<h1>11월 3주차 몸캠피싱 악성 앱 유입 현황</h1>&nbsp;안녕하세요! 라바웨이브(LAVARWAVE)입니다.&nbsp;2014년부터 몸캠피싱 대응을 해온 라바웨이브는다년간 축적한 노하우와 빅데이터를 바탕으로몸캠피싱 피해자분들에게피해 대처를 지원하고 있습니다. 전문 테크 기업으로 기업부설연구소의 R&amp;D와최고의 테크 기술진을 바탕으로몸캠피싱 대응 업계 내 가장 많은악성 앱 데이터를 확보하고 있으며실시간으로 악성 애플리케이션 분석 및대응 체계 구축에 힘쓰고 있습니다.&nbsp;&nbsp;<blockquote><h2>몸캠피싱 악성(해킹) 앱이란?</h2>&nbsp;영섹사기, 영상사기, 동영상유포협박 등과 같은몸캠사기에 악용되는 앱을 말하며실제로 존재하는 앱을 사칭한 앱 또는존재하지 않는 가상의 앱을 통해피해자들의 개인정보를 탈취하는범행에 사용되는 앱을 말합니다.</blockquote>&nbsp;&nbsp;&nbsp;&nbsp;<blockquote><h2>📌 11월 3주차 몸캠피싱 악성 앱 유입 현황</h2></blockquote><figure class="image image-style-block-align-right image_resized" style="width:100%;"><img style="aspect-ratio:479/1500;" src="https://www.lavarwave.co.kr/uploads/files/image/20241122040312-241122_11월 3주차 악성앱표 복사.webp" alt="(11월 3주차 몸캠피싱 악성 앱: 라온(RAON), 울프(Wolf), 나만의 앨범, 웨일(Whale), 텔레그램 앨범, 욜로(YOLO), hpb딜도(hpb dildo), 에스파일(Sfile), 세이프포토(Safe Photo), 라이브챗(LIVE CHAT), 비밀영상, 세이프픽(Safe Pic), 폴댄스A, 비밀사진D, 요가홈(YOGA HOME), 비밀앨범, 사일런트 러브(Silent Love)" width="479" height="1500"></figure>&nbsp;<figure class="table"><table><tbody><tr><td style="background-color:rgb(186, 0, 0);height:43px;width:700px;" colspan="3" rowspan="1">11월 3주차 몸캠피싱 악성 앱 List</td></tr><tr><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">라온(RAON)</td><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">울프(Wolf)</td><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">나만의 앨범</td></tr><tr><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">웨일(Whale)</td><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">텔레그램 앨범</td><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">욜로(YOLO)</td></tr><tr><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">hpb딜도(hpb dildo)</td><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">에스파일(Sfile)</td><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">세이프포토(Safe Photo)</td></tr><tr><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">라이브챗(LIVE CHAT)</td><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">비밀영상</td><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">세이프픽(Safe Pic)</td></tr><tr><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">폴댄스A</td><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">비밀사진D</td><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">요가홈(YOGA HOME)</td></tr><tr><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">비밀앨범</td><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">사일런트 