X(트위터)에서 짧게 대화를 나눈 상대방이 LINE 등 다른 메신저로 이동해 대화를 이어가자고 유도하는 경우가 있습니다.
외로움을 달래고 싶어서, 새로운 친구를 만들고 싶어서, 또는 자신과 취향이 맞는 상대를 만나고 싶다는 생각으로 자연스럽게 경계심을 낮추고 대화를 이어가게 됩니다.
그러나 대화는 어느 순간부터 조금씩 다른 방향으로 흘러갑니다.
평소 접했던 사람들과 달리 상대방은 자신의 성적 취향이나 성향을 거리낌 없이 이야기하며 피해자의 취향에도 적극적으로 공감합니다. 직접 사진을 보내거나 노출 수위가 높은 이야기를 먼저 꺼내며 친밀감을 형성하기도 합니다.
그러다 “내 사진이나 영상을 보여주고 싶다”, “이 정도 수위를 감당할 수 있는지 확인해보고 싶다”, “영상을 보고 평가하거나 좋아요를 눌러달라”는 식으로 특정 앱 설치를 권유합니다.
이 과정에서 등장하는 앱 중 하나가 "Expo Go"입니다.
상대방은 앱스토어나 플레이스토어를 통해 Expo Go를 직접 검색해 설치하도록 유도합니다. 공식 앱스토어에서 정상적으로 내려받을 수 있는 앱이라는 점 때문에 피해자는 큰 의심 없이 설치하는 경우가 많습니다.
하지만 여기서 반드시 알아야 할 점이 있습니다.
"Expo Go 자체는 악성 앱이 아닙니다."
원래 React Native 기반 앱을 개발하고 테스트하기 위해 사용하는 정상적인 개발 도구이기 때문에, Expo Go를 설치했다는 이유만으로 휴대폰의 연락처가 자동으로 유출되는 것은 아닙니다.
문제는 설치 이후부터 시작됩니다.
가해자는 상황에 따라 Expo Go 설치 전후로 별도의 링크 또는 QR 코드를 전달합니다. 피해자가 해당 링크를 실행하면 Expo Go에서 가해자가 제작한 프로젝트가 실행될 수 있으며, 이후 전화번호나 6자리 초대코드 등의 입력을 요구하기도 합니다.
그 과정에서 연락처 접근 권한을 요청하고 피해자가 이를 허용하면, 해당 프로젝트는 허용된 범위 안에서 휴대폰의 주소록 정보를 읽을 수 있습니다.
가해자가 제작한 프로젝트에 외부 서버로 정보를 전송하는 기능까지 포함되어 있다면, 수집된 연락처는 전화번호·초대코드·토큰 등 피해자를 식별할 수 있는 정보와 함께 가해자의 서버로 전송·저장될 수 있습니다.
전체적인 흐름을 정리하면 다음과 같습니다.
가해자 접근 및 친밀감 형성 → LINE 등 다른 메신저로 이동 → 사진·영상 등을 미끼로 Expo Go 설치 유도 → 가해자 링크·QR 전달 → Expo Go에서 가해자 프로젝트 실행 → 전화번호·초대코드 등 입력 → 연락처 접근 권한 요청 → 피해자 허용 → 주소록 정보 수집 → 피해자 식별값과 매칭 → 가해자 서버로 전송·저장
물론 모든 가해자가 동일한 순서로 범죄를 진행하는 것은 아닙니다.
어떤 가해자는 영상통화를 먼저 요구하고, 이후 앱 설치를 유도하기도 합니다. 반대로 파일이나 앱 설치를 먼저 요구한 뒤 영상통화를 진행하는 경우도 있습니다.
중요한 것은 범죄가 진행되는 "순서가 아니라, 가해자가 원하는 정보와 권한을 피해자가 제공했는가"입니다.
가해자들이 협박에 사용할 수 있는 영상이나 사진, 그리고 피해자의 연락처 정보를 확보하고 나면 그동안 숨겨왔던 본색을 드러내기 시작합니다.
탈취한 연락처 일부를 보여주거나 촬영된 영상을 제시하며 피해자에게 돈을 요구합니다.
“합의하자.”
“입금하지 않으면 지인들에게 보내겠다.”
“차단하거나 나가더라도 유포하겠다.”
“우선 몇 명에게만 보내겠다.”
이와 같은 방식으로 피해자의 불안과 공포를 극대화합니다.
이 순간 피해자는 처음으로 자신이 범죄의 대상이 되었다는 사실을 명확하게 인지하게 됩니다.
피해자의 반응은 다양합니다.
화를 내는 사람도 있고, 바로 차단하는 사람도 있으며, 사정을 설명하거나 시간을 벌려고 하는 경우도 있습니다. 반대로 두려움 때문에 가해자의 요구를 그대로 따르는 피해자도 있습니다.
