페이스톡사기,
영상통화는 어떻게 녹화되나

"영상통화를 했을 뿐인데 녹화가 됐다고?"
많은 피해자가 가장 혼란스러워하는 부분입니다.
랜덤채팅 앱에서 만난 상대가 어떻게 영상을 녹화하고, 어떤 앱을 설치하게 만드는지 —
아크링크가 125개 악성앱을 직접 분석한 기술적 근거로 설명합니다.

직답: 페이스톡사기는 가해자가 미리 녹화한 이성의 영상을 재생하며 피해자 화면만 몰래 캡처·녹화하고, 위장 악성앱으로 연락처·사진을 빼돌린 뒤 "유포하겠다"며 협박하는 범죄입니다. 핵심 대처는 송금 거부·앱 즉시 삭제·증거 캡처·112 신고입니다.

아크링크가 분석한 몸캠피싱 악성앱 303종의 권한 요청 빈도 — 연락처 83%, 저장소 74%, 문자 49%, 문자수신 34%
▲ 아크링크(ARKLINK) 악성앱 303종 분석 — 권한 요청 빈도
몸캠피싱 공격 흐름 6단계: 낯선 접근→영상통화 노출 유도→악성앱 설치→권한 허용→연락처·사진 C2 전송→유포 협박
▲ 아크링크 분석 기반 몸캠피싱 공격 흐름

공식 통계로 본 심각성

경찰청 범죄통계 기준 몸캠피싱 신고는 2015년 102건에서 2019년 1,824건으로 급증했고, 2019년 검거율은 26.2%에 그쳤습니다. 가해자 검거가 어려운 만큼, 피해자의 신속한 초기 대응과 설치된 앱의 전문 분석이 현실적으로 가장 중요합니다. (출처: 경찰청 범죄통계 · 시사위크 보도)

페이스톡사기의 실체

페이스톡사기는 영상통화(페이스톡, 화상채팅)를 이용한 협박 범죄의 통칭입니다.
카카오톡 페이스톡, 라인 영상통화, 아자르, 텔레그램 영상통화 등 플랫폼을 가리지 않으며,
핵심 수법은 동일합니다.

가해자는 미리 녹화된 매력적인 이성의 영상을 재생하면서 피해자의 영상만 녹화합니다.
피해자는 실시간 대화를 하고 있다고 믿지만,
실제로는 가해자 측의 화면은 녹화 영상이고, 피해자의 화면만 실시간으로 캡처되고 있습니다.

실측 통계 — 무엇을 노리는가

아크링크가 직접 분석한 악성앱 303종에서 확인된 C2(명령·제어) 서버는 269개(유니크), 악성 도메인(IOC)은 490개였습니다. 이 앱들이 설치 직후 요청하는 권한을 집계하면 목적이 정량적으로 드러납니다.

연락처와 저장소(사진) 접근이 압도적으로 높다는 사실은, 페이스톡사기·몸캠피싱 악성앱의 실제 목적이 연락처와 사진을 탈취해 지인에게 유포하겠다고 협박하는 것임을 정량적으로 입증합니다.
— 아크링크 악성앱 분석 데이터(2026)

영상통화 녹화는 어떻게 이뤄지나

아크링크의 기술 분석에 따르면, 가해자가 영상을 녹화하는 방법은 크게 3가지입니다.

1

화면 녹화 앱 사용

가해자 기기에서 화면 녹화 앱을 실행한 채 영상통화를 진행합니다. 가장 단순하지만 보편적인 방법입니다. 피해자 측에서는 녹화 여부를 전혀 알 수 없습니다.

2

2대 기기 캡처

한 대의 기기로 영상통화를 하면서 다른 기기(스마트폰 또는 카메라)로 화면을 촬영합니다. 기술적으로 막을 수 있는 방법이 없습니다.

3

악성앱 내 녹화 기능

피해자에게 설치한 악성앱 자체에 화면 녹화 또는 카메라 원격 접근 기능이 포함된 경우도 있습니다. 이 경우 피해자 모르게 카메라가 활성화될 수 있습니다.

기술적 사실

카카오톡이나 라인은 자체적으로 녹화 감지 기능을 제공하지 않습니다. iOS의 경우 일부 앱에서 화면 녹화 시 알림이 발생하지만, Android에서는 화면 녹화를 감지하는 표준 API가 없습니다. 따라서 영상통화 자체가 녹화에 노출되는 행위임을 인지해야 합니다.

랜덤채팅 앱에서 시작되는 사기

아크링크의 상담 데이터에 따르면, 페이스톡사기의 시작점이 되는 앱은 다양합니다. 피해자가 처음 가해자를 만나는 경로는 주로 다음과 같습니다.

랜덤채팅 앱

아자르, 채팅 앱 등에서 이성을 가장한 가해자가 접근. 가장 빈번한 유입 경로.

SNS 메시지

트위터(X), 인스타그램 DM으로 매력적인 프로필이 먼저 메시지 발송. 팔로워가 적은 새 계정이 대부분.

소개팅 앱

소개팅 앱에서 매칭 후 카카오톡이나 라인으로 이동 유도. 프로필 사진은 도용된 것.

커뮤니티·게시판

특정 관심사 커뮤니티에서 접근하여 1:1 대화로 유도. 성소수자 커뮤니티도 표적이 됨.

공통 패턴이 있습니다. 가해자는 빠르게 영상통화를 제안합니다. 일반적인 이성 간 대화라면 충분한 대화를 거친 뒤 영상통화로 넘어가지만, 사기범은 가능한 빨리 영상으로 넘어가려 합니다.

