디지털 범죄 대응 전문기업 라바웨이브(대표 김준엽)가 몸캠피싱에 악용되는 악성 앱(애플리케이션)을 분석한 리포트를 주기적으로 발간할 것이라고 14일 밝혔다. 라바웨이브 측은 "몸캠피싱은 디지털 성범죄의 한 유형으로 유포 협박을 통한 금전 갈취를 목적으로 한다"며 "계속 진화하는 기술을 지속적으로 분석해야 한다"고 했다. 2019년 설립된 라바웨이브는 지난 5년간 축적한 몸캠피싱 피해 데이터를 바탕으로 악성 앱 히스토리를 데이터베이스화 했다. 이를 통해 확보한 악성 앱들을 실시간으로 모니터링하고 정밀 분석해 대응책을 고도화하고 있다. <img src="https://www.lavarwave.co.kr/uploads/files/image/20240821044851-라바웨이브_VER1.1.webp" alt="editorImage71"> 라바웨이브의 분석 리포트는 △기본 정보 △실행화면 △세부 분석 내용 △피해자 접촉 경로 △서버 보안 강도 △작업 가능 여부 등으로 구성됐다. 각 악성 앱에 대해 이해하기 쉽게 정리했다. 라바웨이브 관계자는 "최근 웨일, 쥬멜, 킹클라우드, 블루맨, 비밀영상 등 신규 몸캠피싱 악성 앱으로 인한 피해가 급증하고 있다"며 "공식적으로 인증되지 않은 앱은 절대로 설치하거나 사용하지 말아야 한다"고 말했다. 해당 리포트는 라바웨이브 브랜드 페이지에서 무료로 확인 가능하다. <a href="https://n.news.naver.com/mnews/article/008/0005077143?sid=101" rel="noopener noreferrer" target="_blank">라바웨이브, '몸캠피싱 악성 앱 분석 리포트' 발간</a><a href="https://n.news.naver.com/mnews/article/008/0005077143?sid=101" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[머니투데이] 라바웨이브, '몸캠피싱 악성 앱 분석 리포트' 발간

<pre class="ql-syntax" spellcheck="false">· 김준엽 라바웨이브 대표 인터뷰
· AI 고도화로 중국 해커에 맞대응
· 내년 하반기 IPO 계획
</pre> A씨는 모바일 채팅 앱에서 먼저 대화를 신청한 여성 B씨와 며칠 간 밤새도록 얘기하다 사랑의 감정을 느끼게 됐다. 메신저 서비스로 이동해 더 은밀한 대화를 나누자는 B씨의 제안을 흔쾌히 받아들였고 둘은 매일 연락하는 사이로 발전했다. B씨가 바쁘다는 핑계로 만남을 여러 번 거절했지만, 별다른 이상함을 감지하지 못한 A씨. 알몸 상태로 영상통화를 주고받으며 온라인으로나마 외로움을 달랬다. 그러다 B씨가 앱 다운로드 링크를 하나 보내왔다. 영상통화 중에 소리가 새어 나갈까 봐 우려된다며 A씨에 녹음방지 앱을 설치하라고 요구한 것. A씨는 의심 없이 앱을 설치했는데 이후 B씨의 태도는 돌변했다. B씨는 영상통화 기록을 지인들에 유포하겠다며 A씨를 금전적으로 압박하기까지 했다. 어찌 된 일인지 A씨 폰에 저장된 지인들의 연락처가 통째로 B씨의 손에 들려 있었다. 중국 해커조직이 가상의 인물(B씨)을 앞세워 한 남성을 협박한 대표적인 몸캠피싱 사례다. 이데일리는 지난달 31일 국내 대표 몸캠피싱 방지 업체인 라바웨이브의 김준엽 대표를 만나 최근 달라진 몸캠피싱 공격 동향에 대한 설명을 들었다. 지난 2019년 1월 설립된 라바웨이브는 인공지능(AI) 기술을 활용해 국내 몸캠피싱 영상 2500건의 유포를 막았다. 해커의 서버에 올라간 피해자 영상 데이터 등을 라바웨이브의 더미 데이터로 대체하는 방법이다. 이를 통해 각 영상 속에 담긴 피해자 2500명을 구했다. 김 대표에 따르면 국내 몸캠피싱 피해자의 99.9%는 남성이다. 연령대는 10대부터 80대까지 다양하다. 김 대표는 “피해자 중에는 현직 경찰이나 변호사, 국회의원 등 사회적인 지위가 있는 인물도 있다”고 했다. 피해자는 영상 속 여성을 실제인물로 인식하지만, 허구의 인물이다. 중국 해커가 미리 녹화된 영상을 보여주는 것에 불과하다. 김 대표는 “피해자가 영상통화에서 보는 상대방은 이미 녹화된 영상의 일부분일 뿐”이라며 “최근 채팅 앱에서 ‘강아지(본인 말을 잘 듣는 성향)를 구한다’, ‘노예를 원한다’는 식으로 남성을 유인하는 등 몸캠피싱 수법이 진화했다”며 이용자의 주의를 요구했다. 라바웨이브는 중국 해커조직과 매일 사이버전쟁을 벌이고 있다. 김 대표는 라바웨이브의 침입을 막기 위해 해커조직이 악성 앱을 더 자주 업데이트하고 있다고 전했다. 업데이트 빈도는 기존 2~3개월 주기였지만, 최근 일주일 단위로 짧아졌다는 것. 해커들은 가상 환경에서 본인들의 앱을 분석하지 못하도록 기술적 조치를 강화했다고 한다. 라바웨이브는 AI 고도화로 대응하고 있다. 김 대표는 “더 악랄해지는 해커조직을 공격 수법별로 그룹화해 대응하는 한편, AI를 고도화해 공격 패턴 분석과 위협 감지를 더 빠르게 할 수 있도록 준비중”이라고 말했다.몸캠피싱 공격 조직은 대다수가 중국에 거주해 검거가 어렵다. 라바웨이브가 국정원과 공조하고 있는 이유도 이 때문이다. 라바웨이브는 내년 하반기 기업공개(IPO)를 목표로 사업을 확대해 나갈 계획이다. 김 대표는 “구체적인 사업 계획이나 매출액을 공개하긴 어렵지만, 내년 하반기 중에 IPO를 목표로 하고 있다”면서 “몸캠피싱뿐 아니라 스토킹이나 성범죄, 물리적인 외부 위협 등을 포함한 온·오프라인 범죄 대응까지 사업을 확대할 예정”이라고 했다. <a href="https://n.news.naver.com/mnews/article/018/0005802639?sid=105" rel="noopener noreferrer" target="_blank">"외로워 마음 줬는데" ...몸캠피싱 노린 中 해커가 배후에</a><a href="https://n.news.naver.com/mnews/article/018/0005802639?sid=105" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a>﻿ ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[이데일리] "외로워 마음 줬는데"…몸캠피싱 노린 中 해커가 배후에

