 받는 것이 안전합니다. 협박 상황에서 가장 위험한 판단은 "조용히 돈을 주고 끝내자"는 결정입니다. 이는 가해자에게 "이 사람은 지불한다"는 신호를 줄 뿐이며, 요구 금액은 회를 거듭할수록 커집니다. 아래 순서를 지키면 감정적 대응 대신 사실에 근거한 대응이 가능해집니다.

  1. 돈을 보내지 않습니다 — 송금은 유포를 멈추지 못하고 반복 요구만 부릅니다.
  2. 증거 보존 — 대화 내용, 상대 프로필, 전달받은 파일 정보, 협박 문구를 캡처해 둡니다.
  3. 경찰 신고 — 긴급 시 ☎ 112, 사이버범죄 신고는 경찰청 ☎ 182 또는 사이버범죄 신고시스템(ECRM)을 이용합니다.
  4. 유포물 삭제·차단 요청 — 방송통신심의위원회에 불법촬영물 등 삭제·차단을 요청할 수 있습니다.
  5. 삭제지원·상담 — 디지털성범죄피해자지원센터(☎ 02-735-8994)에서 사진·영상 삭제지원과 심리·법률 상담을 받을 수 있습니다.
  6. 앱 기술 분석 — 설치한 앱이 연락처·사진을 실제로 전송했는지 확인해 대응 방향을 정합니다.

자주 묻는 질문 (FAQ)

텔레그램동영상사진사기에서 협박범이 정말 제 사진을 지인에게 유포할 수 있나요?

유포가 실행되려면 캡처된 사진·영상뿐 아니라 유포 대상이 될 당신의 연락처 목록이 가해자 손에 있어야 합니다. 앱을 설치하지 않았다면 연락처를 확보할 경로가 없어 실제 유포 대상 목록이 없을 가능성이 높습니다. 협박범의 "다 가지고 있다"는 말은 상당수가 공포를 키우기 위한 허풍이며, 실제 확보 여부는 설치한 앱 분석으로 확인할 수 있습니다.

나체 사진을 이미 보냈는데, 앱은 설치하지 않았습니다. 어떻게 되나요?

사진이라는 협박 소재는 넘어갔지만, 유포에 필요한 지인 연락처는 별개 문제입니다. 앱을 설치하지 않았다면 가해자가 당신의 연락처를 자동으로 확보하지 못하므로, "네 가족에게 보내겠다"는 위협의 실행력은 크게 떨어집니다. 이 경우에도 사진은 디지털성범죄피해자지원센터의 삭제지원으로 사전 등록해 유포 시 신속 대응 체계를 갖추는 것이 좋습니다.

앱을 이미 삭제했는데 연락처가 전송됐는지 알 수 있나요?

삭제 후에도 APK 파일이나 설치 기록이 남아 있으면 분석이 가능합니다. 악성앱은 연락처를 보낼 때 목적지 서버 주소를 코드와 통신 기록에 남기므로, 이를 복원하면 실제 전송 여부를 확인할 수 있습니다. 다만 삭제 전에 정체를 먼저 확인하는 것이 증거 보존에 유리하므로, 다음부터는 삭제보다 분석을 먼저 진행하는 것이 좋습니다.

유포된 사진·영상을 삭제하려면 어디에 요청해야 하나요?

디지털성범죄피해자지원센터(☎ 02-735-8994)에서 삭제지원과 상담을 제공하며, 방송통신심의위원회에 불법촬영물 등의 삭제·차단을 요청할 수 있습니다. 협박·유포 자체는 경찰청 사이버범죄 신고(☎ 182)나 긴급 시 ☎ 112로 신고합니다. 대화와 협박 문구, 상대 프로필을 캡처해 증거를 먼저 보존한 뒤 요청하면 처리 속도가 빨라집니다.

협박범이 정말 내 연락처를 가지고 있는지 확인하세요

텔레그램으로 받아 설치한 앱이 사진·연락처를 실제로 전송했는지 분석으로 확인할 수 있습니다.

내 앱 검색하기    아크링크 상담    분석 요청하기

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: 폴댄스 영상 · 잠금앨범 · 비밀 사진 숨기기 · Zcloud · SLOVES

▸ 악성앱 308종 전체 분석 데이터베이스 보기