디지털성범죄 대응

라인영통해킹, 통화 도중 화면⁠·⁠마이크 권한이 몰래 넘어가는 기술적 원리와 지금 당장 해야 할 대처법

Arklink

라인 영상통화 자체가 아니라, 통화 전후 설치를 권유받은 별도 앱이 화면·마이크 권한을 가져가면서 통화 도중 화면 전체와 소리가 함께 수집될 수 있습니다.

라인 자체가 아니라 '깔린 앱'이 문제였다

라인 앱의 영상통화 기능 자체가 뚫리는 경우는 드뭅니다. 실제 피해는 통화 전후 설치를 권유받은 별도의 앱에서 시작됩니다. “화질이 안 좋다”, “이 앱으로 걸어야 더 선명하다”, “필터를 켜야 얼굴이 잘 나온다”는 식의 이유로 라인 밖에서 설치 파일(APK)을 직접 전송받아 깔게 만드는 방식이 흔합니다.

  • 공식 앱스토어를 거치지 않은 설치 파일 직접 전송
  • “영상통화 전용”, “화질개선 필터” 등 그럴듯한 이름
  • 설치 과정에서 여러 권한을 한 번에 허용하도록 유도

즉 문제의 본질은 ‘라인이 뚫렸다’가 아니라, 라인으로 쌓은 신뢰를 이용해 별도 앱을 심는 과정에 있습니다.

통화 중 화면이 그대로 넘어가는 원리

안드로이드에는 화면에 보이는 내용을 그대로 캡처해 전송할 수 있는 화면 녹화 권한이 있습니다. 원래는 화상회의 화면 공유 등에 쓰이지만, 악성 앱이 통화 중 자연스러운 팝업처럼 위장해 “허용” 버튼을 누르게 만들면, 그 순간부터 카메라 화면뿐 아니라 화면에 떠 있는 모든 것이 함께 넘어갈 수 있습니다.

피해자는 “영상통화만 했다”고 기억하지만, 실제로는 통화 화면을 포함한 스마트폰 화면 전체가 캡처 대상이 됐을 가능성을 배제할 수 없습니다. 이 권한 허용 여부가 이후 피해 범위를 가르는 지점입니다.

통화를 껐는데도 마이크가 살아있을 수 있는 이유

마이크 권한과 백그라운드 실행 권한이 함께 허용되면, 화면상 통화 종료 버튼을 눌러도 앱이 보이지 않는 상태로 계속 실행되며 소리를 수집할 수 있습니다. 화면이 꺼져도 음악 앱이 계속 재생되는 것과 같은 정상 기능이, 악성 앱에서는 도청 상태 유지에 쓰일 수 있다는 뜻입니다.

  • 통화 종료 화면 = 앱 실제 종료를 의미하지 않을 수 있음
  • 알림창을 내려 지금 실행 중인 앱을 직접 확인 필요
  • 배터리·데이터 사용량이 평소보다 급증했는지도 참고 신호

화면 위에 화면 — 상대 영상이 진짜가 아니었을 수도 있다

‘다른 앱 위에 표시’ 권한이 허용되면, 악성 앱은 실제 라인 화면 위에 별도의 화면을 겹쳐 보여줄 수 있습니다. 피해자 눈에는 상대와 실시간으로 영상을 주고받는 것처럼 보이지만, 실제로는 미리 녹화된 영상이 반복 재생되고 피해자 쪽 카메라만 진짜로 수집되는 구조일 수 있습니다.

같은 권한은 화면을 누른 위치와 실제 실행되는 동작을 어긋나게 만드는 탭재킹에도 쓰일 수 있어, “취소”나 “종료”를 눌렀다고 생각한 순간 다른 동작이 실행됐을 가능성도 있습니다.

지금 확인할 것, 그리고 절대 하지 말아야 할 것

설정 > 앱 > 최근 설치한 앱에서 다음 권한을 확인하세요.

  • 화면 녹화·캡처 권한 허용 여부
  • 접근성(Accessibility) 서비스 활성화 여부
  • 다른 앱 위에 표시 권한 허용 여부

확인했다면 권한 화면을 사진으로 남기고, 와이파이·데이터를 꺼서 추가 전송부터 막으세요. 반대로 지금 절대 하지 말아야 할 것은 앱 삭제·공장초기화(증거 소실), 협박범에게 송금하거나 협상을 이어가는 것, 개인이 직접 유포자를 추적하는 행위입니다.

