expogo몸캠피싱, URL접근 후 유포협박이 시작되었다면
“Expo Go는 앱스토어에서 받은 건데, 이것도 문제가 될 수 있나요?”
최근 상담 과정에서 자주 나오는 질문입니다.
Expo Go 자체는 정상적인 개발용 앱입니다. 다만 이 앱을 설치한 뒤 상대가 보내온 URL에 접속하고, 특정 프로젝트나 코드에 연결되는 과정까지 이어졌다면 이야기가 달라질 수 있습니다. Expo 공식 문서에서도 Expo Go가 개발 프로젝트를 URL이나 QR코드로 실행하는 구조임을 확인할 수 있고, 연락처 접근 역시 권한이 허용된 경우 가능한 기능으로 안내하고 있습니다.
즉, 피해자가 봐야 할 것은 “Expo Go가 정상 앱인가?”가 아니라 “그 안에서 무엇을 실행했고 어떤 권한을 허용했는가?”입니다.
# 앱을 설치하고 아무것도 안 보였는데, 왜 연락처가 넘어갔을까
피해 과정은 대체로 자연스럽게 이어집니다.
상대는 영상이나 사진을 보여주겠다며 Expo Go 설치를 권합니다. 설치가 끝나면 URL을 하나 보내고, 초대코드나 별도의 접근 절차를 안내합니다.
또는 흐릿한 사진을 보내 “더 선명한 사진을 보려면 눌러보라”고 유도하기도 합니다.
피해자는 사진이나 영상을 보기 위한 과정이라고 생각하지만, 해당 URL을 통해 악성 목적의 프로젝트나 스크립트가 실행되도록 구성되어 있었다면 연락처 등 민감한 정보에 접근할 수 있는 상황이 만들어질 수 있습니다.
특히 연락처 접근 권한을 허용했다면 주소록 정보가 노출됐을 가능성을 확인해야 합니다. Expo의 공식 문서에서도 연락처 기능은 iOS와 Android 모두 지원되며, 기기 연락처에 접근하려면 사용자의 권한이 필요하다고 명시하고 있습니다.
# “나는 아이폰이라 괜찮겠지”라는 생각도 위험합니다
아이폰을 사용한다는 이유만으로 이런 피해 가능성이 사라지는 것은 아닙니다.
iOS 역시 앱이 연락처에 접근하려면 사용자의 권한이 필요하지만, 권한이 허용된 경우 연락처 데이터에 접근할 수 있습니다. 특히 Expo Go에는 연락처 관련 기능이 포함되어 있고, iOS에서는 전체 연락처 접근뿐 아니라 제한된 연락처 접근도 지원합니다.
따라서 아이폰 사용자라면 “아이폰은 해킹이 안 된다”는 식으로 판단하기보다 실제로 어떤 권한을 허용했는지를 확인해야 합니다.
더 주의해야 하는 경우는 URL을 실행한 직후 바로 협박이 시작되지 않았을 때입니다.
피해자는 아무 일도 없었다고 생각하고 평소처럼 생활합니다.
그러다 다음날 또는 며칠 뒤 가해자가 연락해 휴대폰에 저장된 가족과 지인의 이름을 보여주기 시작합니다.
그제야 이전에 실행했던 Expo Go와 URL을 떠올리게 됩니다.
# 연락처를 확보한 뒤 영상이 협박 수단으로 바뀝니다
가해자는 영상통화 과정에서 녹화한 영상을 보여주고, 동시에 휴대폰에서 확보한 연락처를 꺼내놓습니다.
“어머니에게 보낼까요?”
“회사 사람에게 먼저 보내겠습니다.”
“연락처가 전부 있습니다.”
영상 하나만 가지고 있을 때보다 협박이 훨씬 구체적입니다.
피해자가 가장 두려워하는 사람들의 이름을 실제 저장된 형태로 보여주기 때문입니다.
이때 가해자가 정한 시간에 맞춰 돈을 보내기 시작하면 상황이 더 길어질 수 있습니다.
처음에는 50만 원 정도를 요구하다가 송금이 확인되면 PC 화면을 보여주며 다른 영상과 백업파일이 남아 있다고 주장합니다.
“이것도 삭제해야 합니다.”
“영상 하나당 비용이 있습니다.”
“백업된 연락처도 따로 처리해야 합니다.”
이런 식으로 요구 금액이 계속 늘어날 수 있습니다.
# 돈을 보낸 사실이 가해자에게는 새로운 정보가 됩니다
피해자는 유포를 막기 위해 돈을 보냈습니다.
