원격 기구 조종앱이라고? Secret touch 몸캠피싱

원격 기구 조종앱이라고? Secret touch 몸캠피싱

카카오톡 오픈채팅에서 상대방의 LINE ID를 직접 추가했습니다. 대화를 나누던 상대는 성향이나 경험을 묻고, 점차 복종이나 원격 기구 조종과 관련된 이야기를 꺼냅니다.

“내가 쓰는 기구를 네가 원격으로 조종해볼래?”

여기까지만 보면 낯선 사람과 나눈 성적인 대화처럼 보일 수 있습니다. 그러나 상대가 특정 사이트에 접속해 Secret Touch라는 앱을 설치하라고 요구했다면 상황을 다르게 봐야 합니다.

최근 확인된 Secret Touch는 기존 Rose Touch 계열에서 이름만 변경된 형태입니다. 가해자가 피해자를 끌어들이는 과정부터 APK 설치, 전화번호와 초대코드 입력, 개인정보 접근, 영상통화 녹화와 유포협박으로 이어지는 전체 구조는 그대로 반복되고 있습니다.

# 오픈채팅에서 LINE으로, 복종 대화는 설치를 위한 준비입니다

오픈카톡몸캠피싱 가해자는 처음부터 돈을 요구하지 않습니다.

오픈채팅 커버글에 선정적인 사진이나 성향 관련 문구를 올려두고, 피해자가 LINE 계정을 직접 검색해 추가하도록 만듭니다. 이후 나이와 경험을 확인하고 “말을 잘 듣는지”, “복종할 수 있는지” 등을 물으며 대화의 주도권을 가져갑니다.

피해자가 대화에 익숙해지면 원격으로 성인용품을 조종해달라는 제안이 등장합니다.

이 성적인 대화의 목적은 단순한 친밀감 형성이 아닙니다. 이후 이어질 사이트 접속, 앱 설치, 권한 허용까지 가해자의 지시에 자연스럽게 따르게 만드는 과정입니다.

# 가해자가 보내는 URL이 바뀌어도 범행 구조는 같습니다

가해자는 LINE으로 특정 URL을 보내옵니다.

확인된 사례에서는 총 3개의 서로 다른 주소가 사용되었습니다. 사이트 주소는 변경될 수 있지만 접속 이후의 구조는 비슷합니다. (디엔xx 라는 성인용품 사이트로 둔갑)

정상 성인용품 쇼핑몰이나 앱스토어처럼 꾸며진 페이지에서 다운로드를 유도하고, 최종적으로는 Secret Touch APK를 휴대전화에 직접 설치하도록 만듭니다.

중요한 것은 사이트 이름이 아닙니다.

상대방이 지정한 사이트에서 앱을 직접 설치하고, 전화번호와 초대코드를 입력하라고 요구했다면 그 전체 과정을 하나의 범행 흐름으로 확인해야 합니다.

# 앱이 멈췄다고 피해도 실패한 것은 아닙니다

Secret Touch를 실행하면 전화번호와 초대코드 입력을 요구하고 연락처 접근 권한이 나타나게 됩니다.

피해자는 원격 기구를 연결하기 위한 과정이라고 생각하고 허용합니다. 하지만 이후 앱은 정상적인 기능을 제공하지 않고 업데이트나 로딩 화면에서 멈추기도 합니다.

이때 가장 위험한 착각이 발생합니다.

“앱이 안 됐으니 아무 일도 없었겠지…”

그렇지 않을 수 있습니다.

로그인이 실패했다는 것과 이미 허용한 정보가 외부로 전달되지 않았다는 것은 전혀 다른 문제입니다.

특히 가해자가 이후 피해자의 가족이나 지인 이름, 전화번호를 실제로 제시했다면 단순한 오류 여부를 확인할 단계는 이미 지났습니다. 어떤 정보가 어느 시점에 넘어갔는지 확인해야 합니다.

# “그럼 그냥 LINE에서 영상통화하자”

앱이 정상적으로 작동하지 않으면 가해자는 서버 문제나 업데이트 오류라고 둘러댑니다.

그리고 곧바로 ‘영상통화’를 제안합니다.

가해자는 신원 미상의 여성 영상을 실제 통화 화면처럼 송출하고, 피해자에게는 휴대전화를 고정하거나 얼굴과 신체가 함께 나오도록 자세를 요구합니다.

이 과정에서 가해자가 필요로 하는 두 번째 자료가 만들어집니다.

연락처에 이어 유포협박에 사용할 피해자의 영상까지 확보되는 것입니다.

영상통화가 종료되면 가해자의 태도는 완전히 달라질 수 있습니다. 녹화된 영상과 주소록을 보여주며 “합의할지 유포할지 선택하라”, “몇 초 안에 답하지 않으면 보내겠다”며 금전을 요구합니다.

# 유포는 가까운 사람부터 전체 연락처로 확장될 수 있습니다

Secret touch 몸캠피싱에서 피해자가 가장 먼저 두려워하는 것은 가족과 직장입니다.

실제 유포는 한 번에 모든 사람에게 진행되기보다 단계적으로 확대될 수 있습니다.

1차는 가족과 연인,

2차는 친구와 가까운 지인,

3차는 직장·학교·거래처 같은 사회적 관계망,

4차는 휴대전화에 저장된 전체 연락처로 범위가 넓어질 수 있습니다.

가해자는 가까운 사람에게 본보기 유포를 한 뒤 피해자의 반응을 확인합니다.

이때 공포 때문에 돈을 보내면 영상이 삭제되는 것이 아니라, 오히려 “이 피해자는 돈을 마련할 수 있다”는 사실을 확인시켜 추가 요구의 표적이 될 수 있습니다.

# 지금 필요한 것은 ‘삭제’보다 정확한 기술진단입니다

‘몸캠피싱’은 시간이 지나면서 유포 범위가 커질 수 있는 사안입니다.

따라서 지금 해야 할 일은 가해자의 요구를 따라 추가 송금을 하거나 무작정 휴대전화를 초기화하는 것이 아닙니다.

어떤 앱을 설치했고, 어떤 권한을 허용했으며, 실제로 어떤 데이터가 넘어갔고, 가해자가 어떤 자료를 확보했는지부터 확인해야 합니다.

‘라바웨이브’는 악성앱 설치 과정과 가해자 계정, 정보 탈취 정황, 영상 확보 여부, 실제 유포 경로를 사건 전체 흐름으로 확인해 필요한 유포피해방지 기술지원 방향을 구성합니다.

Secret Touch를 설치했고 연락처 권한 허용과 영상통화까지 진행한 상태라면, 유포가 크게 확장된 뒤 대응하는 것보다 현재 상태를 그대로 보존한 채 피해 범위를 먼저 진단하는 것이 중요합니다.