<h2>4단계에 걸쳐 유출된 개인정보 악용 차단에 주력, 2차 피해 예방까지 美 넘어 세계적인 디지털 범죄 대응 솔루션 기업으로의 발판 마련</h2>&nbsp;디지털 범죄 대응 전문기업 라바웨이브는 '피싱 애플리케이션에 의해 유출된 개인정보 보호장치 및 방법'에 관한 핵심 특허를 미국에서 취득하며 글로벌 시장 진출의 교두보를 마련했다고 18일 밝혔다.&nbsp;보이스피싱과 몸캠피싱 등 디지털 범죄로부터 개인정보를 보호하는 라바웨이브의 솔루션이 국내 특허에 이어 미국에서도 그 기술력을 인정받아 특허를 취득한 것이다.라바웨이브의 특허 기술은 악성 앱을 통해 이미 유출된 개인정보를 무력화시키는 혁신적인 4단계 프로세스로 구성된다. 기존 보안 솔루션이 피싱 앱의 설치를 차단하는 데 집중했다면 이 기술은 이미 유출된 정보까지 보호한다는 점에서 차별화된다.기술을 자세히 살펴보면 피해자 단말기의 피싱 앱을 디컴파일링(de-compiling)해 해커의 서버 정보를 추출(1단계), 피싱 서버 데이터베이스를 스캐닝해 유출된 개인정보와 동일한 포맷을 수집(2단계), 피싱 서버의 데이터 형식에 맞춘 더미데이터를 생성(3단계), 더미데이터를 피싱 서버로 전송해 원본 개인정보를 대체하거나 변조시켜 범죄자가 유출된 정보를 악용할 수 없도록 무력화(4단계) 등으로 구성된다.&nbsp;특히 악성 앱을 통해 탈취된 연락처 등 개인정보가 추가 피싱 범죄에 악용되는 것을 차단함으로써 실제 대부분의 피싱 범죄가 피해자의 연락처를 활용해 2차 범죄로 이어지기 때문에 연쇄 피해를 원천적으로 차단하는 데에 주안점을 뒀다.김준엽 라바웨이브 대표는 "디지털 범죄가 국경을 넘어 진화하는 만큼, 우리의 혁신적인 개인정보 보호 기술도 글로벌 시장에서 그 가치를 입증했다"며 "이번 미국 특허 취득을 발판 삼아 북미와 유럽 등 주요 시장에서 디지털 범죄 피해자들을 보호하고 K-보안 기술의 우수성을 널리 알리겠다"고 포부를 밝혔다.&nbsp;라바웨이브, 피싱 범죄 차단 특허 업계 최초 美서도 취득<a href="https://www.news1.kr/industry/distribution/5979713">-기사 원문 보기</a>&nbsp;ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

