디지털 범죄 대응 전문기업 라바웨이브(대표 김준엽)가 몸캠피싱 피해자의 개인정보 보호를 위해 보안을 강화한 전용&nbsp;DB(데이터베이스) 서버를 구축했다고 18일 밝혔다. 최근 국내 주요 기업을 향한 사이버 공격과 해킹 시도로 기업 기밀과 고객 정보 유출 사고가 잇따르고 있는 가운데, 라바웨이브는 이번 서버 구축을 통해 몸캠피싱 피해자 개인정보 유출 방지 솔루션과 더불어 사내 보관 정보까지 견고히 보호하겠다는 방침이다. 라바웨이브 관계자는 "원클라우드,&nbsp;bunny19(버니19),&nbsp;Hide&nbsp;My&nbsp;Pic(하이드 마이 픽), 비밀영상 등 새로운 형태의 몸캠피싱 범죄가 계속 등장하면서 피해자 보호가 더욱 중요해졌다"며 "그중 특히 개인 정보 보호를 위해 정보 보안 구조를 한층 더 업그레이드한 피해자 전용&nbsp;DB를 구축·운용하게 됐다"고 말했다. 새로 구축된 서버는 모든 개인 정보를 암호화 처리한다. 서버 내 모든 정보는 암호화돼 외부로 유출되더라도 난독화된 상태로 읽을 수 없다. 또한 주기적인 안정성 검사와 백업으로 유출 위협 가능성을 원천 봉쇄한다는 계획이다. 라바웨이브 측은 "몸캠피싱 피해자 보호를 위해 끊임없이 노력할 것"이라며 "몸캠피싱 대응 기술 개발은 물론, 피해자 보호 시스템을 구축해 '디지털 범죄 없는 안전한 세상'을 만드는 데 앞장서겠다"고 말했다. <a href="https://n.news.naver.com/mnews/article/008/0005065807?sid=101" rel="noopener noreferrer" target="_blank">라바웨이브, 몸캠피싱 피해자 보호 위해 전용 DB 서버 구축</a><a href="https://n.news.naver.com/mnews/article/008/0005065807?sid=101" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[머니투데이] 라바웨이브, 몸캠피싱 피해자 보호 위해 전용 DB 서버 구축