<pre class="ql-syntax" spellcheck="false">라바웨이브, 원클라우드·버니 등 신종위협 대응…암호화 처리·주기적 검사로 보안 철저
</pre> #. 지난해 11월. A씨(38·여)는 몸캠피싱 조직원들의 라오스 사무실에서 카카오톡 오픈 채팅방을 통해 B씨와 화상 채팅을 하면서 성행위 하는 영상을 녹화한 뒤 이를 조직원에게 전송했다. 이를 빌미로 B씨에게 돈을 뜯어내려 했던 A씨는 '보내주는 앱을 설치하면 성인 기구 강약을 조절할 수 있으니 이를 설치한 후에 계속 화상 채팅을 하자'고 말하며 휴대전화에 저장된 연락처를 전송받을 수 있는 기능의 악성프로그램 파일을 설치하도록 유도했다. 이후 A씨와 조직원들은 B씨 지인들의 연락처, 성행위 영상 캡처 사진 등을 전송하면서 '돈을 보내지 않으면 지인들에게 유포하겠다'는 취지로 협박했다. 결국 A씨는 지난달 28일 춘천에서 폭력행위처벌법상 공동공갈, 정보통신망법 위반 혐의로 기소돼 징역 3년이 선고됐다. 이처럼 최근 들어 몸캠 피싱(신체 불법 촬영 협박)이 기승을 부리는 가운데 라바웨이브가 피해자 보호를 위한 개인정보 유출 방지에 나섰다. 라바웨이브는 몸캠 피싱 피해자 전용 개인정보 데이터베이스(DB) 서버를 구축했다고 19일 밝혔다. 최근 몸캠 피싱 범죄가 지속적으로 증가하는 가운데 피해자 보호를 최우선으로 고려하기 위한 조치다. 라바웨이브는 전용 DB 서버 구축을 통해 개인정보 암호화 처리와 주기적인 안정성 검사를 강화했다. 이에 따라 데이터가 외부로 유출되더라도 정보는 난독화된 상태로 남는다. 최근 국내 주요 기업들 대상으로 사이버 공격과 해킹 시도가 증가하면서 고객정보 유출사고가 빈번히 발생하고 있다. 특히 몸캠피싱 범죄는 원클라우드, 버니19, 비밀영상 등 새로운 형태로 등장하는 추세다. 이 같은 신규 범죄에 대응하기 위해 라바웨이브는 전용 DB 서버 구축으로 피해자 보호를 더욱 강화할 방침이다. 서버 암호화뿐 아니라 주기적 검사와 백업으로 유출 위협 봉쇄에 본격 나선 셈이다. 라바웨이브 관계자는 "몸캠피싱 피해자 보호를 위해 앞으로도 끊임없이 노력할 것"이라며 "디지털 범죄 없는 안전한 세상을 만드는 데 앞장서겠다"고 강조했다. <a href="https://n.news.naver.com/mnews/article/092/0002338912?sid=105" rel="noopener noreferrer" target="_blank">"성행위 영상 뿌린다"…'몸캠 피싱' 피해자 보호 나선 '이 기업' 어디?</a><a href="https://n.news.naver.com/mnews/article/092/0002338912?sid=105" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[지디넷코리아] "성행위 영상 뿌린다"…'몸캠 피싱' 피해자 보호 나선 '이 기업' 어디?

