카카오톡 몸캠피싱, 실제 검거 사례가 보여 준 것
수법 설명은 어디서나 볼 수 있지만,
실제로 확인된 사실만 모아 보면 다른 그림이 나옵니다.
아래는 경찰이 발표한 검거 사례를 근거로 정리한 내용입니다.
사례 1. 카카오톡 계정 수만 개가 범죄조직에 팔렸다.
2023년 11월 부산경찰청 사이버범죄수사대는 카카오톡 대포계정을 만들어 범죄조직에 판매한 일당을 적발했습니다.
전기통신사업법 위반과 사기·공갈 방조 혐의로 12명이 검찰에 넘겨졌고,
48명은 불구속 송치됐습니다.
경찰에 따르면 이들은 2021년 4월부터 2023년 5월까지 유심과 전화번호를 바꿔 가며 카카오톡 계정 수만 개를 만들었습니다.
이렇게 만든 계정은 보이스피싱과 메신저피싱, 몸캠피싱 등 약 40건의 범죄에 쓰였고,
이들이 챙긴 돈은 2억 2,627만 원으로 조사됐습니다.
이 사례가 알려 주는 것
말끔한 프로필과 가입 이력을 가진 카카오톡 계정이 거래 대상이 된다는 사실입니다.
계정이 오래돼 보인다는 점은 상대를 판단할 근거가 되지 못합니다.
사례 2. 협박의 재료는 영상이 아니라 연락처였다.
서울지방경찰청 사이버범죄수사대는
2015년 4월 몸캠피싱 조직 19명을 검거하고 이 중 5명을 구속했다고 밝혔습니다.
이들은 2014년 5월경부터 약 1년 동안 피해자 1,000명에게서 10억 원대 이득을 취한 것으로 조사됐습니다.
경찰이 공개한 수법은 이렇습니다.
채팅앱에서 상대를 물색해 라인으로 대화를 옮긴 뒤,
여성 프로필로 위장해 APK 파일을 보냈습니다.
설치하면 전화번호와 문자, 위치정보, 연락처가 빠져나갔습니다.
또 하나 확인된 사실이 있습니다.
영상채팅 중 피의자들이 보여 준 화면은 자신의 모습이 아니라
인터넷에서 구한 다른 사람의 영상이었습니다.
이 사례가 알려 주는 것
협박이 성립한 지점은 영상이 아니라 연락처였습니다.
앱 설치가 없었다면 조직은 영상을 어디로 보낼지 알 수 없었습니다.
수법은 계속 바뀝니다
최근에는 설치를 유도하는 방식도 달라졌습니다.
공개된 분석에 따르면,
먼저 구글 플레이스토어에 정식 등록된 앱을 설치하게 한 뒤 카카오톡이나 라인 대화방에서 추가로 악성 APK 파일을 받게 하는 방식이 확인됐습니다.
정상 앱을 먼저 깔게 하는 이유는 짐작만 가능하므로 여기서는 다루지 않겠습니다.
다만 확인된 사실은 분명합니다.
협박에 쓰이는 파일은 공식 마켓이 아니라 대화방을 통해 전달된다는 것입니다.
거꾸로 말하면 대화방에서 받은 설치 파일을 열지 않는 것만으로 이 흐름은 끊어집니다.
사례들이 함께 가리키는 지점
두 사건과 최근 수법 변화를 겹쳐 놓으면 공통된 대목이 보입니다.
계정은 신뢰의 근거가 되지 못합니다.
대포계정이 대량으로 유통된 사실이 확인됐습니다.협박의 성립 조건은 연락처 확보였습니다.
그 통로는 대화방으로 받은 설치 파일이었습니다.조직 단위로 검거된 사례가 공개돼 있습니다.
신고가 모여야 추적이 이어집니다.
이미 설치한 앱이 있다면 그 파일이 무엇에 접근했는지부터 확인해 보시기 바랍니다.
닥터피싱의 무료 진단으로 권한 요구 내역을 볼 수 있고,
그 결과는 협박범의 말 가운데 어디까지가 사실인지 가리는 근거가 됩니다.
신고는 경찰청 사이버범죄 신고시스템(ecrm.police.go.kr) 또는 112, 피해 상담은 중앙디지털성범죄피해자지원센터(02-735-8994)에서 받을 수 있습니다.
참고 자료