<h1>악성 앱 분석 리포트 '텔레그램 사진첩'</h1>&nbsp;이번 악성 앱 분석 콘텐츠는 2023년~현시점까지 지속적인 피해가 발생되는 '텔레그램 사진첩'에 대한 분석 리포트입니다.&nbsp;이 리포트는 몸캠피싱에 사용된 애플리케이션을 간략하게 안내하고 디컴파일과 동적분석을 통해 해당 애플리케이션에 대해 안내 드림으로써 도움이 되어드리고자 만든 리포트입니다.&nbsp;디컴파일 : 실행파일을 소스코드로 되돌리는 작업﻿동적분석 : 네트워크 패킷 분석 툴을 이용하여 프로토콜 패킷 구조를 추출, 분석하는 작업&nbsp;&nbsp;&nbsp;<h2>1. 해당 악성 앱 기본 정보</h2>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080133-%EC%9D%B4%EB%AF%B8%EC%A7%801.png">&nbsp;<h3>구분 내용</h3>➡️ file name - telegraming.apk➡️ file Size - 5.40MB➡️ MD5 - 6b644b3a05508c51af8f59f896da3b9d➡️ SHA-1 - bf17cdc7be5427eae60942cb5dd2142885fc8b27➡️ SHA-256 - 7d2328a057dc81ace2112194be114627f6d91db5e187be91c702af2f72e922b6&nbsp;&nbsp;&nbsp;<h2>2. 애플리케이션 실행 화면</h2>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080308-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_02.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080323-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_03.png">&nbsp;앱 실행 시, 조회가 되는 권한 허용 문구는 통화내역, 연락처, 문자내역의 권한 허용 여부의 알림이 조회됩니다.하지만, 보이는 3가지의 권한 만을 탈취를 진행하는지는 아래의 정밀한 분석을 통해 확인해 보도록 하겠습니다.&nbsp;&nbsp;&nbsp;<h2>3. 세부 분석 내용</h2>1) 디컴파일&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080356-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_04.png">&nbsp;→ 텔레그램 사진첩 소스코드 中 일부→ Packge Name : miners.services.zone→ 소스코드 內 Main Activity : miners.services.zone.ui.LoginActivity&nbsp;해당 실행 파일을 디컴파일 하게 되면 위와 같이 소스 코드로 변환되고, 내용을 분석하게 되면 해당 파일의 작동 내용을 확인할 수 있습니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080425-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_05.png">&nbsp;정적 분석의 퍼미션 권한을 살펴보면, 악성 앱 실행 시 직접적인 권한을 요구하는 내용은 통화내역, 연락처, 문자내역.해당 권한으로 연락처 및 통화, 문자내역의 탈취가 이루어지며, 대부분의 애플리케이션의 특징으로 sandbox의 구성 상,다른 앱은 접근이 불가하도록 되어 있어, 악성 앱에서&nbsp;은행 앱 및 이외에 앱에는 접근할 수 없습니다.※ 단, 예외는 존재함(휴대폰 루팅 또는, 탈옥이 이루어진 경우 타 앱 접근이 가능)&nbsp;&nbsp;2) 다운로드 유도 URL 분석&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080519-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_06.png">&nbsp;가해자는 보통, 최초 접촉 앱에서(일반적으로 랜덤채팅 앱) 2차 접촉 앱으로 이동하며(카카오톡 및 라인, 텔레그램) 해당 앱 內 폰섹을 하자는 명문으로 악성 앱 설치를 유도함. 해당 악성 앱은 인증되지 않은 설치 경로이며, 정식 앱인 것처럼 홈페이지를 구축하고 있습니다.&nbsp;<h2>🚨 당사 유입 피해자 정보</h2>① 피해자 접촉 경로ⓐ 사랑애 → 텔레그램ⓑ 톡친구만들기 → 텔레그램 → 카카오톡ⓒ 다톡 → 텔레그램ⓓ 돌싱의밤 → 텔레그램&nbsp;가해자들은 보통 ”텔레그램 사진첩”이라는 악성 앱 다운로드를 유도할 때에, 텔레그램을 통하여 흐릿한 사진을 전송한 후, 피해자가 사진이 보이지 않는다, 말하면 텔레그램 업데이트가 안되어서 그런 거다 또는, 특정 앱을 다운로드하여야 보인다 거짓 정보를 피해자에게 전달하며 악성 앱 다운로드 링크를 전달하는 수법을 사용하고 있습니다.&nbsp;&nbsp;&nbsp;악성 앱 다운을 유도하는 URL과 해당 웹 사이트의 특징은 하단과 같습니다.전달받은 URL : <a href="https://telexxx.xxx/">https://telexxx.xxx</a>피해자 휴대폰 정보 : 안드로이드, IOS&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080623-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_07.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080630-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_08.png">&nbsp;1차적인 Web scan 결과, 다운로드를 유도하는 웹사이트의 운용 국가(대부분이 US이지만, 프록시 및 VPN 사용으로 조작할 가능성이 높음), 사용 Server(CloudFlare), 웹페이지 IP(104.21.xx.xx // 172.67.xx.xx)를 확인할 수 있습니다.&nbsp;&nbsp;&nbsp;3) 동적분석&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080656-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_09.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080704-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_10.png">&nbsp;<h2>▶️ 네트워크 패킷 분석 툴&nbsp;</h2>동적분석을 위해 네트워크 패킷 분석 툴로 악성 앱을 실행하여 데이터가 전달되는 일련의 과정을 적용하여 나온 분석값분석 결과가 가해자의 C&amp;C 서버의 통신 프로토콜은 ‘HTTPS’로 확인되며, 해당 프로토콜 통신 확인 결과 가해자의 데이터 수집 주소는 172.67.xx.xx로 보이며 도메인 주소는 ‘telxxxxx.xxx.’로 확인되고 있습니다.&nbsp;단, 현재 해당 악성 앱은 보안 강도가 높은 SSL 보안 통신을 진행하고 있기에, 가해자가 운용하고 있는 C&amp;C 서버의 IP 및 지역은 100% 확인이 어려움.하지만, 해당 악성 앱을 대상으로 하는 솔루션 작업은 문제 없이 진행 가능합니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080750-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_11.png">&nbsp;관리자(admin) 페이지 : 보안 강도가 낮은 서버의 경우, admin 페이지 탐색이 가능 하나, 보안 강도 높은(TLS1.2,TLS1.3 암호화통신) 악성 앱의 경우 admin 페이지 조회가 쉽게 되지 않습니다.현재 '텔레그램 사진첩'의 해킹 앱 또한, 강도 높은 보안 통신을 진행하고 있기에 관리자 페이지가 쉽게 조회되지 않습니다.&nbsp;&nbsp;&nbsp;<h2>4. 분석 결과</h2>▶️ 작업 가능 여부 : 가능▶️ 서버 보안 강도 : 상▶️ 서버 특이사항 : 보안 강도가 매우 높으며, 암호화 통신을 진행하고 있음.▶️ 탈취 목록 : 휴대폰 정보, 연락처, 문자내역, 통화내역▶️ 적용 솔루션 : 더미 데이터, 데이터 인젝션

