다톡 몸캠피싱, 앱 내부 통화와 외부 설치를 구분해야 합니다
다톡 몸캠피싱이 의심될 때는 다톡을 사용했다는 사실만으로 휴대폰 전체가 노출됐다고 판단하지 않아야 합니다. 공식 앱 안에서 대화·영상통화만 했는지, 외부 메신저와 링크로 이동했는지, 별도 파일을 설치하고 권한까지 허용했는지에 따라 확인 범위가 달라집니다.
다톡은 어떤 서비스인가요?
다톡의 공식 서비스명은 DaTalk이며 운영사는 주식회사 에이프릴세븐입니다. 공식 소개에서는 관심사, 지역, 언어·문화 교류를 바탕으로 새로운 사람과 대화하는 글로벌 커뮤니티로 설명합니다. Google Play에는 패키지 식별자 kr.co.april7.buddy, 다운로드 100만 회 이상, 2026년 5월 31일 업데이트로 표시되어 있습니다. Apple App Store에서는 19세 이상 소셜 네트워킹 앱으로 안내합니다.
특히 Apple App Store의 버전 2.3.3 기록에는 2025년 8월 19일 영상통화 기능 추가가 명시돼 있습니다. 따라서 “영상통화를 했으니 반드시 외부 악성 앱이었다”거나 반대로 “공식 다톡 안에서 통화했으니 아무 위험도 없다”고 단정할 수 없습니다. 통화 화면의 별도 저장 가능성과 휴대폰 데이터 접근 가능성을 분리해서 봐야 합니다.
대화 상대가 웹주소나 메신저로 보낸 DaTalk.apk, 업데이트 파일, 영상통화 플러그인은 공식 스토어 앱과 동일하다는 근거가 아닙니다. 파일명은 누구나 바꿀 수 있으므로 설치 출처, 패키지 식별자, 개발자 표시와 설치 시각을 대조해야 합니다.
다톡의 개인정보 고지와 상대방이 보는 정보는 다릅니다
다톡 개인정보처리방침에는 휴대폰 번호, 프로필 정보, 위치정보, 접속 기록, 대화내역, 통화내역, 음성정보 등이 서비스 운영 과정에서 수집될 수 있다고 적혀 있습니다. Apple App Store의 개인정보 취급 개요에도 위치, 연락처 정보, 사용자 콘텐츠, 식별자 등의 데이터 유형이 표시됩니다.
이것은 서비스 운영사가 고지한 처리 범위입니다. 채팅 상대가 같은 범위의 정보를 자동으로 열람한다는 뜻은 아닙니다. 예를 들어 서비스가 번호인증 정보를 처리하더라도 상대 프로필에 휴대폰 번호가 그대로 공개된다고 볼 수 없고, 앱이 사진 선택 기능을 제공하더라도 상대가 기기 전체 사진을 읽을 수 있다고 볼 수 없습니다.
| 구분 | 확인되는 사실 | 자동으로 의미하지 않는 것 | 실제 확인 기준 |
|---|---|---|---|
| 번호인증 | 가입과 본인 확인 과정에서 번호인증 정보가 처리됨 | 대화 상대에게 휴대폰 번호가 바로 공개됨 | 프로필 공개 항목, 상대가 번호를 제시한 경로, 외부 메신저 추가 여부 |
| 영상통화 | 공식 앱에 영상통화 기능이 존재함 | 연락처와 전체 갤러리까지 상대에게 전달됨 | 통화 앱, 화면공유 여부, 사진·연락처 권한, 추가 앱 설치 |
| 사용자 콘텐츠 | 프로필과 채팅에서 사용자가 올린 콘텐츠가 처리될 수 있음 | 기기에 저장된 모든 사진이 상대에게 보임 | 직접 전송한 사진, 선택 사진 허용 범위, 앱별 사진 권한 |
| 위치정보 | 동의와 기능 사용에 따라 지역·위치정보가 처리될 수 있음 | 상대가 항상 정확한 현재 위치를 실시간 추적함 | 위치 권한의 정확도와 허용 시점, 프로필 지역, 실제 공유 메시지 |
다톡 몸캠피싱은 진행 단계에 따라 확인 범위가 달라집니다
가장 중요한 질문은 “다톡을 썼는가”가 아니라 “어디까지 진행했는가”입니다. 아래 표에서 자신의 상황과 가장 가까운 단계를 찾으면 먼저 확인할 자료가 달라집니다.