디지털 범죄 대응 전문기업 라바웨이브(대표 김준엽)는 최근 자사의 이건희 매니저가 정부 자살예방정책위원회 위원으로 선정됐다고 26일 밝혔다. 정부 자살예방정책위원회는 자살예방법에 근거해 설립된 위원회다. 자살예방정책의 중요사항을 심의·의결한다. 제3기 위원회는 한덕수 국무총리를 위원장으로 총 24명의 위원으로 구성되며 위원 임기는 2년이다. 이건희 매니저는 라바웨이브에서 몸캠피싱 범죄 대응 및 피해자 보호 솔루션을 담당하고 있다. 2015년부터 온라인 자살유발유해정보 모니터링 활동 '지켜줌인'을 시작으로 관련 분야에서 다양한 활동을 펼쳐왔으며, 5000시간 이상의 봉사활동 경험도 갖고 있다. 이 매니저는 "몸캠피싱을 비롯한 사이버 범죄 피해자들이 안전한 일상으로 복귀할 수 있도록 돕는 것이 목표"라며 "이번 위원회 활동을 통해 자살 예방은 물론 범죄 피해자를 보호할 수 있는 다양한 의견을 제시하겠다"고 말했다. 라바웨이브 측은 "이 매니저의 위원회 활동을 전폭 지원할 계획"이라며 "디지털 성범죄 현황을 실시간으로 공유하고 자살 예방 방안 도출을 돕겠다"고 했다. 이어 "몸캠피싱 피해자 보호에 집중하면서 더 나아가 각종 범죄로부터 안전한 대한민국이 될 수 있도록 노력할 것"이라고 덧붙였다. 한편 라바웨이브는 최근 충남경찰청의 역대 최대 보이스피싱 및 몸캠피싱 범죄 조직 '김군일파' 검거에 공조하고, 몸캠피싱 피해자 보호를 위한 전용 DB(데이터베이스) 서버를 구축하는 등 범죄 근절 및 피해자 보호에 역량을 쏟는 기업이다. <a href="https://n.news.naver.com/mnews/article/008/0005069363?sid=101" rel="noopener noreferrer" target="_blank">라바웨이브, 정부 자살예방정책위원회 위원 배출</a><a href="https://n.news.naver.com/mnews/article/008/0005069363?sid=101" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