4단계에 걸쳐 유출된 개인정보 악용 차단에 주력, 2차 피해 예방까지 美 넘어 세계적인 디지털 범죄 대응 솔루션 기업으로의 발판 마련

라바웨이브, 피싱 범죄 차단 특허 업계 최초 美서도 취득

AI 기반 딥페이크 국민 인식도·피해 예방 공동 조사 &nbsp;디지털 범죄 대응 전문기업 라바웨이브(Lavareave)는 국내 정확성 및 신뢰도 1위 여론조사기관 리얼미터(Realmeter)와 'AI 기반 딥페이크 국민 인식도 및 대응 조사 수행을 위한 전략적 업무협약'(MOU)을 체결했다고 31일 밝혔다. 이번 협약은 최근 사회적 문제로 대두되고 있는 딥페이크 기술을 악용하는 실태에 대응하기 위해 이루어졌다. 양 기관은 △딥페이크 관련 국민 인식도 공동 조사 △불법 합성 영상물 모니터링 및 삭제 지원 △정치·사회 허위 정보 및 비방용 딥페이크 대응방안 연구 등을 함께 추진할 예정이다. 실제 지난해부터 청소년들이 지인(학생), 교원 및 연예인 등 타인의 얼굴을 음란물과 합성해 불특정 다수에게 판매 및 유포하는 범죄가 급증하고 있다. 또한 전국 지방의회 의원들의 사진을 딥페이크로 제작해 금전을 요구하거나 선거 출마시 딥페이크 합성물을 유포하겠다고 협박하는 사태까지 발생하면서 범죄 양상이 급속히 확대 중인 추세다. 라바웨이브는 몸캠피싱, 리벤지포르노, 로맨스 스캠 등 디지털 성범죄 및 불법 영상물 유포를 탐지·차단하는 국내 대표 디지털 범죄대응 기업이다. 독자적인 인공지능(AI) 기반 모니터링 시스템인 '라바스캐너'를 통해 불법 영상물의 확산을 실시간으로 추적하고, 삭제 및 차단 조치를 수행하고 있다. 이번 협약을 통해 리얼미터는 국민이 AI 기반 딥페이크 문제를 국민이 어떻게 인식하고 있는지를 조사하고, 딥페이크 문제가 사회에 얼마나 위험한지를 정기적으로 정량화해 분석할 예정이다. 양 기관은 향후 공동 조사 결과를 바탕으로 정부 및 관련 기관에 정책, 기술 대응 방안에 관한 제언과 함께 지속해서 국민인식 개선에 필요한 다양한 활동을 함께 할 계획이다. 김준엽 라바웨이브 대표는 "딥페이크 기술이 악용될 경우 개인의 명예와 인권을 심각하게 훼손당할 수 있다"며 "리얼미터와의 협력함으로써 구체적 데이터에 근거해 딥페이크 대응 체계를 강화하고, 사회 전반에 안전한 디지털 환경을 조성하도록 힘을 보태겠다"고 말했다.라바웨이브, 리얼미터와 맞손…'딥페이크 모니터링·대응' 협력<a href="https://www.news1.kr/industry/distribution/5960455">-기사 원문 보기</a>&nbsp;ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

AI 기반 딥페이크 국민 인식도·피해 예방 공동 조사

라바웨이브, 리얼미터와 맞손…'딥페이크 모니터링·대응' 협력

글로벌 '토탈 세이프티' 플랫폼을 실현 목표&nbsp;라바웨이브는 국내 디지털 범죄 대응 기업 최초로 지난해 4월 설립한 일본 현지법인 '프로텍터'(PROTECTOR)를 다음달 3일부터 가동해 일본 내 발생하는 몸캠피싱·딥페이크 등 다양한 디지털 성범죄 대응하며 글로벌 시장 공략에 나선다고 29일 밝혔다. 라바웨이브는 2015년 국내 최초로 몸캠피싱 대응 전문 서비스를 사업화한 기업으로 독자적인 인공지능(AI) 분석 기술을 기반으로 한 위협 탐지 및 차단 시스템을 통해 국내 디지털 성범죄 대응 분야 1위 기업으로 자리매김했다. 라바웨이브는 ISO 국제 인증을 비롯해 각종 기술력과 신뢰성을 공인받았으며 경찰청·한국정보보호산업협회 등 주요 기관과 협력해 국내 사이버보안 안전망 구축에 기여해왔다. 이번 일본 법인 '프로텍터'(PROTECTOR) 설립은 라바웨이브의 핵심 기술력과 운영 노하우를 바탕으로 글로벌 '토탈 세이프티' 플랫폼을 실현하기 위한 전략적 행보로서 프로텍터는 일본 내 디지털 성범죄 대응·개인정보 보호·온라인 위협 관리 서비스를 중심으로 현지화된 AI 보안 솔루션을 제공하게 된다. 라바웨이브는 일본을 시작으로 미국, 말레이시아 등 해외 주요 시장으로 사업을 순차적으로 확대하며 글로벌 보안 네트워크를 구축할 계획이다. 김준엽 대표이사는 "라바웨이브가 추구하는 것은 단순한 기술 수출이 아니라 전 세계 누구라도 디지털 범죄로부터 안전하게 보호받을 수 있는 환경을 만드는 것"이라며 "프로텍터를 통해 일본을 비롯한 글로벌 시장에서 'Total Safety'의 새로운 기준을 세워 나가겠다"고 말했다. &nbsp;라바웨이브, 日 자회사 '프로텍터' 설립…"글로벌 시장 공략"<a href="https://www.news1.kr/industry/distribution/5957542">-기사 원문 보기</a>&nbsp;ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

