몸캠피싱이란?
영상을 유포하겠다 협박하며 금전을 갈취하는 범죄라는 점에서 여타 다른 디지털성범죄들과 비슷한 점이 있지만, 해킹 등을 통해 피해자 주변인의 전화번호를 알아내 지인에게 다이렉트로 유포한다는 점에서 일반적인 영상유포 협박과는 차이가 있다. 이전에는 몸캠피싱의 전제로 '휴대폰(주소록) 해킹 여부'가 중요하게 다뤄졌지만, 근 몇 년 사이 SNS의 확산으로 DM(Direct message)을 통한 소통이 사람들 사이에 활발해지며, 몸캠피싱의 유포방식 역시 자연스럽게 다양해졌다. 몸캠피싱에 당했다는 것은 아래의 항목들이 전제 된다. 하지만 상황에 따라 일부만 충족한 경우에도 몸캠피싱에 당했다 볼 수 있다.
1. 가해자가 영상/사진을 가지고 있는가?
몸캠피싱 범죄 초창기에 가해자가 영상을 습득하는 경로는 대개 스카이프 영상 통화를 녹화하는 것이었는데, 2015년 카카오톡에서 페이스톡 서비스를 출시하며 페이스톡 영상통화를 녹화하는 것으로 변화되었다. 그러다가 최근에는 노출을 유도할만한 멘트, 사진, 영상을 보내며 피해자가 직접 촬영하여 보내게끔 하는 방식으로 진화 되었다.원래는 영상통화를 진행하며 피해자의 신체와 얼굴이 한 프레임에 나오게끔 유도했으나, 녹록지 않았던 모양인지, 신체와 셀카 사진을 따로 따로 찍어 보내게 하는 케이스가 증가했다. 따라서, 영상이나 사진에 얼굴이 노출되었는지 여부로 몸캠피싱에 당했는지 아닌 지를 구분하지는 않는다. 이 경우, 피해자가 가해자와 나눈 수위 높은 대화를 함께 캡쳐하여 유포하는 것이 일반적이다.
2. 가해자-지인 간 직접 컨택이 가능한가?
몸캠피싱 범죄 초창기에 가해자가 영상을 습득하는 경로는 대개 스카이프 영상 통화를 녹화하는 것이었는데, 2015년 카카오톡에서 페이스톡 서비스를 출시하며 페이스톡 영상통화를 녹화하는 것으로 변화되었다. 그러다가 최근에는 노출을 유도할만한 멘트, 사진, 영상을 보내며 피해자가 직접 촬영하여 보내게끔 하는 방식으로 진화 되었다. 원래는 영상통화를 진행하며 피해자의 신체와 얼굴이 한 프레임에 나오게끔 유도했으나, 녹록지 않았던 모양인지, 신체와 셀카 사진을 따로 따로 찍어 보내게 하는 케이스가 증가했다. 따라서, 영상이나 사진에 얼굴이 노출되었는지 여부로 몸캠피싱에 당했는지 아닌 지를 구분하지는 않는다. 이 경우, 피해자가 가해자와 나눈 수위 높은 대화를 함께 캡쳐하여 유포하는 것이 일반적이다.
1)지인들의 전화번호
휴대전화 디바이스를 해킹하여 지인들의 연락처를 습득하던 것이 가장 전통적이고 오래된 방식이다. 초창기에는 apk 파일 혹은 파일이 압축된 zip파일을 설치하도록 유도했는데, 이는 안드로이드 사용자에게만 유효하다. 아이폰이 출시되며, 아이폰은 몸캠피싱과 여타 해킹 범죄로부터 안전하다는 인식이 있었는데, 아이클라우드 계정 정보를 피해자에게 직접 받아내는 수법과 IPA 해킹앱이 나오며 아이폰(IOS) 사용자 역시 몸캠피싱의 위험성에 노출되고 말았다. 각종 피싱/해킹 범죄가 성행하며 사회의 사이버보안에 대한 관심이 높아짐에 따라 메신저에서의 일부 파일 전송이 막히거나 휴대폰 OS에서 해킹앱을 자체적으로 걸러낼 수 있게 되었다. 이 때문에 최근에는 파일을 직접 전송하는 경우보다는 해킹앱을 다운 받을 수 있는 url을 전달하는 게 일반적인데, 최근 입수한 url은 실제 앱마켓의 상세 페이지와 매우 흡사한 수준이다. 게다가 이 url을 구글에 검색하면 서프에 노출이 되어 피해자가 의심하기 어려울 정도.