러브(Silent Love)</td><td style="height:43px;width:233.31px;" colspan="1" rowspan="1">-</td></tr></tbody></table></figure>&nbsp;&nbsp;&nbsp;<blockquote><h2>🔎 11월 3주차 몸캠피싱 악성(해킹) 앱 동향</h2>&nbsp;<h3>✅ 앱 이름 변경</h3>&nbsp;지난 주차 다수 유입되었던 체리(Cherry)가&nbsp;라온(RAON)으로 명칭이 변경</blockquote><blockquote>&nbsp;<h3>&nbsp;✅ 신규 유입 앱</h3>&nbsp;나만의 앨범, Silent Love(사일런트 러브),&nbsp;LIVE CHAT(라이브 챗), 폴댄스A&nbsp;<h3>&nbsp;✅ 활동 현황(24.11.22 기준)</h3>&nbsp;Sfile, wolf - 활동 활발&nbsp;YOLO - 활동 저조&nbsp;hpb 딜도 - 활동 저조, 신규 홍보 활동 예정으로 추측&nbsp;<h3>&nbsp;✅특이사항</h3>&nbsp;해킹 앱 이름에 '비밀'이 포함된 앱 다수 유입</blockquote>&nbsp;&nbsp;위 해킹 앱에 포함된 앱 또는 특정 앱을 통해해킹 피해를 당하셨다면신속하게 라바웨이브에 문의해 주시기 바랍니다.&nbsp;&nbsp;라바웨이브는 24시간 연중무휴전문 상담사가 대기하고 있습니다.보다 자세한 상담 및 기술 시연을 원할 경우,24시간 대면 상담 또한 진행하고 있으니아래 배너를 확인하시기 바랍니다.&nbsp;&nbsp;-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;" &nbsp;모두가 안전한 사이버 세상을 만들겠습니다. &nbsp;"&nbsp;&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=11dnjf3wnck"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20241122040633-[DE] 공식채널_하단배너_01_VER2.0.webp" alt="24시간 연중무휴 무료상담 라바웨이브 홈페이지 바로가기" width="1000" height="368"></a></figure>&nbsp;<figure class="image"><a href="https://map.naver.com/p/search/라바웨이브/place/1353486120?c=15.00,0,0,0,dh&amp;placePath=%3Fentry%3Dbmp"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20241122040633-[DE] 공식채널_하단배너_02_VER2.0.webp" alt="라바웨이브 대면 상담 예약하기" width="1000" height="368"></a></figure>&nbsp;

욜로(YOLO), 울프(Wolf), 비밀영상, 비밀앨범 등과 같은 몸캠피싱 악성 앱 유입 현황을 확인, 해결 방법에 대해 지금 바로 확인해 보세요.

홍예선

주간 악성 앱 데이터

11월 3주차 몸캠피싱 악성 앱 유입 현황

<figure class="image"><img style="aspect-ratio:1080/1080;" src="https://www.lavarwave.co.kr/uploads/files/image/60d7a1f0-68b9-4786-8b36-d95ae6b077b5-01_%ED%91%9C%EC%A7%80.webp" width="1080" height="1080"></figure>트위터, 오픈채팅 등 각종 채팅 플랫폼을 범죄 활동의 전초기지로 활용하는 몸캠피싱 조직들이 최근 또 다른 방식으로 파일 설치를 유도하고 있습니다.&nbsp;이번에는 단순히 “사진을 봐달라”, “영상통화를 하자”는 방식이 아닙니다. 자신이 마사지샵이나 스웨디시 업체에서 근무하고 있다고 소개한 뒤, “지금 만나러 가고 싶지만 사장이 따로 시간을 빼주지 않는다”며 피해자에게 대신 예약을 잡아달라고 요청하는 방식입니다.&nbsp;“나를 지명해서 예약해 주면 바로 만나러 가겠다”는 말을 덧붙이기도 합니다.<figure class="image"><img style="aspect-ratio:1080/1080;" src="https://www.lavarwave.co.kr/uploads/files/image/3f5ace68-73ab-4c91-bd24-4022968c9148-02_%EC%98%88%EC%95%BD%EC%9D%84_%EB%B9%8C%EB%AF%B8%EB%A1%9C_%ED%95%9C_%EC%84%A4%EC%B9%98%EC%9C%A0%EB%8F%84.webp" width="1080" height="1080"></figure>마음이 잘 맞는 상대를 실제로 만날 수 있다는 기대감이 생긴 피해자는 자연스럽게 가해자가 안내하는 절차를 따라가게 됩니다.