영상을 보지 못했는데, 브라우저부터 바꾸라는 안내가 돌아왔습니다. 영상을 볼 수 있냐고 물었던 대화는 어느새 접속 문제를 해결하는 쪽으로 흘러가 있었습니다. 상대는 주소를 브라우저나 사파리에 붙여넣고 다운로드하라고 안내했습니다. 아직 원하는 영상을 확인하지도 못했는데, 낯선 앱을 받는 절차가 먼저 놓인 겁니다. Hepo·Hepotalk라는 이름을 접했다면, 바로 이처럼 목적이 바뀌는 순간을 살펴봐야 합니다.
피드백을 부탁하더니 헤포톡이 있는지 묻습니다
상대는 지금 피드백이 가능한지 확인한 뒤 휴대폰에 헤포톡이 있는지 물었습니다. 무슨 앱인지 되묻자 성인 앱이라고 소개하면서 ‘캡녹 방지’, 즉 캡처와 녹화를 막아주는 용도라는 설명을 붙였습니다.
‘상대의 영상을 보호하려는 절차’와 ‘내 휴대폰에 무엇을 설치하는가’는 다른 질문입니다. 전자의 설명만 듣느라 후자를 건너뛰지 않는 것이 중요합니다.
녹화를 막아준다는 말은 기능 검증이 아닙니다
여기서 낯선 앱은 단순한 영상 재생 도구가 아니라, 사적인 영상을 안전하게 보기 위한 수단처럼 소개됩니다. 영상을 보고 싶다는 생각에 ‘이 앱부터 받아야 하나 보다’라고 받아들이기 쉬운 설명입니다. 하지만 상대가 말한 보호 기능과 실제 앱의 동작은 별개의 문제입니다. 그 한마디를 믿고 설치를 허용하거나 자신의 모습을 보여줄 이유는 없습니다. 지금까지 대화가 편했다고 해도, 휴대폰에 새 프로그램을 넣는 선택까지 같은 기준으로 결정하지는 마세요.
하마 그림과 방 번호가 만드는 익숙한 인상
링크 미리보기에는 선글라스를 쓴 하마 그림, ‘Hepotok’이라는 영문 표기, 친구·연인을 찾는 서비스처럼 보이는 소개 문구가 등장합니다. 상대는 방에 영상을 올려뒀다며 방 번호와 닉네임까지 알려줍니다.
이런 구체성은 ‘이미 운영 중인 공간에 들어가면 된다’는 인상을 줄 수 있습니다. 그러나 방을 안내받았다는 사실이 운영 주체나 다운로드 파일의 안전성을 확인해 주지는 않습니다. 미리보기 이미지와 실제로 설치되는 프로그램도 따로 살펴야 합니다. 보기 익숙한 그림이나 서비스 소개는 설치 여부를 결정할 근거로 삼지 않는 편이 좋습니다.
안 열리는 링크, 다른 브라우저로 해결할 일일까요?
접속 실패를 이야기하자 돌아온 것은 브라우저에 주소를 붙여넣으라는 안내였습니다. 여기서 ‘어떻게든 들어가야겠다’는 생각으로 여러 경로를 시도할 필요는 없습니다.
몸캠피싱이 걱정되는 상황이라면 주소를 다시 실행하기보다, 받은 링크와 설치를 권한 대화를 보존하고 실제로 어디까지 진행했는지 적어보세요. 주소만 열었는지, 파일을 받았는지, 설치와 실행까지 했는지 나누는 것입니다. 개인정보 입력이나 권한 허용 요구가 있었다면 기억나는 내용만 덧붙이면 됩니다. 확인을 위해 상대에게 추가 파일을 요청하거나, 새로 보내온 설치 안내를 따라갈 필요는 없습니다.
설치 권유와 실제 피해는 구분해서 살펴봅니다
이 대화에서 확인되는 것은 외부 링크와 다운로드 유도입니다. 설치 완료, 연락처 유출, 영상 녹화나 협박 여부까지 드러난 것은 아닙니다. 따라서 Hepotalk라는 이름만으로 특정 피해가 발생했다고 단정해서도, 페이지가 열리지 않았다는 이유만으로 확인을 끝내서도 안 됩니다. 협박이나 금전 요구가 따로 있었다면 그 내용은 설치를 유도한 대화와 구분해 정리해 주세요.
라바웨이브는 ‘피싱 어플리케이션에 의해 유출된 개인정보 보호장치 및 방법’ 관련 특허 등록 이력을 갖추고 있습니다. Hepo 관련 상담에서는 앱 이름뿐 아니라 캡처 방지를 내세운 대화, 브라우저 접속 안내, 직접 실행한 단계를 함께 전달해 주세요. 상담의 출발점은 ‘안전한 앱이라고 들었다’는 말이 아니라, 그 설명을 듣고 내 휴대폰에서 무엇을 실행했는지입니다.