콘텐츠룸

"악성 앱도, 해킹 링크도 없었습니다"… 인스타그램 팔로워가 인질이 된 5초의 비극

기존 몸캠피싱의 공식은 명확했습니다. 가해자가 피해자에게 출처 불명의 APK(악성 앱) 파일을 보낸 뒤, 전화번호부를 탈취해 지인들에게 영상을 뿌리겠다고 협박하는 방식이었습니다. 하지만 최근 스마트폰 해킹 과정 없이, 오직 공개된 인스타그램 팔로워 목록(OSINT)만을 악용하는 고도화된 신종 피싱이 기승을 부리고 있습니다.

타지에서 외로움을 겪다 찰나의 순간에 비극을 맞닥뜨린 20대 교환학생 A씨를 직접 만났습니다. 범죄의 치밀한 진입 과정과 당시의 심정을 인터뷰로 기록합니다.

[실제 피해자 인터뷰] "방심을 노린 5초, 이성이 마비되는 데는 순간이었습니다"

Q. 가해자와는 어떤 계기로 처음 대화를 시작하게 되었습니까?

A. "해외 교환학생으로 온 지 얼마 되지 않아 아는 사람도 없고 외로웠습니다. 순수하게 현지 친구를 사귀고 싶어 외국인 언어 교환 앱을 설치했죠. 거기서 평범하게 일상이나 각자 문화에 관해 이야기를 나눴습니다. 그러다 상대가 '인스타그램으로 넘어가서 대화하는 게 편하다'고 해서 자연스럽게 계정을 주고받았습니다. 평소엔 경계심이 강한 편인데, 타지에서의 외로움 때문에 판단력이 다소 흐려졌던 것 같습니다."

Q. 피싱이나 해킹 시도를 의심할 만한 정황은 없었나요?

A. "전혀 없었습니다. 보통 몸캠피싱이라고 하면 이상한 링크를 누르게 하거나 앱을 설치하게 만드는데, 그런 요구가 단 한 번도 없었거든요. 그냥 일상적인 인스타그램 계정 공유였으니까요. 설마 내 계정에 공개된 팔로워 목록이 나를 겨누는 무기가 될 거라곤 상상조차 못 했습니다. 그 맹점이 제 경계심을 완전히 무너뜨렸습니다."

Q. 영상통화 당시 상황과 협박이 이어진 과정이 궁금합니다.

A. "대화 도중 상대가 갑자기 성적 행위를 하는 모습을 봐달라며 영상통화를 걸어왔습니다. 당황스러웠지만 화질이 기이하게 조잡해 본능적인 거부감이 들었습니다. 그래서 상대 요구에도 얼굴은 절대 비추지 않고 성기 부위만 5초 남짓 잠깐 노출했죠. 그런데 그 즉시 통화가 끊기더니, 가해자가 제 팔로워 리스트를 캡처해 보내며 카카오뱅크 외화 송금을 요구했습니다."

Q. 이후 어떻게 대처하셨고, 심정은 어떠했나요?

A. "저의 사회적 매장과 이미지 실추에 대한 공포 때문에 이성적인 판단이 완전히 멈췄습니다. 결국 필리핀 계좌로 두 차례에 걸쳐 70만 원을 보냈습니다. 하지만 입금하자마자 계속 돈을 더 요구하더군요. '끝이 없겠구나' 싶어 가해자를 차단하고 계정을 삭제했습니다. 비록 큰 상처가 남았지만, 전문 대응 조치를 받아 유포를 막았고 지금은 다행히 일상을 되찾아가는 중입니다. 다른 분들은 절대로 이런 덫에 걸리지 않으셨으면 합니다."

[전문가 보안 칼럼] 기술을 넘어 심리를 파고드는 '사회공학적 피싱'

이번 사건은 해킹 기술이 아닌 공개된 정보(OSINT)와 심리적 허점을 결합한 대표적인 사회공학적 공격입니다. 가해자들은 타지 생활의 외로움, SNS 계정 공유의 무감각함, 그리고 유포 공포로 인한 이성 마비를 완벽히 계산하고 행동합니다.

신종 피싱 vs 기존 몸캠피싱 비교

구분기존 몸캠피싱신종 인스타그램 몸캠피싱침투 수단악성 APK 파일 설치, 피싱 URL 클릭 유도언어 교환 / 데이팅 앱 → 단순 SNS 계정 교환탈취 정보스마트폰 내 전화번호부 전체 데이터공개된 인스타그램 팔로워 / 팔로잉 리스트피해자 경계심높음 (파일 다운로드 요구 시 즉시 경계)극도로 낮음 (일상적인 SNS 팔로우로 오인)대응 핵심악성 코드 삭제 및 정밀 보안 점검SNS 비공개 전환, 지인 리스트 차단, 채증

[긴급 대응 수칙] 협박을 당했을 때 즉시 실행해야 할 4단계

• 1단계: 절대로 송금하지 말 것 송금은 유포를 막는 열쇠가 아니라, 피해자를 '추가 갈취가 가능한 대상'으로 등록하는 표식입니다. 단 1원도 입금해서는 안 됩니다.

• 2단계: 증거 자료 수집 및 즉시 채증 가해자의 계정 아이디, 대화 내역, 입금 요구 계좌, 지인 리스트 캡처 화면 등 모든 정황을 캡처하여 저장하세요.

• 3단계: 계정 비공개 및 계정 일시 중지 가해자가 추가로 팔로워 정보를 수집하지 못하도록 인스타그램 계정을 즉시 비공개로 전환하거나 일시 비활성화해야 합니다.

• 4단계: 전문 기관 신고 및 유포 차단 지원 요청 경찰청 사이버범죄 신고시스템(ECRM)에 즉시 신고하고, 디지털 성범죄 피해자 지원센터 및 전문 사이버 보안 기관에 지원을 요청하여 2차 유포를 차단해야 합니다.

기술이 발전할수록 범죄는 더욱 정교하게 일상의 틈새를 노립니다. 모르는 상대와의 SNS 계정 공유는 늘 신중해야 하며, 뜻밖의 위기에 처했을 때는 혼자 고민하며 송금하기보다 즉시 전문적인 도움을 받는 것이 가장 빠른 해결책입니다.

[몸캠피싱 피해자의 목소리] 몸캠피싱 피해 사례 영상 보러가기