트위터에서 시작된 Moonbird 몸캠피싱

트위터에서 시작된 Moonbird 몸캠피싱

1. 트위터에서 시작된 대화가 유포협박으로 이어졌습니다

이번 피해는 트위터에서 상대방의 게시글이나 프로필을 본 뒤 LINE으로 이동하면서 시작됐습니다.

처음에는 성향과 관심사를 묻는 대화였지만, 얼마 지나지 않아 Moonbird 실행을 요구받았고 이후 영상통화까지 이어졌습니다. 그 뒤 피해자의 녹화영상과 휴대전화 주소록이 가해자에게서 그대로 나타났고 본격적인 유포협박이 시작됐습니다.

즉, 이 사건은 단순한 채팅이 아니라 접근 → 정보 탈취 → 영상 확보 → 유포협박으로 이어지는 하나의 범행입니다.

2. 성적인 대화는 Moonbird를 실행시키기 위한 과정입니다

가해자는 처음부터 앱 설치나 금전을 요구하지 않습니다.

나이와 성향을 묻고, 원격으로 기구를 조종하는 상황에 관심이 있는지 확인하면서 자연스럽게 대화의 수위를 높입니다.

피해자가 관심을 보이면 “원격으로 조종해볼래?”라는 제안과 함께 특정 URL을 전달합니다.

앞선 대화는 단순한 친밀감 형성이 아닙니다. 피해자가 이후의 설치와 입력 지시까지 의심하지 않고 따르도록 만드는 준비 과정입니다.

3. Expo Go 설치 뒤 가해자가 지정한 Moonbird로 이동합니다

피해자는 안내에 따라 ‘Expo Go’를 설치한 뒤 가해자가 보내온 ‘Moonbird’ 주소로 접속합니다.

여기서 문제의 핵심은 Expo Go 자체가 아니라 가해자가 지정한 외부 URL과 그 안에서 실행되는 Moonbird 과정입니다.

피해자는 원격 기구를 연결하기 위한 정상적인 절차라고 생각하지만, 실제로는 초대코드와 전화번호 입력, 권한 허용 단계까지 계속 진행하게 됩니다.

따라서 앱 이름만 볼 것이 아니라 누가 어떤 URL을 보내고 무엇을 입력하라고 지시했는지를 함께 봐야 합니다.

4. 초대코드와 권한 허용 뒤 연락처가 가해자에게 나타났습니다

Moonbird에서는 가해자가 알려준 초대코드를 입력하고 전화번호와 권한 설정을 진행하게 됩니다.

피해자는 원격 연결을 위한 과정이라고 생각하지만, 실제 사례에서는 이 절차 이후 가해자가 휴대전화 주소록에 저장돼 있던 가족, 지인, 사회적 관계자의 이름과 전화번호를 대량으로 제시했습니다.

이 단계에서는 더 이상 “연락처가 넘어갔을까?”를 추측할 상황이 아닙니다.

가해자가 실제 주소록을 보여줬다면 연락처가 이미 외부로 노출된 상태를 전제로 대응해야 합니다.

5. “앱이 안 되네”라는 말 뒤 영상통화가 시작됩니다

Moonbird는 가해자가 주장했던 정상적인 원격조종 기능을 제공하지 않습니다.

피해자가 작동하지 않는다고 말하면 가해자는 기기 문제나 서버 문제처럼 둘러댄 뒤 “그냥 LINE에서 영상통화하자”고 제안합니다.

영상통화에서는 신원 미상의 여성 영상을 실제 통화 화면처럼 보여주고, 피해자에게 얼굴과 신체가 함께 나오도록 요구합니다.

가해자는 그 화면을 녹화합니다.

결국 이 시점에는 주소록과 유포에 사용할 피해 영상이 모두 가해자에게 확보된 상태가 됩니다.

6. 영상통화가 끝나면 주소록 공개와 유포협박이 시작됩니다

영상 확보가 끝난 직후 가해자의 태도는 완전히 달라집니다.

녹화된 영상과 피해자의 주소록을 보여주면서 “지인에게 보내겠다”, “합의할지 유포할지 선택하라”, “답장이 없으면 바로 작업하겠다”는 식으로 압박합니다.

실제로 가까운 관계자나 사회적 관계자의 연락처를 직접 보여주고, 일부에게 먼저 보내겠다는 본보기 유포를 언급하기도 합니다.

짧은 카운트다운을 반복하는 것도 피해자가 상황을 판단하거나 외부에 도움을 요청하지 못하도록 하기 위한 압박 수단입니다.

7. 별도의 ‘실장’ 계정은 금전 갈취를 이어가기 위한 역할입니다

가해자는 이후 또 다른 LINE 계정을 추가하라고 요구할 수 있습니다.

이 계정은 자신을 ‘실장’이나 담당자라고 소개하며 영상 삭제와 유포 중단을 조건으로 금전을 요구합니다.

동시에 유포팀이 움직이고 있다는 식으로 압박하고, 피해자의 지인이나 사회적 관계자의 연락처를 계속 제시합니다.

하지만 송금한다고 가해자가 가진 영상과 주소록이 삭제됐다는 사실을 확인할 방법은 없습니다.

첫 송금 이후에는 오히려 피해자가 돈을 마련할 수 있다는 사실이 확인돼 추가 합의금·삭제 비용·유포 중단 비용으로 요구가 이어질 수 있습니다.

8. 연락처와 영상이 모두 넘어갔다면 지금이 골든타임입니다

Moonbird 피해에서 가장 중요한 기준은 앱이 작동했는지가 아닙니다.

가해자가 피해자의 연락처를 실제로 확보했고, 영상통화 녹화본까지 가지고 있다면 이미 유포에 필요한 핵심 자료가 모두 넘어간 상태입니다.

유포는 가까운 가족과 연인에서 시작해 지인, 직장·학교 등 사회적 관계망, 나아가 전체 연락처로 확대될 수 있습니다.

이 단계에서 LINE 탈퇴, 휴대전화 초기화, 추가 송금부터 하는 것은 근본적인 해결책이 아닙니다.

트위터 계정, LINE 프로필과 ID, Moonbird URL, 초대코드, 권한 화면, 영상통화 기록, 협박 내용과 실제 유포 정황을 최대한 보존해야 합니다.

그리고 현재 어떤 정보가 넘어갔는지, 가해자가 어떤 자료를 확보했는지, 실제 유포가 어디까지 진행됐는지를 먼저 기술적으로 진단해야 합니다.

이미 연락처와 영상이 확보됐다면 유포 여부를 기다릴 단계가 아닙니다.

유포가 더 넓게 확산되기 전에 피해 범위를 확인하고 필요한 유포방지 기술지원을 결정해야 합니다.