캡처방지로 위장한 몸캠피싱 가해 조직의 해킹 파일 설치 유도 방법?

몸캠피싱 범죄가 과거와 달리 대중들에게 비교적 익숙한 범죄가 되면서, 낯선 상대방과 영상 통화를 하거나 출처가 불분명한 파일을 설치하는 행동을 경계하는 분들도 많아졌습니다.

하지만 범죄의 존재를 알고 있는 것과 실제 가해 조직이 어떤 방식으로 피해자의 경계심을 낮추고 파일 설치까지 유도하는지를 알고 있는 것은 다릅니다.

가해 조직 역시 사람들이 몸캠피싱을 경계한다는 사실을 알고 있기 때문에 최근에는 단순하게 파일 설치를 요구하기보다, 피해자가 스스로 필요성을 느끼도록 명분을 만들어 접근하고 있습니다.

오늘은 수많은 파일 설치 유도 방법 중에서도 대표적으로 확인되는 '캡처 방지'를 명분으로 해킹 파일 설치를 요구하는 수법에 대해 설명드리겠습니다.

게임과 각종 SNS가 발전하면서 이제는 연령층을 구분하지 않고 온라인에서 처음 알게 된 사람과 대화를 나누는 것이 딱히 이상한 일은 아닙니다.

취미가 잘 맞고 대화도 잘 통하며 서로 원하는 바가 같다면 자연스럽게 개인적인 이야기를 나누기도 합니다. 특히 오픈채팅이나 X(트위터), 데이팅 앱 등 익명성이 어느 정도 보장되는 공간에서는 현실에서 쉽게 꺼내기 어려운 주제까지 비교적 편하게 이야기하게 되는 경우도 있습니다.

몸캠피싱 가해 조직은 바로 이러한 온라인 환경을 범죄에 이용합니다.

오픈채팅과 트위터, 데이팅 앱 등에서 주로 활동하는 가해 조직들은 범죄를 통한 금전 확보를 목적으로 자극적인 키워드나 콘텐츠를 게시해 피해자의 접근을 유도합니다.

가령 트위터에서는 본인이 요구하는 것을 거절하지 않고 승낙할 수 있는 '순종적인 사람'만 연락하라는 식으로 게시물을 작성하거나, 오픈채팅에서는 빠른 만남을 원한다며 지역과 나이, 성별 등의 정보를 적어두기도 합니다.

겉으로 보면 개인적인 취향이나 만남의 조건을 적어둔 것처럼 보이지만, 이러한 요구사항은 이후 진행될 범죄를 위한 하나의 장치가 될 수 있습니다.

요구하는 것을 거절하지 않는 사람을 찾는 이유는 이후 파일 설치나 영상 통화 등의 요구에도 비교적 쉽게 응할 대상을 선별하기 위해서입니다. 또한 빠른 만남을 원하는 것처럼 접근하는 경우에는 상대방에게 실제로 만날 수 있다는 기대감을 심어준 뒤, "만나기 전에 이것만 확인하자"는 식으로 추가적인 요구사항을 관철시키는 데 이용할 수 있습니다.

처음부터 파일을 보내는 것도 아닙니다.

일정 시간 동안 일상적인 대화를 나누며 실제 사람처럼 자연스럽게 접근하고, 취향이나 관심사를 공유하면서 피해자의 경계심을 낮춥니다. 충분히 친밀감이 형성됐다고 판단되면 그때부터 영상 통화나 파일 설치에 대한 이야기를 꺼내기 시작합니다.

"만나기 전에 영상 통화로 얼굴부터 확인하자."

"서로 취향이 맞는지 먼저 확인하고 싶다."

이유는 조금씩 다르지만 궁극적인 목적은 같습니다.

해킹 파일을 통한 연락처 등의 개인정보 탈취와 피해자를 협박하는 데 사용할 영상 데이터 확보입니다.

특히 최근 확인되는 방식 중 하나는 피해자를 보호하는 것처럼 이야기하면서 오히려 해킹 파일 설치를 유도하는 수법입니다.

