Expo Go 몸캠피싱 | QR코드와 링크 열기 전 먼저 확인할 것
Expo Go 몸캠피싱 문의는 겉으로 보면 일반 APK 설치 유도와 조금 다릅니다. 정식 앱스토어에서 내려받는 정상 앱처럼 보여 방심하기 쉽지만, 실제로는 Expo Go 안에서 어떤 프로젝트를 열었는지, QR코드나 링크를 눌렀는지, 연락처나 사진 권한을 허용했는지를 따로 봐야 현재 상황이 정리됩니다.
핵심 요약 Expo Go 몸캠피싱에서 먼저 구분해야 할 것은 `Expo Go만 설치했는지`, `QR 또는 링크로 프로젝트를 열었는지`, `연락처·사진 권한을 허용했는지`입니다. Expo Go 자체는 개발용 앱이지만, 상대가 영상통화 확인용·보안인증용·파일뷰어용이라고 속여 특정 프로젝트를 열게 했다면 확인해야 할 포인트가 달라집니다.
왜 Expo Go 문의가 더 헷갈리는가
최근 문의에서 자주 보이는 흐름은 이렇습니다. 상대가 영상통화나 인증 절차를 핑계로 “이건 일반 앱이 아니라 정식 스토어에 있는 개발용 앱이다”, “악성앱이 아니라 Expo Go만 설치하면 된다”고 말합니다. 이용자는 APK 파일을 직접 받는 상황보다 덜 수상하게 느끼고, 스토어에서 검색되는 앱이라는 이유로 경계가 내려가게 됩니다.
문제는 그다음입니다. Expo Go를 설치한 뒤 상대가 QR코드를 보내거나, 특정 링크를 눌러 프로젝트를 열라고 유도할 수 있습니다. 이 단계에서부터는 단순히 앱을 하나 설치한 것이 아니라, Expo Go 안에서 어떤 내용을 띄웠는지와 어떤 권한 요청이 나왔는지를 함께 봐야 합니다.
즉, Expo Go 몸캠피싱은 `스토어 설치라서 안전해 보이는 지점`을 먼저 이용하고, 이후 QR 또는 링크 열기, 권한 허용, 추가 입력 유도를 섞어서 불안을 키우는 흐름으로 보는 편이 맞습니다.
중요한 구분 Expo Go 몸캠피싱은 `Expo Go 설치`와 `Expo Go 안에서 특정 프로젝트 열기`를 같은 일처럼 보이게 만듭니다. 하지만 실제 확인 항목은 분리해서 봐야 합니다.
Expo Go는 무엇인가
공식 문서 기준으로 Expo Go는 React Native·Expo 프로젝트를 빠르게 시험해 보는 학습용·개발용 샌드박스 앱입니다. QR코드를 스캔하거나 링크를 통해 프로젝트를 열어 보는 구조라서, 일반 이용자 입장에서는 “정식 앱인데 왜 또 다른 화면이 열리지?”라는 혼란이 생길 수 있습니다.
또한 공식 문서에는 Expo Go 안에서 사용할 수 있는 여러 Expo SDK 기능이 안내되어 있습니다. 연락처, 미디어 라이브러리 같은 기능도 포함돼 있기 때문에, Expo Go 안에서 열린 프로젝트가 권한 요청을 띄우고 사용자가 이를 허용했다면 그 범위는 별도로 확인해야 합니다. 여기서 중요한 점은 Expo Go 자체가 문제가 아니라, 무엇을 열었고 무엇을 허용했는가입니다.
Expo Go 자체는 개발자가 프로젝트를 열어 보는 용도의 정상 앱으로 알려져 있습니다. 그래서 설치 단계만 보면 일반 APK 유도보다 경계가 낮아질 수 있습니다.
Expo Go는 QR코드나 링크로 프로젝트를 열 수 있는 구조라서, 상대가 “여기만 눌러라”, “코드만 스캔해라”는 식으로 다음 단계를 유도하기 쉽습니다.
열린 프로젝트에서 연락처나 사진 같은 권한 요청이 나왔다면, 사용자가 허용했는지 여부가 핵심 확인 항목이 됩니다.
이 글은 공식 Expo 문서를 바탕으로 Expo Go의 구조를 확인한 뒤, 몸캠피싱 문의 상황에 맞게 정리한 안내입니다. 따라서 `Expo Go = 악성앱`이라고 단정하지 않고, `어떤 프로젝트와 권한이 열렸는지`를 중심으로 판단합니다.
Expo Go 몸캠피싱에서 실제로 확인할 것
아래 표는 Expo Go 몸캠피싱 문의에서 우선 나눠 적어 두면 좋은 항목입니다. 상대의 말보다 사용자가 실제로 한 행동을 순서대로 남겨 두는 것이 중요합니다.