글로벌 '토탈 세이프티' 플랫폼을 실현 목표

라바웨이브, 日 자회사 '프로텍터' 설립…"글로벌 시장 공략"

10대 때부터 독학으로 화이트해커로 활동한 김준엽 라바웨이브 대표가 KT·롯데카드 등이 늦장 대응으로 피해를 키웠다는 논란에 구조적 문제점을 지적했다.&nbsp;김 대표는 22일 뉴스1과 인터뷰에서 "(랜섬웨어 등은) 공격 발생 72시간 내 통신 차단·계정 초기화·DB 접근을 통제해야 피해를 줄일 수 있지만 이를 수행할 인력에 돌아가는 보상은 턱없이 부족하다"며 "각종 글로벌 해커 대회 우승 등 인력 면면의 실력은 뛰어나지만 현업 적응형 교육과 보상체계가 부족한 게 현실"이라고 진단했다.롯데카드는 8월 14일 공격을 받았지만 12일 후인 26일에야 전체 점검을 통해 3개 서버에서 2종의 악성코드와 5종의 웹셸을 발견했다. KT는 소액결제 피해 사건 통지에도 내부(서버 등) 해킹 정황은 없다고 부인하다 9월 15일 오후 2시 서버 침해 사실을 인지했고 3일 후인 18일에야 한국인터넷진흥원(KISA)에 신고했다.&nbsp;김 대표는 롯데카드 사태와 관련 "한국의 기업은 시스템 중단 우려와 외주 구조에 패치가 늦다"며 "위험도에 따라 우선순위를 정하고, 테스트·롤백 체계를 마련해 신속히 적용해야 한다"고 말했다.&nbsp;김 대표는 웹셸 등을 통한 APT(지능형지속위협)과 관련 "웹셸은 파일만 보지 말고 행위를 봐야 한다"며 "웹 서버에서 비정상 프로세스·외부 통신을 잡아내고 발견 시 즉시 격리 후 클린 빌드로 재배포하는 게 원칙"이라고 설명했다.이어 "최근 랜섬웨어를 비롯한 사이버 공격은 오래 숨어서 권한을 키우는 방식을 택하고 있다"며 " 예방만으론 부족하다. 평소 위협 헌팅과 행위 기반 탐지가 필수"라고 강조했다.&nbsp;김 대표는 특히 화이트해커 활동과 관련 법률 개선이 시급하다고 제언했다.그는 "특정 기업의 사이트를 방문해 이용하다가 취약점을 확인해 이를 제보해도 무시되는 경우가 많다"며 "정보통신망 이용촉진 및 정보보호에 관한 법률 위반으로 (화이트해커가 신고를 당해) 처벌받는 경우도 있었다"며 안타까움을 토로했다.&nbsp;김 대표는 기업의 보안 투자 전략과 관련 "ID·권한 관리, EDR/XDR 탐지, 패치 자동화, 백업·복구, 사고 대응 체계가 최우선"이라며 "중소기업은 MDR&nbsp;(관리형보안 서비스) 등 경제적인 아웃소싱부터 시작하면 된다"고 제안했다.&nbsp;개인정보 유출에 따른 2차 피해 우려 관련해선 "유출 데이터의 악용을 막으려면 즉각적인 카드 재발급·한도제한·실시간 결제 모니터링이 수반돼야 한다"며 "휴대전화 번호도 변경하는 게 낫다"고 전했다.&nbsp;국제 공조 중요성도 언급했다. 김 대표는 "사이버범죄는 국경이 없는 만큼 국가 간 위협 정보 실시간 공유, 가상자산 추적, 불법 도메인·호스팅 퇴출 등 다자 협력을 강화해야 한다"며 "해킹에는 반드시 네트워크 이용이 수반되므로 국가별 통신사 간 협력도 필요하다"고 했다.&nbsp;김 대표는 한국에 해킹 관련 교육 인프라 구축되기 전인 초등학교 때부터 해킹 관련 서적과 해외 해커들과의 교류를 통해 실력을 키우고 다양한 이슈에 참여하면서 '천재 해커'로 유명해졌다. 이후 사회적 문제 해결에 기여하는 화이트해커가 되는 길을 선택하고 2014년부터 디지털 범죄 대응사업을 시작해 2019년 라바웨이브를 설립했다.&nbsp;&nbsp;[인터뷰]'천재 화이트해커' CEO가 본 KT·롯데카드 해킹사태<a href="https://www.news1.kr/it-science/security-hacking/5920264">-기사 원문 보기</a>&nbsp;ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone&nbsp;

