페이스타임 피싱, 아이폰 연락처 해킹 차단 방법

“아이폰은 해킹으로부터 절대적으로 안전하다”는 맹신을 교묘하게 파고드는 신종 사이버 범죄가 기승을 부리고 있습니다. 최근 랜덤채팅이나 데이팅 앱에서 만난 상대가 아이폰 사용자임을 확인하고 영상통화를 유도하여 발생하는 페이스타임 피싱 피해가 급증하고 있습니다.

안드로이드 기기를 겨냥한 일반적인 악성 앱(APK) 유포 방식이 통하지 않자, 범죄 조직은 아이폰의 고유 시스템인 ‘Apple ID 계정 탈취’와 ‘MDM(모바일 기기 관리) 구성 프로파일’을 악용하는 정교한 수법으로 진화했습니다. 이들이 어떻게 철통같은 iOS의 보안망을 우회하여 연락처를 탈취하는지 분석하고, 당장의 지인 유포를 시스템적으로 차단할 수 있는 전문적인 경로 제어 방어책을 팩트 기반으로 안내해 드립니다.

아이폰(iOS) 보안을 뚫는 신종 영상통화 사기

가해자들은 피해자와 어느 정도 친밀감이 형성되면 카카오톡, 라인 등을 거쳐 아이폰 사용자들끼리만 가능한 ‘페이스타임(FaceTime)’으로 넘어갈 것을 제안합니다. 아이폰 사용자라면 누구나 익숙하고 안전하다고 믿는 기본 기능을 악용하여 경계심을 완전히 허물어버리는 고도의 심리전입니다.

화면 공유 기능 악용 및 녹화

영상통화가 시작되면 가해자는 미리 준비한 선정적인 영상을 틀어 피해자의 신체 노출을 유도하고 이를 몰래 녹화합니다. 또한, iOS의 ‘화면 공유(SharePlay)’ 기능을 켜도록 유도하여 피해자가 스마트폰 화면에서 입력하는 비밀번호나 연락처 화면을 실시간으로 훔쳐보기도 합니다.

Apple ID 피싱과 악성 ‘구성 프로파일’의 함정

아이폰은 안드로이드용 악성 앱(APK)이 설치되지 않기 때문에, 가해자들은 피해자의 주소록을 빼내기 위해 두 가지 우회 수법을 주로 사용합니다.

1. 가짜 로그인 페이지와 2. 구성 프로파일(.mobileconfig)

첫째, “화질이 깨지니 이 링크로 들어와라”며 Apple ID 로그인 화면과 똑같이 생긴 가짜 피싱 사이트(Phishing Site) 링크를 보냅니다. 여기에 계정을 입력하면 iCloud에 동기화된 모든 주소록이 통째로 넘어갑니다.

둘째, 기업에서 아이폰을 단체로 관리할 때 쓰는 ‘구성 프로파일(Configuration Profile)’ 설치를 유도합니다. 피해자가 이를 수락하면 스마트폰의 관리자 권한 일부가 해커에게 넘어가, 기기 내부의 데이터를 외부 서버로 은밀하게 빼낼 수 있게 됩니다.

올바른 페이스타임 피싱 대처 : 피해야 할 치명적 실수

송금과 무작정 기기 초기화를 진행하는 것은 매우 위험합니다.

자신의 은밀한 영상과 아이폰 동기화로 탈취된 수백 명의 연락처 리스트를 보게 되면 이성적인 판단을 내리기 어렵습니다. 하지만 최악의 상황을 피하기 위해 아래 두 가지 행동은 무조건 막아야 합니다.

• 송금 절대 금지: 합의금을 명목으로 돈을 보내면 사기 조직의 데이터베이스에 ‘현금화 가능 타겟’으로 특별 관리됩니다. 요구에 응할수록 계속해서 2차, 3차 갈취가 이어지며, 돈이 바닥나면 결국 유포를 감행합니다.
• Apple ID 탈퇴 및 초기화 보류: 증거를 없애겠다며 덜컥 계정을 삭제하거나 기기를 초기화하면, 보안 전문가가 범인의 서버를 역추적할 수 있는 유일한 통신 패킷 단서가 모두 날아갑니다. 발견 즉시 기기를 ‘비행기 탑승 모드’로 전환하여 추가 데이터 동기화만 차단해야 합니다.

가장 먼저 해야 할 일은 관련 대화 내역, 피싱 링크, 협박 메시지 등을 캡처하여 보존한 상태에서 경찰청 사이버수사국(ECRM)에 정식으로 피해 사실을 알리고 수사를 의뢰하는 것입니다.

완벽한 유포 차단을 위한 전문 경로 제어 기술

경찰의 수사는 범인 검거를 목적으로 하기에 물리적인 시간이 오래 소요됩니다. 당장 내일 나의 영상이 직장 동료와 가족에게 뿌려지는 것을 시스템적으로 막기 위해서는, 탈취된 데이터의 통신 경로를 붕괴시키는 IT 보안 기술이 즉시 동원되어야 합니다.

자주 묻는 질문 (FAQ)

치밀하게 기획된 디지털 피싱 범죄는 감정적인 호소로 절대 멈출 수 없습니다. 자책하며 소중한 대처 시간을 허비하지 마시고, 팩트에 기반한 냉정하고 시스템적인 보안 조치로 안전하게 일상을 회복하시길 바랍니다.