몸캠피싱을 비롯한 사이버 범죄 피해자들이 안전한 일상으로 복귀할 수 있도록 돕는 것이 목표

[머니투데이] 라바웨이브, 정부 자살예방정책위원회 위원 배출

디지털 범죄 대응 전문기업 라바웨이브(대표 김준엽)가 몸캠피싱 피해자의 개인정보 보호를 위해 보안을 강화한 전용&nbsp;DB(데이터베이스) 서버를 구축했다고 18일 밝혔다. 최근 국내 주요 기업을 향한 사이버 공격과 해킹 시도로 기업 기밀과 고객 정보 유출 사고가 잇따르고 있는 가운데, 라바웨이브는 이번 서버 구축을 통해 몸캠피싱 피해자 개인정보 유출 방지 솔루션과 더불어 사내 보관 정보까지 견고히 보호하겠다는 방침이다. 라바웨이브 관계자는 "원클라우드,&nbsp;bunny19(버니19),&nbsp;Hide&nbsp;My&nbsp;Pic(하이드 마이 픽), 비밀영상 등 새로운 형태의 몸캠피싱 범죄가 계속 등장하면서 피해자 보호가 더욱 중요해졌다"며 "그중 특히 개인 정보 보호를 위해 정보 보안 구조를 한층 더 업그레이드한 피해자 전용&nbsp;DB를 구축·운용하게 됐다"고 말했다. 새로 구축된 서버는 모든 개인 정보를 암호화 처리한다. 서버 내 모든 정보는 암호화돼 외부로 유출되더라도 난독화된 상태로 읽을 수 없다. 또한 주기적인 안정성 검사와 백업으로 유출 위협 가능성을 원천 봉쇄한다는 계획이다. 라바웨이브 측은 "몸캠피싱 피해자 보호를 위해 끊임없이 노력할 것"이라며 "몸캠피싱 대응 기술 개발은 물론, 피해자 보호 시스템을 구축해 '디지털 범죄 없는 안전한 세상'을 만드는 데 앞장서겠다"고 말했다. <a href="https://n.news.naver.com/mnews/article/008/0005065807?sid=101" rel="noopener noreferrer" target="_blank">라바웨이브, 몸캠피싱 피해자 보호 위해 전용 DB 서버 구축</a><a href="https://n.news.naver.com/mnews/article/008/0005065807?sid=101" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[머니투데이] 라바웨이브, 몸캠피싱 피해자 보호 위해 전용 DB 서버 구축

