Paletti : 플레이스토어에서 설치했는데, 몸캠피싱이었다고?

Paletti : 플레이스토어에서 설치했는데, 몸캠피싱이었다고?

공식 스토어에서 검색한 앱이었습니다. 출처를 알 수 없는 파일도 아니었고, 휴대전화가 설치를 차단하지도 않았습니다. 그런데 LINE 영상통화가 끝난 직후 상대는 피해자의 실제 가족·친구·직장 연락처와 녹화 영상을 함께 보여줬습니다.

이번 사례는 Paletti라는 앱 자체를 곧바로 악성앱으로 단정하는 내용이 아닙니다. 오픈채팅에서 만난 가해자가 Paletti 설치와 전화번호 인증 절차를 몸캠피싱에 이용한 사건입니다. 무엇을 설치했는지만큼, 누가 어떤 목적으로 설치와 인증을 지시했는지를 봐야 합니다.

01. 가벼운 질문 속에서 협박에 쓸 관계를 확인합니다

범행은 오픈채팅 커버글을 본 피해자가 LINE 계정을 추가하면서 시작됐습니다. 상대는 곧바로 노골적인 요구를 하지 않았습니다.

“어디 살아요?”

“무슨 일 하세요?”

“애인은 따로 없으신 거예요?”

피해자의 나이, 거주지, 직업과 연애 상태를 차례로 물었습니다. 평범한 소개 대화처럼 보이지만, 이런 정보는 나중에 피해자가 가장 두려워할 관계를 골라내는 데 활용될 수 있습니다.

직업, 헤어진 연인, 주변 사람과의 관계를 알게 되면 가해자는 단순히 “유포하겠다”는 말보다 훨씬 구체적인 압박을 만들 수 있기 때문입니다.

02. 외로움에 공감한 뒤 사생활 공유를 제안합니다

가해자는 자신도 연인과 헤어져 외롭다며 피해자의 경험에 공감했습니다. 이후 “서로 사생활을 터치하면서 놀 사람을 찾는다”, “사진과 영상을 보여주면 같이 해주겠느냐”며 대화 수위를 높였습니다.

이 과정은 단순한 호감 표현이 아닙니다.

피해자가 상대를 낯선 사람보다 자신의 외로움을 이해해주는 사람으로 받아들이도록 만든 뒤, 앱 설치 부탁도 자연스럽게 수용하게 하는 준비 과정입니다. 오픈채팅몸캠협박은 영상통화에서 갑자기 시작되는 것이 아니라, 경계가 낮아지는 대화 안에서 이미 전개되고 있습니다.

03. “앱스토어에 있으니 안전하겠지”라는 판단을 이용합니다

상대는 자신의 사진과 영상을 Paletti 갤러리에 저장해뒀다며 앱을 설치해달라고 했습니다.

“친구로 초대해줄게요.”

“사진 보면 예쁜 것에 하트 눌러줘요.”

“앱스토어나 원스토어에서 받으면 돼요.”

실제로 ‘Paletti’는 공식 스토어에서 검색되는 형태였기 때문에 피해자는 경계심을 풀기 쉬웠습니다. 정상적인 퍼스널컬러 앱처럼 보였고, 소개 화면과 다운로드 버튼도 확인할 수 있었습니다.

하지만 공식 스토어 등록 여부와 상대가 지시한 가입·전화번호 인증·친구 초대 절차의 안전성은 별개의 문제입니다. 정상 앱도 범죄자가 만든 시나리오 안에서는 피해자를 특정 단계로 이동시키는 도구로 악용될 수 있습니다.

04. 전화번호와 6자리 코드를 넣은 뒤 상황이 달라졌습니다

피해자는 Paletti를 실행하고 Get Started를 선택한 뒤 전화번호를 입력했습니다. 이어 인증코드를 요구하는 화면이 나타났습니다.

제공된 사례에서는 정상적으로 발급된 코드인지 확인하기 어려운 6자리 숫자를 입력했는데도 다음 단계로 넘어간 정황이 있었습니다. 이후 가해자가 피해자의 실제 주소록을 제시했습니다.

이 지점에서는 “앱이 제대로 가입됐는지”보다 다음을 확인해야 합니다.

전화번호 입력 뒤 어떤 권한을 허용했는지, 친구 초대 또는 연락처 관련 기능에 접근했는지, 상대가 보여준 명단이 실제 휴대전화 주소록과 일치하는지입니다.

실제 가족과 직장 관계자의 이름이 등장했다면 단순한 오류가 아니라 연락처 노출이 현실화된 정황으로 봐야 합니다.

05. 보여주겠다던 콘텐츠 대신 LINE 영상통화가 시작됩니다

피해자가 Paletti에서 상대의 사진이나 영상을 확인하지 못하자 가해자는 호환 문제처럼 둘러댔습니다.

