영상통화해킹대응법, 수상한 앱 권한 허용 뒤 무엇부터 해야 할까

설정의 앱 권한 화면을 열었더니 방금 설치한 프로그램에 연락처, 사진, 파일, 전화 접근이 모두 허용돼 있습니다. 그와 동시에 상대는 “회사 사람부터 보낼까?”라며 저장된 이름을 몇 개 띄웁니다.

영상통화만 한 경우라면 휴대폰 전체가 침해됐다고 곧장 단정하기 어렵습니다. 그러나 외부 링크를 통해 앱을 설치하고 주요 권한까지 열어준 뒤 주소록이 협박에 등장했다면, 정보가 이미 탈취된 상황을 전제로 대응해야 합니다.

첫 10분, 새 링크와 코드를 더 이상 따라가지 마세요

입금 시한이 5분이나 10분으로 표시돼 있어도 그 시간에 맞춰 결론을 내리지 마세요. 짧은 시한은 피해자가 기기 상태를 살펴보거나 주변에 도움을 구하지 못하게 만드는 압박에 가깝습니다.

가해자는 영상 삭제 확인, 연락처 복구, 보안 해제 같은 이유를 붙여 또 다른 링크나 설치 파일을 보낼 수 있습니다. 앞선 앱이 오류를 냈다는 말도 믿고 다시 실행할 필요는 없습니다. 화면이 먹통이었더라도 권한 허용과 정보 전송까지 실패했다는 뜻은 아니기 때문입니다.

화면을 닫기 전에 사건의 순서를 한 줄씩 적습니다

처음 접촉한 플랫폼, 메신저를 옮긴 시각, 전달받은 주소, 앱 이름, 허용한 권한, 영상통화 시간, 협박이 시작된 시점을 순서대로 적어보세요. 프로필 한 장만 남기는 것보다 이 연결이 훨씬 중요합니다.

지인 목록을 보여준 화면, 요구 금액, 계좌나 코인 주소도 빠뜨리지 않습니다. 이미 돈을 보냈다면 송금 내역과 그 뒤 달라진 요구까지 기록에 포함해야 합니다.

첫 1시간, 기기와 계정을 분리해서 봐야 합니다

의심되는 휴대폰에서 곧바로 메일이나 SNS 비밀번호를 바꾸는 행동은 피하는 편이 낫습니다. 악성 앱이 남아 있다면 새로 입력한 정보까지 노출될 여지가 있습니다. 가능한 경우 안전한 다른 휴대폰이나 PC에서 로그인된 기기, 복구 이메일, 연결 계정과 비밀번호를 확인하세요.

반면 피해 휴대폰은 무작정 초기화하지 않습니다. 앱 설치 시각과 권한 화면, 링크, 통화 기록이 사라지면 영상통화해킹 경로를 다시 맞추기 어려워질 수 있습니다.

지인 확인은 ‘모두에게 알리기’보다 좁게 시작하세요

상대가 보여준 사람, 말로만 언급한 사람, 실제 메시지를 받은 사람을 세 묶음으로 나누면 피해 범위가 선명해집니다. 불안하다고 주소록 전체에 상황을 알리면 오히려 피해 사실이 필요 이상으로 퍼질 수 있습니다.

실제 수신 가능성이 높은 사람에게만 조심스럽게 확인하고, 낯선 계정에서 파일이나 링크가 도착했다면 열거나 재전송하지 않도록 전달하는 방식이 낫습니다. 수신 화면이 있다면 발신 계정과 도착 시각이 보이게 남겨두세요.

오늘 안에 ‘확인된 피해’와 ‘상대의 주장’을 갈라두세요

“전부 보냈다”는 문장과 실제 전송 흔적은 같은 자료가 아닙니다. 그렇다고 저장명 그대로의 가족·동료 목록이 나온 상황을 단순한 허세로 넘겨서도 안 됩니다. 주소록이 확보됐다면 아직 유포가 확인되지 않았더라도 추가 발송 수단을 가진 상태로 봐야 합니다.

영상통화해킹대응법은 초기화 버튼 하나로 끝나는 절차가 아닙니다. 라바웨이브는 협박 메시지, 설치 앱과 권한 허용 정황, 상대 계정, 노출된 연락처와 실제 수신 흔적을 함께 살펴 현재 위험도를 정리하는 데 도움을 줍니다.

지금 필요한 것은 가해자가 정한 시간 안에 움직이는 일이 아니라, 이미 넘어간 정보와 남아 있는 단서를 기준으로 추가 피해의 범위를 줄이는 것입니다.