기대하던 영상 대신 낯선 페이지나 오류 메시지가 떴습니다. 상대는 당황한 기색도 없이 “그냥 라인으로 하자”며 영상통화를 재촉합니다. 이 장면이 익숙하다면 단순한 접속 실패로 넘길 일이 아닙니다.
공개된 피해 사례들을 보면 expogo 설치 자체보다, 상대가 보낸 링크를 열고 초대코드를 입력한 뒤 라인 영상통화로 넘어갔다는 데 공통점이 있습니다. 통화가 끝나자 녹화 화면과 지인 목록이 도착했고, 짧은 시간 안에 송금 요구가 시작됐습니다. Expo Go는 스토어에서 내려받을 수 있는 개발 플랫폼이지만, 가해자가 지정한 링크나 QR코드, 프로젝트 접속 과정은 별도로 봐야 합니다. 앱 이름만 보고 전체 과정이 안전했다고 단정하면 핵심을 놓치기 쉽습니다.
정상 앱 아이콘이 링크까지 안전하다는 뜻은 아닙니다
expogo만 설치했는지, 상대가 보낸 주소를 열었는지, 초대코드를 넣었는지부터 구분해보세요. 설치만 한 경우와 외부 프로젝트에 접속한 뒤 연락처·사진·파일 관련 권한까지 허용한 경우는 위험 범위가 같지 않습니다.
특히 권한 허용 이후 상대가 ‘엄마’, ‘팀장’, ‘거래처’처럼 휴대폰에 저장한 명칭을 그대로 보여줬다면 주소록이 확보된 상황을 전제로 움직이는 편이 맞습니다. “몇 명만 알고 있는 것 같다”는 기대보다는, 이미 복사된 정보가 협박 수단으로 쓰이고 있다고 보고 대응 범위를 넓혀야 합니다.
오류가 떴는데도 영통을 재촉한 이유
초대코드를 넣었더니 필라테스 영상, 강사 영상과 같은 엉뚱한 화면이 나오거나, 아무것도 열리지 않는 사례가 있었습니다. 그러자 상대는 기다렸다는 듯 “오류가 났다”며 라인 영상통화를 제안했습니다. 겉으로는 링크 단계가 실패한 것처럼 보입니다. 하지만 피해자의 경계심을 낮춘 뒤 녹화할 장면을 확보하려는 흐름으로 이어질 수 있습니다.
따라서 오류 화면이 보였다는 사실만으로 안전하다고 판단하면 곤란합니다. 어떤 주소를 눌렀고, 코드 입력 뒤 무엇이 실행됐으며, 권한 창에서 무엇을 허용했는지까지 되짚어야 합니다.
지금은 세 종류의 흔적을 따로 남겨두세요
첫째는 앱 접속 경로입니다. 설치 시각, 전달받은 URL과 초대코드, 오류 화면, 허용한 권한을 이어서 보관합니다. 둘째는 라인 계정입니다. 상대 아이디, 프로필, 영상통화 시간, 다른 계정으로 옮기라고 한 내용이 여기에 들어갑니다.
마지막은 협박 자료입니다. 연락처를 보여준 화면, 실제로 전송했다고 주장한 대상, 요구 금액과 계좌·코인 주소를 구분해 남겨두세요. 급하게 앱을 지우거나 휴대폰을 초기화하면 이 세 갈래가 끊겨 이후 피해 경로를 확인하기 어려워질 수 있습니다.
“5분 안에 보내라”는 시간은 기술적인 마감이 아닙니다
짧은 제한 시간을 거는 이유는 확인과 판단을 못 하게 만들기 위해서입니다. 한 번 입금하면 삭제비나 보증금처럼 명목을 바꿔 추가 금액을 요구하는 사례도 이어졌습니다.
이미 송금했더라도 새 요구에 계속 응하기보다 지금까지의 내역을 함께 정리해야 합니다. 입금했다는 사실을 숨기면 오히려 협박 흐름을 정확히 파악하기 어렵습니다.
계정 변경은 안전한 다른 기기에서 진행하세요
의심스러운 링크나 프로젝트를 다시 열지 말고, 새로 보내오는 코드도 입력하지 않는 것이 좋습니다. 주요 메일과 SNS 비밀번호를 바꿔야 한다면 가능하면 다른 휴대폰이나 PC를 사용하고, 로그인된 기기와 복구 수단도 함께 확인하세요.
Expo go 라인 피해는 앱 이름 하나만 보고 판단할 수 없습니다. 라바웨이브는 협박 메시지, 라인 계정, 링크·초대코드, 권한 허용 정황, 상대가 제시한 연락처와 실제 전송 흔적을 함께 살펴 현재 위험도를 정리하는 데 도움을 줍니다. 지금 필요한 것은 오류 화면을 다시 시험해보는 일이 아니라, 이미 거친 접속 경로와 넘어간 정보를 기준으로 다음 조치를 세우는 것입니다.