하지만 가해자 입장에서는 다른 사실을 확인하게 됩니다.
“이 피해자는 돈을 마련해서 실제로 송금하는 사람이다.”
이후에는 새로운 피해자를 찾는 것보다 이미 반응을 확인한 피해자에게 계속 금전을 요구하는 방식으로 범행이 이어질 수 있습니다.
정해진 시간에 다시 연락하라고 하거나, 특정 행동을 하면 영상을 삭제하겠다고 조건을 붙이는 경우도 있습니다.
처음에는 영상 삭제를 위한 협상이었던 것이 어느 순간 가해자의 지시를 따르는 관계로 바뀌는 것입니다.
그 과정이 길어질수록 금전 피해가 누적되고, 가해자가 피해자에게 지속적으로 접근할 수 있는 시간도 늘어납니다.
# 지금 가해자에게 보여주고 있는 것은 ‘돈’만이 아닙니다
계속 답장하고, 금액을 흥정하고, 돈을 마련하는 과정을 설명하고, 정해진 시간에 다시 연락한다면 가해자는 피해자의 반응을 계속 확인할 수 있습니다.
그래서 이미 연락처가 탈취된 상황에서는 가해자의 요구를 하나씩 들어주며 유포를 막으려 하기보다 협박범과의 협상 구조에서 빠져나오는 것이 중요합니다.
추가 송금을 중단하고 같은 URL이나 파일을 다시 실행하지 않아야 합니다.
그리고 무엇보다 사건의 흔적을 남겨야 합니다.
# 놀란 마음에 지워버린 자료가 오히려 대응을 어렵게 만들 수 있습니다
피해를 인지한 직후 라인이나 메신저 계정을 탈퇴하거나 대화방을 삭제하고, Expo Go를 지우거나 휴대폰을 초기화하는 경우가 있습니다.
하지만 이런 행동은 사건 경위를 확인하는 데 필요한 자료까지 없앨 수 있습니다.
어떤 URL을 받았는지, 언제 접근했는지, 초대코드를 입력했는지, 어떤 권한을 허용했는지, 이후 가해자가 어떤 연락처를 보여줬는지를 확인해야 합니다.
악성으로 의심되는 URL이나 파일을 다시 실행할 필요는 없습니다.
대신 이미 발생한 데이터와 정황은 최대한 훼손하지 않는 것이 중요합니다.
# 이미 연락처가 넘어갔다면, 가해자의 다음 연락을 기다리지 마세요
expogo몸캠피싱에서 가장 위험한 순간은 피해자가 가해자의 말을 기준으로 상황을 판단하기 시작할 때입니다.
“돈을 보내면 끝날까?”
“이번 요구까지만 들어주면 될까?”
“내일 다시 연락하면 삭제해준다고 했는데…”
이 질문을 반복하다 보면 어느 순간 가해자가 정한 시간표에 맞춰 움직이게 됩니다.
하지만 지금 필요한 것은 다음 협박을 예상하는 일이 아닙니다.
어떤 URL이 실행됐고, 어떤 권한이 열렸으며, 연락처와 주요 정보가 어디까지 노출됐는지를 확인하는 것입니다.
라바웨이브는 사건이 발생한 경위부터 Expo Go 설치와 URL 접근 과정, 초대코드 입력 여부, 권한 허용 정황, 연락처 및 주요 데이터 노출 가능성, 이후 영상 유포와 협박 과정까지 연결해 상황을 살펴봅니다.
이미 일부 자료가 삭제되거나 훼손됐더라도 남아 있는 사건 자료와 동일 유형 피해 과정에서 축적된 데이터, 가해자의 배포 및 유포 동향 등을 바탕으로 현재 상황을 분석하고 필요한 기술 지원과 대응 가이드를 제공하는 데 도움을 드립니다.
이미 연락처가 넘어갔다는 사실 때문에 가해자의 요구를 계속 받아들일 필요는 없습니다.
돈을 더 보내는 것보다 중요한 것은, 지금 가해자가 무엇을 가지고 있는지 정확히 확인하는 것입니다.
URL을 실행한 뒤 아무 일도 없었다고 생각했던 순간부터, 연락처가 화면에 등장하고 유포협박이 시작된 순간까지.
그 과정을 그대로 보존해 전문가에게 전달하는 것이 expogo몸캠피싱 피해에서 대응의 방향을 바꾸는 시작이 될 수 있습니다.