몸캠피싱 악성 앱 '텔레그램 사진첩' 분석 리포트를 통해 동일한 피해 또는 유사한 피해를 당했는지 확인하고, 어떻게 해결해야 하는지 해결 방법에 대해 지금 바로 확인하세요.

분석 리포트

악성 앱 분석 리포트 '텔레그램 사진첩'

<h1>여러분도 이런 상황이신가요? (몸캠피싱이란 무엇인가)</h1>&nbsp;몸캠피싱이란 화상채팅이나 영상통화를 통해 신체 노출을 유도한 뒤, 이를 불법으로 촬영 또는 녹화한 자료를 지인에게 유포하겠다고 협박하여 금전을 갈취하는 디지털 성범죄입니다.&nbsp;오늘은 몸캠피싱 피해가 어떻게 발생하는지에 대해서 피해 과정을 상세한 예시로 알려드리도록 하겠습니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>1. 도용한 프로필을 활용한 접근</h2>가해자들은 랜덤채팅 등 익명의 힘을 빌려 자연스럽게 접근해 옵니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709044924-라바웨이브_02.png">&nbsp;&nbsp;&nbsp;&nbsp;<h2>2. 해킹을 위한 사전 작업</h2>영상 녹화가 용이한 채팅어플로 유도한 뒤, 본격적으로 해킹을 위한 사전 작업을 시작하게 됩니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709045042-라바웨이브_03.png">&nbsp;&nbsp;&nbsp;&nbsp;<h2>3. 영상통화 유도</h2>이 단계에서 가해자는 이미 연락처 탈취를 위한 해킹을 완료한 상태이기 때문에 협박용 영상 확보를 위해 은밀한 화상 채팅을 유도합니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709045207-라바웨이브_04.png">&nbsp;&nbsp;&nbsp;&nbsp;<h2>4. 유포협박</h2>은밀한 영상까지 확보한 가해자는 본격적으로 금전을 요구하는 협박을 시작하게 됩니다. 이때, 가해자에게 입금을 한다면 집중 타겟이 되어 더 큰 협박과 금액을 요구받게 됩니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709045337-라바웨이브_05.png">&nbsp;&nbsp;지금까지 몸캠피싱 피해 과정을 알아보았는데요, 지금 내 상황과 똑같다거나 혹은 비슷한 상황인데 나도 몸캠피싱에 당한 건가?라는 생각이 드신다면 지체 없이 1811-9634로 전화 주시기 바랍니다. 365일 24시간 무료 상담이 가능합니다.&nbsp;다음 포스트에서는 몸캠피싱을 당했을 때 대처하는 방법에 대해서 알아보도록 하겠습니다.

몸캠피싱이란 무엇인가, 어떤 식으로 가해자가 접근하고 어떻게 영상 사기 피해가 발생하는지, 과정에 대해서 상세한 예시와 함께 확인해보세요.

라바인사이트

여러분도 이런 상황이신가요? (몸캠피싱이란 무엇인가)