&nbsp;“구글에 업체명을 검색해 주세요”&nbsp;가해자는 피해자에게 구글에서 특정 마사지·스웨디시 업체명을 검색하도록 지시합니다.&nbsp;예를 들어 “퍼스트 골든웨디시를 검색한 다음, OO를 예약해 달라고 하면 된다”는 식입니다.피해자가 안내받은 업체를 검색하고 예약 절차를 진행하면, 이번에는 해당 업체의 상담원을 사칭하는 인물이 등장해 예약 방법을 설명합니다.<figure class="image"><img style="aspect-ratio:1080/1080;" src="https://www.lavarwave.co.kr/uploads/files/image/b6722979-7111-403e-a378-871acd115b66-03_%EC%8B%A4%EC%A0%9C_%EC%84%A4%EC%B9%98%EC%95%88%EB%82%B4_%ED%99%94%EB%A9%B4.webp" width="1080" height="1080"></figure>&nbsp;안드로이드 스마트폰을 사용하는 피해자에게는 Google Play 스토어에서 "Expo Go"를 설치하도록 안내하고, 아이폰 사용자에게는 사이트 내 코스 안내 등에 있는 ‘예약&amp;상담’ 버튼을 누르도록 유도하는 식입니다.&nbsp;사용하는 기기와 공격 방식에 따라 설치 및 실행 절차가 달라질 수 있기 때문입니다. &nbsp;<figure class="image"><img style="aspect-ratio:1080/1080;" src="https://www.lavarwave.co.kr/uploads/files/image/b1512f0c-3947-46fa-9fb1-09b05399ba7c-04_Expo_Go%EB%8A%94_%EC%A0%95%EC%83%81%EB%8F%84%EA%B5%AC.webp" width="1080" height="1080"></figure>최근 안드로이드의 보안 정책이 강화되면서 출처가 불분명한 APK 등 악성 애플리케이션을 직접 설치하도록 유도하는 방식은 과거보다 제약이 많아졌습니다.&nbsp;이에 일부 범죄 조직은 개발 및 테스트 목적으로 사용되는 정상적인 앱인 Expo Go를 먼저 설치하게 한 뒤, 자신들이 준비한 프로젝트나 코드를 Expo Go를 통해 실행하도록 유도하는 방식을 사용하고 있습니다.여기에서 분명히 짚어야 할 부분이 있습니다.&nbsp;&nbsp;"Expo Go 자체는 악성 앱이나 해킹 앱이 아닙니다."&nbsp;Expo Go는 React Native 기반 애플리케이션을 개발하는 과정에서 개발자가 기능을 테스트하고 확인할 수 있도록 만들어진 정상적인 개발 도구입니다.&nbsp;문제는 정상적인 도구도 어떤 목적으로, 어떤 코드와 함께 사용하느냐에 따라 악용될 가능성이 있다는 점입니다.칼이라는 도구 자체가 문제가 아니라 그것을 요리에 사용할지, 범죄에 사용할지는 사용하는 사람에게 달려 있는 것과 비슷합니다.<figure class="image"><img style="aspect-ratio:1080/1080;" src="https://www.lavarwave.co.kr/uploads/files/image/ec53cf3c-4166-4d18-9e44-8a741062775a-05_%ED%94%BC%ED%95%B4%EA%B2%BD%EB%A1%9C_%EC%B2%B4%ED%81%AC%ED%8F%AC%EC%9D%B8%ED%8A%B8.webp" width="1080" height="1080"></figure>실제 피해 상담을 진행하다 보면 피해자분들이 “Expo Go를 설치한 뒤 해킹을 당했다”고 말씀하시는 경우가 있습니다.&nbsp;피해자의 입장에서는 직접 설치한 앱이 Expo Go였기 때문에 그렇게 인식하는 것도 자연스럽습니다.&nbsp;하지만 사건을 분석할 때 더욱 중요한 것은 "Expo Go를 설치한 이후 어떤 행동을 추가로 요구받았는지"입니다.가해자가 별도의 링크를 전달했는지, QR코드를 스캔하도록 했는지, 특정 주소를 입력하도록 했는지, 구글에서 특정 검색어를 입력한 뒤 검색 결과의 링크에 접속하도록 했는지 등을 확인해야 합니다.&nbsp;즉, Expo Go 설치 여부만 확인할 것이 아니라 "그 이후 어떤 프로젝트나 페이지에 접속했고, 어떠한 권한을 허용했으며, 어떤 정보를 입력했는지까지 전체적인 흐름을 살펴봐야 합니다." 이 과정이 실제 피해 경로를 파악하는 데 중요한 단서가 될 수 있습니다.