콘텐츠룸

페이스톡 몸캠피싱의 새로운 덫: "링크도, 앱 설치도 없었습니다"

기존 몸캠피싱 범죄가 출처 불명의 악성 파일(APK)이나 피싱 URL 링크를 전송해 휴대폰 전화번호부를 탈취하는 방식이었다면, 최근 범죄 양상은 한층 더 정교해졌습니다. 어떠한 파일 다운로드나 링크 클릭 유도 없이, 오직 카카오톡 오픈채팅과 '페이스톡' 영상통화 기능만으로 캡처본을 확보하고 협박을 가하는 신종 수법이 등장했습니다.

평소 조심스럽게 사회생활을 이어오던 50대 가장 A씨. 찰나의 방심으로 신종 피싱의 덫에 걸렸지만, 2차 사기 피해를 방지하고자 대구에서 본사까지 직접 찾아와 아크링크(ARKLINK)의 기술 솔루션을 확인하고 단 한 건의 유포 없이 소중한 일상을 정면 돌파해 낸 생생한 인터뷰를 전합니다.

[실제 피해자 인터뷰] "아무것도 설치하지 않았기에 내 폰이 털린 줄만 알고 당황했습니다"

Q. 가해자와는 처음에 어떻게 연락이 닿고 대화를 나누게 되셨나요?

"낮에 친구들과 있을 때 카카오톡으로 '아는 사람 같다'며 메시지가 왔습니다. 누구냐고 묻다 보니 자기가 외롭다며 톡 친구를 하자고 하더군요. 프로필 사진을 보니 30대 후반 정도로 보이는 예쁜 여성이라 장난 삼아 응했습니다. 자기 신상을 먼저 오픈하니까 '진짜 외로워서 그러나' 싶은 생각에 방심했고, 밤이 깊어지자 페이스톡을 하자고 요구했습니다."

Q. 영상통화(페이스톡) 중 피싱 수법에 걸려들게 된 정황은 어떠했습니까?

"상대가 자위를 도와달라며 애원하더군요. 너무 당황해서 거절했지만 '잠깐만 하자'는 유혹에 홀랑 넘어가 1~2분 정도 통화를 한 게 제 큰 실수였습니다. 옷을 벗어달라기에 상대 화면을 보다가 느낌이 기이하고 이상해서 1~2분 만에 바로 꺼버리고 상대 계정을 정지시켰습니다."

Q. 악성 파일이나 피싱 링크를 전혀 받지 않으셨는데 협박이 어떻게 진행되었나요?

"제가 링크를 누르거나 다운로드받은 건 전혀 없고 오직 페이스톡 그 자체뿐이었습니다. 그런데 전화를 끊자마자 문자로 제 신체가 찍힌 캡처 사진을 보내며 협박하더군요. 요즘은 카카오톡 프로필이나 계정 정보만으로도 번호나 지인 정보를 파악하는 방법이 있다면서요? 난 그 원리를 몰랐으니 제 폰이 통째로 털린 줄 알고 그때는 정말 머리가 하얘졌습니다."

Q. 부끄러움을 무릅쓰고 대구에서 아크링크 본사까지 직접 찾아오신 계기는 무엇인가요?

"경찰 쪽에 아는 동생들이 많지만 체면이 있어 차마 말할 수 없었습니다. 시끄럽지 않게 조용히 정리하고 싶어 인터넷을 검색하다가 아크링크를 발견했죠. 하지만 한 번 피싱을 당하고 나니 사기 업체일까 봐 불신이 생겼습니다. 유령회사가 아니라 정상 사업자가 존재하는지 내 눈으로 직접 확인하고 싶어 대구에서 상경했습니다. 와서 실체와 대처 기술을 확인하니 '이 회사라면 믿고 조용히 잘 해결해 주겠구나' 하는 확신이 생겨 최종적으로 의뢰했습니다."