<h1>악성앱 분석 리포트 Bunny(버니)</h1>&nbsp;이번 해킹 앱은 특별한 해킹 앱 분석을 진행하였습니다.이전 '원클라우드' 라는 해킹 앱이 3개의 상이한 아이콘으로 'Bunny(버니)','Erotic(에로틱)','에로S' 등 으로 조회 되고 있는 앱입니다.&nbsp;이 중, 가장 피해가 많이 발생하는 Bunny(버니) 앱을 대표적으로 분석하였으며, 다른 앱들도 유사한 정보를 소지하고 있습니다.&nbsp;해당 앱의 특징으로는 피해자에게만 1회성으로 전달되는 초대 코드의 발행으로 서버 작업의 어려움이 있었지만, 이번 당사 측 S/W 업데이트로 작업이 가능해진 서버입니다.&nbsp;해당 서버의 초대 코드의 경우 영문, 숫자가 섞인 특정 초대 코드로만 데이터 전송이 이루어지기에해당 내용을 정확하게 인지하고 파훼하지 않으면 작업이 진행되지 않습니다.&nbsp;일반적인 기업 및 인원이 진행할 수 있는 사항이 아니며 고급 분석,해킹 기술을 소지하고 있지 않다면 기술적인 부분으로 작업 진행이 되지 않는 특이 서버 입니다.&nbsp;그렇기에 작년 12월부터 해당 특이서버의 발견과 동시에 파훼법을 지속적으로 탐색하였으며,당사 측 화이트해커 및 개발진들과의 협업을 통하여 금번 업데이트를 진행 하였습니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>1. 해킹앱 관련 기본 정보</h2>&nbsp;file name: 1716446346540889052.apkfile Size: 8.17MBMD5: ad3e4bd718acd8ea3c02d09e13a70a63SHA-1: bc9524b10830398050bd787a2486fd66764acddSHA-256: b113c24345d7858805d865ed98b68b9bdac482999000140766e9d07bd6ba0a25&nbsp;※ MD5, SHA-1, SHA-256 의 경우 암호화 해시 함수로, 해당 파일의 원본을 비교하기 위한&nbsp;무결성을 검증하기 위한 값입니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>2. 어플리케이션 실행 화면</h2>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709022637-라바웨이브_02.png">&nbsp;➡️ 앞서 안내 드린 것처럼 해당 이미지에 보이는 '초대 코드' 란의 기입되는 코드는 피해자에게 1회성으로 전달 되는 코드이기에 해당 내용에 대해 정확한 분석 및 파훼가 되지 않는다면 서버 작업은 사실상 불가 합니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>3. 세부 분석 내용</h2><h3>1) 정적 분석</h3><img src="https://www.lavarwave.co.kr/uploads/files/image/20240709023559-라바웨이브_03.png">➡️ Bunny 소스코드 中 일부➡️ Packge Name : com.example.mydemo➡️ 소스코드 內 Main Activity : com.example.mydemo.LoginActivity&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709023738-라바웨이브_04.png">➡️ 퍼미션 목록을 확인하여 보면, 연락처,문자내역,휴대폰 정보,미디어(갤러리)를 탈취해 가는 것을 알 수 있습니다.&nbsp;&nbsp;&nbsp;<h2>🚨 당사 유입 피해자 정보 (피해자 접촉 경로)</h2>ⓐ 다톡 → 라인ⓑ 다톡 → 텔레그램ⓒ 근처톡 → 라인ⓓ 밤중년 → 라인ⓔ 수다 → 라인ⓕ 피톡 → 라인ⓖ 아르고 → 라인ⓗ 엠티 → 라인ⓘ 잭디 → 라인ⓙ 중년천국 → 라인ⓚ 트위터 → 라인ⓛ 비밀수다 → 라인ⓜ 엔프피 → 라인ⓝ 위피 → 라인ⓞ 커네팅 → 라인ⓟ 가가라이브 → 라인 → 카카오톡➡️ 피해자 정보를 기반으로 가해자는 다톡, 근처톡, 밤중년, 수다, 피톡, 아르고, 엠티, 잭디 등 다양한 랜덤채팅 어플에서 활동하며,주로 라인을 통하여 2차 접촉을 하고 있습니다. 현재 나열된 랜덤채팅 어플 수로도 보이듯, 굉장히 많은 피해가 발생 되어 당사에 유입 되고 있습니다.&nbsp;&nbsp;<h3>2) 다운 유도 URL</h3><img src="https://www.lavarwave.co.kr/uploads/files/image/20240709024028-라바웨이브_05.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709024041-라바웨이브_06.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709024054-라바웨이브_07.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709025118-라바웨이브_08.png">&nbsp;가해자들은 보통 악성앱 다운 유도 웹페이지를 구축할 때, 실제 인증이 된 앱처럼 보여지도록 하여 피해자들이 자연스럽게 다운로드 하도록 유도하기에 리뉴얼을 진행 할 때에 많은 시간을 들여 리뉴얼 하는 경향이 있습니다.&nbsp;보통 몸캠피싱을 진행할 때에, 라인 페이스톡을 유도하여 해킹 및 사기를 진행하고 연락처 해킹을 통한 주소록 협박이 이루어지고 있습니다.현재 분석을 진행한 Bunny 의 웹페이지에 대한 분석 내용으론 사용하는 IP : 172.xx.xx.xx // 104.xx.xx.xx , 사용 server : Cloudflare로 진행하는 것으로 파악 됩니다.Country 의 경우, VPN 및 Proxy 사용으로 조작 가능하며 현재 Erotic 웹페이지의 Country 는 [ZZ]로 조회 되고 있습니다.&nbsp;피해자 휴대폰 기종 : 안드로이드,아이폰&nbsp;&nbsp;<h3>3) 동적 분석</h3>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709025245-라바웨이브_09.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709040715-라바웨이브_10.png">&gt; 네트워크 패킷 분석 툴&nbsp;→ 실제 해킹앱 실행 시, 진행 되는 네트워크 패킷 분석을 진행하였으며 해당 분석의 내용으로는 해킹앱을 설치 후,피해자가 앱을 실행 시키고 초대 코드를 입력할 경우, 피해자의 데이터가 수집 되어 저장되는 C&amp;C 서버의 주소를 확인할 수 있습니다.통신 프로토콜의 경우, HTTP로 확인되며 수집된 IP는 104.xx.xx.xx 이며, Domain 주소는 10x.xx.xx.xx 로 확인 되었습니다. 해당 IP 및 Domain 주소를 기반으로 가해자가 피해자의 데이터를 저장하고 있는 서버를 탐색할 수 있습니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709040830-라바웨이브_11.png">&nbsp;→ 관리자(admin) 페이지의 경우, Bunny 앱의 변경 이전 '원클라우드'의 admin 페이지가 조회 되었습니다.해당 서버의 경우, 찾는것은 가능하나 접속할 경우 국내법 상 처벌 받을 수 있기에 접근은 불가합니다.&nbsp;admin 페이지의 경우, 조회 여부와 관계 없이 당사측 S/W 통하여 가해자 서버 대상으로 진행하는 서버 작업이 정상적으로 가능합니다.&nbsp;당사 측 S/W는 고도화 된 기술을 기반으로 자체 제작 되었으며 타업체와는 차별화 되는 솔루션을 제공하고 있습니다.또한, 해당 해킹앱의 경우 정확한 분석과 파훼법으로 작업 하지 않는다면 작업의 효과를 기대하긴 어렵습니다.그렇기에 당사는 보다 고도화 된 분석과 파훼법으로 원활한 작업 진행하고 있습니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>4. 분석 결과</h2>&nbsp;▶️ 작업 가능 여부 : 가능▶ 서버 보안 강도 : 중▶ 서버 특이사항 : 해당 앱은 초대 코드가 1회성(피해자 1명에게만 부여 되는 고유 값이며, 초대 코드는 매번 변경 되기에 이전에는해당 초대 코드 파훼법을 알지 못한다면 어떤 S/W에서도 작업이 불가. 해당 초대 코드 파훼는 고난이도의 기술로 특정 소수 인원의분석 및 기술로만 가능)으로 진행 되기에, 서버작업이 불가 하였지만, 현재 당사 측 S/W 업데이트 통하여 작업 가능으로 변경 되었음.또한, 해당 앱이 첫 발견 되었던 ‘원클라우드’의 admin 페이지를 보이고 있음.▶ 탈취목록 : 휴대폰 정보,연락처, 문자내역, 미디어(갤러리)▶ 적용 솔루션 : 더미 데이터, 데이터 인젝션