라바웨이브 김준엽 대표 "취약점 알려줘도 무시, 적반하장까지" "늦장대응…평소 로그관리 부족·야간대응 공백 때문"

[인터뷰]'천재 화이트해커' CEO가 본 KT·롯데카드 해킹사태

디지털 범죄 대응 전문 기업 라바웨이브와 엔터테인먼트 전문 법무법인(유한) 신원이 온라인상의 안전과 건전한 디지털 환경 조성을 위해 전략적 업무협약(MOU)을 체결했다고 15 일 밝혔다.&nbsp;이번 협약은 연예인과 공인 등 엔터테인먼트 소속 인물의 온라인 권리를 보호하고, 사회 전반에 건전한 온라인 문화를 정착시키는 것을 목적으로 한다. 양사는 상호 신뢰를 기반으로 기술적·법률적 전문성을 결합해 긴밀히 협력해 나갈 예정이다.&nbsp;라바웨이브는 자체 개발한 AI 기반 디지털 콘텐츠 탐지·분석 솔루션 라바 스캐너(LAVAR SCANNER) 를 적극 활용한다. 이 기술은 원본 영상이 없어도 이미지 자료만으로 불법 촬영물과 딥페이크 콘텐츠를 판별할 수 있으며, SNS 와 온라인 커뮤니티에서 실시간 모니터링이 가능하다. 배경과 구도, 물체 정보를 종합 분석해 정밀도를 높인 점이 특징이다.&nbsp;법률 지원은 법무법인 신원이 맡는다. 신원은 2012 년 설립된 중견 로펌으로, 엔터테인먼트와 지식재산권 분야에서 강점을 보유하고 있으며 연예, 영화, 게임, 웹툰 등 콘텐츠 산업 전반에서 법률 자문과 분쟁 해결 경험을 축적해왔다. 이번 협약을 통해 공인의 온라인 권리 보호와 명예 회복을 위한 법률적 대응에 적극 나설 계획이다.&nbsp;양사는 앞으로 온라인 평판 관리 서비스와 법률 자문 제공, 피해자 구제와 권리 보호를 위한 공동 캠페인 및 교육 활동을 추진할 계획이다. 또한 온라인 안전권 보장을 위한 정책 제안과 사회적 인식 개선 활동에도 적극적으로 나서며, 건전한 디지털 생태계 구축에 앞장설 방침이다.&nbsp;이번 협약을 통해 온라인 공간에서 발생하는 각종 위험을 사전에 예방하고, 이용자들의 인권을 보호하는 동시에 심리적 안전망을 마련하는 체계가 구축될 것으로 기대된다. 나아가 책임 있는 디지털 문화 정착에도 기여할 전망이다.&nbsp;&nbsp;&nbsp;라바웨이브•법무법인 신원, 디지털범죄 대응 업무협약 '맞손'<a href="https://www.news1.kr/industry/distribution/5912818">-기사 원문 보기</a>&nbsp;ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone &nbsp;

기술적•법률적 전문성 결합해 협력

[뉴스1] 라바웨이브·법무법인 신원, 디지털범죄 대응 업무협약 '맞손'

