몸캠피싱 가해자 대부분은 해외에 있어 검거와 피해금 회수가 어렵지만, 유포는 피해자의 연락처와 영상이 어디로 전송되는지에 달려 있으므로 국내에서 기술적으로 대응할 수 있습니다. 해외 조직일수록 자동화된 유포를 쓰기 때문에 연락처 보호가 핵심입니다.
왜 대부분 해외인가
몸캠피싱은 국내 수사기관이 오래전부터 쫓아온 범죄입니다. 그래서 조직은 서버, 계좌, 협박 담당자를 해외에 두고 국내에는 인출책만 남깁니다. 피해자가 보는 계좌는 대포통장이고, 협박 계정은 해외 번호로 만들어진 메신저 계정이며, 연락처가 올라가는 서버도 해외에 있습니다.
이 구조 때문에 "경찰에 신고하면 잡힌다"는 기대와 "해외니까 아무것도 못 한다"는 체념이 둘 다 생깁니다. 둘 다 절반만 맞습니다.
할 수 없는 것과 할 수 있는 것
어려운 것
- 가해자 본인의 검거
- 해외 서버에 올라간 파일의 직접 삭제
- 코인이나 해외 계좌로 보낸 돈의 회수
가능한 것
- 악성 앱이 서버와 주고받는 통신을 분석해 연락처 유출 경로를 끊는 것
- 유포 시도를 실시간으로 감지해 전송을 막는 것
- 이미 유포된 영상에 대해 플랫폼별 삭제 요청을 진행하는 것
- 국내 인출책과 계좌에 대한 신고와 지급정지
팀카시아의 대응 기술은 "가해자를 잡는 것"이 아니라 "가해자가 가진 데이터가 쓸모없어지게 하는 것"에 맞춰져 있습니다. 가해자가 어디에 있든 유포는 피해자의 연락처를 향해 일어나기 때문입니다.
외국인 DM으로 시작되는 흐름
인스타그램이나 페이스북에서 외국인 프로필이 먼저 말을 겁니다. 한국에 관심이 있다거나 한국어를 배운다는 식으로 대화를 이어 가다 라인이나 텔레그램으로 옮기자고 하고, 영상통화 뒤 협박이 시작되면 갑자기 유창한 한국어 메시지가 옵니다. 접근 담당과 협박 담당이 다른 분업 구조입니다. 이 구조를 알면 "설득하면 봐줄지도 모른다"는 기대를 접을 수 있습니다. 상대는 개인이 아니라 교대 근무하는 조직입니다.
해외 조직의 특징
- 협박 메시지가 번역투이거나 같은 문장이 반복된다.
- 송금 수단으로 코인, 해외 송금 앱, 상품권을 요구한다.
- 계정이 자주 바뀌고, 차단하면 다른 계정으로 다시 온다.
- 유포가 사람이 아니라 스크립트로 실행되어 새벽에도 일어난다.
자동화된 유포에 대비하는 법
사람이 유포를 실행한다면 피해자의 반응을 보고 멈출 수도 있지만, 스크립트는 조건이 되면 실행됩니다. 그래서 해외 조직 피해에서는 "가해자를 설득하는 것"보다 "스크립트가 쓸 데이터를 바꾸는 것"이 실질적입니다. 스파이 인터셉터(특허 출원)가 하는 일이 그것이고, 유포 가로채기 및 감지 솔루션(특허 출원)이 전송 시도를 잡아내는 역할을 합니다.
가해자가 어느 나라에 있는지 알아내는 것은 피해자의 몫이 아닙니다. 지금 설치된 앱과 대화 캡처를 들고 1899-8705로 전화하면, 어디까지 넘어갔고 무엇을 끊을 수 있는지부터 확인합니다.
자주 묻는 질문
가해자가 해외에 있으면 경찰 신고가 소용없나요?
검거까지 이어지기는 어렵지만 신고는 필요합니다. 계좌와 계정 정보가 모이면 국내 인출책 검거로 이어지기도 하고, 이후 유포가 발생했을 때 처리의 근거가 됩니다.
외국인이 먼저 말을 걸었는데 한국어 협박이 왔어요.
접근 계정과 협박 계정이 다른 분업 구조입니다. 접근은 외국인 프로필로, 협박은 한국어 담당자가 맡습니다. 조직 구조를 알면 '개인의 변심'을 기대하지 않게 됩니다.
해외 서버에 올라간 연락처를 지울 수 있나요?
서버의 파일을 직접 지울 수는 없습니다. 대신 악성 앱이 서버와 통신하는 경로를 분석해 실제 연락처 대신 더미 데이터가 쓰이게 하거나, 유포 시도를 감지해 끊는 방식으로 대응합니다.