<figure class="image"><img style="aspect-ratio:1080/1080;" src="https://www.lavarwave.co.kr/uploads/files/image/f60d9242-3461-4bf5-a86f-7821d89a2d5d-06_%EC%A6%9D%EA%B1%B0%EB%B3%B4%EC%A1%B4.webp" width="1080" height="1080"></figure>관련 증거는 최대한 그대로 보존해야 합니다&nbsp;피해가 발생했다면 당황한 마음에 대화방을 삭제하거나 앱과 파일, 인터넷 방문 기록 등을 모두 지워버리고 싶을 수 있습니다.&nbsp;하지만 사건 대응을 위해서는 가해자와 주고받은 대화 내용, 전달받은 링크, QR코드, 검색하도록 지시받은 업체명과 검색어, 접속한 사이트 화면, 설치한 앱, 권한 허용 내역 등 관련 자료를 가능한 한 훼손하지 않고 보관하는 것이 중요합니다.&nbsp;특히 가해자가 어떤 순서로 행동을 유도했는지를 확인할 수 있는 자료가 있다면 피해 경로를 분석하는 데 도움이 됩니다.&nbsp;라바웨이브는 기존 대응 과정에서 자체적으로 프로파일링한 데이터를 빅데이터 저장소에 축적하고 있기 때문에 일부 자료가 소실된 피해 사례에서도 기존 데이터를 토대로 분석을 진행할 수 있습니다.&nbsp;다만 가장 정확한 분석을 위해서는 피해자 본인이 보유하고 있는 원본 데이터를 삭제하거나 임의로 훼손하지 않는 것이 중요합니다.<figure class="image"><img style="aspect-ratio:1080/1080;" src="https://www.lavarwave.co.kr/uploads/files/image/d95b58e8-4335-44cb-8baa-57183a25fdcb-07_%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_%EC%83%81%EB%8B%B4%EC%95%88%EB%82%B4.webp" width="1080" height="1080"></figure>결국 중요한 것은 “Expo Go를 설치했다”는 사실 하나가 아닙니다.&nbsp;"누가 설치를 요구했는지, 어떤 명목으로 설치하게 했는지, 설치 이후 어떤 링크나 QR코드를 전달했고, 피해자가 실제로 어떤 행동을 했는지"&nbsp;이 전체 과정을 확인해야 피해가 어떤 방식으로 발생했는지를 보다 정확하게 파악할 수 있습니다.&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true&amp;utm_source=official&amp;utm_medium=inblog&amp;utm_campaign=lavar_sales&amp;utm_content=&amp;utm_term=몸캠피싱"><img style="aspect-ratio:1500/501;" src="https://www.lavarwave.co.kr/uploads/files/image/01f9ae04-e4cd-45c8-b496-c0f73ade6062-ChatGPT_%EC%9D%B4%EB%AF%B8%EC%A7%80_2026%EB%85%84_9%EC%9B%94_27%EC%9D%BC_%EC%98%A4%ED%9B%84_04_14_27.webp" width="1500" height="501"></a></figure>

퍼스트 골든웨디시 몸캠피싱

예약 잡아 주시면 당장 만나러 갈게요. Expo Go 또 다른 설치 유도 방법?

<figure class="image"><img style="aspect-ratio:1254/1254;" src="https://www.lavarwave.co.kr/uploads/files/image/2c4057fc-631a-4a54-8a30-0ef5d481237d-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_%EC%9D%B8%EB%B8%94%EB%A1%9C%EA%B7%B8_%EC%9D%B4%EB%AF%B8%EC%A7%80_1.webp" width="1254" height="1254"></figure>몸캠피싱 범죄가 과거와 달리 대중들에게 비교적 익숙한 범죄가 되면서, 낯선 상대방과 영상 통화를 하거나 출처가 불분명한 파일을 설치하는 행동을 경계하는 분들도 많아졌습니다.&nbsp;하지만 범죄의 존재를 알고 있는 것과 실제 가해 조직이 어떤 방식으로 피해자의 경계심을 낮추고 파일 설치까지 유도하는지를 알고 있는 것은 다릅니다.&nbsp;가해 조직 역시 사람들이 몸캠피싱을 경계한다는 사실을 알고 있기 때문에 최근에는 단순하게 파일 설치를 요구하기보다, 피해자가 스스로 필요성을 느끼도록 명분을 만들어 접근하고 있습니다.&nbsp;오늘은 수많은 파일 설치 유도 방법 중에서도 대표적으로 확인되는 '캡처 방지'를 명분으로 해킹 파일 설치를 요구하는 수법에 대해 설명드리겠습니다.