Mynest : Expo go를 이용한 몸캠피싱, 유포 대처 방법

Mynest : Expo go를 이용한 몸캠피싱, 유포 대처 방법

“성향 영상 하나 있는데, 보고 싶어요?”

상대가 이렇게 물은 뒤 Expo Go 설치를 안내하고, 일명 myne**.*** 같은 외부 주소를 보내왔다면 단순한 영상 공유로만 봐서는 안 됩니다. 이번 Mynest 유형은 영상을 보여주겠다는 말로 설치와 접속을 유도한 다음, 전화번호와 초대코드를 입력하게 해 연락처를 확보하고 유포협박에 이용하는 몸캠피싱입니다.

Expo Go를 설치했다는 사실 하나보다 중요한 것은 그 뒤에 이어진 외부 URL 접속과 입력 과정입니다.

영상은 미끼였고 설치 순서는 미리 정해져 있었습니다

가해자는 LINE에서 성적인 사진이나 영상을 보여주겠다며 호기심을 자극합니다. 곧바로 파일을 보내는 대신, “Expo Go를 먼저 설치해야 볼 수 있다”고 안내합니다.

피해자가 설치를 마치면 Mynest 또는 마이네스트원이라는 이름의 외부 주소를 전달하고, 그 안에서 가해자가 알려준 초대코드를 입력하도록 요구합니다.

이 과정은 피해자가 스스로 앱을 설치하고, 주소를 열고, 정보를 입력하도록 구성돼 있습니다. 그래서 각 단계를 직접 진행했다는 이유로 안전한 서비스라고 오해하기 쉽습니다. 그러나 가해자가 설치 순서와 접속 주소, 입력할 코드까지 모두 정해줬다면 전체 동선을 하나의 범행 과정으로 봐야 합니다.

Expo Go 자체보다 myne**.*** 이후의 행동을 봐야 합니다

Expo Go는 정상적인 개발 도구이기 때문에 앱 이름만으로 악성 여부를 판단할 수는 없습니다. 문제는 가해자가 이를 실행 통로처럼 이용해 별도의 프로젝트나 외부 페이지에 접속하도록 만든다는 데 있습니다.

마이네스트원 화면은 소중한 미디어를 안전하게 보호하는 서비스처럼 꾸며져 있고, ‘무료 다운로드’나 초대코드 입력창도 정상 콘텐츠처럼 보일 수 있습니다.

하지만 실제로는 영상을 보여주기 위한 페이지가 아니라 전화번호와 초대코드를 입력시켜 특정 실행 과정으로 연결하는 화면일 수 있습니다. 따라서 Expo Go 설치 여부만 확인할 것이 아니라 다음 내용을 함께 살펴야 합니다.

어떤 URL에 들어갔는지, 어떤 번호를 입력했는지, 초대코드는 무엇이었는지, 접속 직후 어떤 화면이 나타났는지까지 이어서 봐야 합니다.

.영상이 재생되지 않았어도 연락처는 이미 넘어갈 수 있습니다

피해자가 초대코드를 입력한 뒤에도 영상이 나오지 않거나 오류 화면에서 멈추는 경우가 있습니다. 이때 “결국 실행이 안 됐으니 피해도 없겠지”라고 생각하기 쉽습니다.

그러나 이번 Mynest 사례에서는 정상 영상 기능이 제공되지 않아도 코드입력까지 모두 거쳤다면 연락처는 탈취됩니다.

가해자에게 필요한 것은 실제 영상을 재생해주는 것이 아니라, 피해자의 가족·친구·직장 관계자를 확인할 수 있는 주소록입니다. 그래서 화면이 멈춘 것과 정보 전송이 실패한 것은 같은 의미가 아닙니다.

가해자가 이후 실제 지인의 이름과 전화번호를 보여줬다면 단순한 겁주기가 아니라, 연락처가 외부로 전달됐다는 구체적인 정황으로 판단해야 합니다.

첫 유포는 가까운 사람 몇 명에게 작게 시작됩니다

Mynest 몸캠피싱은 연락처를 확보한 뒤 곧바로 대규모 발송만 하는 것이 아닙니다. 먼저 가족이나 연인, 가까운 친구 등 피해자가 가장 크게 반응할 대상을 골라 영상 화면이나 링크를 전송할 수 있습니다.

피해자가 지인에게서 연락을 받거나 가해자가 전송 화면을 보여주면 공포는 급격히 커집니다. 가해자는 이 반응을 이용해 “이미 시작됐다”며 즉시 송금하도록 압박합니다.

최근에는 개인 카카오톡으로 일부 전송한 뒤, 지인을 그룹방에 초대해 추가 유포로 이어가는 방식도 확인됩니다. 따라서 한 사람에게만 전달됐다는 이유로 확산 가능성을 낮게 판단해서는 안 됩니다.

반대로 가해자가 보여준 화면만으로 모든 지인에게 실제 발송됐다고 단정해서도 안 됩니다. 실제 수신 여부와 전송 범위는 별도로 구분해 확인해야 합니다.

첫 송금은 삭제의 대가가 아니라 다음 요구의 근거가 됩니다

“지금 보내면 전부 지우겠다”는 말은 피해자가 가장 믿고 싶은 약속입니다. 그러나 송금 사실만으로 영상과 주소록이 삭제됐는지는 확인할 수 없습니다.

첫 입금이 확인되면 가해자는 남은 영상, 백업본, 지인 유포 중단 등을 이유로 다시 돈을 요구합니다. 한 번 돈을 마련한 피해자를 계속 압박할 수 있는 대상으로 판단하는 것입니다.

이미 송금했다면 자책하며 다음 금액을 마련하기보다 추가 송금과 불필요한 협상을 멈추고, 지금까지 어떤 정보가 넘어갔는지 확인하는 쪽으로 대응 방향을 바꿔야 합니다.

삭제보다 먼저 현재 피해 범위를 진단해야 합니다

불안하다고 LINE 계정을 탈퇴하거나 휴대전화를 초기화하면, 가해자가 가진 자료가 함께 사라지는 것은 아닙니다. 오히려 대화 내용, Mynest URL, Expo Go 실행 화면, 초대코드, 유포 메시지, 송금 내역처럼 피해를 분석할 자료가 없어질 수 있습니다.

추가 접속과 재실행은 중단하되 남아 있는 자료는 보존해야 합니다.

라바웨이브는 LINE 대화부터 Expo Go 설치 시점 myne**.***접속, 전화번호·초대코드 입력, 연락처 탈취 정황, 카카오톡 개인 전송과 그룹방 확산 여부까지 사건 흐름을 연결해 확인합니다. 이를 바탕으로 실제로 확인된 노출 범위와 추가 점검이 필요한 부분을 구분하고, 유포 확산을 방지하기 위한 기술지원 방향을 구성합니다.

이미 일부 지인에게 전달됐더라도 모든 대응이 끝난 것은 아닙니다. 다만 유포 속도가 빠른 유형인 만큼, 피해자가 직접 가해자의 저장 공간에서 자료를 지우거나 물리적으로 회수하려 하기보다 현재 상태를 그대로 전달해 기술진단을 받는 것이 중요합니다.

Mynest와 마이네스트원 접속 이후 연락처가 노출됐다면, 앱 하나를 삭제하고 기다릴 단계가 아닐 수 있습니다. 가해자의 다음 요구가 오기 전에 자료를 보존하고, 현재 어디까지 넘어갔으며 어디까지 확산됐는지부터 정확히 확인해야 합니다.