몸캠피싱 악성 앱 '버니19' 분석 리포트를 통해 동일 또는 유사한 피해를 당했는지 확인하고, 해결 방법에 대해 지금 바로 확인하세요!

분석 보고서

악성앱 분석 리포트 Bunny(버니)

디지털 범죄 대응 전문기업 라바웨이브(대표 김준엽)가 대전 유명 베이커리 성심당 온라인몰의 해킹 정황을 발견하고 피싱 피해 대응 및 피해자 보호를 위해 분석 영상을 제작, 공식 유튜브 채널에 업로드했다고 8일 밝혔다. 라바웨이브 측은 최근 어린이날 연휴 내 해킹 등 각종 디지털 범죄 예방을 위해 국내 주요 사이트를 대상으로 자체 보안 조사를 벌이던 중 성심당 온라인 쇼핑몰의 해킹 정황을 포착했다고 했다. 라바웨이브의 분석에 따르면 성심당몰의 해킹은 지난 3일 밤 10시경 발견됐다. 해커는 네이버 로그인 창과 유사한 피싱 사이트를 통해 성심당몰 접속 고객의 개인정보를 탈취했다. 3일 밤 10시부터 11시까지 약 1시간 동안 확인된 네이버 계정 유출 예상 피해자는 191명이다. 또 보안이 취약한 다른 사이트를 연쇄 공격해 추가 피싱 사이트를 생성한 정황도 확인됐다. 네이버 로그인 페이지 사칭 피싱 사이트에 입력된 데이터가 추가 생성된 피싱 사이트로 최종 전송되는 방식이다. 김준엽 라바웨이브 대표는 "악랄해지는 피싱 범죄에 대비하고자 자체 보안 조사를 벌였다"며 "어린이날 연휴 동안 더욱 집중해 점검에 나섰는데 개인정보 유출이 발생했다"고 말했다. 이어 "해당 시기에 성심당몰에 로그인을 했었다면 조속히 네이버 계정 비밀번호 변경 및 2차 인증 설정을 통해 피해를 최소화해야 한다"고 당부했다. <a href="https://news.mt.co.kr/mtview.php?no=2023121511410612720" rel="noopener noreferrer" target="_blank" style="font-size: 10pt;">라바웨이브, '2023 사회공헌 공로대상' 국회의원상 수상</a><a href="https://news.mt.co.kr/mtview.php?no=2023121511410612720" rel="noopener noreferrer" target="_blank" style="font-size: 10pt;">-기사 원문 보기</a>﻿ ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[머니투데이] 라바웨이브, 성심당 온라인몰 해킹 정황 최초 포착

