Mynest 마이네스트원, Expo Go를 거쳐 연결되는 몸캠피싱 악성 링크 주의

베이지색 배경에 둥지처럼 보이는 로고와 ‘마이네스트’라는 이름이 놓여 있습니다. 전달된 캡처만 보면 별도의 콘텐츠 서비스 첫 화면처럼 보입니다. 이번에 확인된 Mynest·마이네스트원은 Expo Go라는 앱을 매개로 진입하도록 안내된 악성 링크입니다. 여기서 살펴볼 부분은 화면의 생김새보다 그곳에 도착하기까지 거친 과정입니다. 앱 하나를 설치한 일과 상대가 보낸 주소로 들어간 일을 구분해야 어느 단계에서 무엇을 했는지 정리할 수 있습니다.

설치한 앱과 그 안에서 연 화면은 다릅니다

Expo 공식 안내에 따르면 Expo Go는 앱 개발과 학습에 사용하는 도구입니다. 정식 앱 자체를 몸캠피싱 전용 악성앱으로 보는 것은 정확하지 않습니다.

이번 핵심도 Expo Go라는 이름이 아니라, 이를 거쳐 낯선 링크에 접속하도록 했다는 점입니다. 정상적인 어플을 이용했다는 사실만으로 상대가 연결한 화면까지 믿을 근거가 생기지는 않습니다.

사진을 보여준다면서 설치부터 요구한다면

기존에 공유된 다른 Expo Go 악용 사례에는 링크가 열리지 않자 스토어에서 앱을 설치하고 다시 접속하라고 안내한 대화가 나옵니다. 이후에는 초대코드도 전달했습니다. 피해자가 하려던 일은 영상을 보는 것이었지만, 상대가 요구한 행동은 외부 앱 설치와 코드 입력이었습니다.

마이네스트원 링크를 받았을 때도 상대가 어떤 이유로 접속을 요구했는지 되짚어볼 필요가 있습니다. 단순히 사진을 보여준다는 설명 뒤에 설치나 권한 허용 요구가 붙었다면, 그 절차가 왜 필요한지 납득하기 전에는 멈추는 편이 안전합니다.

‘들어갔다’는 말 안에 서로 다른 행동이 있습니다

주소를 받기만 했는지, 브라우저에서 페이지를 열었는지, 앱 안에서 내용을 실행했는지부터 나눠보세요. 연락처나 사진 접근 안내가 나왔을 때 무엇을 선택했는지도 빠뜨리지 않는 편이 좋습니다.

기술적으로 Expo의 연락처 기능에는 사용자에게 접근 권한을 요청하는 절차가 있습니다. 따라서 앱 설치 사실이나 로고가 보이는 화면만으로 전화번호부 전체가 넘어갔다고 단정할 수는 없습니다. 반대로 실제 실행 내용과 허용한 권한을 확인하지 않은 채 아무 일도 없었다고 결론 내리기도 어렵습니다.

“답장 없으면 유포한다”는 말을 받았다면

“해외에 있으니 신고해도 소용없다”, “연락처 10명한테 유포해드릴게요.”

이런 메시지를 받았다면 협박 문구와 요구 사항을 따로 정리해 두세요. 상대가 누구에게 보내겠다고 했는지, 어떤 금전 요구를 했는지가 드러나도록 기록하는 것입니다. 공개용으로 사용하는 캡처에서는 이름과 연락처 등 개인정보를 가려주세요.

확인하려고 다시 누르지는 마세요

기억을 되살리겠다고 의심 링크를 재접속하거나 권한을 다시 허용할 필요는 없습니다. 기존 대화에서 주소를 받은 시각, 설치를 요구한 문장, 마지막으로 본 화면을 순서대로 적어두세요.

안드로이드에서는 설정의 앱별 권한 메뉴에서 허용 상태를 살펴보고 불필요한 접근을 차단할 수 있습니다. 상대가 영상을 볼 때 필요하다며 연락처까지 허용하라고 해도 그대로 따르지 마세요.

이미 협박 메시지가 있다면 링크 전후의 대화와 함께 보관하고 경찰에 신고할 자료로 정리하세요. 상대가 보여준 연락처나 유포 대상이 있다면 그 화면도 함께 남겨두세요. 필요한 기록을 보존한다는 이유로 의심스러운 앱을 계속 실행해 둘 필요는 없습니다.

앱 이름뿐 아니라 어디까지 진행했는지 알려주세요

Expo Go를 거쳐 마이네스트원에 접속했다면, 전달받은 주소와 수신 시각, 설치를 요구한 대화, 마지막으로 본 화면을 함께 정리해 주세요. 직접 입력한 정보와 허용한 접근 권한도 기억나는 범위에서 적어두면 됩니다.

확실하지 않은 부분까지 추측으로 채울 필요는 없습니다. 라바웨이브 상담 시 직접 진행한 단계와 협박 메시지, 상대가 제시한 자료를 함께 전달해 주세요. 확인된 내용부터 차근차근 설명해 주시면 됩니다.

이름 하나보다 연결 과정을 함께 봅니다

Mynest 관련 상담을 준비한다면 앱 아이콘만 전달하기보다 상대가 보낸 주소와 접속을 요구한 대화를 함께 정리해 주세요. 라바웨이브는 기존 Expo Go 관련 상담 사례에서도 링크, 오류 화면, 협박 메시지와 연락처 노출 정황을 함께 검토했습니다. 이번 제보와 같은 상황도 실제로 진행한 단계와 상대가 제시한 자료를 구분하는 것부터 상담을 시작할 수 있습니다.