| 확인 항목 | 왜 중요한가 | 지금 볼 포인트 |
|---|---|---|
| Expo Go만 설치했는지 | 설치와 실행 이후 단계를 분리해야 현재 범위를 좁힐 수 있습니다. | 앱만 설치하고 끝났는지, 실제로 QR 또는 링크를 열었는지 확인 |
| QR코드 또는 링크 열기 여부 | Expo Go 몸캠피싱의 핵심 분기점입니다. | 카메라로 스캔했는지, `exp://` 형태나 Expo 프로젝트 링크를 눌렀는지 정리 |
| 프로젝트 안의 권한 요청 | 연락처·사진·카메라 같은 권한 허용 여부에 따라 확인 범위가 달라집니다. | 연락처, 사진, 카메라, 마이크, 위치 같은 팝업 허용 여부 확인 |
| 추가 로그인 입력 여부 | 계정 접근 시도와 단순 프로젝트 열기를 구분하는 기준이 됩니다. | 메신저 인증, 계정 로그인, 코드 입력, 전화번호 입력 여부 확인 |
| 상대가 보낸 캡처 내용 | 실제 연락처 목록인지, 공개정보 조합인지 나눠 봐야 합니다. | 지인 이름, 연락처, 사진 목록, 단체방 화면 같은 구체성이 있는지 확인 |
| 기존 공개 프로필 단서 | 권한 접근이 없어도 공개 단서만으로 압박 문구를 만들 수 있습니다. | 프로필 사진, 아이디, 회사명, 학교명, 공개 계정 노출 여부 확인 |
- Expo Go를 언제 설치했는지와 상대 대화 시간을 먼저 맞춰 봅니다.
- QR코드를 스캔했는지, 링크를 직접 눌렀는지, 어떤 문자열이 보였는지 적어 둡니다.
- 연락처나 사진 권한 팝업이 나왔는지, 허용했는지 확인합니다.
- 추가 로그인, 인증 코드, 전화번호 입력이 있었는지 따로 정리합니다.
- 상대가 보낸 화면이 실제 연락처 목록인지 공개 프로필 조합인지 구분합니다.
판단 기준을 단순화하면 이렇습니다. Expo Go만 설치하고 아무 QR이나 링크를 열지 않았다면 범위가 더 좁을 수 있습니다. 반대로 QR 또는 링크로 프로젝트를 열었고, 그 안에서 연락처나 사진 권한까지 허용했다면 해당 범위를 따로 점검해야 합니다.
먼저 멈춰야 할 행동
지금 피할 행동 상대가 보낸 QR이나 링크를 다시 눌러 확인하거나, 무엇이 열렸는지 보려고 Expo Go 안에서 반복 실행하는 행동은 피하는 편이 좋습니다. 또한 권한 허용 여부를 남기기 전에 앱을 지워 버리거나 대화창을 먼저 삭제하는 행동도 현재 기록 확인을 어렵게 만들 수 있습니다.
먼저 할 일 상대 대화, QR 또는 링크 화면, Expo Go 실행 화면, 권한 팝업 여부, 추가 입력 여부를 캡처나 메모로 정리해 두는 것이 좋습니다. 이후에 앱 정리와 계정 점검 순서를 따로 잡는 편이 흔들림이 적습니다.
상황 정리 순서
- 상대 계정, 대화창, Expo Go 설치 시점과 실행 시점을 먼저 저장합니다.
- QR코드 스캔 또는 링크 열기 여부를 시간 순서대로 적습니다.
- 연락처, 사진, 카메라, 마이크 같은 권한 팝업이 있었는지와 허용 여부를 확인합니다.
- 추가 로그인·인증 코드·전화번호 입력이 있었는지 별도로 정리합니다.
- 현재 기록 확인이 끝난 뒤 앱 정리, 차단, 계정 점검 순서를 따로 정리합니다.
자주 묻는 질문
Q1. Expo Go 자체가 악성앱인가요?
공식 문서 기준으로 Expo Go는 개발용·학습용 샌드박스 앱입니다. 따라서 Expo Go 자체를 바로 악성앱으로 단정하기보다, Expo Go 안에서 어떤 프로젝트를 열었고 어떤 권한을 허용했는지를 따로 봐야 합니다.
Q2. Expo Go만 설치하고 아무것도 안 열었으면 괜찮은 편인가요?
그 경우에는 범위를 더 좁게 볼 수 있습니다. 다만 상대가 보낸 QR코드나 링크를 실제로 열었는지, 추가 권한 요청이나 로그인 입력이 있었는지는 다시 점검하는 것이 좋습니다.
Q3. QR코드를 열고 연락처 권한을 허용했습니다. 더 확인해야 하나요?
그 경우에는 Expo Go 몸캠피싱에서 가장 중요한 분기 중 하나가 생긴 것입니다. 연락처 권한 허용 시점, 사진 권한 허용 여부, 추가 입력 여부를 함께 정리해 두는 것이 좋습니다.
Q4. 상대가 정식 스토어 앱이니까 안전하다고 했습니다.
정식 스토어 앱이라는 설명만으로 현재 범위를 판단할 수는 없습니다. Expo Go 몸캠피싱은 그 안에서 열리는 프로젝트와 권한 허용 단계를 이용해 헷갈리게 만드는 흐름이기 때문입니다.
Q5. APK 설치형 몸캠피싱과는 어떻게 다른가요?
APK 설치형은 설치 파일 자체가 핵심이라면, Expo Go 몸캠피싱은 정상 앱 설치 뒤 QR 또는 링크로 프로젝트를 열게 하는 단계가 핵심입니다. 그래서 설치 파일 이름보다 `무엇을 열었는지`와 `어떤 권한을 허용했는지`가 더 중요한 경우가 많습니다.
(주)사이버헬퍼 상담 안내
Expo Go 몸캠피싱은 일반 설치형 문의와 달리 정상 앱 설치 단계와 QR·링크 열기 단계가 섞여 보여 더 헷갈릴 수 있습니다. 현재 기록과 권한 허용 범위를 먼저 정리해 두면 대응 방향을 더 차분하게 잡는 데 도움이 됩니다.