텔레그램몸캠,
전체 흐름과 나의 단계 자가진단

텔레그램몸캠은 낯선 접근에서 시작해 영상통화 녹화와 유포 협박으로 이어지는 하나의 각본입니다.
이 글은 그 전체 흐름을 지도처럼 펼쳐 보이고,
지금 당신이 어느 단계에 있는지 스스로 진단하도록 돕습니다.

텔레그램몸캠은 접근·미끼·영상통화 녹화·악성 앱 설치·유포 협박의 다섯 단계로 진행됩니다. 먼저 내가 어느 단계인지 자가진단하고, 사진 전송과 권한 허용 여부로 실제 위험도를 판단하는 것이 대응의 출발점입니다.

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

텔레그램몸캠 전체 흐름 한눈에 보기

텔레그램몸캠은 텔레그램의 익명성과 비밀대화, 자동삭제 기능을 이용해 피해자에게 접근한 뒤 영상통화를 몰래 녹화하고, 그 영상과 탈취한 연락처를 근거로 금전을 요구하는 협박 범죄입니다. 개별 표현은 텔레그램몸캠사기, 텔레그램영상통화협박, 텔레그램몸캠유포처럼 다양하지만, 실제로는 하나의 흐름을 서로 다른 지점에서 부르는 이름일 뿐입니다. 이 글이 다른 자료와 다른 점은, 단계 하나하나를 깊게 파고들기보다 전체 지형을 한 장의 지도로 펼쳐 지금 자신이 어디에 서 있는지 가늠하게 하는 데 목적을 둔다는 것입니다.

수법은 사람마다 조금씩 다르게 겪지만, 큰 뼈대는 거의 예외 없이 다음 다섯 단계를 따릅니다. 각 단계가 어떤 모습으로 나타나는지 먼저 눈에 익혀 두면, 뒤이어 나오는 자가진단이 훨씬 명확해집니다.

1

접근 · 유입

다른 SNS·랜덤채팅에서 확보한 아이디로 "텔레그램이 편하다"며 대화 채널을 옮기거나, 공개 그룹·봇으로 유입시킵니다. 추적이 어려운 플랫폼으로 끌어들이는 것이 목적입니다.

2

미끼 · 신뢰 형성

짧은 시간에 호감을 표하고, 상대가 먼저 사진(대부분 도용 이미지)을 보내 "나도 보냈으니 너도"라는 호혜 심리를 자극합니다. 직장·지인 같은 개인 정보를 슬쩍 물어봅니다.

3

영상통화 · 노출 유도 · 녹화

"얼굴 보고 얘기하자"며 영상통화를 걸어 노출을 유도하고, 그 장면을 몰래 녹화합니다. 상대 화면은 사전 녹화 영상이나 딥페이크인 경우가 많습니다.

4

악성 앱 설치 · 권한 요구

"소리가 안 들린다", "이 앱으로 하자"며 대화창으로 .apk 파일을 보내 설치를 유도합니다. 권한을 허용하는 순간 연락처와 사진이 서버로 넘어갑니다.

5

유포 협박 · 금전 요구

녹화 영상과 탈취한 지인 목록을 함께 들이대며 "가족·직장에 뿌리겠다"고 위협합니다. 이 단계에서 텔레그램협박·텔레그램몸캠유포라는 표현이 등장합니다.

악성앱 분석으로 드러난 실측 통계

아크링크가 2026년 실제 분석한 몸캠피싱 악성앱은 303종, 확인된 C2 서버는 269개, 추출된 악성 도메인(IOC)은 490개입니다. 이 앱들이 요청한 권한을 집계하면 흐름의 종착점이 무엇인지 뚜렷해집니다.

연락처와 사진 접근이 압도적으로 많다는 것은, 다섯 단계 모두가 결국 '연락처와 영상을 확보해 유포로 협박'하는 마지막 단계를 향해 설계돼 있음을 정량적으로 보여줍니다.
— 아크링크 악성앱 분석 데이터(2026)

지금 나는 어느 단계인가 — 피해자 자가진단

협박 문구를 받으면 머릿속이 하얘지면서 "이미 다 끝났다"는 공포에 빠지기 쉽습니다. 그러나 실제 위험은 자신이 흐름의 어디까지 왔는가, 그리고 무엇을 실제로 넘겼는가에 따라 크게 달라집니다. 아래 자가진단으로 냉정하게 자신의 위치를 먼저 확정하세요. 위치를 알아야 그다음 행동이 정해집니다.

