Humming 허밍 몸캠피싱, ‘사생활 보호’라는 말 뒤 숨겨진 해킹 파일 설치 유도

아이폰이 알려준 초반의 경고 '신뢰할 수 없는 앱'

LINE에서 취미와 성향에 관한 이야기를 나누던 상대는 새로 산 기구를 원격으로 제어해 보겠느냐고 제안했습니다. 이어 Humming(허밍)이라는 이름이 표시된 설치페이지를 안내하고 설치가 끝나면 알려 달라고 했습니다. 상대와 함께할 활동에 참여하려면 필요한 절차처럼 안내한 것입니다.

피해자는 아이폰에서 왜 켜지지 않는지를 물었습니다. 상대는 장치 관리 설정에서 신뢰 처리 후 휴대폰을 다시 실행하라고 답하고, 로그인하면 초대코드를 알려주겠다고 했습니다. 

본능적으로 초반 위험성을 감지한 피해자?

피해자는 코드를 받은 뒤 휴대폰 인증이 마음에 걸린다고 말했습니다. 그러자 상대방은 사생활 노출을 막으려면 모든 권한을 허용해야 한다고 설명했습니다. 민감한 활동이어서 보안 절차가 번거로운 것 같다는 말로 불안을 달랬습니다.

피해자는 전화번호를 제대로 입력했다고 했고, 권한을 허용하려고 설정 화면에 다녀왔는데 계속 허용하라는 문구가 나오며 오류가 걸렸다고 설명했습니다. 

여기서는 피해자는 어떤 권한이 실제로 허용됐는지를 구분해야 합니다. 오류가 보였다는 사실만으로 정보 전송 실패나 안전을 판단할 수는 없습니다.

얼굴은 어렵다는 말을 받아들인 뒤 반복해서 요구

초대코드 입력 후 오류가 났다고 전달하자, 상대방은 통화를 제안했습니다. 피해자가 가족이 주변에 있어 부끄럽다고 하자 자신도 가족과 함께 살고 있다며 소리를 끄고 하면 된다고 했습니다. 화장실로 가겠다는 말과 다음 날 해도 된다는 제안도 섞였습니다.

피해자는 처음이라며 얼굴을 보여주는 것이 어렵다고 밝혔습니다. 상대방은 처음에는 얼굴을 제외하고 진행하자고 했지만, 통화 중에는 카메라 각도를 지적하며 셀카 모드로 바꾸고 얼굴을 보여 달라고 반복했습니다. 자신도 얼굴을 보여줬다는 말, 잘생겨 보인다는 칭찬, 잠깐씩만 보여 달라는 요청이 이어졌습니다.

피해자가 무섭고 떨린다고 말해도 얼굴을 비추라는 요구는 계속됐습니다.

통화가 끝난 밤에도, 다음 날 점심에도 이어진 연락

통화 직후 바로 협박이 시작되지는 않았습니다. 상대방은 가족 때문에 자리를 비웠다고 설명하고, 다음 날 언제 일어나는지와 일하는지, 퇴근 시간이 정해져 있는지를 물었습니다. 점심시간이나 퇴근 후 다시 대화하자는 말, 다음에는 함께 술을 마시자는 이야기도 이어졌습니다.

다음 날에도 점심을 먹었는지 묻고 피곤하면 쉬었다 연락하라고 했습니다. 이후에는 주말에 쉬는지, 만날 수 있는지를 물었고 일정이 맞지 않자 다른 날 저녁과 그다음 주말까지 질문했습니다. 날짜와 장소가 확정된 만남은 아니지만 실제로 만날 수 있을 듯한 대화가 계속된 것입니다.

대화가 이어졌다고 앞선 설치나 통화가 안전했다고 볼 수는 없습니다. 이 사례에서도 다음 만남을 묻다가 갑자기 협박으로 바뀌었습니다. 이렇게 가해자가 이미 피해자의 영상 및 사진을 확보했음에도 불구하고, 바로 협박을 진행하지 않은 이유는 내부 사정 때문일 수 있습니다. 가령, 돈을 입금 받을 대포계좌에 대한 수급 문제가 대표적인 이유가 될 수 있습니다.

‘휴대폰 전체 해킹’과 ‘문자 요금폭탄’ 협박

가해자는 은 연락처와 영상을 확인하라며 휴대폰 전체가 해킹됐다고 주장했습니다. 피해자의 휴대폰으로 동영상 문자를 대량 발송해 요금 부담을 만들겠다는 위협도 했습니다. 신용상 문제까지 거론하며 합의를 종용했습니다.

그러나 명단을 제시한 것만으로 휴대폰의 모든 정보나 문자 발송 기능까지 확보했다고 입증되지는 않습니다. 실제 첨부 내용은 텍스트에서 보이지 않으며, 제3자에게 영상을 보냈는지와 문자 발송·요금 발생도 확인되지 않았습니다. 가해자가 주장하는 능력과 실제 드러난 자료를 나눠 봐야 합니다.

‘실장’ 계정을 연결하고 카운트다운으로 압박

피해자가 어떻게 합의하는지 묻자 상대방은 ‘실장’이라고 부르는 다른 LINE 계정을 추가하고 인사를 보내라고 했습니다. 전화가 오면 합의하고, 끝났다고 알려주면 영상을 지워주겠다는 설명이 뒤따랐습니다.

이후 상대방은 실장이 유포를 대기하라고 한다며 답변을 재촉했습니다. 숫자를 하나씩 보내며 카운트다운하고, 마지막으로 9분을 주겠다고 했습니다. 사진 전송 표시 뒤에는 이런 식으로 유포될 것이라는 말도 남겼습니다. 사진 전송 표시와 유포 예고 문구만으로 실제 유포가 이뤄졌다고 볼 수는 없습니다. 

남아 있는 기록을 기준으로 대응

설치를 안내한 대화와 권한 요구, 오류가 발생한 과정, 통화기록과 협박 내용을 보존하세요. 다른 LINE 계정을 소개한 메시지와 유포 예고도 남겨두세요. 안내받은 항목을 확인하려고 다시 실행하거나 추가 권한을 허용하지 말고, 대화 삭제와 기기 초기화에 앞서 필요한 기록을 확보해야 합니다.

합의하면 지워주겠다는 약속만 믿고 요구를 따르지 말고 전문 상담을 통해 대응하세요. 라바웨이브 상담에서는 아이폰에서 진행한 설정과 번호 입력, 반복된 오류, 상대방이 실제 제시한 자료를 전달해 주세요. 확인된 사실을 바탕으로 피해 범위와 필요한 대응 방향을 살펴볼 수 있습니다.