-누적 약 5만여 건 이상의 피해 상담 및 해결 바탕으로 피해자 맞춤형 지원 제공&nbsp;디지털 성범죄 피해 대응 전문 기업 라바웨이브는 피해자들에게 실제 상담 경험에 기반한 도움을 제공하기 위해 네이버 카페를 공식 개설했다고 밝혔다.&nbsp;디지털 성범죄 피해자들을 위한 새로운 커뮤니티&nbsp; ‘라바스토리’는. '라바웨이브'의 전문 상담원들이 직접 운영하는 공간으로&nbsp; 피해자들에게 실제 해결 사례와 조언을 제공하며, 디지털 성범죄 피해를 예방 및 대응하고자 하는데 의미가 있다.&nbsp;라바웨이브 전문 상담원들은 지금까지 누적 약 5만여 건 이상의 디지털 성범죄 피해 상담 및 해결 사례를 수행하며 풍부한 경험과 전문성을 쌓아왔다. 이번 카페 개설은 피해자들이 더 쉽고 안전하게 상담원들의 실제 해결 사례(후기)를 접하고, 유사한 피해를 겪은 이들의 경험을 공유하며 함께 예방 및 대응해 나갈 수 있도록 돕는 취지에서 마련됐다.&nbsp;라바웨이브는 이번 네이버 카페를 통해 ▲실제 피해 해결 후기 제공 ▲전문 상담원의 1:1 맞춤형 상담 ▲피해자 간 정보 교류와 심리적 지지 ▲디지털 성범죄 대응 관련 최신 정보 제공 등을 진행할 계획이다.&nbsp;라바웨이브 관계자는 “디지털 성범죄 피해자들이 홀로 고통을 감내하지 않고, 전문 상담원과 실제 사례를 통해 현실적인 해결책을 찾을 수 있는 공간을 만들고자 했다”라며 “앞으로도 피해자들의 목소리에 귀 기울이고, 실질적인 회복을 돕는 든든한 지원군이 되겠다”라고 말했다.&nbsp;‘‘라바스토리’는 네이버 카페에서 누구나 가입하여 디지털 성범죄와 관련된 구체적인 해결 사례와 피해 예방 정보를 확인할 수 있다. 9월 1일부터 본격적으로 운영을 시작하는 이 카페는 피해자들에게 실질적인 도움이 되는 공간으로 자리 잡을 예정이다.

누적 약 5만여 건 이상 피해 상담 및 해결 바탕 피해자 맞춤형 지원 제공

[테크월드] 라바웨이브, 디지털 성범죄 피해자 지원 위한 네이버 카페 '라바스토리' 개설

- 사전 불법 영상물, 촬영물 등 탐지 및 삭제지원 통해 피해자 보호 초점- 라바스캐너 중신 모니터링 할인 및 유포방지 통합 솔루션 제공- ‘안전한 캠퍼스 환경 구축’ 위한 지속적인 협력 활동 전개 예정 &nbsp;디지털 범죄 대응 전문기업 라바웨이브(대표 김준엽)는 건국대학교 총학생회와 업무협약(MOU)을 체결하고, 캠퍼스 내 급증하는 디지털 성범죄 피해를 예방하고 학생들이 안전하게 학업에 전념할 수 있도록 보호 협력에 나선다고 21일 밝혔다. &nbsp;이번 업무 협약은 건국대학교 재학생 보호 정책의 일환으로, 몸캠피싱·딥페이크·리벤지포르노 등 디지털 성범죄 피해를 사후적으로 대응하는 기존 방식에서 벗어나 사전 예방과 피해 확산 차단에 초점을 맞추고 있다. 