서울경찰, “몸캠 피싱”알고 보니 가짜 알몸 영상으로 낚시한 일당 검거

안녕하십니까? 저는 사이버범죄수사대 이 팀장입니다.

요즘 사회적으로 커다란 문제를 야기하고 있는 ‘몸캠 피싱’ 사건에 대하여 지금부터 간략하게 브리핑을 시작하도록 하겠습니다.

서울지방경찰청 사이버범죄수사대는 2014년 5월경부터 2015년 4월경까지 약 1년여간 스마트폰 채팅앱 ‘즐톡’, ‘라인’ 등에서 피해자를 유인, 전화번호, 문자메시지, 위치정보 등 탈취기능의 악성프로그램을 유포하고, 모바일 영상 채팅을 통해 여성의 알몸 영상을 보여주면서 피해자에게 알몸채팅을 유도한 후 이를 촬영하여 지인들에게 유포하겠다고 협박하고, 피해자 1,000명으로부터 10억 상당 재산상 이득을 취득한 피의자 조 모 씨를 체포하고, 19명 전원을 검거하고 이 중 5명을 구속하였습니다.

수사결과 피의자들은 총책, 인출책, 채팅유인책, 공갈책 등 역할을 분담하여 총책은 범행 성공 시에만 각 역할에 따라 범행수익금을 분배하여 철저히 성과급제로 운영하였고, 기업형 사이버 공갈단을 운영한 것으로 드러났습니다.

경찰은 5개월간 수십 대의 대포폰, CCTV, 이메일 등 입체적 다각도로 분석하여 총책 등 주 피의자 5명을 특정 후, 범행 장소 3개소를 동시에 압수수색 진행하여 본건 ‘몸캠 피싱’ 조직 일망타진, 전원 검거하였습니다.

다음은 PPT 화면을 보면서 사건내용을 자세히 설명 드리겠습니다.

사건개요를 간략하게 설명 드리겠습니다. 피의자들은 스마트폰 채팅앱 ‘즐톡’, ‘라인’ 등에서 피해자를 유인, 악성프로그램으로 문자메시지 등을 탈취하여 알몸채팅 후 지인들에게 유포하겠다고 협박하여 10억 상당을 갈취한 피의자 19명을 검거하고, 그중에 5명을 구속하였습니다.

범행 흐름도를 보고 범행 수단별 설명을 드리겠습니다.

피의자들은 스마트폰 채팅앱을 통해서 피해자를 물색한 후에 ‘라인’으로 채팅을 유도하였습니다.

피해자들과 채팅을 하면서 여성들의 사진 속에, 사진 프로필 사진이라고 보내면서 그 속에 apk 악성파일을 같이 숨겨서 전송을 하게 되고, 피해자들은 그 apk 파일 설치 후에 알몸채팅을 하게 되는데, 그때 피의자들은 영상, 알몸 영상을 녹화했고, 그다음에 피해자들 휴대폰에 저장되어 있는 연락처, 문자메시지, GPS 위치정보까지 모두 탈취해가게 됩니다.

그렇게 탈취한 개인정보를 가지고 피해자 휴대폰에 저장되어 있는 지인들에게 알몸 영상을 유포하겠다고 협박을 한 후에 *** 갈취하였습니다.

범행조직도를 간략하게 설명 드리면 조직총책이 있고, 그 밑에 심복인 인출책이 있습니다.

그 밑에는 피해자들에게 공갈을 하는 팀장급 공갈책들이 있고, 그 밑에는 채팅으로 피해자들을 유인하는 유인책들이 있습니다.

조직총책에는 범죄 수익금의 40~60% 정도 가져갔고, 심복인 인출책은 돈을 인출해서 갖다 주는 조건으로 10~30%를 가져갔습니다.

팀장급은 영상 탈취한, 피해자들의 알몸 영상을 탈취한 영상으로 지인들에게 유포하겠다고 금전을 요구하고, 그 수익금은 15~20%를 가져갔습니다.

그 밑에 채팅유인팀들은 자신들이 범행을 해서 각 개개인이 벌어들이는 이익금에 20%의 수익금을 채팅유인팀이 가져갔습니다.

피의자들은 대포통장과 대포폰, 대포차 등을 사용하였고, 그다음에 인터넷 사용 시에는 추적이 어려운 휴대폰 테더링을 이용해서 인터넷 접속을 해서 채팅을 하였습니다.

그리고 주기적으로 대포폰, 대포통장, 대포유심 등을 변경하여 사용하였기 때문에 추적이 어려웠습니다.

그리고 피의자들이 사용했던 대포 휴대폰의 GPS 위치정보를 변경할 수 있는 앱을 사용하였기 때문에 5분 단위로, 1분 단위로 접속한 위치가 서울도 나오고, 그다음에 5분 단위로 부산도 나오고 하기 때문에 추적하는 데 많은 어려움이 있었습니다.

그리고 피해자들은 알몸 영상이 지인들에게 유포되는 것이 두려워서 피해신고를 전혀 하지 않았기 때문에 피해규모 확보하는 데 좀 어려움을 겪었습니다.

사건 특징 중에 기술적 문제점은 범행에 사용된 악성프로그램 구입이 용이했습니다. 중국 사이트에 가면 악성프로그램을 판매한다는 글들이 많이 올라와 있고요.

