트위터에서 LINE으로 이어진 몸캠피싱, Moonbird실행했다면
“초대코드는 입력했지만 앱이 멈췄습니다. 실패한 것 아닌가요?”
트위터에서 LINE으로 대화를 옮긴 뒤 Expo Go를 설치하고, 가해자가 알려준 Moonbird 주소에 접속해 초대코드와 전화번호를 입력했다면 화면의 성공 여부만 보고 판단해서는 안 됩니다.
이번 트위터LINE몸캠피싱 사례에서 피해자가 본 것은 앱 오류였지만, 실제로 확인된 것은 연락처 전송이었습니다. 가해자가 요구한 권한까지 허용했다면 Moonbird 화면이 멈춘 것과 별개로 주소록 접근은 이미 진행됐을 수 있습니다.
제안이 협박으로 바뀌기까지
시작은 원격 기구 이야기였습니다.
가해자는 “신형 기구가 있는데 네가 원격으로 조종해볼래?”라고 물은 뒤 Moonbird URL을 전달했습니다. 피해자가 주소에 접속하자 초대코드와 전화번호 입력을 요구했고, 이어 연락처 권한을 승인하도록 만들었습니다.
문제는 이 단계가 불과 수십 분 안에 진행됐다는 점입니다.
성적 대화 → Moonbird URL → 초대코드 → 전화번호 → 연락처 권한.
피해자는 원격조종 기능을 연결하는 절차라고 생각했지만, 가해자에게는 휴대전화 주소록에 접근하기 위한 입력 순서였습니다.
피해를 만든 것은 영상이 아니라 입력 과정이었습니다
Expo Go는 그 자체만으로 악성앱이라고 볼 수 없습니다. 그러나 가해자가 지정한 외부 URL을 실행하고, 특정 코드를 입력한 뒤 권한을 허용하도록 했다면 전체 과정을 하나로 봐야 합니다.
이번 트위터LINE피싱에서는 정상적인 원격조종 기능이 제공되지 않았습니다. 피해자가 초대코드를 입력하고 권한을 승인한 뒤에도 Moonbird 화면은 멈췄습니다.
그렇다고 범행도 멈춘 것은 아닙니다.
가해자가 필요로 했던 것은 기구 연결이 아니라 피해자의 연락처였습니다. 앱 화면이 더 이상 넘어가지 않았다는 사실과 정보가 외부로 전송되지 않았다는 것은 전혀 다른 이야기입니다.
“서버 업그레이드 중인가 봐”라는 말의 역할
피해자가 오류를 알리자 가해자는 “서버가 업그레이드 중인가 봐”, “나도 안 들어가진다”며 의심을 누그러뜨립니다.
이 말은 문제를 해결하기 위한 설명이 아닙니다. 피해자가 연락처 탈취 가능성을 생각하지 못하게 만들고, 다음 범행 단계로 자연스럽게 넘어가기 위한 핑계입니다.
곧이어 가해자는 “앱이 안 되니 그냥 LINE에서 영상통화하자”고 제안합니다. 이미 성적인 분위기가 만들어진 상황이라 피해자는 이를 단순한 대안으로 받아들이기 쉽습니다.
하지만 앱 단계에서 주소록을 확보했다면, 이제 필요한 것은 유포에 이용할 영상입니다.
영상통화가 끝난 뒤 협박 자료가 완성됩니다
제공된 사례에서 영상통화는 약 3분 8초간 이어졌습니다. 가해자는 피해자의 얼굴과 신체가 보이는 장면을 녹화했고, 통화가 끝난 뒤 탈취한 연락처를 모두 보여주었습니다.
어머니, 아버지, 직장 관계자, 가까운 지인의 이름이 실제 저장 형태로 나타나면 상황은 단순한 협박 가능성을 의심하는 단계가 아닙니다.
연락처와 녹화 영상이 결합된 상태입니다.
가해자는 “합의할 것인지 유포할 것인지 선택하라”며 짧은 카운트다운을 만들고 즉시 송금을 요구합니다. 피해자가 주변에 도움을 요청하거나 판단할 시간을 갖지 못하게 하는 것이 목적입니다.
첫 송금은 종료가 아니라 다음 요구의 근거가 됩니다
가해자는 돈을 보내면 영상을 삭제하겠다고 말합니다. 그러나 입금 사실은 영상 원본과 연락처가 삭제됐다는 증거가 아닙니다.
첫 송금 이후에는 남은 영상 삭제비, 백업본 처리비, 지인 유포 중단 비용 등 새로운 명목이 붙을 수 있습니다. 돈을 마련할 수 있는 피해자로 판단되면 요구 금액과 유포 압박이 오히려 커지는 경우도 있습니다.
이미 송금했다면 다음 금액을 준비할 것이 아니라, 송금 내역까지 보존하고 대응 방향을 바꿔야 합니다.
삭제보다 먼저 기록을 남겨야 합니다
Moonbird를 다시 실행하거나 코드를 재입력하지 마십시오. 추가 송금과 가해자와의 장시간 협상도 멈춰야 합니다.
다만 LINE 탈퇴, 대화 삭제, 휴대전화 초기화부터 서두르면 안 됩니다. 이미 외부로 넘어간 연락처는 기기에서 앱을 지운다고 돌아오지 않으며, 오히려 피해진단에 필요한 자료만 사라질 수 있습니다.
남겨야 할 자료는 다음과 같습니다.
가해자의 X 계정과 LINE ID, Moonbird URL, 초대코드, 전화번호 입력 화면, 권한 요청 화면, 영상통화 시각, 협박 내용, 실제 연락처 공개 화면, 송금 요구와 유포 정황입니다. 이미 일부를 지웠다면 기억나는 계정명과 앱 화면의 특징이라도 바로 기록해야 합니다.
지금 필요한 것은 앱 점검이 아니라 사건 전체의 기술진단입니다
트위터LINE몸캠피싱은 피해자가 상대방의 기기나 외부 저장 공간에 있는 연락처와 영상을 직접 회수할 수 있는 사건이 아닙니다.
어느 단계에서 연락처가 넘어갔는지, 실제 유포가 시작됐는지, 가족·직장·지인 중 누구에게 전송됐는지, 추가 확산 경로가 무엇인지를 사건 전체 흐름으로 확인해야 합니다. 이를 위해서는 단순한 앱 삭제 안내가 아니라 정확한 기술진단과 유포피해 방지를 위한 솔루션 투입이 필요합니다.
라바웨이브는 트위터 유입부터 LINE 이동, Expo Go 실행, Moonbird 접속과 권한 허용, 영상통화 녹화, 연락처 공개와 유포 정황을 연결해 현재 피해 범위를 확인합니다. 이미 일부 전송이 시작됐더라도 대응을 포기할 단계는 아닙니다. 다만 유포 속도가 빠른 유형인 만큼, 가해자의 다음 요구를 기다리기보다 현재 상태를 그대로 전달해 기술지원 방향부터 결정해야 합니다.
라바웨이브는 2025년 정보보호 유공 과학기술정보통신부 장관 단체 표창을 받은 디지털 범죄 대응 기업으로, 피해자가 불확실한 추측이 아닌 확인된 사건 자료를 기준으로 대응할 수 있도록 기술지원을 이어가고 있습니다.