<h1>악성 앱 분석 리포트 '텔레그램 사진첩'</h1>&nbsp;이번 악성 앱 분석 콘텐츠는 2023년~현시점까지 지속적인 피해가 발생되는 '텔레그램 사진첩'에 대한 분석 리포트입니다.&nbsp;이 리포트는 몸캠피싱에 사용된 애플리케이션을 간략하게 안내하고 디컴파일과 동적분석을 통해 해당 애플리케이션에 대해 안내 드림으로써 도움이 되어드리고자 만든 리포트입니다.&nbsp;디컴파일 : 실행파일을 소스코드로 되돌리는 작업﻿동적분석 : 네트워크 패킷 분석 툴을 이용하여 프로토콜 패킷 구조를 추출, 분석하는 작업&nbsp;&nbsp;&nbsp;<h2>1. 해당 악성 앱 기본 정보</h2>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080133-%EC%9D%B4%EB%AF%B8%EC%A7%801.png">&nbsp;<h3>구분 내용</h3>➡️ file name - telegraming.apk➡️ file Size - 5.40MB➡️ MD5 - 6b644b3a05508c51af8f59f896da3b9d➡️ SHA-1 - bf17cdc7be5427eae60942cb5dd2142885fc8b27➡️ SHA-256 - 7d2328a057dc81ace2112194be114627f6d91db5e187be91c702af2f72e922b6&nbsp;&nbsp;&nbsp;<h2>2. 애플리케이션 실행 화면</h2>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080308-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_02.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080323-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_03.png">&nbsp;앱 실행 시, 조회가 되는 권한 허용 문구는 통화내역, 연락처, 문자내역의 권한 허용 여부의 알림이 조회됩니다.하지만, 보이는 3가지의 권한 만을 탈취를 진행하는지는 아래의 정밀한 분석을 통해 확인해 보도록 하겠습니다.&nbsp;&nbsp;&nbsp;<h2>3. 세부 분석 내용</h2>1) 디컴파일&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080356-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_04.png">&nbsp;→ 텔레그램 사진첩 소스코드 中 일부→ Packge Name : miners.services.zone→ 소스코드 內 Main Activity : miners.services.zone.ui.LoginActivity&nbsp;해당 실행 파일을 디컴파일 하게 되면 위와 같이 소스 코드로 변환되고, 내용을 분석하게 되면 해당 파일의 작동 내용을 확인할 수 있습니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080425-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_05.png">&nbsp;정적 분석의 퍼미션 권한을 살펴보면, 악성 앱 실행 시 직접적인 권한을 요구하는 내용은 통화내역, 연락처, 문자내역.해당 권한으로 연락처 및 통화, 문자내역의 탈취가 이루어지며, 대부분의 애플리케이션의 특징으로 sandbox의 구성 상,다른 앱은 접근이 불가하도록 되어 있어, 악성 앱에서&nbsp;은행 앱 및 이외에 앱에는 접근할 수 없습니다.※ 단, 예외는 존재함(휴대폰 루팅 또는, 탈옥이 이루어진 경우 타 앱 접근이 가능)&nbsp;&nbsp;2) 다운로드 유도 URL 분석&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080519-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_06.png">&nbsp;가해자는 보통, 최초 접촉 앱에서(일반적으로 랜덤채팅 앱) 2차 접촉 앱으로 이동하며(카카오톡 및 라인, 텔레그램) 해당 앱 內 폰섹을 하자는 명문으로 악성 앱 설치를 유도함. 해당 악성 앱은 인증되지 않은 설치 경로이며, 정식 앱인 것처럼 홈페이지를 구축하고 있습니다.&nbsp;<h2>🚨 당사 유입 피해자 정보</h2>① 피해자 접촉 경로ⓐ 사랑애 → 텔레그램ⓑ 톡친구만들기 → 텔레그램 → 카카오톡ⓒ 다톡 → 텔레그램ⓓ 돌싱의밤 → 텔레그램&nbsp;가해자들은 보통 ”텔레그램 사진첩”이라는 악성 앱 다운로드를 유도할 때에, 텔레그램을 통하여 흐릿한 사진을 전송한 후, 피해자가 사진이 보이지 않는다, 말하면 텔레그램 업데이트가 안되어서 그런 거다 또는, 특정 앱을 다운로드하여야 보인다 거짓 정보를 피해자에게 전달하며 악성 앱 다운로드 링크를 전달하는 수법을 사용하고 있습니다.&nbsp;&nbsp;&nbsp;악성 앱 다운을 유도하는 URL과 해당 웹 사이트의 특징은 하단과 같습니다.전달받은 URL : <a href="https://telexxx.xxx/">https://telexxx.xxx</a>피해자 휴대폰 정보 : 안드로이드, IOS&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080623-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_07.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080630-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_08.png">&nbsp;1차적인 Web scan 결과, 다운로드를 유도하는 웹사이트의 운용 국가(대부분이 US이지만, 프록시 및 VPN 사용으로 조작할 가능성이 높음), 사용 Server(CloudFlare), 웹페이지 IP(104.21.xx.xx // 172.67.xx.xx)를 확인할 수 있습니다.&nbsp;&nbsp;&nbsp;3) 동적분석&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080656-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_09.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080704-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_10.png">&nbsp;<h2>▶️ 네트워크 패킷 분석 툴&nbsp;</h2>동적분석을 위해 네트워크 패킷 분석 툴로 악성 앱을 실행하여 데이터가 전달되는 일련의 과정을 적용하여 나온 분석값분석 결과가 가해자의 C&amp;C 서버의 통신 프로토콜은 ‘HTTPS’로 확인되며, 해당 프로토콜 통신 확인 결과 가해자의 데이터 수집 주소는 172.67.xx.xx로 보이며 도메인 주소는 ‘telxxxxx.xxx.’로 확인되고 있습니다.&nbsp;단, 현재 해당 악성 앱은 보안 강도가 높은 SSL 보안 통신을 진행하고 있기에, 가해자가 운용하고 있는 C&amp;C 서버의 IP 및 지역은 100% 확인이 어려움.하지만, 해당 악성 앱을 대상으로 하는 솔루션 작업은 문제 없이 진행 가능합니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080750-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_11.png">&nbsp;관리자(admin) 페이지 : 보안 강도가 낮은 서버의 경우, admin 페이지 탐색이 가능 하나, 보안 강도 높은(TLS1.2,TLS1.3 암호화통신) 악성 앱의 경우 admin 페이지 조회가 쉽게 되지 않습니다.현재 '텔레그램 사진첩'의 해킹 앱 또한, 강도 높은 보안 통신을 진행하고 있기에 관리자 페이지가 쉽게 조회되지 않습니다.&nbsp;&nbsp;&nbsp;<h2>4. 분석 결과</h2>▶️ 작업 가능 여부 : 가능▶️ 서버 보안 강도 : 상▶️ 서버 특이사항 : 보안 강도가 매우 높으며, 암호화 통신을 진행하고 있음.▶️ 탈취 목록 : 휴대폰 정보, 연락처, 문자내역, 통화내역▶️ 적용 솔루션 : 더미 데이터, 데이터 인젝션

몸캠피싱 악성 앱 '텔레그램 사진첩' 분석 리포트를 통해 동일한 피해 또는 유사한 피해를 당했는지 확인하고, 어떻게 해결해야 하는지 해결 방법에 대해 지금 바로 확인하세요.

