엑스포고(Expo Go) 앱, 몸캠피싱 범죄 악용에 각별히 주의

“공식 앱스토어에서 받았으니 안전하겠지?”

최근 몸캠피싱 가해자들은 바로 이러한 믿음을 이용하고 있습니다.

정상적인 개발용 앱인 엑스포고를 설치하게 한 뒤, 외부 코드를 실행시켜 개인정보를 탈취하는 방식입니다.

정상적인 개발 도구, 엑스포고

엑스포고는 개발자가 만든 코드를 스마트폰에서 곧바로 확인하고 테스트할 수 있도록 지원하는 정식 앱입니다.

구글 플레이스토어와 애플 앱스토어에서 제공되며 앱 자체가 악성 프로그램인 것은 아닙니다.

다만 QR코드나 딥링크로 외부 코드를 불러올 수 있다는 특성이 범죄의 우회 통로로 악용되고 있습니다.

몸캠피싱 피해가 발생하는 과정

① 앱 설치 유도
가해자는 채팅이나 영상통화로 접근해 엑스포고를 설치하라고 요구합니다.

공식 앱이라는 점을 강조해 피해자의 의심을 낮춥니다.

② QR코드·링크 실행 요구
영상 확인이나 화질 개선에 필요하다며 특정 QR코드를 스캔하거나 전달한 링크를 실행하게 합니다.

③ 개인정보 탈취와 협박
라바웨이브에 따르면 이 과정에서 앱 마켓의 검수를 거치지 않은 코드가 작동해 연락처, 문자메시지, 사진 등이 외부로 전송될 수 있습니다. 이후 가해자는 확보한 영상과 지인 정보를 제시하며 금전을 요구합니다.

핵심은 ‘엑스포고가 악성 앱’인 것이 아니라, 가해자가 보낸 출처 불명의 코드와 링크가 위험하다는 점입니다.

이미 실행했다면 이렇게 대응하세요

• 가해자와의 대화를 중단하고 추가 송금에 응하지 않기
• 상대 계정, 대화 내용, QR코드, URL, 협박 및 송금 내역 보관하기
• 앱 접근 권한을 확인하고 의심스러운 코드의 추가 실행 차단하기

• 라바웨이브 전문가를 통해 피해 상황 점검받기

   

돈을 보내더라도 영상 삭제를 보장할 수 없으며, 오히려 재협박으로 이어질 수 있습니다.

영상이나 연락처가 이미 유출됐다면 유포 차단과 삭제, 이후 재유포 여부를 확인하는 지속적인 모니터링이 필요합니다.

엑스포고 관련 QR코드나 링크를 실행한 뒤 피해가 걱정된다면 혼자 해결하려 하지 마세요.

라바웨이브에 상담을 요청해 현재 상황을 확인하고 추가 유포에 대비하시기 바랍니다.