A

접근만 받은 단계 · 위험도 낮음

낯선 계정이 먼저 연락해 왔지만, 아직 노출 사진을 보내지 않았고 앱도 설치하지 않았다면 여기입니다. 대화를 끊고 차단·신고하면 흐름은 그대로 멈춥니다.

B

사진 교환 · 노출 영상통화까지 간 단계 · 위험도 중간

사진을 보냈거나 영상통화에서 노출이 있었지만 앱은 설치하지 않았다면 여기입니다. 녹화 자료는 있을 수 있으나, 지인에게 뿌릴 연락처는 아직 가해자에게 없을 가능성이 큽니다.

C

앱(.apk)을 설치한 단계 · 위험도 높음

대화창으로 받은 앱을 설치했다면 여기입니다. 다만 결정적 변수는 '권한 허용 버튼을 실제로 눌렀는가'입니다. 허용 전이라면 데이터는 아직 전송되지 않았을 수 있습니다.

D

이미 협박·금전 요구를 받는 단계 · 위험도 매우 높음

녹화 영상이나 연락처를 언급하며 돈을 요구받고 있다면 여기입니다. 이 단계의 핵심 대응은 '송금 거부 + 증거 보존 + 신고'이며, 응할수록 요구만 반복됩니다.

단계 판별과 함께, 실제 위험도를 좌우하는 세 가지 핵심 질문에 스스로 답해 보세요. 이 세 가지가 "정말 유포될 수 있는가"를 결정합니다.

  1. 노출된 사진이나 영상을 실제로 상대에게 전송했는가?
  2. 대화창으로 받은 .apk 파일을 기기에 설치했는가?
  3. 설치 후 연락처·저장소·문자 권한 허용 버튼을 실제로 눌렀는가?

세 질문에 모두 "아니오"라면 가해자가 협박에 쓸 실제 자료는 거의 없습니다. 반대로 세 번째 질문까지 "예"라면 연락처가 넘어갔을 가능성이 높아 대응의 우선순위가 달라집니다. 즉 자가진단은 단순한 심리 안정용이 아니라, 이후 모든 판단의 기준선을 세우는 작업입니다.

자신이 어느 단계인지 애매하다면, 아래 대화 흐름과 대조해 보세요. 텔레그램몸캠에서 반복적으로 관찰되는 전형적인 진행입니다.

상대: 프로필 보고 연락했어요, 대화 잘 통할 것 같아서요 (→ 단계 A)
상대: 제 사진 먼저 보낼게요, 부담 없이 얼굴 한 번만 보여줘요 (→ 단계 B)
상대: 텔레그램은 화질이 나빠요, 이 앱으로 영상통화하면 선명해요 (→ 단계 C 직전)
상대: 녹화 다 해놨고 네 연락처도 있어, 지우려면 지금 보내 (→ 단계 D)
→ 지금 대화가 어느 줄에 멈춰 있는지가 곧 당신의 단계입니다

대화가 위쪽 줄에서 멈춰 있을수록 회복은 쉽고, 아래쪽으로 내려갈수록 대응은 정교해져야 합니다. 그러나 어느 줄에 있든 '송금'은 해법이 아니라는 원칙은 동일합니다. 위치를 확인했다면, 다음 장에서 그 위치의 기술적 의미를 확인할 차례입니다.

기술적 실체 — 앱 권한과 전송 여부 자가확인

자가진단의 단계 C와 세 번째 질문이 왜 결정적인지는 기술적 구조를 보면 분명해집니다. 텔레그램 대화창으로 전달되는 파일은 구글 플레이를 거치지 않는 .apk(안드로이드 설치 파일)이며, 그래서 플레이 프로텍트의 사전 검사를 우회합니다. 텔레그램 앱 자체가 위험한 것이 아니라, 대화창으로 건네받는 별도의 설치 파일이 문제입니다.

설치를 유도하는 앱의 정체

파일명은 "영상통화.apk", "고화질캠.apk", "photo_viewer.apk"처럼 정상 앱으로 위장돼 있습니다. 설치하면 화면에는 평범한 통화·채팅 UI가 보이지만, 뒤에서는 연락처·저장소·문자 권한을 요청합니다. 앞 장의 통계가 보여주듯 이 권한 조합은 우연이 아니라 유포 협박을 위해 설계된 목적입니다.