| 진행 단계 | 현실적으로 남을 수 있는 노출 | 추가 확인 항목 | 위험 해석 |
|---|---|---|---|
| 1단계 앱 내부 채팅만 진행 |
닉네임, 프로필 사진, 자기소개, 지역, 직접 보낸 메시지·사진 | 실명·직장·학교·SNS 아이디를 말했는지, 얼굴사진을 보냈는지 | 기기 전체 접근보다 프로필과 공개 단서의 결합을 먼저 확인 |
| 2단계 공식 앱 영상통화 |
통화 화면에 보인 얼굴·목소리·배경, 상대가 별도로 저장했을 가능성 | 화면공유, 사진 전송, 프로필 정보, 통화 전후 메시지 | 영상 노출 가능성과 연락처·사진 접근은 별도로 판단 |
| 3단계 외부 메신저 이동 |
새 메신저의 전화번호, 사용자명, 프로필 사진, 연결된 공개 계정 | 연락처 동기화, 전화번호 검색 허용, 개인 SNS 연결 상태 | 다톡에서 보이지 않던 개인 식별 단서가 추가될 수 있음 |
| 4단계 링크에서 로그인·인증정보 입력 |
입력한 계정, 비밀번호, 인증번호, 브라우저 세션 정보 | 정확한 주소, 입력 항목, 이후 로그인 알림과 계정 활동 | 채팅 피해와 계정 접근 위험을 함께 확인 |
| 5단계 APK·프로필·추가 앱 설치 |
허용한 권한에 따른 연락처·사진·SMS·알림 등의 접근 가능성 | 파일 원본, 앱 세부정보, 권한, 특수 접근, 데이터 사용, 설치 시각 | 기기 수준 분석이 필요한 구간이며 단순 영상통화와 구분 |
상대가 연락처 화면처럼 보이는 캡처를 보냈더라도 그 출처가 악성 앱이라고 곧바로 확정되지는 않습니다. 다톡 프로필에 적은 실명, 같은 닉네임을 쓰는 SNS, 프로필 사진 역검색, 외부 메신저의 전화번호 검색 결과처럼 공개 단서를 조합했을 수도 있습니다. 반대로 별도 APK를 설치하고 연락처 권한을 허용했다면 실제 기기 접근 가능성을 더 구체적으로 확인해야 합니다.
낯선 계정은 친밀감보다 ‘경계 이동’을 빠르게 만듭니다
모든 빠른 대화가 위험한 것은 아닙니다. 다만 정상적인 대화보다 신뢰 형성과 채널 이동, 영상 요구, 설치 유도가 지나치게 빠르게 이어질 때는 각 경계를 따로 확인할 필요가 있습니다.
-
관심사와 지역을 맞춰 첫 대화를 시작합니다.
프로필에 표시된 취미나 지역을 이용해 우연히 잘 맞는 사람처럼 접근합니다. 짧은 시간에 과도한 호감 표현이 이어졌는지 살펴봅니다. -
사진 교환이나 영상통화를 빠르게 제안합니다.
다톡 내부 영상통화를 사용할 수도 있고, 화질·알림·비공개 통화를 이유로 외부 메신저를 제시할 수도 있습니다. 어떤 앱에서 통화했는지 정확히 기록합니다. -
카메라 오류나 음성 문제를 이유로 링크를 보냅니다.
업데이트, 코덱, 성인 확인, 비공개 방 입장을 내세워 웹페이지나 파일을 열게 할 수 있습니다. 공식 스토어가 아닌 설치 흐름은 별도로 분류합니다. -
영상과 개인 단서를 결합해 압박합니다.
얼굴이 포함된 화면, 직접 보낸 사진, 외부 메신저 프로필, 공개 SNS 목록을 한꺼번에 제시해 휴대폰 전체를 확보한 것처럼 말할 수 있습니다. -
짧은 제한 시간을 주고 결정을 재촉합니다.
메시지 삭제나 자료 공개를 언급하면서 즉시 반응하도록 압박할 수 있습니다. 이때 상대의 주장보다 남아 있는 대화·통화·설치 기록을 먼저 정리합니다.
