기구를 연결하려고 앱을 받았을 뿐인데, 내 휴대폰에 저장된 정보가 노출된다면 어떨까요. 상대가 쓰는 기기를 원격으로 조절한다는 설명에 집중하다 보면, 정작 프로그램이 설치되는 곳은 내 휴대폰이라는 사실을 놓치기 쉽습니다. 연결에 필요한 절차라며 안내받으면 낯선 요구도 그대로 따라갈 수 있고요. 이번에 확인된 Red Touch는 원격 딜도 앱처럼 꾸며 연락처·문자·갤러리를 탈취하는 악성앱 유형입니다.
기구 연결과 개인정보 제공은 다른 이야기입니다
상대가 알려주는 대로 설치했는데 접근 권한을 허용하라는 안내가 나온다면, 무슨 정보에 접근하는지부터 살펴야 합니다. 기기를 조작한다는 설명만으로 주소록이나 문자, 보관된 사진까지 열어줘야 할 이유가 생기는 것은 아닙니다.
“연결하려면 필요하다”는 말을 들었더라도 그대로 받아들일 필요는 없습니다. 원격 조작을 해보겠다는 선택과 휴대폰 속 정보를 제공하는 선택을 하나로 묶지 마세요.
오늘 보여준 모습보다 오래된 자료가 문제가 될 수도 있습니다
레드 터치에서 주의해야 할 부분은 연락처만이 아닙니다. 문자와 갤러리까지 탈취 대상에 포함된다는 점입니다.
이 범위의 정보가 노출됐다면 새로 촬영하거나 상대에게 직접 보낸 자료만 돌아봐서는 부족합니다. 갤러리에는 이전부터 보관한 사진과 영상이 있고, 문자에는 개인적인 대화나 생활 정보가 남아 있을 수 있습니다. 연락처는 가족·친구·직장 관계자에게 보내겠다는 협박에 이용될 수 있고요. 영상통화를 했는지와 별개로, 앱을 통해 어떤 정보가 노출됐는지를 살펴야 하는 이유입니다.
다만 탈취 기능이 있다는 사실과 특정 휴대폰의 자료가 전부 전송됐다는 판단은 다릅니다. 설치 여부, 허용한 권한, 실제로 확인된 노출 자료를 함께 봐야 합니다.
상대에게 말한 적 없는 내용을 알고 있다면
상대가 지인 이름이나 보관하던 사진을 언급했다면, 그 내용을 따로 남겨두세요. 처음 대화할 때 직접 알려준 정보인지, 설치 후 처음 등장한 정보인지 나눠 적으면 됩니다. 문자 내용을 실제로 제시했는지, 그저 모든 정보를 갖고 있다고 주장했는지도 구분해 주세요.
확인하겠다며 더 많은 사진을 보내거나 앱을 다시 실행할 필요는 없습니다.
협박으로 이어졌다면 금전 요구에 응하지 말고 대화 기록과 상대가 제시한 자료를 보관하세요. 이미 송금했더라도 추가 입금을 약속하거나 협상을 계속할 이유는 없습니다.
불안하다고 휴대폰부터 초기화하지 마세요
필요한 자료를 보존하기 전에 휴대폰을 임의로 초기화하거나 설치 파일·대화를 한꺼번에 지우지 마세요. 받은 주소와 파일, 설치를 요구한 대화는 무엇을 실행했는지 확인하는 단서가 됩니다.
그렇다고 의심 앱을 켜둔 채 계속 사용하라는 뜻은 아닙니다. 기기 침해가 의심되면 네트워크 연결을 끊고, 다른 안전한 기기로 도움을 요청해 자료 보존과 기기 보호 조치를 함께 안내받으세요. 설치가 제대로 됐는지 확인하려고 재설치하거나 추가 권한을 허용하지는 마세요.
‘원격 앱을 받았다’에서 한 걸음 더 확인합니다
라바웨이브는 악성앱 설치 정황과 정보 노출, 협박에 사용된 자료를 연결해 피해 범위를 살펴봅니다. Red Touch 관련 상담에서도 레드 터치라는 이름만 전달하기보다 받은 파일과 주소, 실제로 허용한 권한, 상대가 보여준 자료를 함께 설명해 주세요. 기억나지 않는 과정은 추측으로 채우지 않아도 됩니다. 상대가 약속한 기능보다 내 휴대폰에서 진행된 일을 기준으로 다음 조치를 정하는 것이 중요합니다.