몸캠피싱 악성앱 권한, 이렇게 요구하면 의심하세요.

"녹화방지 앱이야", "단둘이 시크릿하게 영상통화하는 앱이야", "내 사진 여기 있어, 이 앱에서 볼 수 있어"라며 받은 앱이 깔자마자 사진과 연락처까지 보겠다고 한다면 의심해야 합니다.

무심코 허용 버튼을 눌렀더라도 당신의 잘못이 아닙니다.
권한 화면을 빠르게 넘기게 만드는 것이 그들의 수법입니다.

이 글은 그 앱이 어떤 권한을 요구하는지,
그 권한이 어떻게 협박에 쓰이는지,
내 휴대폰에서 권한을 확인하는 법까지 정리했습니다.

몸캠피싱 악성앱 권한이란 무엇일까요?

몸캠피싱 악성앱 권한이란, 출처가 분명치 않은 앱이 작동을 명분으로 피해자에게 허용받으려는 휴대폰 접근 범위를 말합니다.

영상통화 앱에 꼭 필요한 권한은 카메라와 마이크입니다.
그런데 몸캠피싱에 쓰이는 앱이 실제로 노리는 것은 영상이 아니라 사진과 연락처에 대한 접근 권한입니다.

이런 앱은 정식 스토어가 아니라 링크나 파일로 받게 만든 뒤,
권한 목록을 빠르게 넘기게 해 무엇을 허용하는지 모르게 합니다.
권한을 허용하면 그때부터 앱이 사진과 연락처에 접근할 수 있습니다.

그래서 "이 권한이 이 앱에 정말 필요한가"라는 질문 하나가 가장 단순하면서도 확실한 점검 기준이 됩니다.

몸캠피싱 악성앱 권한, 어떤 게 위험 신호일까요?

위험 신호는 앱의 본래 기능과 동떨어진 권한입니다.
출처가 분명치 않은 앱이 통화나 채팅과 무관한 사진과 연락처까지 한꺼번에 요구한다면,
그 조합 자체가 강한 의심 근거가 됩니다.

받은 앱의 권한 목록에 기능과 무관한 항목이 섞여 있는지 아래 표로 살펴보세요.

또 하나, 이런 앱은 권한만 받고 정작 약속한 기능은 제대로 작동하지 않는 경우가 많습니다.
권한을 허용했는데 앱이 동작하지 않았다면 그 자체가 흔한 위험 신호입니다.

이 권한이 협박에 어떻게 쓰일까요?

허용한 권한은 그대로 협박에 쓰이는 정보가 됩니다.
특히 사진과 연락처는 한 번 빠져나가면 되돌리기 어렵습니다.

• 빼낸 사진은 협박에 쓰일 뿐 아니라, 합성하거나 딥페이크 협박물로 만들어 위협하는 데까지 악용됩니다.
• 가져간 연락처로는 가족과 직장 동료의 실제 번호를 확보해, 가해자가 "지인들에게 다 보내겠다"며 압박합니다.

그래서 정보가 빠져나가는 일은 권한을 허용하는 단계에서 미리 알아차리는 것이 가장 중요합니다.

내 폰의 앱 권한, 어떻게 점검할까요?

지금 내 휴대폰에서 어떤 앱이 무엇을 허용받았는지 직접 확인할 수 있습니다.
안드로이드는 설정의 앱 또는 개인정보 보호 메뉴에서, 아이폰은 설정의 개인정보 보호 및 보안 화면에서 앱별 권한을 볼 수 있습니다.

점검할 때는 다음을 확인합니다.

• 최근에 받은 앱이 사진이나 연락처처럼 기능과 무관한 권한을 가지고 있는가
• 권한을 허용했는데 정작 앱이 약속한 기능대로 작동하지 않은 적이 있는가
• 기기관리자나 접근성처럼 휴대폰을 폭넓게 제어하는 권한을 정체불명 앱이 가지고 있는가

하나라도 걸린다면 해당 권한을 끄고,
출처가 분명치 않은 앱은 지우는 편이 안전합니다.
다만 기기관리자 권한이 걸린 앱은 삭제가 막혀 있을 수 있으니, 전문 분석으로 확인하는 편이 좋습니다.

닥터피싱은 악성앱 권한을 어떻게 분석할까요?

닥터피싱은 몸캠피싱에 쓰이는 악성 앱을 분석하는 전문 플랫폼입니다.
의심스러운 설치파일을 올리면 그 앱이 어떤 권한을 요구하고 무엇을 가져가려 하는지 확인하도록 돕습니다.

혼자 판단하기 어렵다면 수사기관과 전문기관에 알리는 것도 함께 고려해 보시기 바랍니다.

자주 묻는 질문 (FAQ)

영상통화 앱이 사진·연락처 권한을 요구하는데 정상인가요?

영상통화에 꼭 필요한 권한은 사실상 카메라와 마이크뿐입니다.
사진이나 연락처처럼 통화와 무관한 권한을 함께 요구한다면 기능상 이유가 없어 의심해야 하고,
빼낸 사진은 딥페이크나 합성 협박물 제작에 악용될 수 있어 더 위험합니다.

권한을 한 번 허용했다가 나중에 다시 꺼도 효과가 있나요?

권한을 끄면 그 시점부터 앱이 해당 정보에 접근하는 것을 막을 수 있습니다.
다만 이미 가져간 사진이나 연락처는 되돌리지 못하므로, 출처가 분명치 않은 앱 자체를 지우고 어떤 정보가 노출됐을지 함께 점검하는 편이 안전합니다.

권한만 허용했는데 앱이 제대로 작동하지 않습니다. 괜찮은 건가요?

오히려 흔한 위험 신호입니다.
약속한 기능은 실행되지 않고 권한만 받아 가는 경우가 많으며,
화면상 별일이 없어 보여도 사진이나 연락처가 이미 빠져나갔을 수 있으니 설정의 권한 화면을 확인해 보세요.

영상이 찍히지 않았으면 권한이 넘어가도 괜찮은가요?

그렇지 않습니다.
앱을 실행해 권한까지 허용했다면 영상이 찍히지 않았더라도 사진과 연락처가 이미 빠져나갔을 수 있으니, 어떤 권한을 허용했고 무엇이 넘어갔는지 빨리 점검하는 것이 중요합니다.

함께 보면 좋은 악성앱 분석

• 몸캠피싱 악성앱, 진짜 무기는 영상이 아니라 폰을 통째로 가져간 그 앱입니다.
• 몸캠피싱 악성앱 위장 수법, '녹화 방지·시크릿 통화 앱'으로 깔라고 합니다
• 악성앱 작동 원리: 권한만 받고 제대로 실행되지 않는 사이, 빠져나가는 내 정보