Expo go피싱, 연락처가 해킹되고, 영상이 녹화되었다면

“영상 보려고 Expo Go를 설치했는데, 연락처까지 넘어갔습니다…”

최근 피해 과정에서는 성적인 대화로 친밀감을 만든 뒤 Expo Go 설치와 외부 주소 접속을 유도하고, 이후 영상통화로 피해자의 모습을 녹화하는 사례가 나타나고 있습니다.

더 늦게 알아차리는 이유는 간단합니다. 앱 화면에 오류가 발생하면 피해자는 “그냥 연결이 안 된 것”이라고 생각하기 때문입니다.

하지만 그 이후 연락처가 등장한다면 확인해야 할 것은 전혀 달라집니다.

｜게시글에서 LINE 대화로

X(트위터)의 섹트·펨돔·멜섭 관련 게시글을 보고 먼저 연락하거나 DM을 통해 LINE으로 이동하는 경우가 있습니다.

상대는 곧바로 협박하지 않습니다. 성적 취향과 경험을 묻고, 서로 잘 맞는 사람처럼 대화를 이어가며 경계심을 낮춥니다.

실제 범행은 협박이 시작된 순간이 아니라, 피해자가 상대를 신뢰하기 시작한 순간부터 진행될 수 있습니다.

｜“영상 보려면 앱이 필요해요”

대화가 이어지면 상대는 요가나 운동 영상 등을 보여주겠다며 Expo Go 설치를 안내합니다.

여기서 Expo Go 자체와 상대가 이후 보내는 ‘외부 주소’는 구분해서 봐야 합니다.

정상적인 앱을 설치했다는 사실만으로 이후 상대가 안내하는 링크와 실행 과정까지 안전하다고 볼 수는 없습니다.

특히 별도의 주소에 접속하거나 코드를 입력하라고 한다면 한 번 더 멈춰야 합니다.

｜코드를 입력하자 영상 목록이 나타납니다

‘6자리 코드’(코드는 피해자마다 모두 다를 수 있다.)를 입력하자 요가 강사의 연습영상처럼 보이는 화면이 나타납니다.

피해자는 “정상적으로 연결됐구나”라고 생각합니다.

하지만 영상 목록이 나타났다는 것만으로 안전 여부가 확인되는 것은 아닙니다.

어떤 경로로 연결됐는지, 그 과정에서 어떤 권한이 허용됐는지, 휴대폰 내부 정보에 접근한 정황은 없는지를 함께 확인해야 합니다.

｜영상은 재생되지 않는데, 상대는 “서버 점검”이라고 합니다

영상을 눌렀지만 오류가 발생하고 화면이 종료됩니다.

피해자가 설치를 잘못했다고 생각할 때 상대는 “서버 점검 중인가 보다”라고 설명합니다.

그리고 자연스럽게 다음 제안을 합니다.

“그냥 LINE에서 영상통화하자.”

이 장면이 중요한 이유는 앱이 작동하지 않았다는 사실에 안심할 수 있습니다.
하지만 실제로는 이 과정에서 휴대폰 주요 권한 정보를 허용하게 되고, 휴대폰 속 연락처와 기타 정보가 함께 모두 탈취되게 됩니다.

이미 외부 주소에 접속하고 코드를 입력했다면, 그 과정에서 발생한 권한과 정보 노출 여부를 별도로 살펴봐야 합니다.

｜앱 문제가 끝난 뒤, 영상통화가 시작됩니다

상대는 “가족이 있어서 소리를 크게 낼 수 없다”는 등의 이유를 들며 카메라를 켜도록 유도합니다.

결국 LINE 영상통화가 진행되고, 피해자는 자신의 모습을 보여주게 됩니다.

피해자는 앱이 실패했으니 별다른 일이 없었다고 생각할 수 있습니다.

그러나 앞선 앱 실행 과정과 이후 영상통화가 하나의 범행 흐름으로 연결됀 사실을 곧 알게 됩니다.

｜통화가 끝나자, 내 연락처가 나타납니다

통화가 끝난 직후 상대의 태도가 달라집니다.

“영상은 녹화됐다.”

그리고 부모님, 친구, 직장 관계자 등 휴대폰에 저장된 이름을 보여주기 시작합니다.

이 순간 피해자는 영상 자체보다 내 주변 사람들에게 알려질 가능성을 더 두려워하게 됩니다.

다만 연락처를 보여준 것과 실제로 모든 사람에게 영상이 전달됐다는 것은 같은 사실이 아닙니다. 가해자의 주장과 실제 발송 여부를 구분하면서 대응해야 합니다.

｜지금 필요한 것은 ‘다음 요구에 응하는 것’이 아닙니다

가해자는 “돈을 보내면 삭제하겠다”며 시간을 제한할 수 있습니다.

하지만 한 번 송금했다고 해서 요구가 끝난다고 볼 수 없습니다. 오히려 돈을 마련해 보낸 사실이 확인되면서 추가 금액과 새로운 조건이 붙을 수 있습니다.

이미 유포가 시작됐다면 더욱더 가해자의 요구만 따라가서는 안 됩니다.

대화와 계정을 급하게 삭제하거나 휴대폰을 초기화하지 말고, URL·설치 과정·코드·권한·협박 메시지·송금 내역 등 사건 정황을 보존해야 합니다.

라바웨이브는 사건 경위부터 Expo Go 실행 및 외부 주소 접근 과정, 권한과 연락처 노출 정황, 영상통화 녹화와 유포 과정까지 함께 살펴 현재 상황을 분석하고 필요한 기술 지원과 대응 가이드를 제공하는 데 도움을 드립니다.

이미 연락처가 넘어갔다고 해서 가해자의 요구에 계속 끌려갈 필요는 없습니다.

지금 해야 할 일은 다음 송금액을 마련하는 것이 아니라, 무엇이 탈취됐고 실제 유포가 어디까지 진행됐는지 정확하게 확인하는 것입니다.