Expo go몸캠피싱, 이미 연락처가 모두 해킹된 상황이라면?

Expo go몸캠피싱, 이미 연락처가 모두 해킹된 상황이라면?

“앱이 안 됐는데 왜 연락처를 알고 있을까?”

최근 Expo Go를 이용한 몸캠피싱 피해에서 많은 피해자가 같은 의문을 가집니다.

“앱은 오류가 났는데요.”

“로딩만 되고 아무것도 안 됐는데요.”

“그런데 왜 가해자는 내 가족과 지인 이름을 알고 있나요?”

이 유형에서 중요한 것은 앱 화면이 정상적으로 작동했는지가 아닙니다.

피해자가 Expo Go 설치 후 상대가 보낸 URL에 접속했는지, 초대코드를 입력했는지, 흐릿한 사진 속 링크를 눌렀는지, 그리고 그 과정에서 어떤 권한을 허용했는지가 핵심입니다.

화면은 실패했어도, 휴대폰 내부 정보 접근 과정은 이미 진행됐을 수 있습니다.

1. Expo Go 설치가 끝이 아니라, 진짜 위험은 그 다음입니다

가해자는 처음부터 “해킹 앱”이라고 말하지 않습니다.

“영상 확인용 앱이다.”

“요가 영상이나 개인 영상을 보여주겠다.”

“캡처가 안 되는 통화 앱이다.”

이런 식으로 자연스럽게 설치를 유도합니다.

이후 피해자에게 URL을 보내거나, 흐릿한 사진을 전송합니다.

사진을 선명하게 보려는 순간 링크가 실행되거나, 안내받은 페이지에서 초대코드를 입력하도록 만들어 피해자가 직접 접근 과정을 진행하게 합니다.

문제는 이 과정에서 연락처와 주요 데이터 접근 권한이 탈취될 수 있다는 점입니다.

2. 연락처가 넘어간 순간, 협박 방식이 달라집니다

영상만 가지고 있을 때와 연락처까지 확보했을 때 가해자의 압박 방식은 달라집니다.

가해자는 단순히 “영상을 가지고 있다”고 말하지 않습니다.

휴대폰에 저장된 가족, 친구, 직장 동료의 이름을 보여주며 유포 대상을 구체적으로 언급합니다.

“누구에게 먼저 보낼까?”

“회사 사람부터 보낼까?”

이 순간 피해자는 영상보다 주변 사람들에게 알려지는 상황을 더 두려워하게 됩니다.

expogo피싱 피해가 위험한 이유는 영상과 연락처가 함께 이용될 수 있기 때문입니다.

3. 첫 송금은 해결이 아니라 새로운 협박의 시작이 될 수 있습니다

많은 피해자는 처음 요구받은 금액만 보내면 끝날 것이라고 생각합니다.

예를 들어 50만 원을 요구받았을 때,

“이 돈만 보내면 삭제해주겠지.”

라고 생각하게 됩니다.

하지만 가해자는 송금 여부를 통해 피해자의 반응을 확인합니다.

돈을 보냈다는 것은 가해자 입장에서 “지불할 의사가 있는 피해자”라는 의미가 될 수 있습니다.

이후에는

“남은 영상이 더 있다.”

“PC에 저장된 파일도 삭제해야 한다.”

“연락처 데이터까지 처리해야 한다.”

라는 방식으로 추가 금액을 요구하는 경우가 많습니다.

4. 가해자의 PC 화면은 또 다른 압박 수단입니다

가해자는 피해자에게 PC 화면을 보여주며 영상 파일이 여러 개 저장되어 있는 것처럼 연출합니다.

“영상이 4개 남았다.”

“하나당 얼마씩 보내야 삭제된다.”

이런 말로 계속 금전을 요구합니다.

하지만 피해자가 계속 돈을 보내면 가해자는 멈추는 것이 아니라 더 많은 요구를 할 가능성이 있습니다.

가해자가 원하는 것은 단순히 한 번의 돈이 아니라, 피해자가 계속 반응하는 상태입니다.

5. 놀란 순간 삭제한 자료가 대응을 어렵게 만들 수 있습니다

피해 직후 가장 많이 하는 행동은 흔적을 없애는 것입니다.

불안한 마음에

대화방 삭제

계정 탈퇴

앱 삭제

휴대폰 초기화

를 진행하는 경우가 있습니다.

하지만 이 자료들은 피해 상황을 분석하는 중요한 정보가 됩니다.

특히 Expo Go 설치 과정, URL 주소, 초대코드, 권한 허용 여부, 협박 메시지는 이후 대응 방향을 결정하는 기준입니다.

삭제보다 먼저 해야 할 것은 현재 상황을 기록하는 것입니다.

6. 지금 확인해야 할 것은 “유포됐나” 하나가 아닙니다

피해자가 가장 먼저 묻는 질문은 대부분 같습니다.

“이미 유포된 건가요?”

하지만 실제 대응에서는 더 많은 부분을 확인해야 합니다.

어떤 링크를 실행했는지

어떤 앱을 설치했는지

어떤 권한을 허용했는지

연락처가 실제 탈취됐는지

유포 대상이 언급됐는지

이 과정을 확인해야 현재 위험도를 판단할 수 있습니다.

7. 가해자에게 주도권을 넘긴 상태라면 전문가 대응이 필요합니다

연락처와 주요 데이터가 가해자 서버로 넘어간 상황에서는 피해자가 혼자 모든 상황을 통제하기 어렵습니다.

가해자는 확보한 정보와 유포 방법을 알고 있지만, 피해자는 어디까지 노출됐는지 알기 어렵기 때문입니다.

이때 필요한 것은 가해자와 계속 협상하는 것이 아니라, 기술적으로 현재 상황을 분석하고 대응 방향을 정하는 것입니다.

8. 연락처 해킹 이후의 대응은 속도가 아니라 방향입니다

라바웨이브는 expogo피싱 피해 과정에서 발생한 URL 실행, 앱 설치 정황, 권한 탈취 여부, 연락처 및 주요 데이터 노출 가능성, 영상 유포 상황을 종합적으로 확인하고 대응 방향을 안내합니다.

이미 연락처가 넘어갔다고 해서 모든 상황이 끝난 것은 아닙니다.

하지만 가해자의 요구에 따라 계속 송금하고, 불안한 마음으로 시간을 보내는 동안 피해 규모는 커질 수 있습니다.

지금 필요한 것은 가해자의 말을 믿고 기다리는 것이 아니라, 남아 있는 자료를 기반으로 현재 상황을 확인하고 전문적인 대응을 시작하는 것입니다.