분석 리포트

악성 앱 분석 리포트 '텔레그램 사진첩'

<h1>여러분도 이런 상황이신가요? (몸캠피싱이란 무엇인가)</h1>&nbsp;몸캠피싱이란 화상채팅이나 영상통화를 통해 신체 노출을 유도한 뒤, 이를 불법으로 촬영 또는 녹화한 자료를 지인에게 유포하겠다고 협박하여 금전을 갈취하는 디지털 성범죄입니다. 협박을 받았다면 상대 계정과 메시지를 보존하고, 앱 설치 여부와 상대가 제시한 자료를 구분해 정리하세요. 추가 영상이나 개인정보를 보내지 말고 필요한 상담·신고 절차를 확인하세요.<a href="https://www.lavarwave.co.kr/inblog/몸캠피싱대처몸캠피싱대응방법몸캠피싱대처방법-종합-가이드--65601">피해 직후 초동 대처 순서</a>&nbsp;오늘은 몸캠피싱 피해가 어떻게 발생하는지에 대해서 피해 과정을 상세한 예시로 알려드리도록 하겠습니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>1. 도용한 프로필을 활용한 접근</h2>가해자들은 랜덤채팅 등 익명의 힘을 빌려 자연스럽게 접근해 옵니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709044924-라바웨이브_02.png">&nbsp;&nbsp;&nbsp;&nbsp;<h2>2. 다른 앱·링크로 이동 유도</h2>영상 녹화가 용이한 채팅어플로 유도한 뒤, 본격적으로 해킹을 위한 사전 작업을 시작하게 됩니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709045042-라바웨이브_03.png">&nbsp;&nbsp;&nbsp;&nbsp;<h2>3. 영상통화 유도</h2>영상통화 녹화와 연락처 접근은 별도로 확인해야 합니다. 앱 설치나 권한 허용을 유도하는 경우가 있을 수 있지만, 영상통화 요청만으로 연락처 탈취가 완료됐다고 단정할 수는 없습니다.<a href="https://www.lavarwave.co.kr/inblog/70767">실제 영상·합성 협박을 구분할 때 확인할 점</a>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709045207-라바웨이브_04.png">&nbsp;&nbsp;&nbsp;&nbsp;<h2>4. 유포협박</h2>은밀한 영상까지 확보한 가해자는 본격적으로 금전을 요구하는 협박을 시작하게 됩니다. 이때, 가해자에게 입금을 한다면 집중 타겟이 되어 더 큰 협박과 금액을 요구받게 됩니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709045337-라바웨이브_05.png">&nbsp;&nbsp;지금까지 몸캠피싱 피해 과정을 알아보았는데요, 지금 내 상황과 똑같다거나 혹은 비슷한 상황인데 나도 몸캠피싱에 당한 건가?라는 생각이 드신다면 지체 없이 1811-9634로 전화 주시기 바랍니다. 365일 24시간 무료 상담이 가능합니다.&nbsp;다음 포스트에서는 몸캠피싱을 당했을 때 대처하는 방법에 대해서 알아보도록 하겠습니다.

몸캠피싱의 뜻과 접근·영상 녹화·유포 협박의 진행을 살펴봅니다. 앱 설치, 연락처 노출, 실제 유포 정황을 구분해 확인할 사항을 정리합니다.

