[본 글은 2026년 6월 24일 기준으로 사건 내용을 업데이트하여 작성되었습니다.]

UNIVLP는 단일 사건이 아닙니다. 이 앱은 DOMINICJon Dev라는 개발사 명의로 출시된 연쇄 사기 구조의 한 조각이며, 동일 주체가 유사한 수법으로 반복 운영한 다수의 금융 사기 앱 중 하나로 분석됩니다. 리딩방 연계 투자 사기의 전형적인 도구였던 UNIVLP는 2025년 12월 출시 후 약 3개월 만에 구글 플레이스토어에서 삭제되었으나, 이 짧은 기간 동안 조직적으로 설계된 수법이 집약적으로 실행되었습니다.

DOMINICJon Dev는 UNIVLP 외에도 Tmekrportal, KorePro, B-Zone, GIAMT 등 다수의 금융 카테고리 앱을 동일한 시기에 출시했습니다. 이들 앱은 모두 다운로드 수 0~100회, 사용자 리뷰 없음, 평점 없음이라는 공통점을 보이며, 실제 사용자 기반이 존재하지 않는 유령 앱입니다. 특히 UNIVLP와 GIAMT는 2026년 3월 14일 동일한 날짜에 동시 삭제되었는데, 이는 단순한 우연이 아니라 동일 조직이 계획적으로 복수의 앱을 운영하다가 일괄 폐쇄한 정황으로 해석됩니다.

이 수법의 핵심은 정체 은닉과 단기 운영입니다. 개발사 DOMINICJon Dev의 법인명, 주소, 연락처 등 모든 정보는 공란 상태로, 추적 가능한 실체가 존재하지 않습니다. 앱 설명에는 온라인 금융 상품 시장 데이터 제공 서비스라고 명시되어 있으나, 실제로는 리딩방에서 유도된 피해자들이 입금 및 출금 용도로 사용하도록 안내받은 것으로 확인됩니다. 앱은 출시 직후 최소한의 다운로드만 발생시킨 채 3개월 내 폐쇄되었으며, 이는 단기간 피해자를 모집한 뒤 흔적을 지우는 전형적인 먹튀 패턴입니다.

UNIVLP가 요구한 21개의 권한은 금융 데이터 조회 앱으로서는 과도합니다. 일반적인 시세 조회 앱은 인터넷 접근, 저장소 읽기 정도의 기본 권한만 필요하나, 21개 권한은 기기 제어, 개인정보 수집, 통신 내역 접근 등 광범위한 영역을 포함할 가능성이 높습니다. 이는 단순 투자금 편취를 넘어 피해자의 개인정보 탈취 및 2차 범죄로의 연결 가능성을 시사합니다.

※ 이와 같은 사건은 형사고소와 은행 지급정지 조치까지는 비교적 많은 분들이 진행하지만, 실제 자금 회수와 법적 책임을 묻기 위해서는 민사소송까지 병행하여 진행해야 하는 사안에 해당합니다.

현재 DOMINICJon Dev 명의의 앱들은 모두 플레이스토어에서 삭제되었으나, 동일 조직이 새로운 개발자 명의로 유사한 앱을 재출시할 가능성이 높습니다. 다음 피해를 예측할 신호는 다음과 같습니다. 첫째, 개발자 정보가 불투명한 금융 카테고리 앱. 둘째, 다운로드 수와 리뷰가 거의 없는 신생 앱을 리딩방에서 안내받는 경우. 셋째, 동일 개발사가 유사한 이름의 앱을 복수 운영하는 패턴. 이러한 징후가 확인되면 즉시 사용을 중단하고 법적 대응을 검토해야 합니다.