-누적 약 5만여 건 이상의 피해 상담 및 해결 바탕으로 피해자 맞춤형 지원 제공&nbsp;디지털 성범죄 피해 대응 전문 기업 라바웨이브는 피해자들에게 실제 상담 경험에 기반한 도움을 제공하기 위해 네이버 카페를 공식 개설했다고 밝혔다.&nbsp;디지털 성범죄 피해자들을 위한 새로운 커뮤니티&nbsp; ‘라바스토리’는. '라바웨이브'의 전문 상담원들이 직접 운영하는 공간으로&nbsp; 피해자들에게 실제 해결 사례와 조언을 제공하며, 디지털 성범죄 피해를 예방 및 대응하고자 하는데 의미가 있다.&nbsp;라바웨이브 전문 상담원들은 지금까지 누적 약 5만여 건 이상의 디지털 성범죄 피해 상담 및 해결 사례를 수행하며 풍부한 경험과 전문성을 쌓아왔다. 이번 카페 개설은 피해자들이 더 쉽고 안전하게 상담원들의 실제 해결 사례(후기)를 접하고, 유사한 피해를 겪은 이들의 경험을 공유하며 함께 예방 및 대응해 나갈 수 있도록 돕는 취지에서 마련됐다.&nbsp;라바웨이브는 이번 네이버 카페를 통해 ▲실제 피해 해결 후기 제공 ▲전문 상담원의 1:1 맞춤형 상담 ▲피해자 간 정보 교류와 심리적 지지 ▲디지털 성범죄 대응 관련 최신 정보 제공 등을 진행할 계획이다.&nbsp;라바웨이브 관계자는 “디지털 성범죄 피해자들이 홀로 고통을 감내하지 않고, 전문 상담원과 실제 사례를 통해 현실적인 해결책을 찾을 수 있는 공간을 만들고자 했다”라며 “앞으로도 피해자들의 목소리에 귀 기울이고, 실질적인 회복을 돕는 든든한 지원군이 되겠다”라고 말했다.&nbsp;‘‘라바스토리’는 네이버 카페에서 누구나 가입하여 디지털 성범죄와 관련된 구체적인 해결 사례와 피해 예방 정보를 확인할 수 있다. 9월 1일부터 본격적으로 운영을 시작하는 이 카페는 피해자들에게 실질적인 도움이 되는 공간으로 자리 잡을 예정이다.

누적 약 5만여 건 이상 피해 상담 및 해결 바탕 피해자 맞춤형 지원 제공

[테크월드] 라바웨이브, 디지털 성범죄 피해자 지원 위한 네이버 카페 '라바스토리' 개설

- 사전 불법 영상물, 촬영물 등 탐지 및 삭제지원 통해 피해자 보호 초점- 라바스캐너 중신 모니터링 할인 및 유포방지 통합 솔루션 제공- ‘안전한 캠퍼스 환경 구축’ 위한 지속적인 협력 활동 전개 예정 &nbsp;디지털 범죄 대응 전문기업 라바웨이브(대표 김준엽)는 건국대학교 총학생회와 업무협약(MOU)을 체결하고, 캠퍼스 내 급증하는 디지털 성범죄 피해를 예방하고 학생들이 안전하게 학업에 전념할 수 있도록 보호 협력에 나선다고 21일 밝혔다. &nbsp;이번 업무 협약은 건국대학교 재학생 보호 정책의 일환으로, 몸캠피싱·딥페이크·리벤지포르노 등 디지털 성범죄 피해를 사후적으로 대응하는 기존 방식에서 벗어나 사전 예방과 피해 확산 차단에 초점을 맞추고 있다. 개인의 민감 정보가 무분별하게 유출되어 피해가 걷잡을 수 없이 확산되는 것을 미연에 방지하기 위한 목적으로 마련됐다.&nbsp;여성가족부에 따르면, 20대 대상 몸캠피싱·딥페이크·리벤지포르노 등 디지털 성범죄 발생 건수는 2018년 251건에서 2024년 5,242건으로 약 21배 급증했다. 특히 전체 피해자 중 20대가 차지하는 비율이 50.9%에 달할 정도로 대학생 연령층이 디지털 성범죄의 주요 표적이 되어 적극적인 예방 활동과 실효성 있는 대응책 마련이 시급한 상황이다. &nbsp;이번 업무협약을 통해 라바웨이브는 몸캠피싱·딥페이크·리벤지포르노 등 디지털 성범죄 대응 솔루션을 건국대 재학생들에게 특별 할인가로 제공한다. AI 기반 불법 촬영물 탐지 솔루션 '라바 스캐너(LAVAR SCANNER)'를 중심으로 몸캠피싱 영상 유포 방지 통합 솔루션까지 지원해 디지털 성범죄의 추가 피해를 막고, 삭제 지원을 포함한 후속 조치를 돕겠다는 방침이다. &nbsp;라바 스캐너는 피해 원본 영상이나 이미지 없이도 증명사진 수준의 간단한 이미지만으로 온라인상에 유포된 불법 영상물을 찾아낼 수 있어 피해자가 직접 영상물을 확인하거나 보유하는 과정에서 발생할 수 있는 정신적 트라우마 등 2차 피해까지 예방할 수 있다. &nbsp;아울러 라바웨이브는 무료 해킹 점검과 피해 상담 서비스 등을 지원하며 건국대학교 총학생회와 학생 보호를 위한 다양한 협력 활동을 적극적으로 전개할 계획이다. &nbsp;라바웨이브 관계자는 “건국대학교 재학생들이 안전한 캠퍼스 생활을 누릴 수 있도록 몸캠피싱 영상 유포 방지 통합 솔루션과 라바 스캐너를 필두로 자사가 보유한 독자적인 디지털 성범죄 대응 기술력을 적극 지원할 계획”이라며, “앞으로도 대한민국 대학생들이 안전한 캠퍼스 환경에서 학업과 생활에 전념할 수 있도록 전방위적 협력 인프라 구축에 최선을 다하겠다”라고 강조했다. &nbsp;건국대학교 총학생회 관계자는 “디지털 성범죄는 사후 대응만으로는 한계가 있는 만큼, 이번 협약은 사전 예방과 실질적인 보호까지 아우를 수 있다는 점에서 의미가 크다”라며 “단 한 명의 학우라도 피해로부터 안전할 수 있도록 적극적으로 지원하겠다”라고 밝혔다. &nbsp;

