Red touch, 원격딜도 어플 설치 후 연락처가 전부 노출되었다면

Red touch, 원격딜도 어플 설치 후 연락처가 전부 노출되었다면

“로딩은 100%까지 됐는데 그다음 화면으로 안 넘어가요.”

이번 Red touch 유형에서 피해자가 가장 많이 착각할 수 있는 지점입니다. 앱이 정상적으로 작동하지 않았으니 설치가 실패했고, 정보도 빠져나가지 않았을 것이라고 생각하기 쉽습니다. 하지만 이 사례에서는 그 반대입니다.

가해자가 피해자에게 보여준 ‘원격으로 성인용품을 조종하는 기능’은 애초에 미끼에 가깝습니다. 피해자가 APK를 설치하고 실행한 뒤 권한을 허용하고 초대코드까지 입력했다면, 화면이 멈춘 시점에는 이미 연락처를 비롯한 휴대전화 정보가 탈취된 상태일 수 있습니다.

피해자가 먼저 LINE을 추가했는데도 범죄가 시작될 수 있습니다

이번 원격딜도피싱은 가해자가 먼저 말을 거는 방식이 아니었습니다.

피해자가 오픈채팅 커버글을 보고 게시물에 적힌 LINE ID를 직접 검색해 친구로 추가했습니다. 이후 상대는 자신을 ‘펨돔’ 성향이라고 소개하고 “주인님 말 잘 들을 수 있겠어?”, “기구도 해볼래?” 같은 식으로 성적인 대화를 이어갑니다.

피해자가 먼저 연락했다는 사실 때문에 상대를 덜 의심할 수 있습니다. 하지만 그 커버글 자체가 피해자를 LINE으로 끌어들이기 위한 접점이었다면 상황은 달라집니다.

처음부터 해킹이나 돈 이야기가 등장하는 것이 아니라, 성적 환심과 기대감을 먼저 만든 뒤 다음 행동을 자연스럽게 받아들이게 하는 구조입니다.

“기구 홈페이지 들어가 봐”라는 말 다음에 APK가 등장합니다

대화가 이어지면 가해자는 “내가 쓰는 기구를 네가 원격으로 조종할 수 있다”며 특정 사이트를 알려줍니다.

겉으로는 정상적인 성인용품 쇼핑몰처럼 꾸며져 있고, 앱스토어나 플레이스토어를 연상시키는 이미지와 설치 버튼도 배치돼 있습니다. 그래서 피해자는 공식 앱처럼 받아들이기 쉽습니다.

하지만 이번 사례에서 설치 버튼은 공식 앱스토어가 아니라 외부 APK 다운로드로 이어졌습니다.

Red touch APK를 내려받아 실행하면 연락처, 사진과 미디어 등 휴대전화 데이터에 접근하기 위한 권한을 요구하고, 이어 전화번호와 가해자가 알려준 초대코드까지 입력하게 합니다.

바로 이 과정이 원격딜도피싱에서 가장 중요한 구간입니다.

로딩 100%, 그 화면은 ‘실패’가 아니라 예정된 끝일 수 있습니다

피해자는 앱을 설치했으니 실제 원격 조종 화면이 나타날 것이라고 기대합니다.

하지만 이번 Red touch 사례에서는 로딩 게이지가 100%까지 올라간 뒤 더 이상 다음 단계로 진행되지 않습니다.

피해자가 “왜 안 되지?”라고 묻자 가해자는 “나는 잘 되는데 왜 안 돼 ㅠㅠ”, “나 만족시켜달란 말이야 ㅠ”라며 계속 피해자의 관심을 붙잡습니다.

여기서 반드시 기억해야 할 점이 있습니다.

이 앱의 목적은 정상적인 원격 성인용품 서비스를 제공하는 것이 아니라 피해자의 휴대전화 정보를 가져가는 데 있었기 때문에, 로딩 화면 이후 정상 기능이 나타나지 않는 것은 예견된 흐름이라는 점입니다.

이번 사례의 악성 APK에서는 연락처뿐 아니라 문자·통화기록, 갤러리, 위치정보 등이 탈취되는 구조를 갖고 있습니다.

따라서 “앱이 안 됐다”는 사실과 “정보 탈취가 안 됐다”는 사실을 같은 의미로 받아들이면 안 됩니다.

마지막 함정..“그냥 LINE으로 영상통화하자.”

이미 성적인 대화를 나눴고, 기구 사용 이야기까지 이어진 상태이기 때문에 피해자는 영상통화를 자연스러운 다음 단계로 받아들일 수 있습니다.

그러나 이 영상통화에서 피해자의 신체가 녹화되고, 통화가 끝난 직후 분위기는 완전히 달라집니다.

가해자는 앞서 APK를 통해 확보한 실제 연락처 목록을 보여주면서 “네 폰에 있는 사람들 맞지?”, “지금부터 영상을 보내겠다”고 협박합니다.

이때 피해자가 느끼는 공포는 영상 자체보다 ‘엄마, 아빠, 친구, 회사 사람 이름을 상대가 실제로 알고 있다’는 사실에서 더 커질 수 있습니다.

연락처를 보여줬다면 이제 앱 삭제만으로 해결할 단계가 아닙니다

가해자가 실제 지인 정보를 보여주기 시작했다면 먼저 해야 할 일은 휴대전화를 급하게 초기화하는 것이 아닙니다.

이미 외부로 전달된 데이터는 휴대전화에서 앱을 지운다고 상대방의 보관 자료까지 함께 없어지지 않습니다. 오히려 LINE 대화, 가짜 사이트 주소, APK 설치 정황, 초대코드, 권한 허용 화면, 협박 메시지와 실제 유포 자료까지 삭제하면 이후 피해 범위를 확인할 단서가 줄어들 수 있습니다.

가해자가 “돈을 보내면 영상을 지워준다”고 하더라도 그 약속을 확인할 방법도 없습니다. 실제로 한 번의 송금 이후 다른 영상이나 백업본을 이유로 추가 금액을 요구하는 상황으로 이어질 수 있습니다.

지금 필요한 것은 ‘삭제’보다 피해 범위를 정확히 아는 것입니다

Red touch 같은 원격딜도피싱에서 확인해야 할 것은 단순히 APK가 아직 설치돼 있는지가 아닙니다.

어느 시점에 파일을 설치했는지, 어떤 권한을 허용했는지, 초대코드를 입력했는지, 가해자가 실제로 어떤 연락처를 보여줬는지, 영상은 어떻게 확보됐는지, 이미 일부 지인에게 전송이 시작됐는지까지 사건 전체를 함께 봐야 합니다.

라바웨이브는 이러한 자료를 바탕으로 악성앱 설치와 정보 노출 정황, 영상통화 녹화, 연락처 기반 협박 및 실제 유포 여부를 연결해 현재 피해 범위를 확인하고 유포 피해 방지를 위한 필요한 기술지원 방향을 구성합니다.

이미 본보기 유포가 시작됐다고 해서 모든 대응이 끝난 것도 아닙니다. 반대로 아직 아무도 받지 않았다는 이유로 시간을 보내는 것도 적절하지 않습니다.

로딩 화면이 100%에서 멈췄던 순간, 앱은 실패한 것이 아니라 이미 목적을 끝냈을 수 있습니다.

현재 남아 있는 자료를 지우기 전에 그대로 보존하고, 가해자의 지시가 아닌 정확한 피해진단을 기준으로 다음 대응을 결정해야 합니다.