Vibrator·바이브레이터 앱, 전화번호 입력 뒤 연락처가 탈취되는 몸캠피싱 수법
앱을 실행했더니 가장 먼저 전화번호를 입력하라는 화면이 나타납니다. 입력을 마치면 정상적인 마사지 기능이 실행되는 것이 아니라 “홈으로 이동해주세요”라는 안내창이 뜹니다.
겉으로는 Vibrator Massager, 즉 바이브레이터·진동 마사지 기능을 제공하는 앱처럼 보입니다. 다운로드 페이지에도 ‘지친 하루를 위한 프리미엄 진동 마사지’라는 문구가 들어가 있어 단순한 성인용 또는 마사지 앱으로 받아들이기 쉽습니다.
하지만 이번 유형에서 봐야 할 부분은 앱의 디자인이 아니라 설치 이후 어떤 정보를 요구하고, 그 뒤 무엇이 전송되는지입니다.
마사지 기능보다 먼저 전화번호를 요구합니다
정상적인 진동 기능을 사용하는 데 휴대폰 번호가 반드시 필요한 것은 아닙니다.
그런데 Vibrator 앱을 실행하면 별도의 기능 선택보다 전화번호 입력창부터 나타납니다. 피해자는 상대가 “연결하려면 번호가 필요하다”, “서로 같이 사용하려면 입력해야 한다”고 설명하면 별다른 의심 없이 번호를 적을 수 있습니다.
이 단계에서부터 단순 바이브레이터 앱 사용과는 다른 흐름이 시작됩니다.
입력이 끝나도 제대로 된 기능은 보이지 않습니다
전화번호를 입력하고 확인 버튼을 누르면 화면에는 “홈으로 이동해주세요”라는 메시지가 나타납니다.
사용자 입장에서는 앱이 제대로 작동하지 않았거나, 설치가 잘못된 것으로 생각하기 쉽습니다. 그래서 다시 실행하거나 상대방에게 오류가 난다고 이야기할 수도 있습니다.
하지만 이번에 확인된 유형에서는 앱 실행 과정에서 연락처 정보가 탈취되는 구조가 함께 나타납니다. 화면에 오류나 안내 메시지만 보였다고 해서 아무런 정보 전송이 없었다고 판단하기 어려운 이유입니다.
바이브레이터라는 이름은 경계심을 낮추는 장치가 될 수 있습니다
몸캠피싱에서는 피해자가 설치 이유를 납득하도록 만드는 과정이 중요합니다.
영상통화를 더 재미있게 하자거나, 원격으로 진동을 조절할 수 있다고 설명하면서 Vibrator 또는 성인용 마사지 앱 설치를 요구할 수 있습니다. 앱 아이콘과 다운로드 페이지까지 그럴듯하게 만들어두면 피해자는 상대가 보낸 파일이라는 사실보다 기능에 먼저 관심을 갖게 됩니다.
특히 성적인 대화가 이미 오간 상황에서는 “이 정도 앱은 쓸 수 있겠지”라는 생각이 들기 쉽습니다.
문제는 바로 그 틈을 이용해 설치와 실행까지 이어지게 만든다는 점입니다.
연락처가 넘어가면 협박 방식도 달라집니다
몸캠피싱에서 영상만 확보된 경우와 연락처까지 함께 넘어간 경우는 압박 방식이 달라질 수 있습니다.
가해자는 피해자의 가족이나 친구 이름을 보여주거나, 연락처 목록 일부를 캡처해 보내면서 “여기부터 뿌리겠다”고 협박합니다. 영상 자체보다 누구에게 보낼 수 있는지를 보여주는 순간 피해자가 느끼는 공포가 훨씬 커집니다.
따라서 바이브레이터 앱을 설치한 뒤 상대가 갑자기 지인 이름이나 전화번호를 언급하기 시작했다면, 앱 실행 이전과 이후의 상황을 함께 정리해야 합니다.
앱이 이상하다고 바로 초기화하지는 마세요
Vibrator 앱 설치가 의심스럽다고 해서 휴대폰을 바로 초기화하거나 APK파일을 지워버리지는 않는 것이 좋습니다.
설치 파일, 다운로드 주소, 앱 아이콘, 전화번호 입력 화면, 실행 후 나타난 안내창, 상대가 설치를 요구한 대화는 피해 과정을 확인할 때 중요한 자료가 될 수 있습니다.
상대가 보여준 연락처 화면이나 협박 메시지가 있다면 함께 남겨두세요. 확인을 위해 앱을 계속 실행할 필요는 없지만, 분석 전에 흔적 자체를 지워버리는 행동도 피하는 편이 좋습니다.
Vibrator라는 이름보다 설치 경로를 함께 봐야 합니다
같은 몸캠피싱 조직이 앱 이름이나 아이콘만 바꿔 사용하는 경우가 있기 때문에, 특정 이름 하나만 검색해서 판단하는 것은 한계가 있습니다.
어디에서 상대를 만났는지, 어떤 이유로 바이브레이터 앱을 권했는지, APK파일을 직접 받았는지, 전화번호 입력과 권한 허용이 있었는지까지 이어서 확인해야 합니다.
라바웨이브는 피싱 앱으로 인한 개인정보 유출 대응 관련 특허를 보유하고 있으며, 악성앱·불법사이트 분석 분야까지 대응 영역을 확대하고 있습니다. Vibrator 앱을 이미 설치했다면 앱을 지우는 것부터 서두르기보다 현재 남아 있는 설치 파일과 실행 화면, 연락처 노출 정황을 기준으로 피해 범위를 먼저 확인하는 것이 중요합니다.