휴대전화 화면에는 정상적으로 설치된 Expo Go가 보입니다. 그런데 상대는 여기서 끝내지 않습니다. “이 링크로 들어와”, “코드를 입력하면 영상이 열린다”, “한 번만 연결하면 된다”며 별도의 주소나 코드를 다시 건넵니다. 몸캠피싱 피해에서 주의해서 봐야 할 장면은 바로 이 부분입니다. 앱 이름만 보고 안전하거나 위험하다고 단정하는 것이 아니라, 누가 어떤 링크와 코드를 전달했고 그 뒤 무엇을 실행하게 했는지를 봐야 합니다. 실제 사례에서도 Expo Go 설치 후 가해자가 보낸 링크나 QR코드, 초대코드를 이용하는 흐름이 확인됐습니다.
앱스토어에서 받았으니 괜찮다는 생각을 노립니다
Expogo 몸캠피싱은 출처를 알 수 없는 APK만 설치시키는 방식과 조금 다르게 보일 수 있습니다. 피해자가 직접 앱스토어나 플레이스토어에서 Expo Go를 찾게 하면 의심이 줄어들기 때문입니다. 자료에서도 Expo Go 자체를 곧바로 해킹 파일로 보는 것이 아니라, 이후 가해자가 전달한 링크나 QR코드를 통해 별도의 연결을 진행하는 부분을 위험 지점으로 설명하고 있습니다.
그래서 “정식 스토어에서 설치했는데 왜 문제가 생겼지?”라는 의문이 생길 수 있습니다. 하지만 가해자가 노리는 것은 앱의 이름보다 그 다음 행동입니다.
QR코드와 초대코드는 ‘다음 화면’으로 넘기는 장치가 됩니다
가해자는 직접 파일을 보내는 대신 “영상이 여기 있다”, “같이 볼 수 있다”, “원격 기능을 연결해야 한다”는 이유를 붙입니다. 그리고 링크, QR코드, 숫자로 된 초대코드를 건넵니다. 사용자는 단순히 콘텐츠를 보거나 기능을 연결한다고 생각하지만, 몸캠피싱에서는 이런 과정이 개인정보 노출이나 이후 협박 단계와 연결될 수 있습니다. 실제 피해 자료에도 가해자가 링크나 QR코드를 통해 연동을 진행하도록 유도했다는 내용이 등장합니다. QR코드 몸캠피싱을 의심하고 있다면 코드 자체만 기억하기보다 코드를 어디에서 받았는지, 입력 뒤 어떤 페이지가 열렸는지까지 함께 떠올려야 합니다.
엉뚱한 화면이 뜨면 가해자는 오히려 자연스럽게 넘어갑니다
이 유형에서 눈에 띄는 특징은 오류가 발생해도 가해자가 당황하지 않는다는 점입니다. 한 사례에서는 초대코드를 입력하자 예상한 기능 대신 필라테스 강사처럼 보이는 화면이 나타났고, 상대는 곧바로 “오류가 난 것 같다”며 라인 영상통화로 방향을 바꿨습니다.
즉 앱이 제대로 작동하는 것이 최종 목적이 아닐 수도 있습니다. 링크를 누르게 하고, 코드를 입력하게 한 뒤 자연스럽게 영상통화까지 이어가는 전체 흐름을 보는 편이 중요합니다.
영상통화가 시작되면 요구가 훨씬 구체적입니다
통화에서는 “얼굴이 잘 안 보인다”, “휴대폰을 조금 내려달라”, “전신이 나오게 해달라”는 식의 요청이 반복될 수 있습니다. 실제 사례에서도 짧은 시간 안에 얼굴과 신체가 한 화면에 잡히도록 카메라 각도를 계속 조정하게 했습니다.
가해자에게 중요한 것은 오래 통화하는 것이 아니라 협박에 사용할 장면을 확보하는 것입니다. 상대도 똑같이 보여주고 있다는 생각 때문에 이런 요구를 따라가기 쉽지만, 통화가 끝난 뒤에는 분위기가 전혀 달라질 수 있습니다.
연락처를 보여주는 순간 앱의 목적도 다시 봐야 합니다
몇 분 전까지만 해도 친근했던 상대가 갑자기 녹화 화면과 가족·친구 연락처를 함께 보여주는 경우가 있습니다. “지금 보내지 않으면 전송한다”, “시간을 끌면 바로 뿌린다”며 금전을 요구하는 식입니다. Expo Go 관련 실제 피해 사례에서도 영상통화 후 연락처 일부를 제시하며 가족과 지인에게 유포하겠다는 협박이 이어졌습니다.
이때는 앱 이름만 지우는 것보다 상대 계정, 받은 링크, QR코드나 초대코드, 오류 화면, 영상통화 시각, 협박 문구와 상대가 보여준 연락처 화면을 함께 정리해야 합니다.
Expogo 몸캠피싱은 ‘설치 여부’보다 전체 경로를 봐야 합니다
Expo Go를 설치했다는 사실 하나만으로 피해 범위를 단정할 수는 없습니다. 반대로 아직 실제 유포가 확인되지 않았다고 상황이 끝났다고 볼 수도 없습니다. 가해자가 어떤 링크를 전달했는지, 코드 입력 뒤 무엇을 실행했는지, 영상과 연락처를 어디까지 확보했다고 주장하는지를 나눠 확인해야 합니다.
라바웨이브는 이런 협박 메시지와 계정 정보, Expo Go 관련 링크·코드 입력 정황, 유포 대상으로 언급된 지인 정보를 함께 살펴 현재 위험 요소를 구분하는 데 도움을 줍니다. 앱을 봤다는 기억 하나보다 설치 → 링크 또는 코드 → 오류 화면 → 영상통화 → 연락처 협박 가운데 실제로 어느 단계까지 진행됐는지를 확인하는 것이 우선입니다.