경고 신호

처음 대화한 지 1~2시간 내에 영상통화를 제안한다면, 또는 "이 앱으로 통화하자"며 출처가 불분명한 앱 설치를 요구한다면 사기 가능성이 매우 높습니다.

대처법과 예방 수칙

피해 예방을 위한 수칙:

이미 피해를 입었다면:

  1. 설치한 앱을 즉시 삭제하세요 — 추가 데이터 유출이 중단됩니다
  2. 가해자에게 돈을 보내지 마세요 — 한 번 보내면 추가 요구가 이어집니다
  3. 가해자를 차단하고, 대화 내용/프로필을 캡처하세요
  4. 경찰에 신고하세요 (☎ 112 / 사이버수사대 ☎ 182)
  5. 전문 대응 기관에 상담하세요 — 유포 차단과 악성앱 분석은 전문 기술이 필요합니다

실제 분석 사례

아크링크 Deep-Coding Lab이 분석한 악성앱 중, 페이스톡사기에 자주 사용되는 앱 유형은 다음과 같습니다.

분석 결과 요약

분석된 악성앱의 대부분은 채팅앱, 파일 전송 앱, 영상통화 앱으로 위장되어 있었습니다.
설치 후 즉시 연락처 접근 권한을 요청하며,
권한을 허용하는 순간 전체 연락처가 가해자 서버(C2 서버)로 전송됩니다.
이 과정은 평균 3~5초 이내에 완료되어 피해자가 인지하기 전에 이미 데이터가 유출됩니다.

위장 앱 이름의 예: "Sweet Talk", "Love Chat", "Video Plus", "File Share" 등 — 실제 앱스토어에 있는 정상 앱의 이름을 모방하여 피해자의 경계심을 낮춥니다.

세부 수법 변형 — 페이스톡몸캠피싱과 유포 협박

최근 상담 사례에서 두드러지는 형태는 페이스톡몸캠피싱입니다. 이는 앞서 설명한 페이스톡사기와 몸캠피싱이 결합된 수법으로, 가해자가 영상통화(페이스톡)로 피해자의 노출 영상을 확보한 뒤, 그 영상을 무기 삼아 곧바로 협박으로 전환합니다. 일반 몸캠피싱이 특정 채팅앱에 국한되는 것과 달리, 페이스톡몸캠피싱은 카카오톡 페이스톡·아자르·라인 영상통화 등 피해자가 이미 신뢰하는 통화 수단을 그대로 이용한다는 점에서 경계심이 더 쉽게 무너집니다.

협박 단계에서 가장 많이 등장하는 위협이 바로 페이스톡사기 유포 협박입니다. 가해자는 "지금 이 영상을 네 연락처 전부에게 뿌리겠다"고 압박하지만, 아크링크가 125개 악성앱을 분석한 결과 실제 유포보다 유포하겠다는 협박 자체가 목적인 경우가 대부분입니다. 연락처가 이미 C2 서버로 전송된 상태라도, 실제 대량 유포는 가해자에게도 추적 위험을 키우기 때문에 협박용 스크린샷만 몇 건 보내는 선에서 그치는 사례가 많습니다.

자주 묻는 질문(FAQ)

페이스톡몸캠피싱이 일반 몸캠피싱과 다른 점이 뭔가요?

페이스톡몸캠피싱은 별도의 낯선 앱이 아니라 카카오톡 페이스톡·아자르·라인 영상통화처럼 피해자가 평소 쓰는 영상통화 수단을 그대로 이용해 노출 영상을 확보한 뒤 협박으로 전환하는 수법입니다. 익숙한 통화 방식이라 경계심이 낮아진다는 점이 가장 큰 차이입니다.

가해자가 페이스톡사기 유포를 하겠다고 협박하는데, 정말 뿌릴까요?

아크링크 분석에 따르면 페이스톡사기 유포 협박은 실제 대량 유포보다 협박 자체가 목적인 경우가 대부분입니다. 실제 유포는 가해자의 추적 위험을 키우기 때문에, 협박용으로 스크린샷 몇 건만 보내는 선에서 그치는 사례가 많습니다. 당황해서 송금하면 오히려 추가 요구가 이어집니다.

페이스톡몸캠피싱 피해를 입은 직후 가장 먼저 해야 할 일은?

첫째, 설치한 앱이 있다면 즉시 삭제해 추가 데이터 유출을 차단하세요. 둘째, 돈을 보내지 말고 가해자를 차단하세요. 셋째, 협박 메시지·상대 프로필·대화 내용을 캡처해 증거를 남기고, 112 또는 사이버수사대(182)에 신고한 뒤 전문 대응 기관에 상담하세요.

페이스톡사기 유포 협박을 받으면 경찰에 신고해도 되나요?

네, 신고하는 것이 맞습니다. 피해자는 범죄의 대상일 뿐 처벌 대상이 아닙니다. 협박·촬영물 이용 협박은 명백한 범죄이며, 캡처한 증거와 함께 신고하면 수사가 가능합니다. 유포 차단과 악성앱 분석은 전문 기술이 필요하므로 전문 대응 기관의 상담을 함께 받는 것을 권합니다.

의심스러운 앱이 설치되어 있나요?

아크링크의 악성앱 데이터베이스에서 해당 앱이 분석되었는지 확인하세요.

내 앱 검색하기    아크링크 상담    분석 요청하기

이 수법에 쓰인 악성앱, 우리가 직접 분석했습니다

주식회사 아크링크 Deep-Coding 보안연구소는 몸캠피싱·영상통화사기에 실제 사용된 악성앱을 리버스 엔지니어링으로 분석합니다. 관련 분석 사례: 비밀영상 변형 · 잠금앨범 · 비밀톡 · 아로마요가 · My KeepSafe

▸ 악성앱 308종 전체 분석 데이터베이스 보기