Rose touch : 오픈톡, 복종&환상을 이용한 몸캠피싱

Rose touch : 오픈톡, 복종&환상을 이용한 몸캠피싱

Rose Touch를 설치한 뒤 전화번호와 초대코드를 입력하고 로그인 버튼까지 눌렀다면, 더 이상 “앱이 제대로 실행된 것인지” 고민할 단계가 아닙니다.

이번 사례에서 확인된 Rose Touch APK는 로그인 과정과 함께 휴대전화에 저장된 연락처, 문자·통화기록, 갤러리, 위치정보를 탈취합니다. 이후 게이지바가 100%까지 차더라도 정상 기능은 나타나지 않습니다. 애초에 원격 성인용품을 조종하는 기능이 없는 악성앱이기 때문입니다.

화면이 멈춘 것은 범행이 실패한 것이 아닙니다. 피해자가 보는 동안, 가해자는 이미 목적을 달성한 상태입니다.

피해자가 먼저 LINE을 추가하도록 만든 이유

오픈채팅몸캠사기는 낯선 계정이 갑자기 협박하면서 시작되지 않습니다. 가해자는 성적 취향과 복종 관계를 암시하는 커버글을 올리고 LINE ID를 남겨둡니다. 피해자가 직접 계정을 검색해 추가하면, 자신이 먼저 선택한 상대라는 생각 때문에 경계가 낮아질 수 있습니다.

LINE으로 이동한 뒤에는 “주인님 말 잘 들을 수 있겠어?”, “내가 쓰는 기구를 원격으로 조종해줘” 같은 말로 성적 환상과 기대감을 키웁니다.

이 단계의 목적은 친밀한 관계를 만드는 것처럼 보이지만, 실제로는 외부 APK 설치 요구를 자연스럽게 받아들이게 만드는 데 있습니다.

쇼핑몰처럼 보여도 설치 버튼의 목적은 따로 있습니다

가해자가 전달한 링크를 열면 정상적인 성인용품 쇼핑몰처럼 꾸며진 화면이 나타납니다. 상품 사진과 높은 별점, 다운로드 수, 앱스토어 버튼까지 배치돼 있어 공식 서비스처럼 보일 수 있습니다.

그러나 설치 버튼을 눌렀을 때 공식 앱스토어처럼 보이지만, 정상 경로가 아니라 브라우저의 외부 페이지에서 APK 파일을 직접 내려받게 되고, 이미 위험한 흐름에 들어간 것입니다.

Rose Touch는 가해자가 만든 가짜 사이트를 통해 악성 APK를 휴대전화에 직접 설치하게 만드는 오픈톡몸캠피싱입니다.

로그인 버튼을 누른 순간 데이터 탈취는 끝납니다

앱을 실행하면 전화번호와 초대코드를 입력하도록 요구합니다. 피해자는 기구를 연결하기 위한 로그인 절차라고 생각하지만, 실제로는 휴대전화 내부 정보가 외부로 넘어가는 단계입니다.

이번 유형에서는 로그인 버튼을 누르면 다음 정보가 모두 탈취됩니다.

연락처, 문자·통화기록, 갤러리, 위치정보입니다.

그 뒤 게이지바가 100%까지 차더라도 원격조종 화면은 나오지 않습니다. 정상 기능이 처음부터 없기 때문입니다.

따라서 “화면이 안 넘어갔으니 정보도 안 넘어갔을 것”이라는 판단은 위험합니다. 로그인 버튼까지 눌렀다면 이미 가해자가 주소록과 기기 정보를 확보한 상태로 봐야 합니다.

앱이 안 되자 영상통화로 바꾸는 이유

피해자가 “계속 멈춘다”고 말하면 가해자는 일부러 당황한 듯 반응합니다.

“왜 안 되지?”

“흥분 다 식겠다.”

“그냥 LINE으로 영상통화하자.”

이때 가해자가 앱을 포기한 것이 아닙니다. 앱을 통해 연락처와 기기 정보를 확보했으니, 이제 유포에 사용할 신체 영상만 더 확보하면 됩니다.

피해자는 이미 성적인 대화와 설치 과정을 거쳤기 때문에 영상통화를 자연스러운 다음 단계로 받아들이기 쉽습니다. 가해자는 휴대전화를 고정하게 하고 얼굴과 신체가 함께 보이도록 유도한 뒤 그 장면을 녹화합니다.

이 순간 협박에 필요한 자료가 완성됩니다.

영상, 얼굴, 대화 내용, 가족·지인·직장 연락처가 하나로 묶입니다.

협박과 실제 유포는 거의 동시에 진행될 수 있습니다

Rose Touch 조직은 연락처와 영상을 확보한 뒤 오래 기다리지 않습니다. 실제 주소록을 보여주며 즉시 입금을 요구하고, 피해자가 망설이면 가족이나 가까운 지인에게 먼저 영상 또는 링크를 전송할 수 있습니다.

이 유형은 유포 속도가 매우 빠릅니다.

피해자가 앱을 삭제하거나 가해자를 설득하고, 주변 사람들에게 일일이 연락하는 동안 이미 1차 전송이 시작될 수 있습니다. 가까운 지인의 반응을 확보한 뒤에는 카카오톡 개인 대화와 그룹방으로 범위를 넓히며 추가 송금을 압박하기도 합니다.

한 번 돈을 보냈다고 끝나지 않습니다. 영상 삭제비, 원본 삭제비, 유포 중단 비용이라는 새로운 명목으로 요구가 반복될 수 있습니다.

지금은 긴가민가하며 기다릴 시간이 아닙니다

전화번호와 초대코드를 입력하고 로그인 버튼까지 눌렀다면, 앱이 작동했는지 더 지켜볼 이유가 없습니다. 이미 데이터 탈취가 완료됐고 영상통화까지 진행됐다면 개인이 직접 해결할 수 있는 범위를 벗어난 상태입니다.

휴대전화에서 앱을 지운다고 가해자가 확보한 연락처와 영상이 함께 삭제되는 것은 아닙니다. 초기화와 LINE 탈퇴를 먼저 하면 오히려 설치 경로, 협박 메시지, 유포 정황처럼 기술진단에 필요한 자료가 사라질 수 있습니다.

추가 실행과 송금은 중단하되, 오픈채팅 커버글, LINE 계정, 가짜 사이트 주소, APK 설치 화면, 초대코드, 영상통화 기록, 협박 내용과 실제 유포 자료는 그대로 보존해야 합니다.

라바웨이브는 Rose Touch 설치부터 정보 탈취, 영상통화 녹화, 연락처 기반 협박과 실제 전송 범위를 연결해 현재 피해 상태를 진단하고 유포피해 방지에 필요한 기술지원 방향을 구성합니다.

이 유형에서는 대응을 미루는 시간이 곧 가해자의 유포 시간이 될 수 있습니다. 이미 로그인 버튼을 눌렀다면 의심 단계가 아닙니다. 지금 필요한 것은 혼자 지우는 행동이 아니라, 현재 상태를 그대로 전달하고 즉시 정확한 솔루션을 투입하는 것입니다.