secureframe 시큐어프레임, ‘녹화 차단’ 영상 링크가 전화번호를 요구한다면

영상을 보여주는 쪽에서 보호 기능을 강조하면, 보는 사람은 앱 설치를 상대의 사생활을 배려하는 절차로 받아들일 수 있습니다. 하지만 영상을 보는 일과 내 정보를 입력하는 일은 다릅니다. 이번 secureframe 접속 과정에서도 영상 확인에 앞서 코드와 전화번호를 요구합니다. 상대의 영상이 안전한지만 생각하다가 내 휴대폰에서 무엇을 실행하는지 놓치지 않아야 합니다.

“영상 보고 알려줘”라는 부탁 뒤에 다운로드가 붙습니다

트위터에서 접촉한 뒤 라인으로 옮기는 유형입니다. 대화에서는 취향이 맞는 상대를 찾는다며 자신이 촬영한 사적인 영상을 봐달라고 합니다. 상대가 관심을 보이자 영상을 직접 보내는 대신 외부 주소를 전달하고, 페이지 아래에서 앱을 내려받으라며 초대코드도 알려주겠다고 안내합니다.

피드백을 부탁한 것이 설치 안내로 바뀌는 순간입니다. 대화에 응했거나 영상을 보겠다고 했어도, 이어지는 정보 입력까지 받아들일 의무는 없습니다.

방패 그림과 ‘작동 중’ 표시는 보안 검증이 아닙니다

시큐어프레임 소개 화면에는 방패 모양 로고와 캡처·녹화 차단 문구가 배치돼 있습니다. 동영상 플레이어처럼 꾸민 영역에는 ‘보안 차단 작동 중’이라는 표시도 보입니다.

그러나 이는 페이지에 적힌 설명입니다. 실제 차단 기능이 작동하는지, 입력한 정보를 어떻게 처리하는지까지 확인해 주지는 않습니다. 화면이 보안 서비스처럼 보인다는 이유로 사적인 사진을 추가로 보내거나 영상통화에서 상대의 요구를 따라서는 안 됩니다.

화면에는 ‘추천코드’ 입력란이 보입니다

실행 화면에는 ‘추천코드를 입력해주세요’라고 표시됩니다. 이어 휴대폰 번호 입력칸과 확인 버튼이 나옵니다. 코드만 입력하면 영상을 볼 수 있을 것 같았는데, 다음 단계에서 개인정보를 요구하는 구성입니다.

무엇을 요청하는지가 중요합니다. 코드를 알고 있다는 사실이 운영 주체를 확인해 주거나 개인정보 보호를 보증하지는 않습니다.

이번 경로는 Expo Go를 매개로 실행됩니다. Expo Go 자체는 개발 중인 앱을 기기에서 시험하는 도구이므로, 이를 악성앱과 동일하게 볼 수는 없습니다. 살펴볼 대상은 가해자가 연결한 별도 실행 화면과 입력 절차입니다.

‘홈으로 이동해주세요’만으로 피해 범위는 알 수 없습니다

번호 입력 뒤의 화면에는 홈으로 이동하라는 안내가 보입니다. 기능이 열리지 않았다는 이유로 안전하다고 판단할 수도, 이 문구를 정보 탈취 완료 표시로 볼 수도 없습니다.

이번 대화와 화면만으로 연락처·문자·사진이 실제로 전송됐는지까지 확인되지는 않습니다. 다른 앱의 탈취 항목을 그대로 적용하기보다, 직접 입력한 정보와 허용한 권한, 상대가 실제로 제시한 자료를 구분해 살펴야 합니다.

다시 접속해서 확인하지 말고, 남은 기록부터 정리하세요

기록을 보존하기 전에 휴대폰을 임의로 초기화하거나 관련 앱·파일·채팅방을 삭제하지 마세요. 받은 주소와 코드, 설치를 요구한 대화, 마지막으로 본 화면을 남겨두세요. 이를 위해 의심 링크를 재실행할 필요는 없습니다.

의심 앱 사용은 멈추고 다른 안전한 기기로 점검을 요청하세요. 협박이 이어졌다면 금전이나 추가 영상 요구에 응하지 말고, 상대가 보낸 자료와 요구 내용을 신고·상담 자료로 보관해 주세요.

개인정보 보호 공로로 장관 단체 표창을 받은 라바웨이브

라바웨이브는 2025년 제14회 정보보호의 날 기념식에서 과학기술정보통신부 장관 단체 표창을 수상했습니다. 몸캠피싱 영상 유포 방지 솔루션과 불법 촬영물 탐지 기술을 개발·운영하며, 디지털 범죄 피해자의 개인정보와 민감정보 보호에 기여한 공로를 인정받았습니다.