Moonbird, Expo Go 몸캠피싱 대처방법

Moonbird, Expo Go 몸캠피싱 대처방법

｜트위터에서 LINE으로 이동

트위터에서 섹트, 맘눌뎀, 펨돔, 멜섭 등의 키워드와 함께 “조련받을 노예 구함”, “말 잘 듣는 강아지만” 같은 글을 보고 먼저 LINE ID를 추가하거나, 반대로 가해자가 DM을 보내 “트위터보다 LINE이 편하다”며 이동을 제안하는 경우가 있습니다.

처음부터 범죄처럼 보이지 않습니다. 오히려 피해자가 원하는 성적 취향의 상대를 만났다는 생각으로 대화를 이어가게 됩니다.

｜LINE에서 성적 환심을 먼저 만듭니다

LINE으로 이동하면 나이와 성향, 경험 등을 묻고 성적인 이야기를 빠르게 꺼냅니다.

“어떤 성향이냐”, “섭 경험이 있느냐”, “말 잘 들을 수 있겠느냐”는 식으로 피해자의 반응을 확인하고, 사진을 주고받거나 영상통화를 제안하면서 점차 요구 수위를 높입니다.

이 단계에서 중요한 것은 가해자가 피해자의 경계심을 낮추는 데 시간을 사용한다는 것입니다.

피해자가 상대를 신뢰할수록 이후 앱 설치나 영상통화 요구도 자연스럽게 받아들이게 됩니다.

｜‘원격으로 조종할 수 있는 기구’라는 말이 등장합니다

성적인 대화가 충분히 이어지면 가해자는 새로운 기구를 보여주며 휴대전화로 원격 조종할 수 있다고 설명합니다.

위 설명과 함께 자연스럽게 ‘EXPO GO’를 어플마켓에서 설치하도록 유도합니다.

그리고 …’Moonbird’ 가 본격 등장하며 URL을 접근하도록 유도합니다.

“설치하고 연동하면 된다”, “초대코드를 입력하면 된다”는 설명 때문에 피해자는 단순히 성인용품을 함께 사용하는 과정이라고 생각합니다.

하지만 이때부터는 단순한 성적 대화가 아닙니다.

출처가 확인되지 않은 파일이나 외부 서비스를 상대의 안내대로 설치·실행하는 순간부터 휴대전화 내부 정보가 위험해질 수 있습니다.

｜초대코드를 입력했다면, 여기서부터는 상황이 달라집니다

피해자는 가해자가 알려준 초대코드를 입력하고, 전화번호나 로그인 정보를 기입합니다.

이후 화면이 정상적으로 넘어가지 않거나 오류가 발생할 수 있습니다. 가해자는 “서버가 점검 중인가 보다”, “나도 안 된다”는 식으로 설명하면서 피해자를 안심시킬 수 있습니다.

하지만 이 화면에서 오류가 발생했다고 해서 데이터까지 안전한 것은 아닙니다.

연락처 접근 등 필요한 권한이 허용됐다면 이미 휴대전화 내부 정보가 외부로 탈취되어 나가게 됩니다.

즉, 코드 입력과 권한 허용까지 진행했다면 ‘의심 단계’가 아니라 실제 피해 여부를 확인해야 하는 단계입니다.

｜앱이 안 되자, 다시 영상통화로 넘어갑니다

앱 연동이 실패하면 가해자는 “그냥 LINE에서 영상통화하자”고 이야기합니다.

집에 부모님이나 언니가 있어 소리를 낼 수 없다는 식으로 상황을 설명하고, 서로 조용히 즐기자는 분위기를 만듭니다.

피해자는 앞선 앱 문제가 해결되지 않았기 때문에 별다른 의심 없이 영상통화에 응할 수 있습니다.

하지만 가해자는 이 과정에서 피해자의 얼굴과 신체가 보이는 영상을 확보합니다.

앱 설치로 연락처를 확보하고, 영상통화로 협박에 사용할 영상까지 확보하는 구조가 완성되는 것입니다.

｜통화가 끝난 뒤, 휴대전화 속 연락처가 등장합니다

영상통화가 종료되면 가해자의 태도가 갑자기 달라집니다.

“처음부터 녹화했다.”

“휴대전화가 해킹됐다.”

그리고 피해자의 부모님, 친구, 지인, 직장 관계자 등 실제 휴대전화에 저장된 연락처를 보여주기 시작합니다.

이 순간 피해자는 자신이 단순히 영상통화를 한 것이 아니라 영상과 연락처를 동시에 협박 수단으로 넘긴 상황이라는 사실을 깨닫게 됩니다.

이 단계에서 가해자의 말만 믿고 돈을 보내거나 계속 협상하기보다, 실제로 어떤 정보가 넘어갔는지를 확인하는 것이 중요합니다.

｜실제 유포가 시작됐다면 더 이상 기다릴 단계가 아닙니다

가해자는 “돈을 보내면 삭제하겠다”며 시간을 제한하고, 가족이나 지인에게 영상을 보내겠다고 압박합니다.

이미 일부에게 실제로 전달됐다면 상황은 더욱 급박합니다. 한두 명에게 보내는 것으로 끝난다고 단정할 수 없기 때문입니다.

특히 최초 송금 이후에는 남은 영상이나 백업자료를 이유로 추가 금액을 요구하는 등 협박이 장기화될 수 있습니다.

따라서 이미 돈을 보냈다고 해서 계속 보내야 하는 것은 아닙니다.

지금까지의 대화와 송금 내역, 유포된 자료와 발송 정황을 보존하고, 가해자가 확보한 데이터와 실제 유포 범위를 전문적으로 확인해야 합니다.

｜이미 여기까지 왔다면, 휴대전화만으로 해결할 수 없습니다

Moonbird나 유사한 앱을 실행하고 초대코드까지 입력했다면, 단순히 앱을 삭제하거나 휴대전화를 초기화하는 것으로 이미 외부로 전달된 데이터를 되돌릴 수는 없습니다.

오히려 급하게 LINE 대화를 삭제하거나 계정을 탈퇴하고 휴대전화를 초기화하면 어떤 경로로 정보가 탈취됐는지, 어떤 권한이 허용됐는지, 가해자가 무엇을 확보했는지를 확인하는 데 필요한 자료가 사라질 수 있습니다.

‘라바웨이브’는 최초 트위터 접근부터 LINE 이동, 앱 설치와 코드 입력, 권한 허용, 연락처 노출, 영상통화 녹화, 협박 및 실제 유포 과정까지 사건 전체를 연결해 피해 상황을 분석하고 유포 피해를 방지하기 위해 필요한 기술지원과 대응 방향을 구성합니다.

이미 일부 자료가 삭제됐거나 훼손됐더라도 남아 있는 정황과 동일 유형 피해 과정에서 축적된 데이터, 가해자의 배포 및 유포 동향 등을 바탕으로 현재 상황을 확인하는 데 도움을 드릴 수 있습니다.

지금 필요한 것은 가해자의 다음 요구를 기다리는 것이 아닙니다.

앱을 실행했고 코드를 입력했으며 연락처가 노출됐다면, 이미 피해가 발생했을 가능성을 전제로 움직여야 합니다.

자료는 보존하고 추가 송금이나 불필요한 협상은 멈추고, 전문가에게 현재 상황을 그대로 전달해 무엇이 넘어갔는지, 실제 유포가 어디까지 진행됐는지, 추가 확산을 줄이기 위해 어떤 기술적 대응이 필요한지를 확인하는 것.

그 판단을 빠르게 내리는 것이 지금 할 수 있는 가장 현실적인 Moonbird·Expo Go 몸캠피싱 대처방법입니다.