Vibrator해킹, 원격 조종 앱인 줄 알았는데 연락처가 탈취됐다면?

트위터에서 라인으로 이어지는 바이브레이터해킹 수법, Expo Go를 통한 링크 접속과 전화번호 입력 과정에 주의하세요.

Nov 04, 2026

“내가 사용하는 기구를 원격으로 조종해 볼래?”

상대가 이런 제안을 한다면 호기심이 생길 수 있습니다. 직접 기구를 조작할 수 있다는 설명에 관심을 갖다 보면 앱 설치나 링크 접속도 자연스러운 과정처럼 받아들이기 쉽습니다.

그런데 이번에 확인된 Vibrator해킹 유형은 실제 원격 조종 기능보다 연락처 탈취에 주의해야 하는 사례입니다. 특히 초대코드 없이 전화번호만 요구하기 때문에 복잡한 인증 절차가 없어 의심하지 못하는 경우도 있습니다.

이 유형의 가해자들은 주로 트위터에서 성향이 맞는 사람을 찾는다며 접근합니다. 이후 라인으로 대화를 옮겨 취향을 묻거나 영상통화를 제안합니다.

대화 도중 원격으로 성인용 기구를 조종할 수 있다며 별도의 링크를 전달하기도 합니다.

피해자는 상대의 기구를 조작하는 기능을 이용한다고 생각하지만, 실제로는 자신의 휴대폰에서 외부 프로그램을 실행하는 상황입니다.

상대의 기구를 조종한다는 설명과 내 휴대폰 정보를 제공하는 것은 전혀 다른 문제입니다.

전달된 화면에는 ‘Vibrator Massager’라는 이름과 분홍색 아이콘이 나타납니다.

‘지친 하루를 위한 프리미엄 진동 마사지’라는 문구 아래에는 무료 다운로드 버튼까지 배치돼 있습니다.

하지만 이번 바이브레이터해킹 유형은 일반적인 APK파일을 직접 설치하는 방식과 다릅니다.

가해자가 전달한 링크를 통해 Expo Go를 매개로 실행되는 구조입니다.

Expo Go 자체는 정상적인 앱 개발·테스트 도구입니다. 문제는 이를 통해 연결되는 별도의 실행 화면에 있습니다. 따라서 Expo Go가 설치됐다는 사실만으로 악성앱 감염을 단정해서는 안 됩니다.

이번 유형의 특징은 초대코드를 요구하지 않는다는 점입니다.

실행 화면에는 전화번호 입력칸과 확인 버튼만 나타납니다. 복잡한 회원가입 과정이나 추가 인증 없이 진행되기 때문에 단순한 이용 절차라고 생각하기 쉽습니다.

그러나 이번 유형에서는 연락처 탈취가 확인됐습니다.

전화번호를 입력하는 행위와 휴대폰에 저장된 연락처에 접근하는 행위는 구분해야 합니다. 정확한 정보 전송 여부와 범위는 실행 과정과 권한 허용 상태 등을 함께 살펴봐야 합니다.

전화번호 입력 이후에는 정상적인 원격 조종 화면 대신 ‘홈으로 이동해주세요.’라는 안내창이 나타납니다.

피해자는 앱이 제대로 작동하지 않았다고 생각할 수 있습니다. 하지만 기능이 실행되지 않았다는 사실만으로 개인정보 전송이 없었던 것은 아닙니다.

상대가 오류를 해결해 주겠다며 새로운 링크를 보내거나 재접속을 요구한다면 추가 실행을 중단하는 것이 좋습니다.

라인 영상통화 이후 상대가 가족이나 지인의 연락처를 보여주며 협박한다면, 처음 받은 링크부터 다시 살펴봐야 합니다.

트위터 계정, 라인 아이디, 앱 실행 화면, 전화번호 입력 여부와 상대가 보여준 연락처 목록을 함께 정리해 주세요.

휴대폰을 임의로 초기화하거나 관련 앱과 파일을 먼저 삭제하지 않는 것이 중요합니다. 피해 경위를 분석하는 데 필요한 정보가 사라질 수 있기 때문입니다.

다만 의심스러운 앱을 계속 사용해서는 안 됩니다. 추가 실행을 멈추고 안전한 다른 기기를 통해 자료 보존과 기기 점검 방법을 확인하는 편이 좋습니다.

가해자가 영상 삭제를 조건으로 금전을 요구하더라도 송금이나 추가 협상에 응하지 않아야 합니다.

라바웨이브는 2026년 10월 경찰청의 ‘불법사이트 탐지·분석 소프트웨어 구매’ 사업에서 최종 낙찰자로 선정됐습니다.

해당 사업에 공급 예정인 ‘사이버인텔프로(CIP)’는 불법 의심 사이트 탐지부터 관련 정보의 연관관계 분석, 증거자료 관리 등을 지원하는 소프트웨어입니다.

라바웨이브는 몸캠피싱과 악성앱 대응 분야에서 쌓아온 기술적 경험을 바탕으로, 디지털 범죄 예방과 수사기관의 분석 업무를 지원하는 영역까지 사업을 확대하고 있습니다.