인사이트 | 시큐어프레임 SecureFrame 캡처 방지앱 믿어도 될까?

“캡처·녹화 방지로 완성하는 완벽한 프라이버시.” 사적인 대화를 나누던 상대가 이런 화면을 보여주면, 평소 사용하던 메신저보다 안전하다고 느낄 수 있습니다. 상대가 보내온 링크에 보안 표시까지 있다면 설치를 망설일 이유도 줄어듭니다. 하지만 화면이 약속하는 보호 기능과 실제 앱의 동작은 따로 확인해야 합니다. 시큐어프레임 분석 보고서에서 확인된 것은 어디까지일까요.

안심시키는 문구가 먼저 보입니다.

Expo Go 연결 다음을 살펴봐야 합니다.

사용자는 다운로드 버튼을 누르면 Expo Go로 연결된다고 설명했습니다. Expo Go는 개발 중인 프로젝트를 실행하고 확인하는 정상적인 도구입니다. 이 앱으로 연결된다는 사실만으로 시큐어프레임의 안전성이나 정보 탈취 여부가 결정되지는 않습니다.

확인할 대상은 그 안에서 열리는 프로젝트입니다. 어떤 주소로 연결되는지, 무엇을 입력하게 하는지, 어떤 권한을 요구하는지를 살펴야 합니다. 이번 분석 환경에서는 사이트 접속이 제한돼 연결 과정을 독립적으로 재현하지 못했고, 프로젝트 코드와 통신 기록도 확보하지 못했습니다.

캡처 방지가 모든 노출을 막아주지는 않습니다.

앱 화면의 캡처나 녹화를 제한하는 기능 자체는 구현할 수 있습니다. Expo에도 관련 기능이 있습니다. 그러나 시큐어프레임이 이를 실제로 사용하는지는 이번 자료로 확인되지 않았습니다.

설령 화면 보호가 작동하더라도 연락처나 사진, 입력한 정보가 외부로 전송되는지는 별도로 확인해야 합니다. 해당 앱의 화면 보호가 다른 메신저의 영상통화나 별도 카메라 촬영까지 막아준다고 믿어서도 안 됩니다. ‘녹화되지 않는다’는 상대의 설명만으로 사적인 장면을 보여줄 근거는 되지 않습니다.

내 정보가 어디까지 넘어갔는지가 궁금하다면

연락처·사진·동영상의 실제 수집과 전송이 확인되지 않았습니다. 문자, 통화기록, 위치도 마찬가지입니다. 수신 서버와 전송 시각, 건수까지 특정할 자료는 확보되지 않았습니다. 그렇다고 유출이 없었다고 확인한 것은 아닙니다.

피해 범위를 판단하려면 앱이 접근할 수 있었던 정보와 실제 전송 동작을 확인해야 합니다. 휴대폰번호를 입력한 것, 주소록 접근을 허용한 것, 정보가 서버로 전송된 것은 서로 다른 단계입니다. 검은 화면이나 멈춘 진행 막대만으로 탈취 완료 또는 전송 실패를 판단하기는 어렵습니다.

이전 사례와 지금의 화면을 구분하세요.

동일 명칭의 기존 공개 사례에는 추천코드와 휴대폰번호를 입력한 뒤 홈 화면으로 이동하도록 안내한 과정이 나옵니다. 이는 비교에 도움이 되는 기록이지만, 이번 링크에서도 같은 절차가 나타난다는 증거는 아닙니다.

이름이 같아도 실행 주소와 화면, 요구하는 권한이 달라질 수 있습니다. 기억나는 앱 이름만 전달하기보다 실제로 보았던 화면과 상대가 요구한 순서를 함께 정리하는 편이 정확합니다.

다시 실행하기보다 남아 있는 자료를 모으세요.

상대가 보낸 설치 안내 대화, 이미 받은 링크, 당시 화면과 허용한 권한, 정보를 입력한 시점을 보존해 주세요. 확인을 위해 의심 프로젝트를 다시 실행하거나 전화번호를 새로 입력하고 추가 권한을 줄 필요는 없습니다.

확인된 자료로 대응 방향을 살펴보세요.

협박이 이어지고 있다면 ‘보안 앱이니 괜찮다’거나 ‘모든 정보가 넘어갔다’는 설명에 끌려가기보다 남아 있는 자료로 상황을 확인해야 합니다. 라바웨이브에 상담할 때도 연결 경로와 실제 진행한 행동을 함께 전달해 주세요. 확인된 근거를 바탕으로 필요한 분석과 대응 방향을 안내받는 것이 중요합니다.