콘텐츠룸

딥페이크가 낳은 새로운 몸캠피싱의 비극: "얼굴 캡처만으로 협박이 시작되었습니다"

기존 몸캠피싱이 피해자의 자위 행위나 신체 노출 영상을 직접 녹화해 협박했다면, 최근 범죄 트렌드는 완전히 달라졌습니다. 피해자가 단 한 번도 몸을 노출하지 않았음에도 오직 '얼굴 캡처' 한 장과 AI 딥페이크(Deepfake) 합성 기술을 결합해 성범죄 영상을 가짜로 만들어내는 신종 피싱이 급증하고 있습니다.

트위터 DM으로 접근해 3분 만에 딥페이크 영상과 주소록 탈취로 일상을 위협받았던 20대 대학생 A씨의 실제 고백, 그리고 전문 대응 기업 아크링크를 만나 단 한 건의 유포 없이 안전하게 평온을 되찾은 기술적 해결 과정을 공개합니다.

[실제 피해자 인터뷰] "얼굴만 보여달라는 유혹, 3분 만에 시작된 딥페이크 악몽"

Q. 가해자와는 처음에 어떻게 연락이 닿게 되었습니까?

A. 가끔 심심할 때 트위터에 들어가곤 했는데, 오랜만에 접속하니 DM이 하나 와 있었습니다. 가볍게 대화를 나누다 보니 금방 친해졌고 자연스럽게 연락을 이어가게 되었죠. 해외 피싱 조직은 보통 어색한 말투나 맞춤법 오류가 티가 나는데, 가해자는 한국인과 다름없이 문장 흐름이 자연스러워 전혀 의심하지 못했습니다.

Q. 대화가 성적인 흐름으로 바뀌고 영상통화까지 연결된 과정은 어떠했나요?

A. 상대가 성적인 대화를 유도하며 텔레그램으로 옮기자고 제안했습니다. 그곳에서 수위 높은 대화를 하다가 영상통화를 요구했죠. 제가 망설이자 상대는 '내가 몸을 보여줄 테니 너는 얼굴만이라도 보여달라'고 유인했습니다. SNS 프로필에도 흔히 올리는 게 얼굴 사진인데, 신체 노출 없이 얼굴만 보여주는 건 아무 문제 없을 거라는 안일한 생각이 들었습니다.

Q. 영상통화가 끊어진 후 어떤 본색을 드러냈습니까?

A. 화질이 형체만 보일 정도로 지저분하더니 제가 얼굴을 비추자마자 통화가 기습적으로 끊겼습니다. 직후 가해자가 '전용 메신저'라며 악성 파일 링크(APK)를 보내 다운로드를 유도했고, 실행이 되지 않아 지운 뒤 통화를 거절했죠. 다섯 번쯤 거절하자 불과 3분 만에 협박 메시지가 날아왔습니다. 조금 전 캡처한 제 얼굴을 음란 영상에 합성한 딥페이크 썸네일과 이미 탈취된 휴대폰 주소록 목록이었습니다.

Q. 절망적인 상황에서 어떻게 경찰 신고와 '아크링크' 상담으로 이어졌나요?

A. 지인 연락처와 딥페이크 영상이 함께 있는 걸 본 순간 머릿속이 하얗게 비워졌습니다. 텔레그램 계정을 즉시 삭제하고 경찰에 신고했더니 '절대 돈을 보내지 말고 사이버수사대에 접수하라'고 안내받았죠. 하지만 유포 공포가 가라앉지 않아 포털에서 대응 기업을 검색했습니다. 수많은 업체 중 아크링크 상담사분이 제 당황스럽고 횡설수설하는 상황을 가장 따뜻하게 받아주셨고, 제 사정에 맞춘 솔루션을 제시해 주셔서 깊은 신뢰가 생겼습니다.

Q. 솔루션 완료 후 현재 일상생활은 어떻게 보내고 계십니까?

A. 아크링크의 솔루션 조치가 완료된 후, 지인들에게 단 한 건의 유포도 없이 완벽하게 마무리가 되었습니다. 지금은 학교도 잘 다니고 친구들도 만나며 범죄 피해 이전의 평범한 일상으로 돌아왔습니다. 혼자 공포에 떨기보다 확신을 주는 전문가를 찾아 빠르게 대처했던 것이 가장 다행이라고 생각합니다.

AI 딥페이크와 악성 코드의 위험한 결합

기존 몸캠피싱이 피해자에게 직접 신체를 노출하게 만든 뒤 이를 화면 녹화 프로그램으로 채증하는 방식에 의존했다면, 신종 딥페이크 피싱은 생성형 AI(Generative AI) 기술을 결합해 범죄의 패러다임을 완전히 바꿨습니다. 이제 가해자는 자위 행위나 노출을 요구할 필요조차 없이, 단 1초 만에 기습 캡처한 피해자의 얼굴 사진 한 장으로 정교한 음란 합성 영상을 지능적으로 찍어냅니다.

이러한 기술적 진화는 피해자의 심리적 방어선마저 무력화합니다. 신체를 노출하지 않았다는 이유로 "얼굴 정도는 보여줘도 괜찮겠지"라며 경계심을 해제했던 피해자들은 순간의 방심으로 예기치 못한 공포에 직면하게 됩니다. 스스로에 대한 수치심과 자책감이 크게 작용하던 기존 피싱과 달리, 신종 수법은 방심을 정밀하게 파고드는 심리전의 양상을 띱니다.

따라서 대응 메커니즘 역시 근본적인 전환이 요구됩니다. 단순히 스마트폰에 설치된 악성 APK를 삭제하거나 가해자 계정을 차단하는 일차원적 조치만으로는 이미 탈취된 주소록과 딥페이크 합성물의 유포를 막을 수 없습니다. 전문 보안 기술 솔루션이 반드시 개입되어야 합니다.

[긴급 대응 수칙] 딥페이크 몸캠피싱 협박을 당했을 때 4단계 행동 요령

• 1단계: 요구 조건에 절대 응하지 말고 송금 거부

  협박범에게 돈을 보낸다고 해서 딥페이크 영상이나 주소록을 삭제해주지 않습니다. 1원도 송금하지 마세요.

• 2단계: 증거 수집 및 대화 채널 보존

  가해자가 보낸 딥페이크 합성본 캡처, 악성 APK 다운로드 링크, 텔레그램 대화 내역, 입금 요구 계좌를 증거로 확보하세요.

• 3단계: 경찰 신고 및 사이버범죄 접수

  112 신고 및 경찰청 사이버범죄 신고시스템(ECRM)을 통해 피해 사실을 정식으로 접수하세요.

• 4단계: 아크링크 등 전문 보안 기술 기업을 통한 유포 차단

  이미 악성 앱을 통해 빼돌려진 주소록 데이터로 영상이 발송되는 것을 막기 위해, 전문 유포 차단 기술 솔루션을 즉시 실행하여 골든타임을 확보해야 합니다.