라바인사이트

몸캠피싱이란? 접근·녹화·유포 협박의 진행과 확인할 점

<h1>악성앱 분석 리포트 Bunny(버니)</h1>&nbsp;이번 해킹 앱은 특별한 해킹 앱 분석을 진행하였습니다.이전 '원클라우드' 라는 해킹 앱이 3개의 상이한 아이콘으로 'Bunny(버니)','Erotic(에로틱)','에로S' 등 으로 조회 되고 있는 앱입니다.&nbsp;이 중, 가장 피해가 많이 발생하는 Bunny(버니) 앱을 대표적으로 분석하였으며, 다른 앱들도 유사한 정보를 소지하고 있습니다.&nbsp;해당 앱의 특징으로는 피해자에게만 1회성으로 전달되는 초대 코드의 발행으로 서버 작업의 어려움이 있었지만, 이번 당사 측 S/W 업데이트로 작업이 가능해진 서버입니다.&nbsp;해당 서버의 초대 코드의 경우 영문, 숫자가 섞인 특정 초대 코드로만 데이터 전송이 이루어지기에해당 내용을 정확하게 인지하고 파훼하지 않으면 작업이 진행되지 않습니다.&nbsp;일반적인 기업 및 인원이 진행할 수 있는 사항이 아니며 고급 분석,해킹 기술을 소지하고 있지 않다면 기술적인 부분으로 작업 진행이 되지 않는 특이 서버 입니다.&nbsp;그렇기에 작년 12월부터 해당 특이서버의 발견과 동시에 파훼법을 지속적으로 탐색하였으며,당사 측 화이트해커 및 개발진들과의 협업을 통하여 금번 업데이트를 진행 하였습니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>1. 해킹앱 관련 기본 정보</h2>&nbsp;file name: 1716446346540889052.apkfile Size: 8.17MBMD5: ad3e4bd718acd8ea3c02d09e13a70a63SHA-1: bc9524b10830398050bd787a2486fd66764acddSHA-256: b113c24345d7858805d865ed98b68b9bdac482999000140766e9d07bd6ba0a25&nbsp;※ MD5, SHA-1, SHA-256 의 경우 암호화 해시 함수로, 해당 파일의 원본을 비교하기 위한&nbsp;무결성을 검증하기 위한 값입니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>2. 어플리케이션 실행 화면</h2>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709022637-라바웨이브_02.png">&nbsp;➡️ 앞서 안내 드린 것처럼 해당 이미지에 보이는 '초대 코드' 란의 기입되는 코드는 피해자에게 1회성으로 전달 되는 코드이기에 해당 내용에 대해 정확한 분석 및 파훼가 되지 않는다면 서버 작업은 사실상 불가 합니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>3. 세부 분석 내용</h2><h3>1) 정적 분석</h3><img src="https://www.lavarwave.co.kr/uploads/files/image/20240709023559-라바웨이브_03.png">➡️ Bunny 소스코드 中 일부➡️ Packge Name : com.example.mydemo➡️ 소스코드 內 Main Activity : com.example.mydemo.LoginActivity&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709023738-라바웨이브_04.png">➡️ 퍼미션 목록을 확인하여 보면, 연락처,문자내역,휴대폰 정보,미디어(갤러리)를 탈취해 가는 것을 알 수 있습니다.&nbsp;&nbsp;&nbsp;<h2>🚨 당사 유입 피해자 정보 (피해자 접촉 경로)</h2>ⓐ 다톡 → 라인ⓑ 다톡 → 텔레그램ⓒ 근처톡 → 라인ⓓ 밤중년 → 라인ⓔ 수다 → 라인ⓕ 피톡 → 라인ⓖ 아르고 → 라인ⓗ 엠티 → 라인ⓘ 잭디 → 라인ⓙ 중년천국 → 라인ⓚ 트위터 → 라인ⓛ 비밀수다 → 라인ⓜ 엔프피 → 라인ⓝ 위피 → 라인ⓞ 커네팅 → 라인ⓟ 가가라이브 → 라인 → 카카오톡➡️ 피해자 정보를 기반으로 가해자는 다톡, 근처톡, 밤중년, 수다, 피톡, 아르고, 엠티, 잭디 등 다양한 랜덤채팅 어플에서 활동하며,주로 라인을 통하여 2차 접촉을 하고 있습니다. 현재 나열된 랜덤채팅 어플 수로도 보이듯, 굉장히 많은 피해가 발생 되어 당사에 유입 되고 있습니다.&nbsp;&nbsp;<h3>2) 다운 유도 URL</h3><img src="https://www.lavarwave.co.kr/uploads/files/image/20240709024028-라바웨이브_05.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709024041-라바웨이브_06.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709024054-라바웨이브_07.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709025118-라바웨이브_08.png">&nbsp;가해자들은 보통 악성앱 다운 유도 웹페이지를 구축할 때, 실제 인증이 된 앱처럼 보여지도록 하여 피해자들이 자연스럽게 다운로드 하도록 유도하기에 리뉴얼을 진행 할 때에 많은 시간을 들여 리뉴얼 하는 경향이 있습니다.&nbsp;보통 몸캠피싱을 진행할 때에, 라인 페이스톡을 유도하여 해킹 및 사기를 진행하고 연락처 해킹을 통한 주소록 협박이 이루어지고 있습니다.현재 분석을 진행한 Bunny 의 웹페이지에 대한 분석 내용으론 사용하는 IP : 172.xx.xx.xx // 104.xx.xx.xx , 사용 server : Cloudflare로 진행하는 것으로 파악 됩니다.Country 의 경우, VPN 및 Proxy 사용으로 조작 가능하며 현재 Erotic 웹페이지의 Country 는 [ZZ]로 조회 되고 있습니다.&nbsp;피해자 휴대폰 기종 : 안드로이드,아이폰&nbsp;&nbsp;<h3>3) 동적 분석</h3>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709025245-라바웨이브_09.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709040715-라바웨이브_10.png">&gt; 네트워크 패킷 분석 툴&nbsp;→ 실제 해킹앱 실행 시, 진행 되는 네트워크 패킷 분석을 진행하였으며 해당 분석의 내용으로는 해킹앱을 설치 후,피해자가 앱을 실행 시키고 초대 코드를 입력할 경우, 피해자의 데이터가 수집 되어 저장되는 C&amp;C 서버의 주소를 확인할 수 있습니다.통신 프로토콜의 경우, HTTP로 확인되며 수집된 IP는 104.xx.xx.xx 이며, Domain 주소는 10x.xx.xx.xx 로 확인 되었습니다. 해당 IP 및 Domain 주소를 기반으로 가해자가 피해자의 데이터를 저장하고 있는 서버를 탐색할 수 있습니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709040830-라바웨이브_11.png">&nbsp;→ 관리자(admin) 페이지의 경우, Bunny 앱의 변경 이전 '원클라우드'의 admin 페이지가 조회 되었습니다.해당 서버의 경우, 찾는것은 가능하나 접속할 경우 국내법 상 처벌 받을 수 있기에 접근은 불가합니다.&nbsp;admin 페이지의 경우, 조회 여부와 관계 없이 당사측 S/W 통하여 가해자 서버 대상으로 진행하는 서버 작업이 정상적으로 가능합니다.&nbsp;당사 측 S/W는 고도화 된 기술을 기반으로 자체 제작 되었으며 타업체와는 차별화 되는 솔루션을 제공하고 있습니다.또한, 해당 해킹앱의 경우 정확한 분석과 파훼법으로 작업 하지 않는다면 작업의 효과를 기대하긴 어렵습니다.그렇기에 당사는 보다 고도화 된 분석과 파훼법으로 원활한 작업 진행하고 있습니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>4. 분석 결과</h2>&nbsp;▶️ 작업 가능 여부 : 가능▶ 서버 보안 강도 : 중▶ 서버 특이사항 : 해당 앱은 초대 코드가 1회성(피해자 1명에게만 부여 되는 고유 값이며, 초대 코드는 매번 변경 되기에 이전에는해당 초대 코드 파훼법을 알지 못한다면 어떤 S/W에서도 작업이 불가. 해당 초대 코드 파훼는 고난이도의 기술로 특정 소수 인원의분석 및 기술로만 가능)으로 진행 되기에, 서버작업이 불가 하였지만, 현재 당사 측 S/W 업데이트 통하여 작업 가능으로 변경 되었음.또한, 해당 앱이 첫 발견 되었던 ‘원클라우드’의 admin 페이지를 보이고 있음.▶ 탈취목록 : 휴대폰 정보,연락처, 문자내역, 미디어(갤러리)▶ 적용 솔루션 : 더미 데이터, 데이터 인젝션