개인의 민감 정보가 무분별하게 유출되어 피해가 걷잡을 수 없이 확산되는 것을 미연에 방지하기 위한 목적으로 마련됐다.&nbsp;여성가족부에 따르면, 20대 대상 몸캠피싱·딥페이크·리벤지포르노 등 디지털 성범죄 발생 건수는 2018년 251건에서 2024년 5,242건으로 약 21배 급증했다. 특히 전체 피해자 중 20대가 차지하는 비율이 50.9%에 달할 정도로 대학생 연령층이 디지털 성범죄의 주요 표적이 되어 적극적인 예방 활동과 실효성 있는 대응책 마련이 시급한 상황이다. &nbsp;이번 업무협약을 통해 라바웨이브는 몸캠피싱·딥페이크·리벤지포르노 등 디지털 성범죄 대응 솔루션을 건국대 재학생들에게 특별 할인가로 제공한다. AI 기반 불법 촬영물 탐지 솔루션 '라바 스캐너(LAVAR SCANNER)'를 중심으로 몸캠피싱 영상 유포 방지 통합 솔루션까지 지원해 디지털 성범죄의 추가 피해를 막고, 삭제 지원을 포함한 후속 조치를 돕겠다는 방침이다. &nbsp;라바 스캐너는 피해 원본 영상이나 이미지 없이도 증명사진 수준의 간단한 이미지만으로 온라인상에 유포된 불법 영상물을 찾아낼 수 있어 피해자가 직접 영상물을 확인하거나 보유하는 과정에서 발생할 수 있는 정신적 트라우마 등 2차 피해까지 예방할 수 있다. &nbsp;아울러 라바웨이브는 무료 해킹 점검과 피해 상담 서비스 등을 지원하며 건국대학교 총학생회와 학생 보호를 위한 다양한 협력 활동을 적극적으로 전개할 계획이다. &nbsp;라바웨이브 관계자는 “건국대학교 재학생들이 안전한 캠퍼스 생활을 누릴 수 있도록 몸캠피싱 영상 유포 방지 통합 솔루션과 라바 스캐너를 필두로 자사가 보유한 독자적인 디지털 성범죄 대응 기술력을 적극 지원할 계획”이라며, “앞으로도 대한민국 대학생들이 안전한 캠퍼스 환경에서 학업과 생활에 전념할 수 있도록 전방위적 협력 인프라 구축에 최선을 다하겠다”라고 강조했다. &nbsp;건국대학교 총학생회 관계자는 “디지털 성범죄는 사후 대응만으로는 한계가 있는 만큼, 이번 협약은 사전 예방과 실질적인 보호까지 아우를 수 있다는 점에서 의미가 크다”라며 “단 한 명의 학우라도 피해로부터 안전할 수 있도록 적극적으로 지원하겠다”라고 밝혔다. &nbsp;