<figure class="image"><img style="aspect-ratio:1254/1254;" src="https://www.lavarwave.co.kr/uploads/files/image/1bc3f152-3a72-463c-acdc-1270cba4ae25-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_%EC%9D%B8%EB%B8%94%EB%A1%9C%EA%B7%B8_%EC%9D%B4%EB%AF%B8%EC%A7%80_2.webp" width="1254" height="1254"></figure>게임과 각종 SNS가 발전하면서 이제는 연령층을 구분하지 않고 온라인에서 처음 알게 된 사람과 대화를 나누는 것이 딱히 이상한 일은 아닙니다.&nbsp;취미가 잘 맞고 대화도 잘 통하며 서로 원하는 바가 같다면 자연스럽게 개인적인 이야기를 나누기도 합니다. 특히 오픈채팅이나 X(트위터), 데이팅 앱 등 익명성이 어느 정도 보장되는 공간에서는 현실에서 쉽게 꺼내기 어려운 주제까지 비교적 편하게 이야기하게 되는 경우도 있습니다.&nbsp;몸캠피싱 가해 조직은 바로 이러한 온라인 환경을 범죄에 이용합니다.오픈채팅과 트위터, 데이팅 앱 등에서 주로 활동하는 가해 조직들은 범죄를 통한 금전 확보를 목적으로 자극적인 키워드나 콘텐츠를 게시해 피해자의 접근을 유도합니다.&nbsp;가령 트위터에서는 본인이 요구하는 것을 거절하지 않고 승낙할 수 있는 '순종적인 사람'만 연락하라는 식으로 게시물을 작성하거나, 오픈채팅에서는 빠른 만남을 원한다며 지역과 나이, 성별 등의 정보를 적어두기도 합니다.&nbsp;겉으로 보면 개인적인 취향이나 만남의 조건을 적어둔 것처럼 보이지만, 이러한 요구사항은 이후 진행될 범죄를 위한 하나의 장치가 될 수 있습니다.&nbsp;요구하는 것을 거절하지 않는 사람을 찾는 이유는 이후 파일 설치나 영상 통화 등의 요구에도 비교적 쉽게 응할 대상을 선별하기 위해서입니다. 또한 빠른 만남을 원하는 것처럼 접근하는 경우에는 상대방에게 실제로 만날 수 있다는 기대감을 심어준 뒤, "만나기 전에 이것만 확인하자"는 식으로 추가적인 요구사항을 관철시키는 데 이용할 수 있습니다.&nbsp;처음부터 파일을 보내는 것도 아닙니다.&nbsp;일정 시간 동안 일상적인 대화를 나누며 실제 사람처럼 자연스럽게 접근하고, 취향이나 관심사를 공유하면서 피해자의 경계심을 낮춥니다. 충분히 친밀감이 형성됐다고 판단되면 그때부터 영상 통화나 파일 설치에 대한 이야기를 꺼내기 시작합니다.<figure class="image"><img style="aspect-ratio:1254/1254;" src="https://www.lavarwave.co.kr/uploads/files/image/66604b23-a112-427f-ace4-53c5a67ba1c5-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_%EC%9D%B8%EB%B8%94%EB%A1%9C%EA%B7%B8_%EC%9D%B4%EB%AF%B8%EC%A7%80_3.webp" width="1254" height="1254"></figure>"만나기 전에 영상 통화로 얼굴부터 확인하자.""서로 취향이 맞는지 먼저 확인하고 싶다."이유는 조금씩 다르지만 궁극적인 목적은 같습니다.&nbsp;해킹 파일을 통한 연락처 등의 개인정보 탈취와 피해자를 협박하는 데 사용할 영상 데이터 확보입니다.특히 최근 확인되는 방식 중 하나는 피해자를 보호하는 것처럼 이야기하면서 오히려 해킹 파일 설치를 유도하는 수법입니다.&nbsp;현재 Horse(=hirsor) 해킹 파일을 사용하는 일부 가해자들은 피해자에게 자신이 과거 다른 사람에게 영상이나 사진을 몰래 녹화당한 경험이 있다고 이야기하며 접근합니다.&nbsp;"예전에 상대방이 몰래 녹화해서 피해를 본 적이 있다.""그래서 그냥 영상 통화하는 건 불안하다.""서로 캡처 못 하게 방지 앱을 설치하고 안전하게 하자."오히려 본인이 과거 피해를 입었던 사람처럼 이야기하는 것입니다.&nbsp;몸캠피싱 범죄를 어느 정도 알고 있는 사람이라면 상대방의 이러한 설명이 더욱 그럴듯하게 들릴 수도 있습니다.피해자 입장에서는 상대방 역시 영상 유출을 걱정하고 있으며, 서로를 보호하기 위해 캡처 방지 기능을 사용하자는 것으로 받아들일 수 있기 때문입니다.&nbsp;결국 자신의 일상을 지키고 상대방을 배려한다는 생각으로 전달받은 파일을 의심 없이 설치하게 됩니다.<figure class="image"><img style="aspect-ratio:1254/1254;" src="https://www.lavarwave.co.kr/uploads/files/image/ec3594d6-ba15-44bb-b8a5-9d5ff13bb22a-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_%EC%9D%B8%EB%B8%94%EB%A1%9C%EA%B7%B8_%EC%9D%B4%EB%AF%B8%EC%A7%80_4.webp" width="1254" height="1254"></figure>문제는 여기서부터 시작됩니다.