Mynest 마이네스트원, 영상 봐달라던 상대가 ‘주소록 허용’을 요구하는 이유

“전에 찍은 영상인데, 똑같이 할 수 있는지 봐줘.”

상대의 취향이나 요구 수준을 먼저 확인하는 부탁처럼 들립니다. 그런데 영상을 보여주기 전에 링크 접속과 코드 입력부터 요구합니다. 여기에 전화번호와 주소록 접근까지 붙는다면, 더는 영상 감상만을 위한 절차로 보기 어렵습니다. 이번 Mynest 유형에서 확인된 탈취 항목은 연락처입니다.

성향이 맞는지 알아보자더니 외부 링크를 보냅니다

이 유형의 가해자는 트위터에서 궁합이나 성향이 맞는 사람을 찾는다는 말로 접근합니다. 라인으로 대화를 옮긴 뒤에는 자신이 촬영한 영상을 보고 같은 행동이 가능한지 알려달라고 합니다. 영상통화를 하기 전에 상대의 자료부터 확인해 보라는 식으로 링크를 여는 이유를 만드는 겁니다.

이 링크는 EXPOGO를 매개로 실행됩니다. Expo Go는 원래 개발 중인 앱을 기기에서 실행해 보는 도구이지, 그 자체가 몸캠피싱 전용 악성앱은 아닙니다. 문제는 상대가 그 안에서 실행하도록 지정한 내용입니다.

‘보호받는 둥지’라는 설명과 실제 요구를 비교하세요

마이네스트원 소개 화면은 둥지 모양 로고와 함께 소중한 미디어가 안전하게 보호받는 공간이라고 설명합니다. 영상 유출을 걱정하는 사람에게는 안심할 만한 말입니다.

하지만 실행 중 나타나는 안내는 다릅니다. 친구 추천 기능을 이용하려면 앱이 주소록에 접근하도록 허용해야 한다는 내용입니다. 영상을 보기 위해 들어갔는데, 왜 내 지인을 찾는 기능부터 필요한 걸까요?

상대의 영상이 보호된다는 설명이 내 연락처까지 제공해야 하는 이유가 되지는 않습니다. ‘친구 추천’이라는 이름보다 실제로 열어달라는 정보가 무엇인지 봐야 합니다.

초대코드를 넣었다고 입력 과정이 끝나지 않습니다

이번 경로는 초대코드 입력 뒤 전화번호를 요구합니다. 코드를 넣는 화면과 번호를 적는 화면이 따로 있으며, 둘 다 마이네스트라는 이름으로 표시됩니다.

코드는 상대가 알려준 접속 수단일 뿐, 안전성을 검증하는 장치가 아닙니다. 또 전화번호를 직접 적는 것과 휴대폰 속 주소록에 접근하도록 허용하는 것은 별개의 일입니다.

이 안내창만으로 권한이 실제 승인됐는지, 연락처가 얼마나 전송됐는지까지 알 수는 없습니다. 다만 연락처 탈취가 확인된 유형인 만큼 어떤 안내에 동의했는지까지 살펴야 합니다.

영상통화 시간보다 앞선 접속 과정을 놓치지 마세요

통화 후 협박이 시작되면 자신의 모습이 얼마나 찍혔는지에만 신경이 쏠릴 수 있습니다. 하지만 상대가 지인 이름과 번호까지 보여준다면, 통화 전에 실행한 링크와 주소록 접근도 함께 확인해야 합니다.

상대가 보여준 연락처 목록과 실제 지인이 영상을 받았다는 사실은 구분해 적어두세요. 확인하겠다며 추가 영상을 보내거나 삭제 약속을 믿고 돈을 입금하지 마세요.

다시 눌러보기보다, 이미 진행한 단계를 남깁니다. 기억을 되살리려고 Mynest 링크를 재실행하거나 코드를 다시 입력하지 마세요. 필요한 자료를 보존하기 전에 휴대폰을 초기화하거나 관련 앱·파일·대화를 지우는 행동도 피해야 합니다.

라바웨이브는 2023년 제17회 대한민국 인터넷대상에서 과학기술정보통신부 장관상을 수상했습니다. 마이네스트원 상담에서는 트위터 계정과 라인 아이디뿐 아니라 초대코드를 받은 대화, 주소록 접근 안내에서 선택한 내용까지 전달해 주세요. 영상을 보여주겠다던 설명이 어느 단계에서 연락처 접근으로 바뀌었는지, 그 연결 과정을 살펴야 합니다.