몸캠피싱·딥페이크 등 피해 사전 차단… AI 기반 탐지·삭제 지원 안전한 캠퍼스 환경 위한 협력 활동 지속 추진

[뉴스1] 라바웨이브, 건국대 총학과 디지털 성범죄 예방•보호 업무협약

<h1>악성코드 분석 보고서</h1>본 보고서는 라바웨이브 보안기술실 (Lavarwave Security Technology Division)에서 발행되는 정기 보고서의 발췌본입니다. 본 보고서에 관한 모든 저작권은 라바웨이브에 있습니다.- 동일한 배포 그룹이 동일한 아이콘을 사용하는 앱을 주기적으로 업데이트하는 것으로 판단되어 집니다. 이러한 앱을 배포하여 몸캠피싱 피해가 급증하고 있습니다. 이에 본 보고서는 실제 유포 중인 악성 APK 파일을 분석하여 공격 방식과 유출 경로를 파악해 보았습니다.&nbsp;&nbsp;<h2 style="text-align:right;">&nbsp;</h2><h2>악성코드(APK) 분석보고서(APK-LAB-20250714)</h2>&nbsp;<h2>▣ 분석 요약</h2>동일한 앱을 배포하는 그룹에서 몸캠피싱 앱을 다운로드하도록 URL을 전달하여 설치를 유도합니다.앱 실행 시 개인정보(주소록 등)가 탈취됩니다.&nbsp;기존에 배포되고 있었던 몸캠피싱 앱과 아이콘이 동일하며, 이름만 다르게 배포되는 것으로 판단됩니다.&nbsp;<h3>[분석 파일 정보]</h3><figure class="image image-style-align-left image_resized" style="width:70.43%;"><img style="aspect-ratio:979/117;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071439-분석파일정보 복사.webp" alt="분석 파일명, 악성코드 분석 보고서, HotDil.apk" width="979" height="117"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>[C&amp;C 정보]</h3><figure class="image image-style-align-left image_resized" style="width:71.38%;"><img style="aspect-ratio:980/126;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071456-c&amp;c정보 복사.webp" alt="C&amp;C 정보, 악성코드 분석 보고서, HotDil.apk" width="980" height="126"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>[ICON 정보]</h3><figure class="image image-style-align-left"><img style="aspect-ratio:110/110;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071526-1_ICON.webp" alt="ICON 정보, 악성코드 분석 보고서, HotDil.apk" width="110" height="110"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h2>▣ 분석 상세</h2><h3>1. 배포 정보</h3><ul><li>앱을 설치하는 URL을 전송하여 앱 파일(APK)을 다운로드하도록 함</li><li>정상적인 앱 배포 URL처럼 속임<figure class="image image-style-align-left image_resized" style="width:63.38%;"><img style="aspect-ratio:580/1328;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717072214-리뷰 복사.webp" alt="앱 설치 화면, 악성코드 분석 보고서, HotDil.apk" width="580" height="1328"></figure>&nbsp;</li></ul><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>2. 동작 순서</h3>&nbsp;a. 권한 개인정보를 탈취하기 위한 연락처 및 사진, 미디어 파일 권한 요청<figure class="image image-style-align-left image_resized" style="width:37.55%;"><img style="aspect-ratio:440/712;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071633-허용 복사.webp" alt="앱 설치 시 권한 요청, 악성코드 분석 보고서, HotDil.apk" width="440" height="712"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;b. 로그인<ul><li>&nbsp;로그인 화면은 다음과 같습니다<figure class="image image-style-align-left image_resized" style="width:54.77%;"><img style="aspect-ratio:512/546;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071708-6_main.webp" alt="HotDil 로그인 화면, 악성코드 분석 보고서, HotDil.apk" width="512" height="546"></figure></li></ul>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;c. 로그인 실행 코드 분석핸드폰 번호 및 초대 코드 입력 후 회원가입을 하는 경우 다음과 같이 진행됩니다.&nbsp;&nbsp;· 접속 및 주소록 탈취<figure class="image image-style-align-left image_resized" style="width:79.52%;"><img style="aspect-ratio:880/455;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071743-7_analyze_1 복사.webp" alt="로그인 실행 코드 분석, 악성코드 분석 보고서, HotDil.apk" width="880" height="455"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;· 개인정보 유출&nbsp; - 설치된 App 정보 및 주소록 정보 유출 코드&nbsp; &nbsp; &nbsp; &nbsp;<img class="image-style-align-left image_resized" style="aspect-ratio:932/405;width:85.15%;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071810-8_analyze_2.webp" width="932" height="405"> &nbsp;&nbsp; &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>3. 기존 몸캠피싱 악성앱 아이콘 비교</h3>&nbsp;· 기존 동일한 아이콘을 사용하는 앱 아이콘 캡처<figure class="image image-style-align-left"><img style="aspect-ratio:429/141;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071849-제목 없음-1.webp" alt="기존 몸캠피싱 악성앱 아이콘 비교, 악성코드 분석 보고서, HotDil.apk" width="429" height="141"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;... 중략&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>4. 참고 자료</h3>&nbsp;- MITRE ATT&amp;CK&nbsp;· Initial Access (T1660) Phishing (T1476) Deliver Malicious App via Other Means · Exfiltration (T1646) Exfiltration Over C2 Channel · Collection (T1636.003) Contact List (T1636.004) SMS Messages (T1533) Data from Local System · Defense Evasion (T1406)Obfuscated Files or Information&nbsp;- End -&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;악성코드를 통한 몸캠피싱 피해가 의심된다면,지금 바로 아래 이미지를 클릭하여 라바웨이브에 문의하세요.&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_analyze&amp;utm_content=&amp;utm_term=HotDilReport"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071911-[DE] 공식채널_하단배너_01_VER2.0 (1).webp" alt="무료상담 바로가기" width="1000" height="368"></a></figure>