“앱이 잘 안 되나 봐요.”

“그럼 그냥 LINE 영상통화로 할래요?”

“얼굴과 표정도 같이 보여주세요.”

여기서 앱 설치 단계와 영상통화를 별개의 일로 보면 안 됩니다.

앞선 절차가 연락처를 확보하는 과정이었다면, 영상통화는 그 연락처와 결합할 신체 영상을 만드는 두 번째 단계입니다. 상대방 화면에는 실제 여성과 통화하는 것처럼 보이는 영상이 나올 수 있지만, 사전에 준비한 영상이나 재구성된 화면일 가능성도 살펴봐야 합니다.

그 사이 피해자의 얼굴과 신체가 함께 나오는 장면은 그대로 녹화됩니다.

06. 연락처와 녹화본이 한 화면에 나타나면 협박은 현실입니다

영상통화가 끝나자 상대는 녹화된 화면과 피해자의 실제 연락처를 제시했습니다.

배우자, 가족, 친구, 직장 관계자 이름을 보여주며 “보내면 어떻게 될 것 같으냐”고 묻고, 곧바로 합의와 유포 중 하나를 선택하라고 압박합니다. 10초 안에 답장하라거나 별도의 ‘실장’ 계정을 추가하라고 지시하기도 합니다.

이때는 더 이상 앱이 수상한지 확인하는 단계가 아닙니다.

연락처 노출과 영상 확보가 결합된 몸캠피싱 협박이 시작된 상태입니다. 가해자는 피해자가 가족이나 직장에 알려질까 두려워한다는 점을 이용해 판단 시간을 없애려 합니다.

07. 첫 입금은 삭제가 아니라 추가 요구의 근거가 될 수 있습니다

가해자는 돈을 보내면 영상과 연락처를 지우는 장면을 보여주겠다고 약속합니다. 그러나 송금 사실은 실제 원본과 복사본이 모두 삭제됐다는 증거가 되지 않습니다.

첫 입금 뒤에는 영상 삭제비, 서버 처리비, 유포 중단 비용, 관리자 합의금 같은 새로운 항목이 붙을 수 있습니다. 한 차례 돈을 마련한 피해자는 계속 압박하면 추가 금액을 보낼 수 있는 대상으로 인식될 가능성이 있습니다.

유포 역시 가까운 가족 한 명에서 끝나지 않을 수 있습니다. 배우자·부모 등 1차 관계에서 시작해 친구 개인톡과 그룹방, 직장·학교·거래처로 피라미드처럼 범위가 넓어질 수 있습니다.

이미 돈을 보냈다면 다음 금액부터 준비할 것이 아니라, 계좌번호와 이체 내역까지 보존하고 대응 방향을 바꿔야 합니다.

08. 지금 필요한 것은 앱 삭제가 아니라 사건 전체의 진단입니다

Paletti를 삭제하고 LINE을 탈퇴하거나 휴대전화를 초기화해도 상대가 확보한 연락처와 녹화 영상이 함께 사라지는 것은 아닙니다. 오히려 피해 범위를 확인하는 데 필요한 단서만 없어질 수 있습니다.

지금은 다음 자료를 가능한 상태 그대로 남겨야 합니다.

오픈채팅 커버글과 방장 ID, LINE 프로필과 대화, Paletti 설치를 요구한 문장, 스토어의 앱 정보와 개발자명, 설치 시점, 전화번호·인증코드 입력 화면, 영상통화 시간, 연락처 공개 화면, 협박 계정, 송금 요구와 실제 유포 정황입니다.

추가 인증과 앱 재실행, 추가 송금, 불필요한 협상은 멈춰야 합니다. 이미 자료를 삭제했다면 기억나는 앱 아이콘과 화면, 상대 계정명, 인증 과정이라도 바로 정리해두는 것이 필요합니다.

‘라바웨이브’는 Paletti 앱 하나만 보고 결론 내리지 않습니다. 오픈채팅에서 LINE으로 옮겨간 과정, 앱 설치와 인증, 연락처 노출, 영상통화 녹화, 협박 계정과 실제 유포 경로를 하나의 사건으로 연결해 확인합니다. 그 결과를 바탕으로 무엇이 실제로 노출됐고 어디까지 확산됐는지 구분한 뒤, 현재 상황에 필요한 유포피해 방지 기술지원 방향을 구성합니다.

상대가 실제 주소록이나 녹화 영상을 보여줬다면 더 이상 앱의 정상 여부를 지켜볼 시간이 아닙니다. 자료를 보존한 채 현재 피해 범위를 정확히 진단받고, 유포가 가족과 직장으로 확대되기 전에 기술적 대응을 시작해야 합니다.