&nbsp;전달받은 파일은 외관만 봐서는 해킹 파일이라고 쉽게 판단하기 어려울 수 있습니다. 일반적인 애플리케이션처럼 보이는 아이콘을 사용하거나 실행했을 때 실제 앱처럼 보이는 화면을 보여주는 방식으로 사용자의 의심을 줄이기도 합니다.&nbsp;피해자는 '캡처 방지 앱'이라고 믿고 있기 때문에 앱에서 요구하는 각종 권한 역시 정상적인 기능을 사용하기 위해 필요한 과정이라고 생각해 허용할 가능성이 있습니다.&nbsp;하지만 악성 파일에 필요한 권한을 허용했다면 허용 범위에 따라 기기 내부의 정보가 외부로 유출될 위험이 발생합니다. 이 과정에서 연락처 등의 정보가 가해자에게 넘어가게 되면 이후 진행되는 협박의 강도는 크게 달라질 수 있습니다.<figure class="image"><img style="aspect-ratio:1254/1254;" src="https://www.lavarwave.co.kr/uploads/files/image/a2a301c0-8368-4aaf-9456-3427b0db5179-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_%EC%9D%B8%EB%B8%94%EB%A1%9C%EA%B7%B8_%EC%9D%B4%EB%AF%B8%EC%A7%80_5.webp" width="1254" height="1254"></figure>영상 통화 과정에서 확보한 영상과 탈취한 연락처 정보를 함께 제시하며,&nbsp;"가족에게 영상을 보내겠다.""지인들에게 전부 유포하겠다.""돈을 보내지 않으면 회사 사람들에게 보내겠다."&nbsp;등의 방식으로 금전을 요구하는 단계로 넘어가는 것입니다.&nbsp;특히 자신의 가족이나 직장 동료, 지인의 실제 연락처를 가해자가 확보했다는 사실을 확인하면 피해자는 극심한 불안감을 느낄 수밖에 없습니다. 가해 조직은 바로 이러한 심리를 이용해 짧은 시간 안에 송금을 결정하도록 압박합니다.<figure class="image"><img style="aspect-ratio:1254/1254;" src="https://www.lavarwave.co.kr/uploads/files/image/6367dd09-4305-4d26-a1bb-9dd4f6d6b246-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_%EC%9D%B8%EB%B8%94%EB%A1%9C%EA%B7%B8_%EC%9D%B4%EB%AF%B8%EC%A7%80_6.webp" width="1254" height="1254"></figure>몸캠피싱 가해 조직의 수법은 계속해서 변화하고 있습니다.&nbsp;과거에 사용했던 단순한 설치 유도 방식이 알려지면 새로운 명분을 만들고, 안드로이드와 아이폰의 보안 정책이 강화되면 이를 우회하기 위한 방법을 찾는 등 피해자의 의심을 피하기 위한 방식도 함께 변화하고 있습니다.&nbsp;따라서 '캡처 방지', '보안 강화', '영상 보호'처럼 안전을 위한 기능이라고 설명한다고 해서 전달받은 파일을 바로 설치해서는 안 됩니다.&nbsp;특히 온라인에서 처음 알게 된 상대방이 별도의 앱이나 APK 파일 설치를 요구한다면 설치 목적과 출처를 반드시 확인할 필요가 있습니다.&nbsp;이미 Horse(hirsor) 파일을 설치한 뒤 영상과 연락처를 이용한 협박을 받고 있다면 가해자의 요구에 끌려가기보다 현재 어떤 정보가 노출됐는지, 실제 유포 가능성이 어느 정도인지 등을 빠르게 확인하고 상황에 맞는 대응 방법을 찾는 것이 중요합니다.&nbsp;현재 위와 같은 Horse 해킹 파일을 통해 협박을 받고 있다면 피해 상황을 혼자 판단하기보다 전문 상담사와 빠르게 상담을 진행해 대응 방향을 확인하시길 권장드립니다.<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true&amp;utm_source=official&amp;utm_medium=inblog&amp;utm_campaign=lavarboard_sales&amp;utm_content=&amp;utm_term=horse몸캠피싱"><img style="aspect-ratio:1500/501;" src="https://www.lavarwave.co.kr/uploads/files/image/68cfb68d-f07d-40a3-aa98-7128e3407c90-ChatGPT_%EC%9D%B4%EB%AF%B8%EC%A7%80_2026%EB%85%84_9%EC%9B%94_27%EC%9D%BC_%EC%98%A4%ED%9B%84_04_14_27.webp" width="1500" height="501"></a></figure>

파일 설치 유도 방법 중에서도 대표적으로 확인되는 '캡처 방지'를 명분으로 해킹 파일 설치를 요구하는 수법에 대해 설명드리겠습니다.