중요한 것은 외부 채널에서 전화번호나 개인 계정이 새로 연결됐는지, 웹페이지에 무엇을 입력했는지, 파일을 실제로 설치했는지입니다. 이동한 시점마다 추가된 정보를 적으면 현재 노출 범위를 과장 없이 확인할 수 있습니다.
대화방과 앱을 삭제하기 전에 남겨야 할 기록
상대와의 접촉을 끊는 것과 현재 자료를 지우는 것은 같은 행동이 아닙니다. 다톡 계정 탈퇴, 대화방 삭제, 외부 메신저 계정 변경, 의심 앱 제거, 휴대폰 초기화를 먼저 하면 진행 경로를 확인할 단서도 함께 사라질 수 있습니다.
- 상대 프로필과 대화방 상단 정보가 함께 보이는 화면
- 영상통화 앱과 통화 시각을 확인할 수 있는 기록
- 상대가 처음 외부 메신저나 링크를 제시한 메시지
- 웹페이지의 전체 주소와 입력했던 정보의 종류
- 다운로드 목록, 최근 설치 앱, 앱별 권한과 특수 접근 화면
- 상대가 제시한 지인·사진·프로필 표본과 그 출처로 추정되는 공개 계정
- 추가 요구 내용, 제한 시간, 계정 변경과 재접촉 기록
화면 캡처를 자르거나 덧쓰지 않은 원본으로 보관하고, 별도 메모에 “다톡 내부 통화”, “외부 메신저 이동”, “링크 열람만 함”, “APK 다운로드 후 미설치”처럼 당시 행동을 적어 두면 판단이 쉬워집니다.
Android와 iPhone은 확인할 위치가 다릅니다
| 확인 항목 | Android | iPhone |
|---|---|---|
| 공식 앱 식별 | Google Play 설치 여부, 개발자 April7 Inc., 패키지 kr.co.april7.buddy 확인 | App Store 구입·다운로드 내역과 제공자 April7 Inc. 확인 |
| 앱별 권한 | 설정의 앱 정보에서 카메라·마이크·사진·연락처·위치 권한과 최근 사용 확인 | 설정의 개인정보 보호 및 보안에서 카메라·마이크·사진·연락처·위치 접근 확인 |
| 외부 설치 | 다운로드 APK, 알 수 없는 앱 설치 허용, 최근 설치 앱, 접근성·알림 접근 확인 | 설정의 일반 → VPN 및 기기 관리에서 낯선 구성 프로필이나 관리 항목 확인 |
| 네트워크 단서 | 앱별 모바일·와이파이 데이터 사용량과 브라우저 방문 기록 확인 | 앱 개인정보 보호 리포트를 켠 이후의 센서 접근과 연결 도메인 확인 |
| 계정 연결 | 외부 메신저의 전화번호 검색, 연락처 동기화, 공개 프로필, 같은 닉네임·사진을 쓰는 SNS 연결 여부 확인 | |
iPhone의 앱 개인정보 보호 리포트는 기능을 켠 뒤부터 위치·사진·카메라·마이크·연락처 접근과 앱이 연결한 도메인을 기록합니다. 과거 전체 기록을 복원하는 기능은 아니므로 리포트가 비어 있다는 이유만으로 이전 접근이 없었다고 단정하지 않습니다. Android도 제조사와 운영체제 버전에 따라 메뉴 이름과 최근 권한 사용 표시가 달라질 수 있습니다.
권한이 존재한다는 사실만으로 악성 동작이라고 판단하지 않습니다. 예상하지 못한 시간의 센서 사용, 다톡이 아닌 별도 앱의 권한, 연락처·사진·SMS·접근성·알림 접근 같은 추가 항목을 함께 봐야 합니다.
상대가 지인 목록을 안다고 말할 때 확인하는 순서
-
제시한 정보가 실제 연락처인지 공개 프로필인지 분류합니다.
이름과 프로필 사진만 있는지, 휴대폰에 저장한 연락처명과 번호까지 정확한지 구분합니다. SNS 팔로워 화면을 연락처처럼 제시할 수도 있습니다. -
외부 메신저에서 새로 공개된 단서를 찾습니다.
전화번호, 사용자명, 프로필 사진, 상태 메시지, 연결된 SNS와 연락처 동기화 설정을 확인합니다. -
별도 앱의 연락처 권한을 확인합니다.