<pre class="ql-syntax" spellcheck="false">■ 지난해 6년 만에 7배 폭증
애인·배우자가 디지털 가해자로 여성·미성년자 피해자 증가추세
재범 가능성 높고 폭력강도 세져 "공권력 개입 위한 관련법 제정을"
</pre> 지난해 디지털성범죄피해자지원센터가 온라인상에서 삭제한 불법 촬영물 건수가 24만 건을 넘은 것으로 나타났다. 센터 설립 이후 6년 만에 삭제 건수가 7배 이상 늘어난 셈이다. 최근 교제 폭력이 급증하고 있는 가운데 교제 폭력으로 인한 피해가 오프라인은 물론 온라인상에서도 확산하는 만큼 법 제정 등 강력한 조치가 필요하다는 목소리가 커지고 있다. <img src="https://www.lavarwave.co.kr/uploads/files/image/20240710013039-press-img.png"> 15일 한국여성인권진흥원 디지털 성범죄 피해자 지원 보고서에 따르면 디성센터가 지난해 불법 촬영물 등 피해 영상물 삭제를 지원한 건수는 24만 5416건이다. 센터가 설립된 2018년의 2만 8879건과 비교하면 749.8% 폭증했다. 특히 배우자·애인 등에 의한 디지털 성범죄가 전체 사건의 10%에 육박했다. 디성센터에 따르면 가해자와 친밀한 관계였던 피해자 수는 매년 꾸준히 증가해 2023년 기준 전체 피해자 8983명 중 870(여성 843명·남성 27명)명에 달했다. 연령별로는 20대가 전체 60%(522명)로 가장 많았다. 이어 30대(20%, 174명), 10대(9.88%, 86명)가 뒤를 이었다. 디성센터가 지원한 피해자들의 피해 유형 중에서도 동의 혹은 동의 없이 촬영한 성적 영상물의 유포가 2018년 758건에서 지난해 2717건으로 급증했다. 친밀한 사이에서 이뤄지는 교제 폭력은 은밀하게 발생하는 것이 특징이다. 또 재범의 가능성이 높고 점점 폭력의 강도도 세진다. 대표적인 사례가 이달 6일 강남역에서 발생한 교제 살인 사건이다. 피해자가 이별을 통보하자 지속적으로 가해자는 자살 소동을 벌였고 결국 살인 사건으로 이어졌다. 이 때문에 피해자들에 대한 강력한 보호가 필요하다는 주장이 나온다. 불법 촬영물 등 피해 영상물을 추적해 삭제하는 민간 업체인 라바웨이브 관계자는 “피해자들을 향한 부정적인 사회적 시선과 분위기로 인해 피해를 당하더라도 도움 요청을 하기가 쉽지 않아 집계된 것보다 훨씬 많은 피해자가 있을 것”이라며 “피해 상담과 문의 전화를 해도 본인의 신분이나 피해 상황을 명확히 설명하지 못하는 경우가 많아 제대로 된 대응책 마련이 어려운 상황도 많다”고 말했다. 교제 폭력 건수가 급증하고 있는 만큼 불법 촬영 등 디지털 성범죄 건수 역시 앞으로 늘어날 가능성이 큰 상황이다. 경찰청에 따르면 교제 폭력 건수는 2019년 5만 581건에서 2023년 7만 7150건으로 52.52% 증가했다. 2024년 3월 기준 이미 1만 9098건의 신고가 접수된 것으로 확인됐다. 교제 폭력이 이처럼 매년 빠르게 증가하고 있지만 이를 효과적으로 예방하고 처벌할 수 있는 법적 근거는 마땅찮다. 2021년 권인숙 더불어민주당 의원이 가정폭력의 범위에 교제 폭력을 포함시키는 내용의 ‘가정폭력방지법 일부개정안’을 대표 발의하는 등 총 4건의 관련 법안이 연이어 논의 테이블에 올랐다. 그러나 21대 국회의 임기가 한 달도 남지 않은 시점에서 여전히 법안들이 계류하고 있어 해결이 요원하다는 지적이 이어지고 있다. 허민숙 국회 입법조사관은 “교제 폭력은 당사자뿐만 아니라 당사자의 부모, 가족까지 해치는 경우가 있어 주변의 도움을 통한 문제 해결보다는 공권력의 개입이 필요하다”고 지적했다. 이어 “교제 폭력을 처벌한 법적 근거가 없는 상황에서 피해자들에게 처벌 의사를 묻기보다 피·가해자 분리 방안, 보호시설 연계 등을 모색하는 것이 당장 시급하며 관련 법을 제정하거나 가폭처벌법을 개정하는 등 제도 마련도 시급하다”고 덧붙였다. <a href="https://admin.lavarworks.co.kr/news/update/%EB%B6%88%EB%B2%95%EC%98%81%EC%83%81%20%EC%82%AD%EC%A0%9C%20%E2%80%9924.5%EB%A7%8C%EA%B1%B4%E2%80%98%20%EB%8F%8C%ED%8C%8C%E2%80%A6%EC%98%A8%EB%9D%BC%EC%9D%B8%EA%B9%8C%EC%A7%80%20%EB%B2%88%EC%A7%84%20'%EA%B5%90%EC%A0%9C%ED%8F%AD%EB%A0%A5'" rel="noopener noreferrer" target="_blank" style="font-size: 10pt;">불법영상 삭제 ’24.5만건‘ 돌파…온라인까지 번진 '교제폭력'</a><a href="https://admin.lavarworks.co.kr/news/update/%EB%B6%88%EB%B2%95%EC%98%81%EC%83%81%20%EC%82%AD%EC%A0%9C%20%E2%80%9924.5%EB%A7%8C%EA%B1%B4%E2%80%98%20%EB%8F%8C%ED%8C%8C%E2%80%A6%EC%98%A8%EB%9D%BC%EC%9D%B8%EA%B9%8C%EC%A7%80%20%EB%B2%88%EC%A7%84%20'%EA%B5%90%EC%A0%9C%ED%8F%AD%EB%A0%A5'" rel="noopener noreferrer" target="_blank" style="font-size: 10pt;">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone ﻿