캡처방지로 위장한 몸캠피싱 가해 조직의 해킹 파일 설치 유도 방법?

<figure class="image"><img style="aspect-ratio:1254/1254;" src="https://www.lavarwave.co.kr/uploads/files/image/8581707c-2f74-4596-bc5b-3d8f7cf026c1-ChatGPT_Image_2026%EB%85%84_9%EC%9B%94_20%EC%9D%BC_%EC%98%A4%ED%9B%84_04_43_45__2_.webp" width="1254" height="1254"></figure>&nbsp;최근 안드로이드/아이폰(iOS) 보안 강도가 업데이트된 이후, 가해자들은 피해자의 디바이스 정보 탈취에 어려움을 겪고 있습니다. 이 과정에서 등장했던 것이 개발자 프로그램 엑스포고(expogo)이며, 엑스포고 설치 후 본인들이 생성한 링크를 통해 호환시킨 다음, 전화번호 입력 및 연락처 권한 허용 설정을 요청하여 피해자의 연락처를 탈취하는 방식을 우회하여 범죄를 진행하고 있습니다.&nbsp;<figure class="image"><img style="aspect-ratio:1254/1254;" src="https://www.lavarwave.co.kr/uploads/files/image/eb0da441-87f9-4bd1-9a3f-9e9475b5948d-ChatGPT_Image_2026%EB%85%84_9%EC%9B%94_20%EC%9D%BC_%EC%98%A4%ED%9B%84_04_43_45__1_.webp" width="1254" height="1254"></figure>&nbsp;다만, 위와 같은 방식이 주를 이루었다고 해서 과거와 같은 해킹 방식이 사라진 것은 아닙니다. 가해자들 또한 치밀한 계산과 우회 경로를 통해 몸캠피싱 해킹 파일을 생성 및 배포하여 범죄 활동을 이어나가고 있습니다. 최근 다시 등장한 것은 'Photo'(chatpor, poe, talkptto)라는 해킹 파일입니다. 이름은 조금씩 다르지만, 해킹 파일 아이콘은 기억날 것입니다.&nbsp;경찰의 수사, 자체 리뉴얼, 보안 프로그램 우회 등과 같은 문제를 회피하기 위해 해킹 파일의 구조와 이름은 가해자들이 자주 바꿉니다. 다만, 고정적인 이미지를 사용하고 있던 만큼 해킹 파일의 이미지는 낯익을 것입니다.&nbsp;해당 해킹 파일의 경우 현재까지 확인된 사항으로는 피해자의 연락처, 통화기록, 갤러리 등을 탈취하지만 해킹 파일을 자주 변경하는 만큼, 어떤 정보가 어디까지 탈취되었는지 명확한 확인을 위해서는 빠르게 라바웨이브로 문의를 주셔야 합니다.&nbsp;<figure class="image"><img style="aspect-ratio:1254/1254;" src="https://www.lavarwave.co.kr/uploads/files/image/f87a6633-71f3-49bb-949f-c6bb1ab0891d-ChatGPT_Image_2026%EB%85%84_9%EC%9B%94_20%EC%9D%BC_%EC%98%A4%ED%9B%84_04_43_46__3_.webp" width="1254" height="1254"></figure>&nbsp;가해자들의 주된 활동 반경은 X(트위터)-라인입니다. X(트위터)로 가해자와 접촉이 이루어진 후 상대방은 라인으로 넘어와서 대화를 하자고 유도합니다. 혹은, 피해자가 X에 노출되어 있는 가해자의 라인 계정 아이디를 확인한 후 먼저 접근하는 경우가 있습니다.&nbsp;가벼운 인사를 나눈 뒤 가해자는 본격적으로 상황을 만들어갑니다. "내가 이 정도 수위를 좋아하는데, 너도 이 정도 감당하겠느냐?", "내가 보내준 영상 확인한 후 즐길 수 있는지 보아라."라고 이야기하며 링크를 전달합니다. 