아이클라우드 정보 탈취는 어떻게 이루어질까?

아이클라우드 정보 탈취는 어떻게 이루어질까?

“해킹 파일을 설치한 적이 없는데, 상대방이 제 연락처를 알고 있어요.”

몸캠피싱 피해 경로를 확인할 때는 설치한 파일뿐 아니라 상대방에게 어떤 계정 정보를 알려줬는지도 살펴봐야 합니다. 악성 앱으로 주소록에 접근하거나 인스타그램의 지인 관계를 협박에 이용하는 방식 외에도, Apple 계정 정보를 받아 아이클라우드에 저장된 연락처를 노리는 수법이 있기 때문입니다.

이번에 살펴볼 방식은 영상통화의 음성 문제를 해결해 주겠다는 말에서 시작합니다. 피해자는 통화를 이어가기 위한 설정이라고 생각하지만, 대화는 어느새 자신의 계정과 비밀번호를 알려주는 방향으로 흘러갑니다.

소리가 들리지 않는 상황에서 시작되는 설치 권유

가해자는 소리가 나오지 않는 영상을 보여준 뒤, 피해자가 음성이 들리지 않는다고 말하면 ‘어썸보이스레코더’를 설치하라고 안내합니다. 이 앱을 사용하면 소리를 들을 수 있다는 식으로 설명하는 것입니다.

피해자는 눈앞의 음성 문제를 해결하려고 앱을 찾게 됩니다. 이어 가해자는 자신의 계정을 알려줄 테니 로그인해 보라고 제안합니다. 상대방이 먼저 계정을 공유하면 도움을 주려는 행동처럼 느껴져, 이후의 요구도 자연스럽게 받아들이기 쉽습니다.

여기서 어썸보이스레코더 자체를 해킹 앱으로 생각해서는 안 됩니다. Awesome Voice Recorder는 공식 앱스토어에서 녹음 기능 등을 제공하는 앱으로 소개됩니다. 이 사례에서 살펴봐야 할 것은 앱에 개인정보를 빼내는 기능이 있다는 주장이 아니라, 가해자가 앱 이름과 설치 절차를 계정 요구의 명분으로 이용한다는 점입니다.

로그인 실패를 이유로 피해자의 계정을 요구합니다.

가해자가 건넨 계정으로 로그인이 되지 않으면 피해자는 그 사실을 알립니다. 그러면 가해자는 “그럼 네 계정을 알려줘. 내가 확인해 볼게”라는 취지로 피해자의 Apple 계정과 비밀번호를 요구합니다.

먼저 작동하지 않는 계정을 제공하고, 접속 실패를 해결해 주는 것처럼 행동하며 피해자의 계정 정보를 받는 흐름입니다. 피해자의 입장에서는 영상통화를 위한 도움을 받는 과정이지만, 상대방에게는 개인 계정에 접근할 수 있는 정보를 얻는 과정이 됩니다.

Apple 계정은 예전에 Apple ID라고 불리던 계정입니다. 앱 이용을 도와주거나 소리를 확인해 준다는 이유로 타인에게 비밀번호를 전달할 필요는 없습니다. 상대방이 먼저 자신의 계정을 알려줬다고 해서 내 계정을 공유해도 안전해지는 것은 아닙니다.

연락처는 어떤 조건에서 노출될 수 있을까요

아이클라우드 연락처를 사용하고 있다면 동기화된 연락처를 다른 기기나 웹에서도 확인할 수 있습니다. 가해자가 피해자 계정에 대한 인증을 마치고 해당 데이터에 접근하면, 저장된 이름과 전화번호 등이 노출될 수 있습니다. 휴대폰에 악성 파일을 설치하지 않았더라도 계정 접근을 통해 연락처가 협박에 이용될 수 있는 이유입니다.

다만 Apple 계정과 비밀번호를 전달했다는 사실만으로 연락처 접근이 반드시 완료됐다고 판단할 수는 없습니다. 이중 인증을 사용하는 계정은 새로운 기기나 웹에서 로그인할 때 확인 코드 등 추가 인증이 필요할 수 있습니다. 아이클라우드 연락처 동기화 여부와 데이터의 웹 접근 설정도 확인해야 합니다.

따라서 비밀번호를 알려줬는지뿐 아니라, 확인 코드를 전달했는지, 본인이 시도하지 않은 로그인을 승인했는지까지 함께 살펴야 합니다. 가해자가 설정을 도와준다며 인증번호를 요구하더라도 전달하지 말고, 낯선 로그인 요청도 승인하지 마세요.

확보한 연락처를 영상 유포 협박에 이용합니다.

가해자는 확보한 연락처를 보여주면서 가족이나 지인에게 영상을 보내겠다고 압박할 수 있습니다. 피해자는 상대방이 실제 이름과 전화번호를 알고 있다는 사실에 당황해 금전을 보내거나 추가 요구를 따르려 할 수 있습니다.

이때는 가해자가 보여준 연락처와 협박 문구, 계정 정보를 요구했던 대화를 함께 남겨두는 것이 중요합니다. 상대방이 제시한 자료와 실제로 진행한 행동을 연결해야 정보가 노출된 경로를 살펴볼 수 있습니다. 삭제해 주겠다는 말을 믿고 돈을 보내거나 계정 정보를 더 제공하는 행동은 피해야 합니다.

이미 계정을 알려줬다면 접근부터 차단하세요.

상대방이 보내는 링크로 다시 로그인하지 말고, 본인이 사용하는 신뢰하는 Apple 기기의 설정에서 계정 암호를 변경하세요. 로그인한 기기 목록과 신뢰하는 전화번호 등 보안 정보를 검토하고, 모르는 기기나 본인이 하지 않은 변경 사항이 있는지 확인해야 합니다. 아이클라우드 웹에 로그인된 브라우저를 모두 로그아웃하는 조치도 함께 살펴보세요.

계정에 접근할 수 없다면 Apple의 공식 계정 복구 안내를 이용해야 합니다. 암호 변경은 이후의 접근을 막기 위한 조치이며, 상대방이 이미 보관한 연락처까지 회수하는 방법은 아닙니다. 계정 보호와 협박 대응을 함께 진행해야 하는 이유입니다.

설치 안내부터 협박까지 이어진 대화를 보존하세요.

상담할 때는 앱 이름만 전달하기보다, 소리가 들리지 않았던 상황과 상대방이 건넨 계정, 본인 계정을 요구한 대화, 확인 코드 전달 여부, 낯선 로그인 알림을 시간 순서대로 정리해 주세요. 가해자가 보여준 연락처와 유포 협박도 중요한 자료가 됩니다. 다만 상담 자료에 현재 사용하는 비밀번호나 인증번호를 포함할 필요는 없습니다.

라바웨이브는 설치 경위와 계정 제공 과정, 가해자가 제시한 자료 등을 함께 살펴 피해 상황에 따른 대응 방향을 안내합니다. 음성 문제를 해결하려다 계정을 알려줬거나 연락처를 이용한 협박을 받고 있다면, 남아 있는 기록을 보존하고 라바웨이브 전문 상담사와 필요한 대응을 확인하시기 바랍니다.