현재 Horse(=hirsor) 해킹 파일을 사용하는 일부 가해자들은 피해자에게 자신이 과거 다른 사람에게 영상이나 사진을 몰래 녹화당한 경험이 있다고 이야기하며 접근합니다.

"예전에 상대방이 몰래 녹화해서 피해를 본 적이 있다."

"그래서 그냥 영상 통화하는 건 불안하다."

"서로 캡처 못 하게 방지 앱을 설치하고 안전하게 하자."

오히려 본인이 과거 피해를 입었던 사람처럼 이야기하는 것입니다.

몸캠피싱 범죄를 어느 정도 알고 있는 사람이라면 상대방의 이러한 설명이 더욱 그럴듯하게 들릴 수도 있습니다.

피해자 입장에서는 상대방 역시 영상 유출을 걱정하고 있으며, 서로를 보호하기 위해 캡처 방지 기능을 사용하자는 것으로 받아들일 수 있기 때문입니다.

결국 자신의 일상을 지키고 상대방을 배려한다는 생각으로 전달받은 파일을 의심 없이 설치하게 됩니다.

문제는 여기서부터 시작됩니다.

전달받은 파일은 외관만 봐서는 해킹 파일이라고 쉽게 판단하기 어려울 수 있습니다. 일반적인 애플리케이션처럼 보이는 아이콘을 사용하거나 실행했을 때 실제 앱처럼 보이는 화면을 보여주는 방식으로 사용자의 의심을 줄이기도 합니다.

피해자는 '캡처 방지 앱'이라고 믿고 있기 때문에 앱에서 요구하는 각종 권한 역시 정상적인 기능을 사용하기 위해 필요한 과정이라고 생각해 허용할 가능성이 있습니다.

하지만 악성 파일에 필요한 권한을 허용했다면 허용 범위에 따라 기기 내부의 정보가 외부로 유출될 위험이 발생합니다. 이 과정에서 연락처 등의 정보가 가해자에게 넘어가게 되면 이후 진행되는 협박의 강도는 크게 달라질 수 있습니다.

영상 통화 과정에서 확보한 영상과 탈취한 연락처 정보를 함께 제시하며,

"가족에게 영상을 보내겠다."

"지인들에게 전부 유포하겠다."

"돈을 보내지 않으면 회사 사람들에게 보내겠다."

등의 방식으로 금전을 요구하는 단계로 넘어가는 것입니다.

특히 자신의 가족이나 직장 동료, 지인의 실제 연락처를 가해자가 확보했다는 사실을 확인하면 피해자는 극심한 불안감을 느낄 수밖에 없습니다. 가해 조직은 바로 이러한 심리를 이용해 짧은 시간 안에 송금을 결정하도록 압박합니다.

몸캠피싱 가해 조직의 수법은 계속해서 변화하고 있습니다.

과거에 사용했던 단순한 설치 유도 방식이 알려지면 새로운 명분을 만들고, 안드로이드와 아이폰의 보안 정책이 강화되면 이를 우회하기 위한 방법을 찾는 등 피해자의 의심을 피하기 위한 방식도 함께 변화하고 있습니다.

따라서 '캡처 방지', '보안 강화', '영상 보호'처럼 안전을 위한 기능이라고 설명한다고 해서 전달받은 파일을 바로 설치해서는 안 됩니다.

특히 온라인에서 처음 알게 된 상대방이 별도의 앱이나 APK 파일 설치를 요구한다면 설치 목적과 출처를 반드시 확인할 필요가 있습니다.

이미 Horse(hirsor) 파일을 설치한 뒤 영상과 연락처를 이용한 협박을 받고 있다면 가해자의 요구에 끌려가기보다 현재 어떤 정보가 노출됐는지, 실제 유포 가능성이 어느 정도인지 등을 빠르게 확인하고 상황에 맞는 대응 방법을 찾는 것이 중요합니다.

현재 위와 같은 Horse 해킹 파일을 통해 협박을 받고 있다면 피해 상황을 혼자 판단하기보다 전문 상담사와 빠르게 상담을 진행해 대응 방향을 확인하시길 권장드립니다.