이후 다른 사람이 아닌 너만 봐야 한다며 초대코드 또한 전달합니다. &nbsp;<figure class="image"><img style="aspect-ratio:1254/1254;" src="https://www.lavarwave.co.kr/uploads/files/image/d715604d-3e27-4c41-9a0d-7d8d8c4db705-ChatGPT_Image_2026%EB%85%84_9%EC%9B%94_20%EC%9D%BC_%EC%98%A4%ED%9B%84_04_43_46__4_.webp" width="1254" height="1254"></figure>&nbsp;피해자의 탈취된 연락처와 신체가 노출된 영상을 보유하게 된 가해자는 본격적인 요구를 시작합니다. 돈을 입금하라는 것이 주된 내용이지만, 본인들이 사용하는 대포 통장 수급이 막히면 상품권을 요구하기도 합니다. 경찰의 수사망을 피하기 위해 범죄 활동으로 확보한 상품권은 본인들이 직접 사용하기보다 중고 거래 플랫폼에서 상품권 가격보다 저렴한 가격에 판매하여 범죄 수익금을 챙기는 경우가 많습니다. &nbsp;<figure class="image"><img style="aspect-ratio:1254/1254;" src="https://www.lavarwave.co.kr/uploads/files/image/4c2fe8e3-1ebd-413c-8a4f-75ec2a3316f7-ChatGPT_Image_2026%EB%85%84_9%EC%9B%94_20%EC%9D%BC_%EC%98%A4%ED%9B%84_04_43_46__5_.webp" width="1254" height="1254"></figure>그리고 피해자가 지불 능력을 상실하게 되었다고 판단되는 순간 교사 범죄를 지시하는 경우가 많습니다. 가해자들 또한 범죄 활동에 이용하는 계정 수급에 문제를 겪고 있기에, 본인들이 지시하는 방법대로 다른 피해자를 데려오면 피해자 한 명당 돈을 깎아준다는 경우도 있고, 본인들이 알려준 번호로 다른 피해자의 영상 및 사진을 대신 유포하라고 협박하는 3자 유포 또한 요구합니다.&nbsp;몸캠피싱 피해자였던 당사자를 범죄 활동에 가담시켜 피해자와 가해자의 경계를 모호하게 만들며 경찰 신고 또한 진행하지 못하도록 합니다. Photo 해킹 파일을 사용하는 가해자들뿐만 아니라 몸캠피싱 가해 조직 전반에 걸쳐 범죄 방식과 형식을 점점 고도화시키고 있습니다.&nbsp;몸캠피싱 범죄 특성상 대처 방법에 대한 정보 교류가 폐쇄적이며, 낯선 범죄 사실에 대해 혼자서 해결해야 한다는 압박감이 피해자를 더 혼란스럽게 만듭니다. 이 때문에 공장 초기화를 하거나 돈을 입금하는 등의 잘못된 대처가 반복적으로 이루어집니다.&nbsp;몸캠피싱이라는 범죄는 반복적으로 자주 겪는 문제가 아니기에, 해당 문제를 수없이 겪고 해결해왔던 전문가들과 상담 진행이 필요한 사건입니다. 라바웨이브의 전문 상담사는 24시간 상주하며 피해자들의 문제 해결을 위해 기다리고 있습니다.&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true&amp;utm_source=official&amp;utm_medium=inblog&amp;utm_campaign=lavarboard_sales&amp;utm_content=&amp;utm_term=몸캠피싱"><img style="aspect-ratio:1500/501;" src="https://www.lavarwave.co.kr/uploads/files/image/7ca366cb-a415-4da9-aee2-d07847259a4b-ChatGPT_%EC%9D%B4%EB%AF%B8%EC%A7%80_2026%EB%85%84_9%EC%9B%94_25%EC%9D%BC_%EC%98%A4%ED%9B%84_02_46_31.webp" width="1500" height="501"></a></figure>

11월 3주차 몸캠피싱 악성 앱 List
라온(RAON)	울프(Wolf)	나만의 앨범
웨일(Whale)	텔레그램 앨범	욜로(YOLO)
hpb딜도(hpb dildo)	에스파일(Sfile)	세이프포토(Safe Photo)
라이브챗(LIVE CHAT)	비밀영상	세이프픽(Safe Pic)
폴댄스A	비밀사진D	요가홈(YOGA HOME)
비밀앨범	사일런트 러브(Silent Love)	-