신고, 어디부터 해야 하나

이 사건은 ‘악성 앱 감염’에서 시작되므로, 영상 유포 여부와 별개로 KISA 118(스미싱·악성앱·해킹 상담, 365일 24시간, kisa.or.kr/118)에 앱 자체를 먼저 상담·신고할 수 있습니다.

범죄 신고는 경찰 112(24시간) 또는 사이버범죄 신고시스템 ECRM(ecrm.police.go.kr, 온라인 작성 후 경찰서 방문 필수)으로, 절차 상담은 경찰민원콜센터 182로 가능합니다.

영상이 이미 유포됐거나 유포 협박을 받고 있다면 방송통신심의위원회 1377(report.kocsc.or.kr, 24시간 이내 삭제·접속차단 목표)과 중앙디지털성범죄피해자지원센터 02-735-8994(d4u.stop.or.kr)에 삭제지원을 요청하세요.

아크링크와 함께 다음 단계 밟기

설치된 앱이 실제로 악성코드인지 스스로 판단하기 어렵다면, 아크링크의 닥터피싱(drphishing.ai)에서 APK를 무료로 진단받을 수 있습니다. 영상이 유포됐거나 유포 정황이 있다면 아크링크 DeepScan(deep-scan.ai)이 DNA 매칭 기술로 유포 콘텐츠를 찾아내고, 정보통신망법 임시조치·방송통신심의위원회·DMCA 등 법적 근거에 따라 국내외 플랫폼에서 삭제하며 재유포까지 24시간 모니터링합니다.

아크링크는 ISO/IEC 27001 인증을 받은 몸캠피싱 대응 전문기업으로, 관련 특허 6건과 수상 5건을 보유하고 있습니다. 대표번호 1666-5706으로 상담을 시작할 수 있습니다.

핵심 통계

전문가 인용

몸캠피싱 협박범의 송금 요구에 절대 응하지 마세요. 송금하더라도 협박범은 협박을 멈추지 않고 오히려 추가로 돈을 요구하는 사례가 대부분입니다.

경찰청 사이버수사국 사이버안전지킴이

자주 묻는 질문

라인 영상통화만 했는데 어떻게 해킹이 되나요?
통화 자체보다 통화 전후 설치를 유도받은 별도 앱이 원인인 경우가 많습니다. 화질 개선, 필터 등을 이유로 앱 설치를 권한다면 의심하세요.
지금 그 앱을 바로 삭제해도 되나요?
삭제부터 하지 마세요. 권한 화면과 앱 정보를 먼저 사진으로 남기고 와이파이·데이터를 꺼서 전송을 막는 것이 우선입니다.
협박 메시지가 아직 없는데 신고해야 하나요?
네, 협박이 오기 전이 가장 대응하기 좋은 시점입니다. 악성 앱은 이미 연락처를 빼냈을 수 있어, 이 단계에서 잡아내면 유포로 번지기 전에 대응할 여지가 큽니다. 아크링크는 설치된 앱을 심층 분석(Deep-Coding)해 무엇이 어디로 전송됐는지 무료로 진단(닥터피싱)하고, 탈취된 유포 데이터를 가로채(Data-Swapjack) 확산을 억제하도록 돕습니다. 감염 자체가 상담 대상이니 24시간 익명 상담(1666-5706)으로 점검하고, 경찰 신고(112·ECRM)도 함께 접수해 두세요.
이미 유포된 영상이 있는지 어떻게 확인하나요?
개인이 직접 추적하는 것은 위험합니다. 아크링크 DeepScan이 DNA 매칭 기술로 유포 콘텐츠를 탐지하고 삭제를 지원합니다.
돈을 보내면 영상을 지워준다는데 보내야 하나요?
송금하지 마세요. 삭제된다는 보장이 없고 추가 요구로 이어지는 경우가 흔합니다. 신고와 삭제지원 절차를 먼저 진행하세요.

몸캠피싱은 유포되기 전에 막는 것이 관건입니다. 몸캠피싱 해결 전문 기업 아크링크는 상대가 심은 악성 앱을 심층 분석해 무엇을 노리는지 파악하고(Deep-Coding), 탈취된 유포 데이터를 가로채며(Data-Swapjack), 유포 대상은 열람하지 않도록·가해 계정은 정지되도록 유도해 확산을 지연·방지합니다(DeterOS·Aegis). 이미 퍼진 콘텐츠는 원본·변조물까지 탐색·삭제(딥스캔)하고, 안면인식으로 사회적 인식을 조정해 인격을 보호(Ridentify)하며 온전한 일상 복귀를 돕습니다. 대응 플랫폼 닥터피싱으로 의심 앱을 무료 진단하며 연중무휴 24시간 상담합니다. 경찰(112·ECRM) 신고는 검거·기록을 위해 병행하되, 흔히 안내받는 휴대폰 초기화는 유포를 막을 단서(악성 앱)를 지우니 주의하고, 해외 유포물 삭제는 국제공조라 수개월이 걸리기도 합니다 — 유포 전에 막는 건 아크링크의 몫입니다.

