모르는 사람 영통 수신 시 화면 녹화와 악성 패킷 침투 경로 분석

일면식 없는 번호나 낯선 해외 계정으로 모르는 사람 영통이 걸려 오는 사례가 늘고 있습니다. 발신 착오로 여겨 통화 버튼을 누르는 순간, 상대 화면에는 사전 녹화된 영상이 송출되고 수신자의 전면 카메라 화면은 실시간으로 캡처됩니다.

이러한 유인 수법은 피해자의 영상과 주소록을 결합해 지인에게 유포하겠다고 협박하는 몸캠피싱 범죄의 시발점으로 악용됩니다. 메신저 영상 통화 환경에서 벌어지는 기술적 침해 구조를 정확히 알아야 피해를 예방할 수 있습니다.

수신 버튼을 누르는 순간 작동하는 가상 카메라와 세션 하이재킹

공격 조직은 수신자의 경계심을 허물기 위해 실시간 영상 통화 프로토콜(WebRTC)의 특성을 교묘하게 이용합니다.

통화가 연결되면 가해자 단말기에서는 실제 카메라 대신 가상 카메라 드라이버(Virtual Cam)가 구동되어 조작된 영상을 송출합니다. 피해자가 화면에 시선을 빼앗긴 수초 동안 공격자는 녹화 도구를 가동해 수신자의 얼굴과 노출 장면을 확보합니다. 해외 가상 번호(VoIP)를 쓰기 때문에 발신 번호만으로는 위치 추적이 어렵습니다.

통화 품질 저하를 빙자한 악성 파일 주입 및 주소록 탈취

영상 확보만으로는 지인 유포 협박이 성립하지 않기 때문에, 공격자는 통화 도중이나 직후에 단말기 권한을 빼앗기 위한 2차 공작을 시도합니다.

"소리가 안 들린다"거나 "화질이 깨진다"며 외부 링크(URL)를 보내 파일 설치를 유도합니다. 안드로이드는 위장된 설치 파일(.apk)로 주소록과 문자 권한을 빼앗고, 아이폰(iOS)은 비인가 구성 프로파일이나 테스트 앱 설치를 유도해 연락처 동기화 데이터를 원격 명령제어(C2) 서버로 빼돌립니다. 이렇게 탈취된 지인 명단과 영상이 결합해 본격적인 몸캠피싱 협박으로 이어집니다.

Q. 전화를 끊고 스마트폰을 공장 초기화하면 안전할까?

모르는 사람 영통을 받은 뒤 협박 메시지를 수신했을 때, 많은 피해자가 흔적을 지우기 위해 기기를 공장 초기화하거나 메신저를 탈퇴합니다. 그러나 이는 기술적으로 매우 위험한 선택입니다.

기기를 초기화해도 이미 원격 C2 서버로 전송된 영상과 주소록은 사라지지 않습니다. 오히려 단말기 캐시에 남아 있던 악성 설치 경로, 가해자 IP 주소, 패킷 송수신 기록 등 핵심 디지털 로그가 영구 소멸되어 침해 경로 역추적과 법적 증거 채증이 불가능해집니다.

침해 확산을 차단하는 네트워크 격리와 기술적 통제 절차

의심스러운 영상 통화를 받았거나 외부 링크를 실행했다면 즉각적인 격리 조치가 필요합니다.

비행기 탑승 모드로 무선 통신을 즉시 차단해 악성 프로세스의 추가 동기화를 막으세요. 이후 발신 번호, 프로필, 전송받은 링크를 캡처해 보존하고, 비인가 앱 권한을 회수한 뒤 백신 정밀 검사를 실행해야 합니다.

이미 주소록이 유출되어 지인 유포 협박이 시작되었다면 개인적 차단만으로는 확산을 막기 어렵습니다. 이때는 C2 서버 패킷을 분석하고 발송 트리거를 무력화할 수 있는 디지털 범죄 대응 기업의 기술적 지원을 받아 유통 파이프라인을 차단해야 피해를 막을 수 있습니다.