Q. 솔루션 진행 후 일상 회복 과정과 다른 피해자분들께 전하고 싶은 말씀이 있다면?

"아크링크에서 기술 대처를 깔끔하게 해 주신 덕분에 주변 지인들에게 아무런 피해 없이 일상으로 복귀했습니다. 이제는 조그마한 연락이 와도 모든 것을 경계하게 되었죠. 젊은 사람들은 직장이나 학교가 있으니 위기감이 훨씬 더 클 겁니다. 잠깐의 방심이 재앙이 될 수 있으니 매사 조심하시고, 당하셨다면 혼자 끌어안지 말고 신뢰할 수 있는 전문 기업을 통해 조용하고 빠르게 대처하시길 바랍니다."

[CTI 위협 분석] 페이스톡 피싱의 기술적 실체

이번 사건은 공개출처정보(OSINT, Open Source Intelligence)와 카카오톡 프로필 및 오픈채팅 구조를 악용한 고도화된 사회공학적 공격입니다.

페이스톡 몸캠피싱 vs 기존 몸캠피싱 비교

[아크링크 독자 보안 솔루션] 실질적 유포 0건을 만드는 6대 능동형 기술

악성 앱을 설치하지 않은 페이스톡 피싱의 경우, 단순 기기 점검만으로는 가해자의 협박과 유포 시도를 대처할 수 없습니다. 아크링크는 다각도 능동형 방어 체계를 투입해 유포 경로를 무력화합니다.

• Deep-Coding (코드 심층 분석 & 방어기제 파훼):

  가해 조직이 사용하는 변종 앱이나 통신 채널의 내부 방어기제를 정밀 분석하여 기술 투입 진입로를 확보합니다.

• Data-Swapjack (데이터셋 변조 & C2 서버 가상화):

  가해자 서버에 존재하는 피해 데이터셋을 가상의 데이터(Dummy Dataset)로 스왑(Swap)하여 유포 행위 자체를 무효화합니다.

• DeterOS (사회 심리 기반 열람 방지 메커니즘):

  유포 데이터가 타인에게 전달되더라도, 사회 심리 분석을 적용해 수신자가 메시지를 열람하지 않고 무시·폐기하도록 유도합니다.

• Aegis (가해자 계정 정지 & 능동형 대처):

  가해자가 사용하는 카카오톡/메신저/SNS 유포 계정을 플랫폼 정책과 연동하여 정지시키고 활동을 제한합니다.

• DeepScan (딥페이크 & 변형 이미지 추적 삭제):

  인터넷에 유출된 원본 미디어는 물론, 모자이크·크롭 등 편집된 파생본까지 지능적으로 식별해 지체 없이 제거합니다.

• Ridentify (사회적 인격 & 존엄성 보호):

  안면인식 기술 기반으로 타인의 시선과 인지를 재정의하여, 2차 가해와 부적절한 시선으로부터 피해자의 인격과 사회적 삶을 보호합니다.

[긴급 대응 수칙] 페이스톡 몸캠피싱 협박에 직면했을 때 4단계 행동 요령

• 1단계: 가해자의 금전 요구에 절대 응하지 말 것

  송금은 해결책이 아니며, 추가 갈취를 부르는 신호표일 뿐입니다. 단 1원도 입금하지 마세요.

• 2단계: 협박 메시지 및 계정 정황 증거 채증

  가해자가 전송한 협박 문자, 캡처 사진, 카카오톡 프로필 계정, 송금 요구 계좌를 보존하세요.

• 3단계: 카카오톡 계정 보안 설정 및 경찰 접수

  프로필 정보를 비공개로 전환하고, 112 및 경찰청 사이버범죄 신고시스템(ECRM)에 즉시 신고하세요.

• 4단계: 아크링크 기술 솔루션을 통한 전문 대처 요청

  가해자 계정 정지 및 유포 경로 무력화를 위해 솔루션을 즉시 실행하여 골든타임 내 대처해야 합니다.