Safe 세이프, “안전한 영상통화 앱 있냐”는 말 뒤에 숨은 탈취 수법

처음에는 가볍게 말을 거는 수준입니다. 아자르 같은 채팅 앱에서 연결된 뒤 라인 아이디를 주고받고, 대화가 이어지면 곧바로 “지금 가능해요?” “영상통화할 수 있어요?” 같은 말이 붙습니다. 여기서 중요한 장면은 영상통화 자체보다, 그 직전에 “세이프 있어요?” 하고 묻는 순간입니다. Safe는 안전하게 영상통화를 할 수 있는 앱처럼 설명되지만, 이번 유형은 연락처부터 문자, 갤러리, 위치정보까지 노출 가능성을 함께 봐야 하는 악성앱 사례입니다.

영상통화 제안보다 먼저 봐야 할 질문

이 유형은 대화를 길게 끌지 않는 편입니다. 나이와 간단한 성향을 묻고, 금방 통화 가능 여부를 확인한 뒤 Safe 설치를 유도합니다. “흔적이 남지 않는다”, “안전앱이라 괜찮다”, “이걸로 해야 편하다”는 식의 설명이 붙으면 경계심이 조금 낮아질 수 있습니다. 하지만 상대가 안전을 강조한다고 해서 내 휴대폰 정보까지 맡겨도 된다는 뜻은 아닙니다. 특히 라인으로 이동하자마자 앱 설치를 먼저 요구한다면, 친밀감 형성보다 기기 접근이 목적일 가능성을 함께 봐야 합니다.

아자르에서 라인으로 넘어가는 흐름을 끊어 보면

아자르 자체가 문제라는 뜻은 아닙니다. 다만 이 유형은 아자르에서 만난 상대가 라인으로 대화를 옮기고, 라인에서 외부 링크를 보내는 방식으로 이어집니다. 사용자는 영상통화를 준비한다고 생각하지만, 실제로는 Safe 실행 화면으로 들어가 전화번호와 초대코드를 입력하게 됩니다. 앱 이름을 검색하면 비슷한 정상 서비스가 보일 수도 있지만, 가해자가 보낸 링크와 실제 실행된 파일은 별개로 봐야 합니다. 검색 결과에 앱이 있다고 해서 내가 연 것이 곧바로 안전한 것은 아닙니다.

실행 화면은 그럴듯해도 요구하는 정보는 다릅니다

Safe 실행 과정에는 로딩 화면, “Welcome To Join” 문구, 전화번호 입력칸, 초대코드 입력칸이 차례로 나타납니다. 이어 업데이트 중이라는 안내처럼 보이는 화면도 등장합니다. 이런 구성은 정상 서비스처럼 느껴지게 만들지만, 문제는 그다음입니다. 영상통화를 하겠다는 목적과 달리 연락처, 문자, 갤러리, 위치정보까지 함께 노출될 수 있다는 점입니다. 특히 상대가 지인 이름이나 보관 중인 사진을 언급하기 시작했다면, 단순 통화 앱 설치로 보기 어렵습니다.

초대코드가 있다고 비공개 공간은 아닙니다

초대코드를 받아야 들어갈 수 있다는 점 때문에 “아무나 쓰는 앱은 아닌가 보다”라고 생각하기 쉽습니다. 그러나 초대코드는 접속 절차일 뿐, 신뢰의 근거가 아닙니다. 오히려 몸캠피싱 유형에서는 이런 코드를 이용해 피해자가 직접 입력하도록 만들고, 더 안전한 앱처럼 보이게 하는 경우가 많습니다. 이미 실행했다면 다시 열어 확인하려 하지 말고, 받은 링크와 대화 내용, 마지막으로 본 화면을 남겨두는 편이 낫습니다. 휴대폰을 바로 초기화하거나 채팅방을 먼저 지우는 행동도 피해야 합니다.

‘안전하게 하자’는 말과 실제 목적은 다를 수 있습니다

Safe 세이프 유형은 영상통화의 편의성을 내세우지만, 실제로는 통화 전 설치와 정보 입력 단계가 핵심입니다. 영상이 목적처럼 보이더라도, 가해자가 더 관심을 두는 것은 피해자의 기기 안에 있는 정보일 수 있습니다. 특히 아자르에서 라인으로 옮긴 뒤 짧은 대화만으로 앱 설치를 밀어붙이는 흐름이라면, 통화 상대를 찾는 과정이 아니라 노출 가능한 정보를 확보하는 과정으로 봐야 합니다.

디지털 범죄 대응 경험을 공공 분야로 넓히는 라바웨이브

라바웨이브는 2026년 10월 경찰청의 ‘불법사이트 탐지·분석 소프트웨어’ 공급자로 선정됐습니다. 디지털 범죄 대응 현장에서 축적한 경험을 바탕으로, 불법 의심 사이트 탐지와 관련 정보의 연관성 분석을 지원하는 등 수사기관이 활용할 수 있는 기술로 영역을 넓히고 있습니다.

또한 2025년 제14회 정보보호의 날에는 과학기술정보통신부 장관 단체 표창을 수상했습니다. 몸캠피싱·딥페이크 등 디지털 범죄 예방과 피해자의 개인정보 보호에 기여한 공로를 인정받으며, 피해 대응 기술 개발과 정보보호 활동을 이어가고 있습니다.