스마트폰 채팅앱에서 파일 전송 시에 악성 apk 파일을 검사하는 여부가 그 검사가 잘 안 됐기 때문에 범행을 용이하게 할 수 있었고요.

영상 채팅 시에 자신의 모습이 아닌 인터넷에서 쉽게 구할 수 있는 여성 몸캠 동영상을 동시에 보내줄 수 있는 그런 기능을 이용하였기 때문에, 그 기능이 있었기 때문에 이런 범행이 용이했습니다.

이것은 피의자들이 악성프로그램을 구입한 사이트입니다. 악성프로그램 구입하는 이 사이트에 가면 이런 식으로 사진첩이나 문자, 녹음, 녹음도 가능하도록 이렇게 해줄 수 있다는 그런 글들이 많이 올라와 있습니다.

피의자들이 스마트폰 채팅앱을 통해서 이렇게 글들을 올려놓은 다음에 피해 남성들을 유인하는 글들을 많이 올려놔서 여기서 이제 범행이 시작된 것입니다.

이것은 ‘라인’으로, 피의자들이 ‘라인’으로 채팅 유도를 한 후에 이런 식으로 지금 apk 악성코드를 자신의, 나의 프로필 사진이라고 보내줘서 이것을 피해자들이 다운받게 되면 휴대폰에 악성프로그램이 깔려서 휴대폰에 저장돼 있는 SNS라든지 연락처, 그다음에 위치정보까지 모두 가져가게 되는 것입니다.

이것은 피의자들이 탈취한 알몸 영상으로 카카오톡을 통해서 피해자들한테 돈을 주지 않으면 알몸 영상을 유포하겠다고 협박하는 그런 내용입니다.

피의자들, 우리가 피의자들을 검거하면서 피의자들이 사용한 대포휴대폰에서 이렇게 피해자들을 상대로 협박한 문자메시지를 확보했습니다.

여기 보면 ‘대한민국 경찰의 무능함을 느끼게 해주죠.’ 이러면서 그다음에 이렇게 ‘그냥 자살하게 만들어 드릴게요.’라는 이렇게 악의적인 글도 많이 사용하였습니다.

그다음에 여기 피해자가 그런 협박을 받다가 휴대폰을 꺼놓든지 그러면 탈취한 부모님 폰으로 직접 이렇게 문자메시지를 보내서 협박하는 게 이렇게 있었습니다.

우리가 피의자를 검거해서 피의자들이 사용한 이메일을 확인했는데, 그 이메일에서 피해자들의 SMS, 연락처, 위치정보까지 다 이 안에 다 들어있었습니다. 그래서 이 피해자들의 메일이, 수십 개의 메일이 되는데, 그 안에 저장돼 있던 메일을 저희가 다 확보를 해서 이것은 더 이상 제2차 피해를 막기 위해서 전체 다 폐기조치를 했습니다.

이것은 아까처럼 위치정보를 가져가서 피해자의 위치정보는 위도·경도로 표시되는데, 이 위도·경도 표시되는 것을 갖다가 구글에 가서 입력하게 되면 대한민국 주소가 이렇게 나옵니다.

정확한 주소가 나오는데, 이 주소를 가지고 다음지도에 가서 입력하면, 입력하고 로드뷰를 이용해서 확인하게 되면 피해자가 위치한 상점까지도 정확하게 확인할 수 있어서 이런 정보를 가지고 피해자들한테 협박할 시에 압박을 가하기도 했습니다.

´너의 모든 것을 알고 있다´는 어떤 이런 암시를 주기 때문에 피해자들은 자기에 대한 모든 것을 알고 있어서 얘네들이 협박하는 데 응하지 않을 수가 없었던 경우들이 많았습니다.

이것은 피해자들이 범행으로 사용한 오피스텔에 들어갔을 때 우리들이 이 컴퓨터에서 직접 얘네들이 피해자들하고 채팅하는 장면이라든지 협박하는 영상이 들어있는 컴퓨터입니다. 이렇게 영상 채팅을 하고 있을 때 라인을 통해서 이렇게 알몸을 보여주면서 영상 채팅을 하고 있었습니다.

그다음에 이것은 피해자 정보는 SMS를 다 가져왔기 때문에 그 사람의 어떤 직업군이라든지 아니면 어떤 하는 일이라든지 이런 부분을 여기다 메모를 해놓고 대포폰을 이용해서 협박을 했습니다.

이것은 유인책, 채팅유인책들이 개인별로 이런 식으로 현황판을 만들어서 자기가 한 금액, 실제 범행계좌에 입금된 수익금을 통해서 자기는 20%, 본 수익금의 20%를 받았습니다.

총책이나 팀장들은 그 밑에서 유인책들에게 이렇게 피해자를 유인하는 방법하고 협박 시 사용하는 스크립트를 만들어서 이렇게 체계적으로 범행을 하였습니다.

대처방안으로는 공식 구글 플레이스토어가 아닌 출처 불명 apk 파일 설치를 금지해서 피해를 예방할 수 있고, 스마트폰 환경설정에서 ‘출처를 알 수 없는 앱은 허용 안 함’으로 설정하여야 보안설정이 강화됩니다.

그다음에 경찰청에서 제작한 안티스파이 앱 설치를 하게 되면 수시로 점검을 해서, 점검을 하기 때문에 악성프로그램을 제거하는 데 도움이 됩니다.

<끝>