몸캠피싱·딥페이크 등 피해 사전 차단… AI 기반 탐지·삭제 지원 안전한 캠퍼스 환경 위한 협력 활동 지속 추진

[뉴스1] 라바웨이브, 건국대 총학과 디지털 성범죄 예방•보호 업무협약

<h1>악성코드 분석 보고서</h1>본 보고서는 라바웨이브 보안기술실 (Lavarwave Security Technology Division)에서 발행되는 정기 보고서의 발췌본입니다. 본 보고서에 관한 모든 저작권은 라바웨이브에 있습니다.- 동일한 배포 그룹이 동일한 아이콘을 사용하는 앱을 주기적으로 업데이트하는 것으로 판단되어 집니다. 이러한 앱을 배포하여 몸캠피싱 피해가 급증하고 있습니다. 이에 본 보고서는 실제 유포 중인 악성 APK 파일을 분석하여 공격 방식과 유출 경로를 파악해 보았습니다.&nbsp;&nbsp;<h2 style="text-align:right;">&nbsp;</h2><h2>악성코드(APK) 분석보고서(APK-LAB-20250714)</h2>&nbsp;<h2>▣ 분석 요약</h2>동일한 앱을 배포하는 그룹에서 몸캠피싱 앱을 다운로드하도록 URL을 전달하여 설치를 유도합니다.앱 실행 시 개인정보(주소록 등)가 탈취됩니다.&nbsp;기존에 배포되고 있었던 몸캠피싱 앱과 아이콘이 동일하며, 이름만 다르게 배포되는 것으로 판단됩니다.&nbsp;<h3>[분석 파일 정보]</h3><figure class="image image-style-align-left image_resized" style="width:70.43%;"><img style="aspect-ratio:979/117;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071439-분석파일정보 복사.webp" alt="분석 파일명, 악성코드 분석 보고서, HotDil.apk" width="979" height="117"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>[C&amp;C 정보]</h3><figure class="image image-style-align-left image_resized" style="width:71.38%;"><img style="aspect-ratio:980/126;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071456-c&amp;c정보 복사.webp" alt="C&amp;C 정보, 악성코드 분석 보고서, HotDil.apk" width="980" height="126"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>[ICON 정보]</h3><figure class="image image-style-align-left"><img style="aspect-ratio:110/110;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071526-1_ICON.webp" alt="ICON 정보, 악성코드 분석 보고서, HotDil.apk" width="110" height="110"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h2>▣ 분석 상세</h2><h3>1. 배포 정보</h3><ul><li>앱을 설치하는 URL을 전송하여 앱 파일(APK)을 다운로드하도록 함</li><li>정상적인 앱 배포 URL처럼 속임<figure class="image image-style-align-left image_resized" style="width:63.38%;"><img style="aspect-ratio:580/1328;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717072214-리뷰 복사.webp" alt="앱 설치 화면, 악성코드 분석 보고서, HotDil.apk" width="580" height="1328"></figure>&nbsp;</li></ul><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>2. 동작 순서</h3>&nbsp;a. 권한 개인정보를 탈취하기 위한 연락처 및 사진, 미디어 파일 권한 요청<figure class="image image-style-align-left image_resized" style="width:37.55%;"><img style="aspect-ratio:440/712;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071633-허용 복사.webp" alt="앱 설치 시 권한 요청, 악성코드 분석 보고서, HotDil.apk" width="440" height="712"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;b. 로그인<ul><li>&nbsp;로그인 화면은 다음과 같습니다<figure class="image image-style-align-left image_resized" style="width:54.77%;"><img style="aspect-ratio:512/546;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071708-6_main.webp" alt="HotDil 로그인 화면, 악성코드 분석 보고서, HotDil.apk" width="512" height="546"></figure></li></ul>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;c. 로그인 실행 코드 분석핸드폰 번호 및 초대 코드 입력 후 회원가입을 하는 경우 다음과 같이 진행됩니다.&nbsp;&nbsp;· 접속 및 주소록 탈취<figure class="image image-style-align-left image_resized" style="width:79.52%;"><img style="aspect-ratio:880/455;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071743-7_analyze_1 복사.webp" alt="로그인 실행 코드 분석, 악성코드 분석 보고서, HotDil.apk" width="880" height="455"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;· 개인정보 유출&nbsp; - 설치된 App 정보 및 주소록 정보 유출 코드&nbsp; &nbsp; &nbsp; &nbsp;<img class="image-style-align-left image_resized" style="aspect-ratio:932/405;width:85.15%;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071810-8_analyze_2.webp" width="932" height="405"> &nbsp;&nbsp; &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>3. 기존 몸캠피싱 악성앱 아이콘 비교</h3>&nbsp;· 기존 동일한 아이콘을 사용하는 앱 아이콘 캡처<figure class="image image-style-align-left"><img style="aspect-ratio:429/141;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071849-제목 없음-1.webp" alt="기존 몸캠피싱 악성앱 아이콘 비교, 악성코드 분석 보고서, HotDil.apk" width="429" height="141"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;... 중략&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>4. 참고 자료</h3>&nbsp;- MITRE ATT&amp;CK&nbsp;· Initial Access (T1660) Phishing (T1476) Deliver Malicious App via Other Means · Exfiltration (T1646) Exfiltration Over C2 Channel · Collection (T1636.003) Contact List (T1636.004) SMS Messages (T1533) Data from Local System · Defense Evasion (T1406)Obfuscated Files or Information&nbsp;- End -&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;악성코드를 통한 몸캠피싱 피해가 의심된다면,지금 바로 아래 이미지를 클릭하여 라바웨이브에 문의하세요.&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_analyze&amp;utm_content=&amp;utm_term=HotDilReport"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071911-[DE] 공식채널_하단배너_01_VER2.0 (1).webp" alt="무료상담 바로가기" width="1000" height="368"></a></figure>

Ceetalk, HotDil, Tenr, Me 해킹 앱 분석보고서로 몸캠피싱 해결! 라바웨이브 전문가가 전문 분석한 보고서를 지금 바로 확인하세요

분석 리포트

악성코드(APK) 분석보고서(APK-LAB-20250714)