여기서 반드시 기억할 원칙이 있습니다. 앱을 설치했더라도 권한 허용 버튼을 실제로 누르기 전까지는 연락처·사진이 서버로 전송되지 않습니다. 안드로이드는 권한을 사용자가 명시적으로 허용해야만 앱이 해당 데이터에 접근할 수 있도록 막아 두기 때문입니다. 자가진단에서 "설치는 했지만 허용은 안 눌렀다"가 큰 의미를 갖는 이유가 바로 이것입니다.

권한이 허용되면 앱은 다음을 수행합니다.

  1. 기기의 연락처 전체를 읽어 가해자의 C2 서버로 전송 — 지인 유포 협박의 표적 목록이 됩니다
  2. 갤러리 사진과 SMS 문자메시지를 함께 수집
  3. 일부 변종은 알림·통화 기록까지 열람하며, 위장 UI로 정상 앱처럼 보이게 유지

그렇다면 전송 여부를 스스로 어떻게 확인할까요. 완벽한 판정은 전문 분석이 필요하지만, 기본적인 자가확인은 지금 바로 할 수 있습니다. 안드로이드 설정 → 애플리케이션에서 최근 설치한 낯선 앱이 있는지, 그 앱의 권한 항목에서 연락처·저장소·SMS가 '허용'으로 되어 있는지 확인하세요. 허용으로 표시돼 있다면 전송이 이미 일어났다고 보고 대응해야 하고, 모두 '거부' 상태라면 전송 전에 차단했을 가능성이 큽니다. 데이터 사용량에서 해당 앱이 백그라운드로 통신한 흔적이 있는지도 참고 지표가 됩니다.

정리하면, 흐름의 어느 단계에 있든 결론은 명확합니다. 앱을 설치하지 않았다면 유포에 필요한 연락처는 넘어가지 않았고, 설치했더라도 권한을 허용하지 않았다면 아직 방어할 여지가 남아 있습니다. 이미 허용했다면 삭제부터 서두르기보다, 그 앱이 무엇을 어디로 보냈는지 확인한 뒤 삭제하는 편이 이후 대응과 신고에 유리합니다.

단계별 차단과 예방 — 내 위치에서 할 수 있는 것

자가진단으로 위치를 확인했다면, 그 위치에서 당장 할 수 있는 행동이 정해집니다. 단계가 앞쪽일수록 차단은 간단하고, 뒤쪽일수록 증거 보존과 대응 절차가 중요해집니다.

앞으로의 재발을 막고 유입 경로 자체를 좁히려면 텔레그램 설정도 함께 손봐야 합니다. 아래 설정은 지금 바로 적용할 수 있습니다.

지금 바로 적용하는 예방 설정

1. 전화번호 비공개 — 설정 → 개인정보 및 보안 → 전화번호를 '아무도 안 됨'으로 두어 번호 기반 접근을 줄입니다.
2. 영상통화 수신 제한 — 통화·영상통화 수신을 '내 연락처'로 제한해 낯선 계정의 통화를 막습니다.
3. 그룹 초대 제한 — '그룹 및 채널 초대'를 '내 연락처'로 두면 모르는 계정이 임의로 그룹에 끌어들이지 못합니다.
4. 프로필 사진 비공개 — 모르는 사람에게 프로필 사진이 노출되지 않도록 설정합니다.
5. 출처 불명 앱 설치 금지 — 안드로이드 '알 수 없는 출처' 설치 옵션을 꺼 두고, 대화창으로 받은 .apk는 절대 열지 않습니다.

예방의 핵심은 상대의 진위를 매번 가려내는 것이 아니라, 노출·앱 설치·개인정보 요구라는 세 가지 요청에 예외 없이 거절로 반응하는 습관을 만드는 것입니다. 이 습관 하나면 텔레그램몸캠의 유입 대부분은 협박으로 발전하기 전에 끝납니다.

피해 대처와 신고

이미 협박을 받고 있더라도 순서대로 침착하게 대응하면 됩니다. 가해자는 시간 압박과 공포로 판단을 흐리게 만들지만, 자가진단에서 확인한 사실관계(무엇을 언제까지 넘겼는가)가 명확할수록 흔들리지 않고 대응할 수 있습니다. 어떤 경우에도 송금은 해결책이 아닙니다. 한 번 보내면 요구가 반복될 뿐입니다.

