악성 앱과 몸캠피싱의 실태 및 대응 방안

몸캠피싱은 디지털 범죄의 대표적인 사례로, 특히 스마트폰 사용자를 대상으로 많은 피해가 발생하고 있습니다. 

범죄자는 채팅을 통해 피해자와 친밀한 관계를 형성한 뒤, 악성 앱을 설치하도록 유도합니다. 이후, 해킹한 피해자의 연락처와 개인정보를 이용해 유포를 빌미로 협박하는 방식을 주로 사용합니다. 스마트폰 사용자는 누구나 이러한 위험에 노출될 수 있으므로 각별한 주의가 필요합니다.

Part 1. 몸캠피싱 가해 수법

몸캠피싱의 수법

가해자들은 주로 랜덤채팅이나 SNS의 다이렉트 메시지를 통해 접근하여 피해자와의 대화를 시작합니다. 

이후 친밀감을 형성하며 신뢰를 얻는 동시에 교묘한 방식으로 악성 앱 설치를 유도합니다.
이 과정에서 피해자는 자신도 모르게 가해자에게 기기의 민감한 권한을 허용하게 되고, 

이를 통해 가해자는 피해자의 영상, 사진, 연락처 등의 민감한 데이터를 확보합니다. 

이후 이 데이터를 빌미로 협박하는 것이 몸캠피싱의 대표적인 수법입니다.

최근 몸캠피싱 범죄는 안드로이드와 iOS를 모두 타겟으로 삼고 있으며, 더욱 정교한 기술을 동원하고 있습니다.
예를 들어:

• 가짜 앱스토어(App Store) 화면을 구현하여 피해자가 진짜 애플리케이션을 설치했다고 착각하게 만듭니다.
• 설치된 악성 앱은 피해자의 카메라, 마이크, 저장소 등 민감한 권한에 접근하여 데이터 탈취 및 실시간 감시를 가능하게 합니다.
• 일부 악성 앱은 삭제를 방지하기 위해 시스템 깊숙이 숨거나 백그라운드에서 지속적으로 실행되는 기능을 포함합니다.

Part 2. 최신 악성 앱 동향

2025년 1월까지 아크링크에 접수된 몸캠피싱 관련 악성 앱 목록은 다음과 같습니다.

✔️악성 앱의 작동 방식

가해자는 피해자에게 피싱 링크를 통해

APK(안드로이드) 또는 IPA(iOS) 파일 설치를 유도합니다.

이 파일을 설치하게 되면 설치한 기기의

개인정보와 연락처가 가해자의 C&C서버로 즉각 유출됩니다.

Part 3. 신규 악성 앱: Zine

2025년 1월, Zine 관련 피해 사례는 6건이 접수되었으며,

주요 수법은 다음과 같습니다.

• 접근경로 : 소개팅 앱, 만남 어플, SNS 등을 통해 피해자에게 접근
• 신뢰 구축 : 어플 내에서 호감도를 쌓은 후 대화가 불편하다는 이유로 개인 메신저로 대화 유도
• 대화 유도 : 성적인 대화를 통해 영상통화를 제안하고 이를 녹화
• 악성 앱 설치 요구 : URL을 보내주며 영상통화 녹화 방지 등의 이유로 앱 설치 요구
• 영상 유포 협박 : 영상통화 녹화본 유포를 빌미로 금품 갈취

Part 4. Zine 특징

해당 URL에 접속하면 일반 랜덤 통화 앱을 다운로드할 수 있는 것처럼 보인다. 다운로드 버튼을 클릭하고 초대코드를 입력하는 순간, 해킹 프로그램이 실행되도록 설계되어 있습니다.

사이트는 zine으로 나와있지만 앱을 설치하게 되면 since로 표기되는 특징이 있습니다.

과거에는 주로 안드로이드 사용자를 대상으로 했지만, 최근에는 iOS 사용자까지 타겟으로 하는 앱이 등장하면서 더욱 주의가 필요합니다.

Part 5. Zine 대응방안

1. 대응 시 유의점 : 공장 초기화 금지 - 파일 삭제 시 증거가 소멸되어 해결이 어려워질 수 있습니다.
2. 전문가 지원 : 가해자에게 협상 의사를 표시하며 시간을 벌고 전문가의 도움을 요청해야 합니다.
3. 악성 앱 분석과 데이터 복구, 유포 차단 솔루션을 지원 받습니다.

Part 6. 아크링크의 전문 대응 솔루션

아크링크는 매일 업데이트되는 악성 앱을 분석하여 이에 맞는 해결 방안을 제공합니다.

특히, bp dildo와 같은 고도화된 앱에 대해 다음과 같은 절차를 수행합니다.

1. 디컴파일링: 악성 앱의 방어 구조를 해체하고 초대코드 우회
2. 유포 차단 솔루션: 확보된 접근 권한을 활용해 영상 유포를 원천적으로 차단

아크링크는 24시간 실시간 대응으로 피해자의 빠른 일상 복귀를 돕고 있으며,

기술력을 지속적으로 발전시켜 변화하는 디지털 범죄 수법에 적극적으로 대처하고 있습니다.

디지털 범죄에 대한 전문적인 대응과 예방은 무엇보다 중요합니다.

피해를 입었다면 24시 피해 상황 무료 진단을 통해

신속한 대응을 하시길 바랍니다.