하지만 가해자들은 이미 다수의 피해자를 상대로 비슷한 협박을 반복해온 경우가 많기 때문에, 피해자가 어떤 반응을 보이는지에 따라 협박 방식과 대화를 유연하게 바꾸면서 자신들이 원하는 목적을 달성하려고 합니다.
이번에는 그중에서도 "가해자에게 실제로 돈을 입금한 경우"를 중심으로 설명하겠습니다.
가해자들은 영상을 삭제해주겠다는 명목으로 적게는 수십만 원에서 백만 원 이상, 많게는 수백만 원의 금전을 요구하기도 합니다.
피해자는 이런 문제를 전문적으로 대응할 수 있는 업체나 기관이 있다는 사실을 모르거나, 우선 당장의 유포만 막아야 한다는 생각에 가해자가 요구하는 돈을 입금하는 경우가 있습니다.
하지만 첫 번째 입금은 문제의 끝이 아니라 새로운 협박의 시작이 되는 경우가 많습니다.
가해자 입장에서는 피해자가 돈을 실제로 보냈다는 사실 자체가 "추가로 금전을 요구할 수 있는 대상이라는 신호"가 되기 때문입니다.
이후부터는 새로운 명분을 만들어 추가 금전을 요구합니다.
“영상 하나만 삭제됐으니 나머지도 삭제해야 한다.”
“영상이 아직 네 개 남아 있으니 하나씩 지우려면 추가 입금이 필요하다.”
“나는 지워주고 싶은데 실장이 돈을 더 받아야 한다고 한다.”
“서버에서 삭제하려면 추가 비용이 들어간다.”
주장 자체는 논리적이지 않더라도 목적은 명확합니다.
"피해자로부터 더 많은 돈을 받아내는 것."
그 목적을 달성하기 위해 가해자는 상황에 따라 계속해서 새로운 이유를 만들어냅니다.
피해자를 안심시키기 위해 영상이나 사진을 실제로 삭제하는 것처럼 보여주기도 합니다.
하지만 화면에서 파일 하나가 삭제되는 장면을 보여줬다고 해서 해당 영상이 완전히 사라졌다고 단정할 수는 없습니다.
이미 별도의 기기나 서버에 복사했을 수도 있고, 백업본을 보관하고 있을 수도 있기 때문입니다.
실제 상담 과정에서도 가해자가 영상을 삭제하는 모습을 직접 보여줬다는 피해자들이 있습니다. 하지만 며칠 뒤 가해자가 다시 같은 영상을 보여주며 협박을 시작했고, 그제야 추가 대응의 필요성을 느껴 문의하는 사례 역시 발생합니다.
결국 가장 중요한 사실은 하나입니다.
"문제를 발생시킨 가해자로부터 문제 해결의 해답을 찾으려고 해서는 안 됩니다."
가해자의 목적은 피해자의 문제를 해결해주는 것이 아니라 피해자의 불안과 공포를 이용해 금전을 갈취하는 것입니다.
따라서 가해자가 제시하는 조건이나 약속을 신뢰한 채 협상을 이어갈수록 피해자가 불리한 상황에 놓일 가능성이 높습니다.
특히 가해자가 만들어놓은 협박과 협상의 틀 안에서 계속 대화를 이어가면, 피해자의 심리 상태와 경제적 상황까지 가해자에게 추가로 노출될 수 있습니다.
피해 사실을 인지했다면 우선 가해자의 계정, 대화 내용, 송금 요구 내용, 전달받은 링크, QR 코드, 전화번호, 계좌정보 등 가능한 증거자료를 확보하는 것이 중요합니다.
이후에는 가해자의 요구에 즉흥적으로 대응하거나 추가 송금을 진행하기보다, 가능한 한 침착하게 대응 방향을 설정해야 합니다.
라바웨이브는 몸캠피싱 및 디지털 성범죄 과정에서 사용되는 범죄 방식과 가해자의 행동 패턴을 분석하고 프로파일링하여, 유포 위험에 대응하기 위한 기술적 지원과 피해 상황별 행동강령을 제공합니다.
단순히 가해자와의 대화를 대신하는 것이 아니라, 현재 어떤 방식으로 범죄가 진행되고 있는지 파악하고 확보된 정보와 정황을 기반으로 유포 위험에 대응할 수 있도록 종합적인 "유포 방지 솔루션"을 제공하고 있습니다.
이미 협박이 시작되었다면 가장 중요한 것은 가해자의 요구에 끌려다니며 해결책을 찾는 것이 아니라, 현재 상황을 정확히 파악하고 신속하게 대응하는 것입니다.
위와 같은 몸캠피싱 사안으로 유포 협박이 멈추지 않고 이루어지고 있다면, 라바웨이브 전문 상담사(1811-9634)에게 빠르게 문의를 받아보시는 것이 좋습니다.