  1. 송금 거부 — 지급은 협박을 멈추지 못합니다. 이미 보냈다면 은행에 지급정지를 요청하고 거래 내역을 확보합니다.
  2. 증거 보존 — 차단 전에 대화 내용, 상대 프로필(@아이디), 협박 메시지, 송금 요구 화면을 캡처합니다(자동삭제 전 신속히).
  3. 계정 차단·신고 — 텔레그램 내 신고 기능으로 해당 계정을 '스팸/사기'로 신고하고 차단합니다.
  4. 앱 확인 후 삭제 — 설치한 앱이 있다면 삭제 전에 어떤 앱인지, 무엇을 전송했는지 먼저 확인합니다.
  5. 공식 기관 신고·상담 — 아래 실재 기관에 접수합니다.

공식 신고·상담 창구

경찰 신고 — ☎ 112
사이버범죄 신고 — ☎ 182 (경찰청 사이버수사국)
방송통신심의위원회 — 불법·유해 정보 및 유포물 삭제·차단 심의 요청
디지털성범죄피해자지원센터 — ☎ 02-735-8994 (촬영물 삭제 지원·상담)

협박에 응하지 마세요

가해자는 "한 번만 보내면 지운다"고 하지만, 송금은 추가 요구로 이어질 뿐입니다. 초기 대응이 피해 확산을 좌우하므로, 혼자 판단하기 어렵다면 위 공식 기관이나 전문 분석 기관과 상담하세요.

자주 묻는 질문 (FAQ)

텔레그램몸캠, 내가 지금 어느 단계인지 어떻게 알 수 있나요?

접근만 받았는지(A), 사진·노출까지 갔는지(B), 앱을 설치했는지(C), 이미 협박받고 있는지(D)로 나눠 보면 됩니다. 여기에 '사진을 실제로 보냈는가, .apk를 설치했는가, 권한 허용을 눌렀는가' 세 질문의 답을 더하면 실제 위험도까지 가늠할 수 있습니다. 세 질문이 모두 아니오라면 가해자가 협박에 쓸 실제 자료는 거의 없습니다.

앱을 설치했는데 아직 권한은 안 눌렀습니다. 영상이나 연락처가 유포될까요?

안드로이드는 권한을 명시적으로 허용해야만 앱이 연락처·사진에 접근할 수 있습니다. 따라서 설치만 하고 허용 버튼을 누르지 않았다면 데이터가 서버로 전송되지 않았을 가능성이 높습니다. 인터넷을 끈 상태에서 설정 → 애플리케이션으로 들어가 해당 앱의 권한이 모두 '거부'인지 확인한 뒤 삭제하세요.

접근만 받았고 사진도 앱도 안 했습니다. 그냥 무시하면 되나요?

네, 단계 A라면 대화를 끊는 것만으로 흐름이 멈춥니다. 낯선 계정을 차단·신고하고 대화를 종료하세요. 다만 신뢰 형성 과정에서 직장·지인 정보를 흘렸다면 추가 제공을 즉시 중단해야 합니다. 그 정보가 나중에 텔레그램 지인사기나 유포 협박의 설득 재료로 쓰일 수 있기 때문입니다.

이미 협박과 금전 요구를 받는 단계(D)입니다. 가장 먼저 뭘 해야 하나요?

송금하지 말고 증거부터 보존하세요. 대화·상대 프로필·협박 메시지를 캡처한 뒤 계정을 차단·신고하고, 설치한 앱이 있다면 무엇을 전송했는지 확인합니다. 이후 경찰 112·사이버범죄 182에 신고하고, 촬영물 삭제는 디지털성범죄피해자지원센터(02-735-8994)에 요청하세요. 이미 송금했다면 은행 지급정지를 함께 요청합니다.

텔레그램으로 받은 앱이 의심되시나요?

대화창으로 전달받아 설치한 앱이 악성앱인지, 무엇을 전송했는지 확인하세요.

내 앱 검색하기    아크링크 상담    분석 요청하기

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: 비밀앨범 · bp dildo · Blue Club · 비밀톡 · Telegram

▸ 악성앱 308종 전체 분석 데이터베이스 보기