로즈터치 : 오픈채팅&트위터에서 시작된 몸캠유포협박
로즈터치 : 오픈채팅&트위터에서 시작된 몸캠유포협박
“이 앱만 설치하면 내가 쓰는 기구를 원격으로 조종할 수 있어.”
오픈채팅 커버글이나 X(트위터) 게시물을 보고 LINE으로 이동한 뒤 이런 제안을 받았다면, 단순한 성적 대화로만 넘기기 어렵습니다. Rose touch 유형은 유입 플랫폼만 달라질 뿐, 친밀감을 만든 뒤 외부 앱을 설치하게 하고 휴대전화 정보와 영상통화 녹화본을 결합해 유포를 압박하는 구조로 이어집니다.
특히 앱이 정상 작동하지 않았다는 이유로 안전하다고 판단하면 안 됩니다. 이 범행에서 가해자가 원하는 것은 원격 기구 조종이 아니라, 설치와 로그인 과정에서 피해자의 데이터를 확보하는 것이기 때문입니다.
오픈채팅과 트위터, 출발점만 다릅니다
오픈채팅에서는 성적 취향을 암시하는 커버글에 LINE ID를 적어두고 피해자가 직접 추가하도록 만듭니다. X에서는 해시태그와 자극적인 게시물로 DM을 유도한 뒤 “LINE에서 이야기하자”며 대화 공간을 옮깁니다.
피해자가 먼저 계정을 검색했거나 메시지를 보냈다는 사실은 상대의 신원을 확인했다는 의미가 아닙니다. 오히려 스스로 찾아왔다는 인식을 이용해 경계심을 낮추는 장치가 될 수 있습니다.
친밀감 뒤에 나오는 ‘원격으로 조종해줘’
LINE으로 이동하면 가해자는 성향과 경험을 묻고, 복종이나 주인·섭 관계를 암시하는 대화로 빠르게 친밀감을 만듭니다. 이후 “내가 쓰는 기구를 네가 조종해주면 된다”며 특정 링크를 전달합니다.
처음에는 둘이 함께 즐기기 위한 부탁처럼 들립니다. 하지만 설치 명분은 관계적 요구로 포장됐을 뿐, 실제 목적은 피해자가 외부 파일을 직접 내려받고 실행하도록 만드는 데 있습니다.
앱스토어처럼 보여도 설치 경로는 외부 페이지입니다
링크를 누르면 성인용품 쇼핑몰이나 공식 앱스토어를 닮은 화면이 나타납니다. 별점, 다운로드 수, ‘공인 앱’ 문구까지 표시되지만 설치 버튼을 누른 뒤 실제 App Store나 Google Play가 아니라 브라우저 안의 별도 페이지에서 파일을 받게 됩니다.
Rose touch가 공식 서비스처럼 보이더라도 설치 파일이 외부 경로에서 직접 내려왔다면 화면의 숫자와 문구만으로 안전성을 판단할 수 없습니다. 이 단계에서 가해자가 계속 설치 여부를 확인하고 실행을 재촉한다면 범행 흐름 전체를 다시 봐야 합니다.
로그인 버튼을 눌렀다면 앱 실패와 별개로 봐야 합니다
앱을 실행하면 전화번호와 초대코드를 입력하라는 화면이 나타납니다. 피해자는 기구를 연결하는 로그인이라고 생각하지만, 제공 사례에서는 입력 후 로그인 버튼을 누르는 과정에서 연락처, 문자·통화기록, 갤러리 데이터 접근이 이어졌습니다.
화면이 멈추거나 다음 단계로 넘어가지 않아도 가해자의 목적은 이미 달성됐을 수 있습니다. 정상적인 원격조종 기능은 애초에 존재하지 않고, 사용 실패처럼 보이는 화면은 피해자가 정보 전송을 눈치채지 못하게 하는 종료 지점으로 활용됩니다.
따라서 “로그인이 안 됐으니 괜찮다”가 아니라, 어떤 권한을 허용했고 가해자가 이후 무엇을 제시했는지를 확인해야 합니다.
앱이 멈춘 뒤 영상통화로 넘어가는 이유
피해자가 작동하지 않는다고 말하면 가해자는 “나는 되는데 왜 안 되지?”, “그냥 LINE으로 영상통화하자”며 흐름을 바꿉니다. 앱 오류를 길게 설명하지 않고 영상통화로 전환하는 이유는 앞선 설치 단계에서 필요한 정보는 확보했고, 이제 유포에 사용할 영상을 얻어야 하기 때문입니다.
영상통화에서는 화면 각도와 신체 노출을 요구하며 피해자의 모습을 녹화합니다. 이후 가해자는 앱을 통해 확보한 실제 연락처와 녹화 영상을 동시에 보여주며 금전협박을 시작합니다.
가까운 지인부터 빠르게 퍼뜨리는 압박
가해자는 가족, 연인, 직장 관계자처럼 피해자가 가장 민감하게 반응할 사람을 먼저 골라 전송할 수 있습니다. 일부에게 링크나 영상 화면을 보낸 뒤 “이미 시작됐다”고 알리고, 몇 초 안에 입금하라는 카운트다운을 제시합니다.
첫 송금이 확인되면 끝나는 것도 아닙니다. 남은 영상, 백업본, 지인 유포 중단 등을 이유로 추가 금액을 요구하며 전송 범위를 카카오톡 개인 대화, 그룹방, 다수 지인으로 넓힐 수 있습니다.
송금은 삭제가 완료됐다는 증거가 아니라, 추가 요구에 반응할 가능성이 있는 대상으로 인식되는 계기가 될 수 있습니다.
개인이 가해자의 저장 공간에서 자료를 회수할 수는 없습니다
Rose touch를 삭제하거나 LINE을 탈퇴하고 휴대전화를 초기화해도 이미 외부로 넘어간 연락처와 녹화 영상이 함께 사라지는 것은 아닙니다. 반대로 급하게 지우면 링크, 설치 화면, 전화번호·초대코드 입력 정황, 권한 허용 기록, 협박 메시지와 실제 유포 자료까지 없어져 피해진단이 어려워질 수 있습니다.
추가 실행과 송금, 가해자와의 장시간 협상은 멈추되 현재 자료는 보존해야 합니다. 그다음에는 설치 파일과 실행 시점, 노출된 데이터 범위, 영상 확보 여부, 실제 전송 대상과 확산 경로를 기술적으로 구분해 확인해야 합니다.
라바웨이브는 오픈채팅·트위터 유입부터 LINE 이동, 외부 설치 페이지, Rose touch 실행, 전화번호와 초대코드 입력, 연락처 노출, 영상통화 녹화, 1차 유포와 추가 확산 정황을 사건 전체 흐름으로 살펴봅니다. 이를 토대로 현재 확인된 피해와 추가 점검이 필요한 부분을 나누고, 유포피해를 방지하기 위한 기술지원 방향을 구성합니다.
이미 설치했고 일부 전송 정황까지 확인됐더라도 늦었다고 단정할 필요는 없습니다. 다만 이 유형은 유포 전환 속도가 빠른 만큼, 피해자가 혼자 물리적으로 해결하려 시간을 보내기보다 남아 있는 자료를 보존한 채 정확한 기술진단과 유포피해방지 솔루션을 받는 것이 중요합니다.