<a href="https://scamguard.co.kr/">스캠가드 접속 링크(클릭)</a>&nbsp;- 라인 등 SNS 메신저에서의 범죄자 활동 실시간 확인 가능- 가해자 닉네임·이용 메신저·서버 등 실시간 동향 파악 &nbsp;디지털 범죄 대응 전문기업 라바웨이브는 몸캠피싱, 딥페이크 등 디지털 범죄의 가해자 및 서버 정보를 실시간으로 제공하는 차세대 인공지능(AI) 디지털 범죄 인텔리전스 플랫폼 ‘SCAM GUARD(스캠 가드)’를 누구나 무료로 이용할 수 있도록 공개했다고 11일 밝혔다. SCAM GUARD는 기존의 피해자 신고 중심의 수동적 대응에서 벗어나, 라바웨이브가 자체 개발한 대형언어모델(LLM) 기반 AI 엔진인 ‘AUTOBOT(오토봇)’을 활용해 오픈채널과 다크웹 등 다양한 온라인 환경에서 전화번호, 계좌정보와 같은 범죄 관련 데이터를 실시간으로 탐지하고 자동으로 수집한다. 몸캠피싱, 딥페이크, 로맨스스캠 등 디지털 범죄 피해자들은 긴박한 협박 상황에서 결정적 증거가 될 수 있는 악성 채팅방이나 해킹앱을 삭제하는 등의 대응으로 오히려 수사 및 솔루션 제공에 어려움을 겪어 왔다. SCAM GUARD는 이러한 문제를 근본적으로 해결할 수 있는 업계 최초의 플랫폼으로 기대를 모으고 있다. SCAM GUARD에서 제공하는 주요 정보는 △최초 접촉 수단 △피싱 유도 앱 정보 △범죄 서버 정보 △해킹 파일 정보 △피해 발생 현황 및 피해 금액 △피해 정보 등이다. 이를 통해 피해자를 포함한 플랫폼 이용자는 자신이 몸캠피싱 등 디지털 범죄에 피해를 입었거나 피해 가능성이 있는 상황을 사전에 인지하고 신속한 대응을 할 수 있다. 뿐만 아니라 범죄자들이 사용하는 서버별 세부 동향도 제공된다. △전 세계 가해자 서버 현황 △서버별 해킹 파일 및 링크 정보 △서버별 피해자 수 △서버별 피해 금액 △국내 범죄 서버 분포 현황을 실시간으로 모니터링하고 분석해 범죄 위협을 사전에 예측하고 차단할 수 있도록 지원한다. 라바웨이브는 SCAM GUARD를 디지털 범죄 정보를 단순히 제공하는 것을 넘어, 몸캠피싱 등 범죄 흐름을 미리 파악하고 피해를 선제적으로 예방할 수 있는 능동형 보안 인텔리전스 서비스로 발전시킬 계획이다. 특히, 업계 최초로 특허 등록된 ‘몸캠피싱 유포 방지 통합 솔루션’, AI 기반 불법촬영물 및 딥페이크 탐지 솔루션 ‘라바 스캐너(LAVAR SCANNER)’, 불법 성인 사이트 및 가해자 SNS 계정의 실시간 자동 모니터링이 가능한 ‘CLC 시스템’ 등 기존 솔루션과 SCAM GUARD를 연계해 디지털 범죄 예방부터 피해 발생 후 실질적인 사후 조치까지 원스톱으로 제공할 예정이다. 라바웨이브 관계자는 "SCAM GUARD는 진화하고 교묘해지는 몸캠피싱 및 디지털 범죄의 가해자 동향을 실시간으로 추적하고, 전 국민 누구나 신속히 정보를 얻고 대처할 수 있도록 지원하는 무료 플랫폼"이라며 "전 국민이 안전한 디지털 환경 속에서 안심하고 생활할 수 있도록 기술과 피해자 보호 역량을 지속적으로 강화하겠다"고 밝혔다.&nbsp;<a href="https://www.m-i.kr/news/articleView.html?idxno=1259051">라바웨이브, 몸캠피싱 범죄자 활동 실시간 모니터링 ‘SCAM GUARD’ 무료 공개</a><a href="https://www.m-i.kr/news/articleView.html?idxno=1259051">-기사 원문 보기</a>&nbsp;ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

뉴스룸