“라인이 해킹된 것 같다”는 생각은 보통 상대가 가족이나 직장 동료의 이름을 보내온 순간 듭니다. 하지만 실제로 먼저 따져야 할 것은 라인 계정의 로그인 여부만이 아닙니다. 영상통화 전에 외부 링크를 눌렀는지, ‘캡처 방지’나 ‘연동 앱’이라는 설명을 듣고 프로그램을 설치했는지, 연락처·사진·파일 권한까지 열어줬는지가 핵심입니다.
이 과정이 모두 있었다면 단순히 겁을 주는 라인 협박으로 보기 어렵습니다. 영상과 함께 휴대폰 안의 정보가 확보된 상황을 전제로 대응 순서를 잡아야 합니다.
라인 계정 문제와 휴대폰 정보 탈취는 다릅니다
피해자들은 흔히 모든 상황을 라인 해킹이라고 부릅니다. 그러나 실제 사례에서는 라인 자체보다 대화 중 전달된 링크와 별도 앱이 개인정보 탈취 통로로 쓰인 경우가 반복됩니다. 정상적인 보안·연동 프로그램으로 보이게 만든 앱을 설치하고 주소록과 파일 접근을 허용한 뒤, 영상통화가 끝나자 지인 목록을 들이민 방식입니다.
따라서 “라인 비밀번호만 바꾸면 끝나나?”라는 질문보다 어떤 앱을 언제 설치했고 어떤 권한을 허용했는지부터 적어보는 편이 맞습니다.
오류 화면이 떴어도 이미 과정은 진행됐을 수 있습니다
앱이 열리지 않았거나 초대코드를 넣은 뒤 엉뚱한 화면이 나왔다고 해서 안전한 것은 아닙니다. 여러 피해 사례에서 가해자는 오류가 난 것처럼 보이게 한 뒤 “그냥 라인 영상통화로 하자”며 다음 단계로 넘어갔습니다. 피해자는 앱이 실패했다고 생각하지만, 설치와 권한 허용은 이미 끝난 상태일 수 있습니다.
그래서 앱의 정상 작동 여부보다 설치 파일명, 전달받은 주소, 코드 입력 여부, 허용한 권한을 확인해야 합니다. 라인해킹협박에서 오류 화면은 실패의 증거가 아니라 경계심을 낮추는 장면일 수 있습니다.
저장명 그대로 나온 연락처는 무겁게 봐야 합니다
상대가 공개된 SNS 팔로워를 보고 몇 사람을 찾아낸 것과, ‘엄마’, ‘팀장님’, ‘거래처 김○○’처럼 휴대폰에 저장한 이름을 그대로 보여준 것은 의미가 다릅니다. 후자라면 주소록이 확보됐다고 보고 움직이는 편이 안전합니다.
화면에 나온 이름, 말로만 언급한 사람, 실제 메시지를 받은 사람을 나눠 적어두세요. “전부 보냈다”는 주장과 실제 전송은 구분해야 하지만, 탈취된 연락처가 많다면 추가 발송 수단을 가진 상태라는 점도 함께 봐야 합니다.
삭제보다 먼저 추가 접근을 멈춰야 합니다
수상한 앱을 다시 실행하거나 가해자가 보내는 새 링크와 코드를 계속 입력하지 마세요. 앱 권한 화면, 설치 시각, 파일명, 라인 아이디, 영상통화 기록은 확인할 수 있는 범위에서 남겨두는 것이 좋습니다. 급하게 휴대폰을 초기화하거나 대화방을 없애면 라인해킹 경로를 분석할 단서까지 함께 사라질 수 있습니다.
상대가 정한 5분, 10분의 입금 시한도 기술적인 기준은 아닙니다. 피해자가 기기 상태를 살피거나 도움을 구하지 못하도록 판단 시간을 줄이는 압박에 가깝습니다.
차단했는데도 라인협박이 끝나지 않는 이유
계정을 차단하면 당장의 메시지는 멈출 수 있습니다. 그렇지만 이미 복사된 영상과 연락처가 없어지는 것은 아닙니다. 다른 라인 계정이나 번호로 다시 접근하거나, 며칠 뒤 새로운 금액을 요구하는 사례도 있습니다. 한 번 입금한 뒤 삭제비·복구비 같은 명목이 붙는 이유도 여기에 있습니다.
라인해킹협박은 송금 여부 하나로 판단할 일이 아닙니다. 상대 계정, 협박 문구, 앱과 링크, 허용 권한, 연락처 제시 방식, 실제 전송 흔적을 한꺼번에 봐야 현재 위험도가 보입니다.
라바웨이브는 이러한 자료를 토대로 영상과 주소록이 어떤 경로로 확보됐는지, 추가 확산 가능성을 어떻게 살펴야 하는지 정리하는 데 도움을 줍니다. 지금 필요한 것은 가해자가 시킨 다음 행동이 아니라, 이미 설치한 것과 이미 넘어간 정보를 기준으로 대응 순서를 다시 세우는 일입니다.