상대가 보낸 파일을 설치했다면 그 앱이 연락처 권한을 요청했고 실제 허용됐는지 확인합니다. 코드나 권한 선언보다 사용자의 허용 상태가 중요합니다. -
상대의 표본과 내 기기의 실제 목록을 비교합니다.
오래된 SNS 친구만 제시하는지, 최근 저장한 연락처까지 포함하는지, 회사·학교 홈페이지에서 찾을 수 있는 정보인지 비교합니다.
자주 묻는 질문
Q1. 다톡 앱 자체가 악성 앱인가요?
아닙니다. 다톡은 공식 앱스토어에서 제공되는 정상 서비스입니다. 확인 대상은 다톡에서 만난 낯선 계정의 행동과 상대가 별도로 보낸 링크·파일·설치 안내입니다.
Q2. 다톡 안에서 영상통화만 했습니다. 연락처도 넘어갔나요?
영상통화만으로 연락처 접근을 단정할 수 없습니다. 카메라·마이크 사용과 연락처 권한은 별개입니다. 외부 앱 설치, 연락처 권한 허용, 화면공유, 개인 메신저 연결이 있었는지 확인하세요.
Q3. 상대가 제 전화번호를 알고 있습니다.
다톡에서 자동 공개됐다고 가정하기 전에 외부 메신저 친구 추가, 전화번호 기반 계정, 직접 전달한 번호, 같은 프로필을 쓰는 공개 계정 등 다른 경로를 먼저 확인해야 합니다.
Q4. 다톡 업데이트 파일이라고 해서 APK를 설치했습니다.
공식 스토어가 아닌 경로의 APK는 다톡과 별도 앱으로 취급해야 합니다. 파일 원본과 앱 세부정보, 패키지, 설치 시각, 권한, 접근성·알림 접근과 데이터 사용량을 삭제 전에 남겨 두세요.
Q5. 상대가 보낸 링크를 열기만 했습니다.
페이지 열람만 있었는지, 로그인·인증번호 입력, 파일 다운로드, 브라우저 권한 허용까지 이어졌는지 구분합니다. 링크를 눌렀다는 사실만으로 앱 설치나 연락처 접근이 완료됐다고 보지는 않습니다.
Q6. 다톡 계정을 탈퇴하면 상대가 받은 영상도 없어지나요?
계정 탈퇴는 서비스 계정 처리와 관련된 조치입니다. 상대가 이미 별도로 저장한 화면이나 직접 받은 파일까지 자동으로 사라진다고 볼 수 없습니다. 탈퇴 전에 계정·대화·통화 기록을 먼저 남겨 두는 편이 좋습니다.
Q7. 상대를 차단했는데 다른 계정으로 다시 연락합니다.
한 계정만이 아니라 외부 메신저의 전화번호 검색, 그룹 초대, 공개 프로필, 연결 SNS와 이메일 등 재접촉 경로를 나눠 확인합니다. 새 연락의 계정과 시각도 기존 시간선에 이어서 기록하세요.
공식 자료에서 확인한 내용
아래 자료는 2026년 8월 6일 기준으로 확인했습니다. 앱 기능, 버전, 스토어 데이터 고지와 운영정책은 이후 변경될 수 있습니다. Google Play와 App Store의 데이터 관련 표시는 각 플랫폼과 개발자가 제공한 현재 고지이므로, 개별 이용자의 실제 노출 범위는 기기 설정과 당시 행동을 함께 확인해야 합니다.
(주)사이버헬퍼 상담 안내
다톡에서 영상통화 후 압박 메시지를 받았다면 앱 이름 하나로 전체 위험을 판단하기보다, 공식 앱 내부 통화였는지, 외부 계정과 링크가 추가됐는지, 별도 앱 설치와 권한 허용이 있었는지를 먼저 구분해야 합니다. 상대 프로필, 대화 시간선, 통화 기록, 주소, 다운로드 파일과 권한 화면이 남아 있다면 현재 상태에서 차분히 정리해 주세요. 혼자 구분하기 어렵다면 (주)사이버헬퍼가 남아 있는 자료를 기준으로 확인 순서를 함께 정리합니다.
- 홈페이지: https://cyberhelper.co.kr/
- 카카오톡 상담: https://pf.kakao.com/_xnDnxhn/chat
- 대표번호: 1877-0118