성착취(Sextortion)는 혐오스러울 정도로 만연해진 온라인 협박 수법입니다. 그리고 지금은 그 어느 때보다도 무서운 형태로 진화하고 있습니다.
성착취는 매우 단순한 방식으로 이루어지지만, 우리가 자신의 삶을 기록하는 데 집착하게 되면서 점점 더 널리 퍼지고 있습니다. 우리는 소셜 미디어를 통해 일상을 기록하고, 소통은 그 어느 때보다 쉬워졌습니다. 친구와 가족과 많은 것을 공유할 수 있게 된 것이죠.
그러나 사이버 범죄자들은 바로 이 점을 악용하고 있습니다. 그리고 상황은 갈수록 악화되고 있습니다.
성착취란 무엇인가?
성착취는 공격자가 피해자에게서 훔친 성적인 이미지와 영상을 이용해 금전이나 추가적인 선정적 자료를 요구하는 끔찍한 형태의 협박입니다. 피해자가 요구에 굴복하지 않으면 범죄자들이 보유한 사진이나 영상이 온라인에 유포됩니다. 공격은 점점 더 정교해지고 있고, 위협 역시 마찬가지입니다. 연령에 관계없이 누구나 피해자가 될 수 있지만, 특히 아동·청소년이 주요 표적이 되는 경우가 많습니다.
전통적인 성착취 방식은 단순합니다. 사기꾼들은 가짜 소셜 네트워크 계정을 만들어 낯선 사람과 대화를 시작합니다. 대화는 화상 채팅(많은 경우 스카이프)으로 발전하고, 공격자는 피해자를 유혹해 사이버 섹스에 응하도록 만듭니다. 이 과정이 몰래 녹화되어 협박 재료로 사용되는 것입니다.
어떻게 변화했는가?
물론 이러한 기본 구조는 크게 변하지 않았습니다. 하지만 이제 범죄자들은 피해자를 화상 채팅으로 유인하는 것에서 한 걸음 더 나아가, 오디오 문제를 해결한다며 가짜 프로그램을 다운로드하도록 유도합니다. 실제로는 악성코드입니다. 안드로이드가 특히 주요 표적이지만, 탈옥된 아이폰도 위험에 노출되어 있습니다. 이렇게 설치된 앱이나 파일은 개인 정보를 사기꾼에게 전송하고, 사기꾼은 가족과 친구들의 이름, 전화번호, 이메일 주소까지 확보해 피해자의 소중한 관계까지 직접 위협합니다. 사이버 범죄자들에게 아무것도 숨길 수 없게 된 것입니다.
일반적으로 악성 앱의 아이콘은 Siri, QR 코드, 사진 앨범처럼 익숙한 이미지를 흉내 냅니다.
성착취 사기에 사용되는 기본적인 악성코드의 사례는 다양합니다. 그러나 가장 우려되는 것은 SMS와 전화를 가로채고, 자체적으로 메시지를 발송하며, 피해자가 협박금을 지불할 때까지 문자와 통화 기록이 남지 않도록 차단하는 악성코드입니다. 이런 작업의 상당 부분은 SMTP(Simple Mail Transfer Protocol)를 통해 처리됩니다.
성착취의 이러한 진화는 단순히 선정적인 자료로 협박하던 방식에서, 개인 데이터와 연락처까지 완전히 장악하는 방식으로의 변화를 의미합니다.
주요 사례들
성착취는 극동아시아에서 특히 심각한 문제입니다. 트렌드마이크로(TrendMicro)에 따르면, 일본의 성착취 조직은 2013년 12월부터 2014년 1월 사이 22명의 피해자에게서 최소 350만 엔(약 2만 9천 달러)을 갈취했습니다. 필리핀에서도 경찰이 성착취 혐의로 60명 이상을 체포했으며, 이들은 500달러에서 15,000달러에 이르는 금액을 요구했습니다. "빙산의 일각에 불과하다"고 평가된 이 사건에서는 PC, 노트북, 스마트폰 등 260여 건의 증거가 마닐라에서 압수되었습니다.
블룸버그는 성착취가 국제적으로 증가하고 있다고 보도했으며, FBI도 유사한 경고를 발표했습니다. 최근의 논란만 봐도 사기꾼, 협박범, 심지어 정부에 의해 우리의 프라이버시가 얼마나 위협받고 있는지 알 수 있습니다. 소위 '스내닝(The Snappening)'이라 불리는 사건에서는 약 20만 개의 스냅챗 계정이 악명 높은 게시판 4Chan에 유출되며 해커들이 소셜 미디어를 표적으로 삼고 있다는 의도를 드러냈습니다. 또한 그해에는 제니퍼 로렌스, 케이트 업턴, 버네사 허진스 등 유명인들의 누드 사진이 4Chan에 올라오기도 했습니다.