한편, 해킹앱을 설치하지도, 가해자에게 클라우드 계정 정보를 준 적도 없는데, 주변 지인의 연락처를 알고 있었다는 사례가 있다. 이는 가해자가 해킹한 피해자의 주소록에서 다음 타겟을 설정하여 먼저 접근하였기 때문에 가능한 일이다. 대부분 이런 경우는 100이면 100, 어느 날 갑자기 모르는 사람에게 카톡을 받아 몸캠피싱에 당한다. 주로 50대 이상의 장년층에서 발생하는 빈도가 잦은데, 이는 가해자가 이용 연령층이 낮은 랜덤채팅에서 불특정 다수에게 몸캠피싱 가해를 시도하는 것보다 효율적으로 돈을 뜯어낼 수 있는 방식이라 판단한 것으로 보인다. 예전에는 매우 희귀한 케이스였으나 점점 유사한 유형의 피해가 증가하고 있는 것으로 보아, 실제로 이 방식이 가해자들에게 효과적이었음을 짐작할 수 있다. 이미 주변인의 연락처까지 알고 접근한 경우가 많기 때문에 별도의 해킹 시도가 없을 수 있으나 최근엔 일반적인 몸캠피싱과 마찬가지로 해킹앱을 설치하게 유도하기도 한다.
2)지인들의 SNS 계정
요즘에는 서로 전화번호는 몰라도 인스타그램 DM으로는 연락하는 사람들이 늘고 있다. 몸캠피싱에도 이런 기류가 영향을 준 것인지, 주변 지인들의 SNS 계정에 DM으로 영상을 유포하겠다고 협박하는 방식이 유행하고 있다. 애초에 피해자의 계정이 전체 공개일 수도 있고, 모르는 사람과 맞팔을 하는 것이 흔한 일이기에 가해자들은 손쉽게 피해자의 팔로잉/팔로워 목록을 얻을 수 있다. DM으로 유포 협박을 하는 가해자들은 한국어를 사용하는 조선족과 영어를 사용하는 외국인으로 나뉜다. 대부분의 대화는 인스타 DM에서 이뤄지지만, 영상통화는 라인에서 이뤄진다. 협박을 할 때는 피해자의 팔로잉/팔로워 목록을 캡쳐한 사진, 혹은 프로필 링크를 보여주는 것이 일반적이다.
3. 가해자가 영상/사진 or 주변인의 연락처(SNS 계정) 중 하나만 가지고 있다면?
1)영상/사진만 가지고 있는 경우
가해자에게 인적 사항을 직접 알려준 게 없다면(직장, 학교, 개인 SNS 등) 사실 상 주변 지인에게 직접 유포될 가능성은 거의 없다고 볼 수 있다. 가해자가 해킹에 실패한 경우 -피해자의 의심, 해킹앱의 오류 등의 사유로-인데, 투명하게(?) 온라인에 유포한다고 협박하는 가해자라면 해킹은 되지 않았다 봐도 무방하다. 해킹은 되었다고 하는데 해킹한 연락처와 정보를 보여주지 못하는 경우도 해킹에 실패했을 가능성이 크다. 하지만 정말 드물게 해킹한 정보를 안 보여주고 있다가 유포를 했던 가해자도 있었다.
범행 과정에서 녹화한 피해자의 영상이 어떻게 처리되는지는 알려진 바가 없지만, 온라인 상에 돌아다니는 남성 몸캠 영상 중 일부는 실제 피해자일 것으로 예상된다. 게이를 대상으로 한 몸캠피싱의 경우 남성 몸캠 영상을 범행에 사용하는데, 다른 피해자의 영상일 것으로 추측된다.
2)연락처(SNS 계정)만 가지고 있는 경우
피해자가 가해자의 영상통화에 응하지 않은 경우다. 유포할 영상이나 사진이 없는 경우, 대화 내역을 유포하겠다 협박하는 가해자들이 있는데, 무시가 가능한 수준이라면 무대응을 하면 되지만, 여러 이유로 심각한 명예의 실추가 예상되는 경우라면, 이 역시 당사자에게는 상당히 위협적일 수 있다. 실제 대화내역 유포협박으로도 솔루션을 이용하는 이가 종종 있다.