  • 의심 앱(APK) 무료 진단 — 상대가 설치를 유도한 앱을 올리면 아크링크 자체 엔진 Deep-Coding이 악성코드를 심층 분석해 연락처 탈취 등 무엇을 노리는지 판별합니다. 진단은 완전 무료입니다.
  • 유포 콘텐츠 탐색·삭제 지원 (딥스캔 Deep-Scan) — 기준 이미지 한 장만으로 인터넷상 원본은 물론 모자이크 등으로 변조된 이미지까지 탐색해 삭제를 지원하고, 해외 플랫폼 재유포까지 추적합니다 (deep-scan.ai).
  • 인격·존엄 보호 (Ridentify) — 이미 유포됐어도 자체 안면인식 기술로 피해자에 대한 사회적 인식을 조정해 인격과 존엄을 보호하며, 딥스캔과 결합해 온전한 일상 복귀까지 돕습니다.
  • 유포 확산 억제 (DeterOS · Aegis) — 유포 대상이 열람하지 않고 차단하도록 유도하고(DeterOS), 가해자의 유포 행위를 억제해 계정이 정지되도록 유도(Aegis)하여 피해 확산을 지연·방지합니다.
  • 연중무휴 24시간 상담 · 익명 · 비밀보장 — 밤이나 새벽에도 전문가와 상황을 정리하고 다음 단계를 함께 계획할 수 있습니다.
  • 피해 지원 캠페인 · ISO/IEC 27001 · 기술평가우수인증기업 — 매월 피해 지원 캠페인을 운영하며, 미성년 피해자는 부모님과 함께 상담 시 솔루션 금액을 전액 지원합니다. 대표번호 1666-5706.

닥터피싱 무료 진단 바로가기1666-5706 전화 상담

당신의 잘못이 아닙니다. 협박은 당신이 아니라 범죄자의 문제입니다. 혼자 감당하지 말고 지금 도움을 요청하세요.

최종 업데이트: 2026년 07월 11일

아크링크는 몸캠피싱을 이렇게 대응합니다

아크링크의 몸캠피싱 대응
대응아크링크가 하는 일
악성 앱 심층 분석 (Deep-Coding)상대가 심은 앱이 연락처 탈취 등 무엇을 노리는지 파악하고 방어기제를 파훼합니다.
유포 데이터 가로채기 (Data-Swapjack)탈취된 피해 데이터를 가짜 데이터셋으로 바꿔치기해 유포를 가로챕니다.
확산 억제 (DeterOS·Aegis)유포 대상은 열람하지 않도록, 가해 계정은 정지되도록 유도해 확산을 지연·방지합니다.
유포물 탐색·삭제 (딥스캔 Deep-Scan)이미 유포됐어도 기준 이미지 한 장으로 원본·변조물까지 탐색·삭제하고, 재유포를 추적합니다.
인격·존엄 보호 (Ridentify)자체 안면인식 기술로 피해자에 대한 사회적 인식을 조정해 인격과 존엄을 보호합니다 — 딥스캔과 결합해 이미 유포된 피해자의 온전한 일상 복귀까지 지원합니다.
연중무휴 24시간 상담·무료 진단익명·비밀보장으로 상황을 정리합니다(1666-5706). 닥터피싱으로 의심 앱을 무료 진단하세요.

경찰(112·ECRM) 신고는 검거·법적 기록을 위해 병행하세요 — 협박·공갈은 유포 전에도 신고할 수 있습니다. 다만 경찰은 유포 자체를 직접 막지 못하고, 흔히 안내받는 '휴대폰 초기화'는 유포를 막을 유일한 단서인 악성 앱을 지워버립니다. 이미 유포됐더라도 아크링크가 대응합니다 — 딥스캔으로 원본·변조물까지 탐색·삭제하고, Ridentify(안면인식)로 피해자에 대한 사회적 인식을 조정해 인격을 보호하며 온전한 일상 복귀를 돕습니다. 무료 공공 창구인 디성센터(02-735-8994)·방심위(1377) 삭제지원도 함께 이용할 수 있으나, 해외 유포물은 국제공조라 수개월이 걸리기도 합니다. (1차 상담 무료)