이 사건들은 직접적인 협박 사례는 아니지만, 해커들의 집요함을 잘 보여줍니다. '셀렙게이트(Celebgate)' 논란에 대해 적극적으로 목소리를 냈던 엠마 왓슨의 상반신 노출 사진 유포 위협은 결국 Rantic Marketing이 벌인 어설픈 홍보성 이벤트로 밝혀졌습니다. 그럼에도 이는 무고한 사람들이 어떻게 악의적인 공격의 표적이 될 수 있는지를 보여주는 소름 돋는 예시였습니다. 이런 압박 속에 드라마 네이버스 출신 배우 케이틀린 스테이시는 스스로 누드 사진을 온라인에 공개하기도 했습니다. 그녀는 "이제 걱정할 게 없어요. 내 모든 것이 어디에나 퍼져 있으니까요"라고 말했습니다.
성착취로 인한 피해자는 이미 너무나 많습니다. 금전적 손실 외에도 피해자들의 삶은 크게 흔들렸습니다. 다음 사례들은 특히 충격적입니다.
조직적인 범행(피해자의 연령대가 매우 다양함)뿐만 아니라, 성착취는 학생들 사이에서도 발생합니다. GQ에 따르면 미국 위스콘신주의 한 고등학교 3학년 학생은 온라인에서 여학생으로 가장해 최소 31명의 동급생에게 선정적인 사진을 받아낸 뒤, 이를 협박 재료로 사용했습니다.
2013년 미스 틴 캘리포니아로 선발된 캐시디 울프 역시 웹캠이 해킹당해 침실에서 찍힌 자신의 알몸 사진 두 장이 담긴 이메일을 받았습니다. 범인은 영상 채팅에서 "5분 동안 내가 시키는 대로 해"라고 요구했고, 거부하면 "모델이 되겠다는 꿈이 포르노 배우로 변할 것"이라고 협박했습니다. 그녀가 응하지 않자 사진은 소셜 미디어에 유포되었고, 그중 하나는 심지어 그녀의 트위터 프로필 사진으로 사용되기까지 했습니다.
가장 충격적인 사례 중 하나는 4살 아들을 남기고 24세 여성이 극단적 선택을 한 사건입니다. 그녀는 아파트에서 도난당한 노트북에 있던 알몸 사진을 유포하겠다는 협박 이메일을 받았습니다. 범인이 체포되었음에도 그녀는 깊은 트라우마에 시달렸습니다. 법무부 검사 모나 세드키(Mona Sedky)는 "누군가 무기를 들고 옆에서 옷을 벗으라고 강요하는 것과 다름없었다"고 말했습니다.
성착취에 맞서려면 어떻게 해야 할까?
2012년 7월, MUO는 FBI 보스턴 사이버 범죄 담당국의 감독관 러스 브라운(Russ Brown)을 만나 온라인에서 아이들에 대한 위협이 커지는 상황에서 부모가 어떻게 대처해야 하는지 물었습니다.
"부모님이 할 수 있는 가장 중요한 일은 아이와 대화하는 것입니다. 인터넷에 잠재된 위협에 대해 열린 마음으로 이야기하세요. 낯선 사람과 접촉하는 것뿐만 아니라, 상대가 처음부터 나쁜 의도를 드러내지 않고 우정을 쌓으려는 척하며 접근할 수도 있다는 점도 짚어주세요. 아이가 자라면서 위협의 양상도 조금씩 달라지기 때문에, 지속적으로 열린 대화를 이어가며 아이가 상황을 이해하도록 도와야 합니다."
또 다른 조언은 자녀의 온라인 활동을 살펴보는 것입니다. 이는 논란이 될 수 있는 주제로, MUO 내부에서도 보호와 프라이버시 중 무엇을 우선해야 하는지를 놓고 뜨거운 논쟁이 벌어지기도 했습니다.
또한 모든 미성년자가 이런 일에 노출될 가능성이 높은 것은 아니라는 점을 기억하는 것이 중요합니다. 성착취가 더 널리 퍼졌다고는 해도 여전히 소수에게 영향을 미치는 일입니다. 그럼에도 다음의 간단한 지침들을 기억해 두세요.
- 영상 통화나 사이버 섹스를 요구하는 낯선 사람과 교류하지 마세요.
- 모르는 사람에게서 받은 앱이나 파일은 절대 다운로드하지 마세요.
- 수상한 문자 메시지나 이메일은 삭제하세요.
- 일어난 일에 대해 이야기하세요. 부끄러운 일이라도 가족과 친구는 당신이 저지른 실수와 상관없이 당신 자체를 좋아합니다.
- 웹캠이 해킹당했든, 본인이 자료를 제공했든, 도난당한 기기에서 발견됐든, 그것은 결코 당신의 잘못이 아님을 기억하세요.
해킹을 피하기 위한 몇 가지 추가 팁도 함께 확인해 보세요!
여러분은 어떤 조언을 드릴 수 있나요? 아이들의 온라인 활동을 24시간 모니터링해야 할까요? 이것은 성인 피해자들에게는 도움이 되지 않지만, 오늘날 청소년들에게 더 안전하고 프라이버시가 보호되는 미래를 만들어 줄 수 있을까요? 아래에 여러분의 생각을 알려주세요.
이미지 출처: computer hacker Via Shutterstock, Skype-mic for recording by Marco Raaphorst; Emma Watson by David Shankbone; A Modern Hacker #1 by Davide Restivo; the original webcam shot by Gisela Giardino.