APK파일 설치 요구, 몸캠피싱에서는 ‘앱 이름’보다 설치 과정부터 봐야 합니다

몸캠피싱에 사용되는 앱은 이름과 아이콘이 계속 달라집니다. 어떤 때는 채팅앱처럼 보이고, 어떤 때는 영상이나 사진을 확인하는 서비스처럼 꾸며집니다. Expo Go처럼 원래 정상적인 용도의 앱이 특정 링크 접속 과정에 이용되는 경우도 있고, Hepo·PinkTouch·Love Chat처럼 상대가 별도의 앱을 안내하는 경우도 있습니다.

그래서 APK파일 피해를 볼 때는 “이 앱 이름이 악성앱인가?”만 검색해서 판단하기보다 상대가 왜 설치를 요구했고, 설치 뒤 무엇을 하게 했는지를 함께 봐야 합니다.

Expo Go를 설치했다면 조금 다르게 봐야 합니다

Expo Go 자체는 앱 개발과 테스트에 사용되는 정상적인 도구입니다. 따라서 휴대폰에 Expo Go가 있다는 이유만으로 악성앱이 설치됐다고 단정하는 것은 맞지 않습니다.

몸캠피싱에서 살펴봐야 할 부분은 그다음입니다.

상대가 특정 링크나 QR코드를 전달했는지, 별도의 화면으로 연결했는지, 코드 입력이나 추가 권한을 요구했는지를 봐야 합니다. 정상적인 앱을 중간 통로로 사용했다고 해서 상대가 안내한 콘텐츠까지 안전해지는 것은 아닙니다.

사진 하나 보는데 APK파일까지 필요한 이유가 있을까요?

“영상이 여기서만 열린다.”

“캡처 방지 때문에 이 앱을 써야 한다.”

“서로 안전하게 영상통화를 하려면 필요하다.”

몸캠피싱 과정에서 낯선 앱을 설치시키기 위해 붙이는 설명은 다양합니다. 피해자 입장에서는 상대가 보내준 사진이나 영상을 보려는 것뿐인데, 어느 순간 링크를 누르고 파일을 내려받고 설치 권한까지 허용하게 됩니다.

특히 플레이스토어가 아닌 외부 주소에서 APK파일을 직접 내려받으라고 한다면 한 번 더 확인할 필요가 있습니다.

아이콘이 그럴듯해도 내부 동작은 알 수 없습니다

앱 이름이나 디자인만 보고 안전성을 판단하기는 어렵습니다.

Hepo처럼 일반 채팅 서비스처럼 보일 수도 있고, PinkTouch나 Love Chat처럼 데이팅·성인 채팅을 연상시키는 이름을 사용할 수도 있습니다. 아이콘이 익숙하거나 실행 화면이 정상적으로 나타난다고 해서 내부 기능까지 확인된 것은 아닙니다.

반대로 앱이 실행되지 않고 오류 화면만 나타났다고 해서 아무 동작도 하지 않았다고 바로 판단해서도 안 됩니다.

중요한 것은 설치 뒤 연락처, 사진·영상, 카메라, 전화 등 어떤 권한을 요청했는지, 그리고 사용자가 실제로 무엇을 허용했는지입니다.

설치했다면 바로 초기화부터 하지 마세요

APK파일을 설치했다는 사실을 알게 되면 가장 먼저 휴대폰을 초기화하고 싶어질 수 있습니다. 하지만 피해 분석이 필요한 상황이라면 임의로 초기화하거나 앱과 파일을 전부 삭제하지 않는 것이 중요합니다.

설치 파일, 다운로드 경로, 앱 이름, 상대가 보낸 주소, 권한 허용 화면, 오류 화면 등이 현재 어떤 일이 있었는지 확인하는 자료가 될 수 있기 때문입니다.

채팅방 역시 먼저 나가거나 삭제하지 말고, 설치를 요구한 이유부터 협박이 시작된 시점까지 남아 있는 내용을 보존해 두는 편이 좋습니다.

APK파일 하나가 아니라 전체 흐름을 확인해야 합니다

실제 대응에서는 “무슨 앱을 설치했는가”만 보는 것으로 부족합니다.

어디에서 처음 만났는지, 어떤 설명으로 링크를 받았는지, APK파일 설치 후 무엇을 눌렀는지, 영상통화를 진행했는지, 이후 상대가 연락처나 지인의 이름을 보여줬는지까지 연결해서 봐야 합니다.

라바웨이브는 피싱 어플리케이션에 의해 유출된 개인정보 보호 관련 특허를 포함해 악성앱과 디지털 범죄 대응 기술을 지속적으로 개발해왔습니다. 최근에는 경찰청의 불법사이트 탐지·분석 소프트웨어 공급자로 선정되는 등 관련 분석 영역도 넓혀가고 있습니다.

APK파일을 이미 설치한 상태라면 무작정 지우기보다 설치 경로와 현재 남아 있는 자료를 그대로 확인한 뒤, 어떤 정보가 노출됐을 가능성이 있는지부터 점검하는 것이 우선입니다.