몸캠피싱 악성 앱 '버니19' 분석 리포트를 통해 동일 또는 유사한 피해를 당했는지 확인하고, 해결 방법에 대해 지금 바로 확인하세요!

분석 보고서

악성앱 분석 리포트 Bunny(버니)

디지털 범죄 대응 전문기업 라바웨이브(대표 김준엽)가 대전 유명 베이커리 성심당 온라인몰의 해킹 정황을 발견하고 피싱 피해 대응 및 피해자 보호를 위해 분석 영상을 제작, 공식 유튜브 채널에 업로드했다고 8일 밝혔다. 라바웨이브 측은 최근 어린이날 연휴 내 해킹 등 각종 디지털 범죄 예방을 위해 국내 주요 사이트를 대상으로 자체 보안 조사를 벌이던 중 성심당 온라인 쇼핑몰의 해킹 정황을 포착했다고 했다. 라바웨이브의 분석에 따르면 성심당몰의 해킹은 지난 3일 밤 10시경 발견됐다. 해커는 네이버 로그인 창과 유사한 피싱 사이트를 통해 성심당몰 접속 고객의 개인정보를 탈취했다. 3일 밤 10시부터 11시까지 약 1시간 동안 확인된 네이버 계정 유출 예상 피해자는 191명이다. 또 보안이 취약한 다른 사이트를 연쇄 공격해 추가 피싱 사이트를 생성한 정황도 확인됐다. 네이버 로그인 페이지 사칭 피싱 사이트에 입력된 데이터가 추가 생성된 피싱 사이트로 최종 전송되는 방식이다. 김준엽 라바웨이브 대표는 "악랄해지는 피싱 범죄에 대비하고자 자체 보안 조사를 벌였다"며 "어린이날 연휴 동안 더욱 집중해 점검에 나섰는데 개인정보 유출이 발생했다"고 말했다. 이어 "해당 시기에 성심당몰에 로그인을 했었다면 조속히 네이버 계정 비밀번호 변경 및 2차 인증 설정을 통해 피해를 최소화해야 한다"고 당부했다. <a href="https://news.mt.co.kr/mtview.php?no=2023121511410612720" rel="noopener noreferrer" target="_blank" style="font-size: 10pt;">라바웨이브, '2023 사회공헌 공로대상' 국회의원상 수상</a><a href="https://news.mt.co.kr/mtview.php?no=2023121511410612720" rel="noopener noreferrer" target="_blank" style="font-size: 10pt;">-기사 원문 보기</a>﻿ ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

뉴스룸