[서울경제] 불법영상 삭제 ’24.5만건‘ 돌파…온라인까지 번진 '교제폭력'

라바웨이브(대표 김준엽)가 디지털 범죄 대응 업계 최초로 국제 표준 정보보안경영시스템(ISO/IEC 27001:2022) 인증을 획득했다고 27일 밝혔다. 국제표준화기구(ISO) 및 국제전기기술위원회(IEC)에서 제정한 ISO/IEC 27001:2022는 정보보호 분야 최고 권위의 국제 표준 인증이다. △정보 보안 정책 △정보 접근 통제 △침해사고 대응 관리 등 정보보호 관리와 관련된 4개 영역, 총 93개 점검 항목에 대한 엄격한 평가를 통과해야 받을 수 있다. 지난해 10월 ISO/IEC 27001:2022의 새로운 기준이 발표됐는데, 라바웨이브는 해당 기준에 맞춰 내부 점검 및 정비에 나섰다. 업체 측은 "조직적, 인적, 물리적, 기술적 영역으로 이어지는 기준 충족을 위해 노력했다"면서 "특히 디지털 범죄 피해자의 정보를 더욱 안전하게 보호할 수 있도록 보안정책 및 정보보호 관리체계 등을 제·개정했다"고 말했다. 라바웨이브 관계자는 "'몸캠피싱 소프트웨어 솔루션 연구·개발' 부문에서 인증을 획득했다"며 "이는 디지털 범죄 대응 업계에서 최초의 사례"라고 말했다. 이어 "국제적 기준에 걸맞은 안전성을 인정받았다는 점에서 의미가 크다"고 했다. 또 이 관계자는 "'디지털 범죄 없는 안전한 K-사이버 방역 국가 건설에 일조한다'는 목표를 달성하기 위해 힘쓰겠다"며 "글로벌 수준에 부합하는 견고하고 안정적인 정보보안경영시스템을 유지할 것"이라고 덧붙였다. <a href="https://n.news.naver.com/mnews/article/008/0005043124?sid=101" rel="noopener noreferrer" target="_blank">라바웨이브, 업계 최초 국제 표준 정보보안 인증 획득</a><a href="https://n.news.naver.com/mnews/article/008/0005043124?sid=101" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone ﻿

