로얄골드스웨디시 몸캠피싱, Expo Go 설치 후 ‘퇴근 예약’을 요구받았다면

“손님인 척 예약만 잡아주면 바로 퇴근해서 만나러 갈게.”

실제 만남을 기대하고 있던 상황이라면 이 부탁은 크게 이상해 보이지 않을 수 있습니다. 상대는 자신이 출장 스웨디시 업체에서 일하고 있으며, 예약이 잡혀야 밖으로 나갈 수 있다고 설명합니다. 돈이 드는 것도 아니고 전화번호만 입력하면 된다며 피해자를 안심시키기도 합니다.

하지만 이번 사례에서 ‘퇴근 예약’은 만남을 위한 절차가 아니었습니다. 피해자가 특정 사이트에 접속해 연락처 접근을 허용하도록 만들기 위한 범행 장치였습니다.

사진 교환 뒤 갑자기 등장한 ‘퇴근 예약’

가해자는 대화 초반부터 범죄 목적을 드러내지 않습니다. 거주지와 나이, 만남 경험을 묻고 사진을 교환하면서 실제로 곧 만날 사람처럼 행동합니다.

이후 자신이 스웨디시 아르바이트 중이라고 밝히며 “예약만 해주면 퇴근 처리를 하고 만나러 갈 수 있다”고 말합니다. 피해자에게 구글에서 ‘로얄골드스웨디시’를 검색하도록 하고, 검색 결과에 나타난 사이트에서 특정 이름으로 예약해 달라고 요구합니다.

피해자가 직접 검색한 사이트라는 점 때문에 의심은 더 낮아질 수 있습니다. 그러나 검색엔진에서 찾았다는 사실만으로 해당 페이지의 안전성이나 운영 주체가 확인되는 것은 아닙니다. 가해자가 검색어와 접속할 사이트, 진행 순서까지 지정했다면 그 동선 전체가 미리 만들어진 범행 과정일 수 있습니다.

Expo Go보다 중요한 것은 가해자가 지시한 전체 과정입니다

이번 유형에서는 앞서 Expo Go 설치가 안내될 수 있습니다. Expo Go 자체만으로 악성 앱이라고 단정할 수는 없지만, 상대방이 설치부터 외부 사이트 접속, 전화번호 입력, 권한 허용까지 차례로 지시했다면 각각을 따로 볼 수 없습니다.

피해자는 단순한 예약을 진행한다고 생각하지만, 실제로는 가해자가 원하는 실행 환경과 접근 권한을 준비하게 됩니다.

특히 상대가 “회원가입은 필요 없다”, “아무 번호나 넣어도 된다”고 말한 뒤 연락처 권한을 요구한다면 앞뒤가 맞지 않습니다. 예약에 필요하다는 전화번호와 휴대전화 전체 주소록을 열람하는 권한은 전혀 다른 문제이기 때문입니다.

“그냥 마사지 앱이야”라는 말이 나온 순간

피해자가 연락처 권한을 보고 멈칫하자 가해자는 “허용하면 된다”, “다른 앱과 똑같다”, “단속이나 블랙리스트 때문에 앱으로만 예약한다”고 설명합니다.

그래도 피해자가 진행하지 않으면 태도가 달라집니다.

“준비를 다 했는데 장난치는 거냐”, “그럴 거면 차단하겠다”는 식으로 피해자에게 잘못이 있는 것처럼 몰아붙입니다. 실제 만남이 취소될 수 있다는 불안과 상대방을 실망시켰다는 부담을 동시에 이용하는 것입니다.

이러한 감정 압박은 우연한 말다툼이 아니라, 피해자가 느낀 의심을 무시하고 권한 허용까지 진행하도록 만드는 수법으로 볼 필요가 있습니다.

실제 연락처가 나타났다면 이미 단순 의심 단계가 아닙니다

연락처 접근을 허용한 직후 가해자는 피해자의 휴대전화에 저장돼 있던 가족, 친구, 학교, 직장 관계자의 이름과 전화번호를 대량으로 제시했습니다.

이 순간부터는 “정말 해킹된 걸까?” 정도로만 고민할 상황이 아닙니다. 상대방이 실제 주소록을 확보했다는 구체적인 정황이 나타난 것입니다.

가해자는 곧바로 “합의할지 유포할지 선택하라”며 금전을 요구하고, 몇 초 안에 답하라는 카운트다운을 시작했습니다. 학교와 직장, 지인의 이름을 직접 언급하며 사회생활을 끝내겠다는 협박도 이어졌습니다.

이처럼 로얄골드스웨디시 퇴근 예약 사기는 연락처 탈취에서 금전 요구로 넘어가는 속도가 매우 빠를 수 있습니다. 피해자가 상황을 확인하고 대응 방법을 찾을 시간을 주지 않는 것이 목적입니다.

송금이나 앱 삭제가 탈취된 주소록을 되돌리지는 못합니다

공포가 커지면 일단 돈부터 보내거나 휴대전화를 초기화하고 싶어질 수 있습니다. 그러나 송금한다고 가해자가 보관한 자료를 모두 삭제했다는 사실을 확인할 수는 없습니다. 첫 입금 이후 추가 삭제 비용이나 유포 중단 비용을 요구할 가능성도 배제할 수 없습니다.

반대로 앱과 대화를 급하게 지운다고 이미 외부로 전달된 연락처가 회수되는 것도 아닙니다. 오히려 검색한 상호, 접속 URL, Expo Go 설치 시점, 권한 요청 화면, 가해자 계정, 협박 메시지와 실제 유포 정황처럼 피해진단에 필요한 자료가 사라질 수 있습니다.

의심되는 앱을 다시 실행하거나 가해자가 요구하는 추가 절차를 따르는 것은 중단해야 하지만, 현재 남아 있는 자료는 먼저 보존해야 합니다.

“지금 필요한 것은 삭제가 아니라 정확한 피해진단입니다”

이 유형의 몸캠피싱대처에서는 단순히 “연락처가 넘어갔다”는 사실만 확인해서는 부족합니다. 어떤 경로로 사이트에 접속했는지, 어느 단계에서 권한을 허용했는지, 실제로 탈취된 범위는 어디까지인지, 영상이나 사진도 함께 확보됐는지, 일부 지인에게 전송이 시작됐는지를 연결해 살펴봐야 합니다.

라바웨이브는 대화 시작부터 Expo Go 설치, 로얄골드스웨디시 검색과 URL 접속, 권한 허용, 연락처 노출, 금전 요구와 실제 유포 정황을 사건 전체의 흐름으로 분석합니다. 이를 바탕으로 현재 확인된 피해와 추가 점검이 필요한 부분을 구분하고, 필요한 기술지원 방향을 구성합니다.

이미 일부 유포가 시작됐거나 시간이 흘렀더라도 모든 대응이 끝난 것은 아닙니다. 다만 확인과 조치에도 시간이 필요한 만큼, 자료를 지운 채 혼자 해결하려 하기보다 현재 상태를 그대로 전달해 피해 범위부터 정확히 확인해야 합니다.

‘퇴근 예약’이 만남을 위한 부탁이었다고 생각했던 순간부터 이미 범행은 진행되고 있었을 수 있습니다. 지금부터는 가해자가 만든 시간표가 아니라, 정확한 진단과 기술적 대응을 기준으로 사건의 다음 단계를 결정해야 합니다.