사진이 안 열린다며 'Telegram Images' 앱 설치를 요구한다면?

피해자 입장에서는 상대방이 보낸 사진 일부가 정상적으로 보이기 때문에, 나머지 사진이 열리지 않는 이유도 단순한 오류라고 생각하기 쉽습니다. 이미 대화를 나누며 사진까지 주고받은 상황이라면 상대방의 설명을 의심하기보다 사진을 확인할 방법부터 찾게 됩니다. 가해자는 이 과정에서 ‘Telegram Images’라는 이름을 제시하며 설치를 안내합니다. 텔레그램에서 사용하는 이미지 앱이라는 설명과 이름이 맞아떨어지면서, 피해자는 메신저에 필요한 추가 기능 정도로 받아들일 수 있습니다.

사진이 열리지 않는 상황을 먼저 만들고, 그 해결 방법으로 파일 설치를 제시하는 것입니다.

하지만 텔레그램은 자체적으로 사진과 동영상을 주고받는 기능을 제공하는 메신저입니다. 사진이 열리지 않는다는 이유만으로 상대방이 전달한 별도의 앱을 설치해야 한다고 판단해서는 안 됩니다. 이름에 ‘Telegram’이 들어가 있다는 사실 역시 공식적으로 제공되는 앱이라는 근거가 되지는 않습니다.
 

가해자들이 사용하는 텔레그램 이미지 형식의 해킹 파일은, 다운로드를 누를 시 앱이 자동으로 설치 되는  것이 아닌 Expo Go파일 설치로 넘어가게 됩니다.

특히 설치 이후 나타나는 권한 요청을 살펴봐야 합니다.

사진을 보기 위한 앱이라고 안내받았는데 연락처 접근 권한을 요구한다면, 해당 기능에 왜 연락처가 필요한지부터 의심할 필요가 있습니다. 안드로이드에서 연락처 접근 권한은 앱이 기기에 저장된 연락처를 읽는 데 사용됩니다. 피해자에게는 사진을 확인하기 위한 설정처럼 느껴질 수 있지만, 실제로는 별도의 개인정보에 접근할 수 있도록 허용하는 과정인 것입니다.

물론 권한을 허용했다는 사실만으로 모든 정보가 탈취되었다고 단정할 수는 없습니다. 전달받은 파일이 어떤 기능을 수행하는지, 어떤 권한을 허용했는지, 실제 외부 전송이 이루어졌는지 등을 구분해서 확인해야 합니다.

앱을 실행한 뒤 사진이 보이거나, 반대로 오류 화면만 나타났다는 사실만으로 안전 여부를 판단하기도 어렵습니다. 피해자가 눈으로 확인한 화면과 앱 내부에서 이루어지는 동작이 반드시 일치하는 것은 아니기 때문입니다.

이후 가해자가 영상통화를 요구한다면 앞서 진행된 설치 과정과 함께 살펴봐야 합니다. 사진을 주고받으며 친밀감을 형성한 뒤 영상통화로 이어가고, 이 과정에서 확보한 영상과 개인정보를 협박에 함께 이용할 수 있기 때문입니다.

“연락처에 있는 사람들에게 영상을 보내겠다.”

이러한 말과 함께 가족이나 지인의 실제 이름, 전화번호가 제시되면 피해자는 가해자가 휴대폰 전체를 들여다보고 있다고 느낄 수 있습니다. 하지만 가해자가 보여준 자료가 무엇인지와 가해자가 주장하는 접근 범위는 구분해야 합니다. 연락처 일부를 제시했다고 해서 갤러리와 문자, 모든 계정까지 확보했다는 뜻은 아닙니다.

가해자의 말을 그대로 받아들이기보다, 실제로 제시한 자료와 피해자가 진행한 행동을 대조하는 것이 중요합니다.

또한 영상통화만 진행한 경우와 별도의 파일을 설치하고 권한까지 허용한 경우는 확인해야 할 내용이 다릅니다. ‘텔레그램에서 협박을 받았다’는 사실만으로 피해 경로를 동일하게 판단해서는 안 됩니다.

이미 협박이 시작됐다면 돈을 보내는 것으로 상황이 끝날 것이라고 기대하기는 어렵습니다. 금전을 지급해도 협박이 중단되거나 영상이 삭제된다는 보장은 없습니다. 추가 요구에 응하지 말고, 협박 대화와 상대방 계정, 입금을 요구한 계좌 등 관련 자료를 보존해 라바웨이브로 문의해 주시길 권장드립니다.

설치 과정에 관한 자료도 함께 정리해 두는 것이 좋습니다. 상대방이 처음 보낸 오류 위장 이미지, 설치를 권유한 대화, 전달받은 링크와 파일명, 허용한 권한 등이 피해 경로를 확인하는 단서가 될 수 있습니다. 다만 자료를 확인하겠다는 이유로 의심스러운 앱을 다시 실행하거나 추가 권한을 허용해서는 안 됩니다.

라바웨이브에 상담을 요청하실 때도 ‘Telegram Images를 설치했다’는 사실과 함께, 상대방이 어떤 설명으로 설치를 유도했는지와 설치 이후 무엇을 요구했는지를 전달해 주시는 것이 좋습니다. 관련 대화와 설치 경로, 가해자가 제시한 개인정보 등을 토대로 피해 상황을 살펴보고 현재 필요한 대응 방향을 안내받으시길 바랍니다.