[머니투데이] 라바웨이브, 업계 최초 국제 표준 정보보안 인증 획득

안수용 라바웨이브 부사장(사진 오른쪽)이 14일 오후 서울 중구 한국프레스센터에서 열린 머니투데이 주최의 '2024 제10회 대한민국 리딩기업대상' 시상식에서 디지털범죄 대응 솔루션 부문 'R&amp;D혁신대상'을 수상하고 이종섭 동국대학교 교수와 기념 촬영을 하고 있다. 라바웨이브는 수사 기관과 공조하면서 기술 개발을 지원 중인 디지털 범죄 대응 전문기업이다. '안전한 K-사이버 방역 국가 건설에 일조한다'는 비전을 갖고 있다. 디지털 범죄 사전 예방 기술뿐 아니라 업계 최다 9개의 특허 기술을 기반으로 가해자 검거와 피해 최소화 등을 위한 맞춤형 통합 솔루션을 제공하고 있다. <a href="https://n.news.naver.com/mnews/article/008/0005050884?sid=101" rel="noopener noreferrer" target="_blank">'디지털범죄 대응 솔루션' 라바웨이브, 'R&amp;D혁신대상'</a><a href="https://n.news.naver.com/mnews/article/008/0005050884?sid=101" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

디지털범죄 대응 솔루션 부문 'R&D혁신대상'

[머니투데이] '디지털범죄 대응 솔루션' 라바웨이브, 'R&D혁신대상'

<pre class="ql-syntax" spellcheck="false">"피해자를 보호하는 사회적 분위기와 시스템이 마련됐을 때 보다 안전한 사회가 될 수 있습니다."
</pre> 디지털 범죄 대응 전문기업 라바웨이브(대표 김준엽)의 김진혁 실장이 SBS Biz 라이프매거진 '참 좋은 하루'에 출연, 최근 급증하는 몸캠피싱을 비롯한 디지털 범죄 실태와 대응 방안에 대해 입을 열었다. 김 실장은 "디지털 범죄 조직들이 법망을 피하기 위해 점조직화는 물론 해외 서버를 이용하는 등 체계적 틀을 갖추기 시작했다"며 "갈수록 수사와 검거가 어려워지는 까닭"이라고 언급했다. 이어 "특히 몸캠피싱 등 디지털 성범죄의 경우 다른 범죄에 비해 준비 과정이 간단하고 성공률이 높다"며 "실제로 2018년 1315명에서 2023년 8983명으로 피해자가 급증한 반면 검거율은 오히려 낮아지는 추세"라고 말했다. 그는 "AI(인공지능) 기술이 보편화되면서 범죄 수법은 더욱 고도화되고 있다"며 "날로 진화하는 사이버 범죄 기술에 대응하기 위해서는 정부 차원의 대응과 함께, 관련 프로그램 개발 업체와 협력하는 것도 대안이 될 수 있다"고 했다. 또 김 실장은 "'나는 괜찮겠지'라는 막연한 안심과 피해자를 향한 차가운 시선 등이 디지털 범죄의 몸집을 불리고 더욱 악랄하게 만든다"며 "특히 몸캠피싱 피해자는 사회적 보호를 받지 못하고 있는 실정"이라고 지적했다. 이어 "피해자가 두려움 없이 도움을 요청할 수 있는 사회적 공감대와 제도적 장치가 시급하다"고 덧붙였다. 한편 라바웨이브는 몸캠피싱 등 디지털 범죄에 전문적으로 대응하는 업체다. 자체 기술력을 바탕으로 수사기관과 공조해 검거를 지원 중이다. 사전 예방 기술과 피해 최소화 기술을 개발하는 데도 집중하고 있다. <a href="https://n.news.naver.com/mnews/article/008/0005051696?sid=101" rel="noopener noreferrer" target="_blank">"몸캠피싱 피해자, 사회적 보호 필요해"</a><a href="https://n.news.naver.com/mnews/article/008/0005051696?sid=101" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

뉴스룸