Moonbird(문버드)해킹 파일 가해자의 협박 수법

성인용품을 원격 제어한다며 보낸 Moonbird 링크

피해자는 트위터에 게재된 가해자를 보고 연락을 취했고, 라인으로 넘어왔던 케이스입니다. LINE 대화에서 상대방은 취미와 성향에 관한 이야기를 나누다가 새로 구입한 성인용품이 멀리서도 원격 제어된다고 소개했습니다. 사진을 보내며 설명한 뒤 피해자에게 직접 조작해 보겠느냐고 제안했고, 이어 Moonbird 접속 링크를 전달했습니다.

원격 조작에 참여하려면 이곳에 연결해야 한다는 설명이었습니다. 피해자가 추천코드를 묻자 상대방은 코드를 알려주며 초대하겠다고 답했습니다. 

권한과 번호 입력을 요구한 뒤에는 ‘서버 업그레이드’

상대방은 권한을 허용하고 전화번호를 입력한 뒤 모두 허용하면 인증번호가 올 것이라고 설명했습니다. 인증을 해야 초대할 수 있다는 말도 덧붙였습니다. 그러나 피해자는 접속이 잘되지 않는다고 답했고, 상대방 역시 들어가지지 않는다며 서버가 업그레이드 중인 것 같다고 설명했습니다.

이는 상대방의 안내이며, 피해자가 어느 권한까지 허용했는지나 서버 업그레이드가 사실인지는 확인되지 않습니다. 오류가 났다는 이유만으로 아무 정보도 전달되지 않았다고 판단할 수도 없습니다.

다음 날로 미루자 ‘오늘’, ‘화장실’, ‘다른 사람’을 꺼냈습니다.

접속이 되지 않자 상대방은 영상통화로 화제를 바꿨습니다. 서로 마음이 맞으면 나중에 만날 수도 있다는 말을 덧붙였고, 가족이 주변에 있어 소리를 내기 어렵다는 설명도 했습니다.

피해자가 당장은 어렵다며 다음 날을 제안하자 상대방은 오늘은 안 되느냐고 물었습니다. 잠깐 화장실로 가라는 제안에 이어, 못 하겠으면 말해 달라며 다른 사람을 찾겠다고 했습니다. 통화 가능 여부를 충분히 생각하기보다 관계를 놓칠 수 있다는 압박 속에서 결정을 서두르게 하는 흐름입니다.

이후에는 통화시간이 표시된 기록과 카메라를 켜라는 말, 휴대폰을 고정하거나 높게 들라는 안내가 이어졌습니다.

연락처 명단을 제시하며 ‘갤러리·주소록을 해킹했다’고 주장

다시 통화하자는 대화 직후 동영상 전송 표시와 함께 이름·전화번호가 나열된 명단이 등장했습니다. 상대방은 영상을 녹화했고 갤러리와 주소록을 해킹했다며, 연락처에 있는 사람들을 카카오톡이나 LINE 그룹방에 초대해 공개하겠다고 협박했습니다. 사진 전송 표시도 뒤따랐습니다.

가족이나 지인을 구분할 수 있는 연락처가 등장하면 상대방이 휴대폰 전체를 들여다보고 있다고 느낄 수 있습니다. 하지만 명단을 제시한 사실과 갤러리를 해킹했다는 주장은 다릅니다. 대화에 남은 사진·동영상 표시는 첨부물이 있었다는 흔적일 뿐 실제 내용은 보이지 않습니다. 따라서 녹화물의 내용, 갤러리 탈취 범위, 제3자에게 영상이 전달되거나 열람됐는지까지 확인됐다고 말할 수는 없습니다. 명단의 확보 경로 역시 별도 확인이 필요합니다.

미성년자라고 밝힌 뒤에도 잔액과 즉시 답장을 요구

피해자는 협박이 시작된 뒤 자신이 미성년자라고 밝혔습니다. 그럼에도 상대방은 50만원을 요구하고, 돈을 받으면 삭제 과정을 보여주겠다고 했습니다. 당장 돈이 없다는 답변에는 잔액 화면을 캡처하라고 지시했습니다.

이어 20분 안에 최대한 돈을 구하라며 적은 금액이라도 보내면 시간을 더 주겠다고 했습니다. 메시지를 확인하고 즉시 답할 것까지 요구했습니다. 해외에 있으니 신고해도 소용없다는 말도 했지만, 이는 상대방의 주장일 뿐 실제 소재지나 신고의 효력을 증명하는 내용이 아닙니다.

피해자가 매달 나눠 보내겠다고 요청해도 당장의 요구는 멈추지 않았습니다. 삭제와 시간 연장을 조건으로 내걸고, 피해자가 돈을 구하는 과정까지 계속 통제했습니다.

상품권 구매와 화면 확인, 번호 전달 뒤에도 남은 금액 요구

상대방은 5만원 상품권을 구매해 PIN을 보내라고 했습니다. 피해자가 구매와 계좌 연결에 어려움을 겪자 진행 화면을 보내게 했고, 원하는 상품권 형태로 바꾸라며 전환 과정까지 지시했습니다. 화면 캡처를 반복해서 요구하고, 안내 글을 읽으며 따라 하라고 하기도 했습니다.

결국 피해자가 PIN을 텍스트로 전달하자 상대방은 나머지 45만원이 남았다며 같은 방식으로 상품권을 더 구매하라고 했습니다. 20분을 추가로 주겠다는 말도 나왔습니다. PIN이 전달된 기록은 있지만 실제 사용이나 환전이 완료됐는지는 확인되지 않습니다. 분명한 것은 전달 이후에도 금전 요구가 이어졌다는 점입니다.

이후 상대방은 텔레그램을 사용하는지 묻고 설치를 요구한 뒤, 계정을 추가해 그쪽으로 연락하자고 했습니다. 협박이 시작된 LINE 대화와 이후 안내된 계정을 함께 남겨야 하는 이유입니다.

혼자 돈을 구하기보다 도움을 요청해야 합니다.

미성년 피해자라면 보호자나 신뢰할 수 있는 어른에게 협박 상황을 알리고 함께 대응하세요. 성적인 대화를 했거나 상대의 요구에 응했다는 이유로 협박의 책임이 피해자에게 생기지는 않습니다. 추가 금전이나 상품권 PIN을 보내지 말고, 경찰 신고와 상담을 통해 도움을 받는 것이 필요합니다.

대화와 상대 계정, 전달받은 링크, 권한·인증 요구, 통화기록과 협박 명단, 상품권 구매 및 전달 내역을 보존하세요. 확인하려고 링크나 파일을 다시 실행하거나, 기록 확보 전에 대화방을 지우고 기기를 초기화하지 마세요.

라바웨이브 상담에서는 접속 시도부터 통화와 협박, 상품권 요구, 다른 메신저 안내까지 진행한 순서를 전달해 주세요. 상대방의 해킹 주장만으로 피해 범위를 단정하기보다 실제 제시된 자료와 남아 있는 기록을 바탕으로 필요한 대응 방향을 확인할 수 있습니다.