Ceetalk, HotDil, Tenr, Me 해킹 앱 분석보고서로 몸캠피싱 해결! 라바웨이브 전문가가 전문 분석한 보고서를 지금 바로 확인하세요

분석 리포트

악성코드(APK) 분석보고서(APK-LAB-20250714)

<a href="https://scamguard.co.kr/">스캠가드 접속 링크(클릭)</a>&nbsp;- 라인 등 SNS 메신저에서의 범죄자 활동 실시간 확인 가능- 가해자 닉네임·이용 메신저·서버 등 실시간 동향 파악 &nbsp;디지털 범죄 대응 전문기업 라바웨이브는 몸캠피싱, 딥페이크 등 디지털 범죄의 가해자 및 서버 정보를 실시간으로 제공하는 차세대 인공지능(AI) 디지털 범죄 인텔리전스 플랫폼 ‘SCAM GUARD(스캠 가드)’를 누구나 무료로 이용할 수 있도록 공개했다고 11일 밝혔다. SCAM GUARD는 기존의 피해자 신고 중심의 수동적 대응에서 벗어나, 라바웨이브가 자체 개발한 대형언어모델(LLM) 기반 AI 엔진인 ‘AUTOBOT(오토봇)’을 활용해 오픈채널과 다크웹 등 다양한 온라인 환경에서 전화번호, 계좌정보와 같은 범죄 관련 데이터를 실시간으로 탐지하고 자동으로 수집한다. 몸캠피싱, 딥페이크, 로맨스스캠 등 디지털 범죄 피해자들은 긴박한 협박 상황에서 결정적 증거가 될 수 있는 악성 채팅방이나 해킹앱을 삭제하는 등의 대응으로 오히려 수사 및 솔루션 제공에 어려움을 겪어 왔다. SCAM GUARD는 이러한 문제를 근본적으로 해결할 수 있는 업계 최초의 플랫폼으로 기대를 모으고 있다. SCAM GUARD에서 제공하는 주요 정보는 △최초 접촉 수단 △피싱 유도 앱 정보 △범죄 서버 정보 △해킹 파일 정보 △피해 발생 현황 및 피해 금액 △피해 정보 등이다. 이를 통해 피해자를 포함한 플랫폼 이용자는 자신이 몸캠피싱 등 디지털 범죄에 피해를 입었거나 피해 가능성이 있는 상황을 사전에 인지하고 신속한 대응을 할 수 있다. 뿐만 아니라 범죄자들이 사용하는 서버별 세부 동향도 제공된다. △전 세계 가해자 서버 현황 △서버별 해킹 파일 및 링크 정보 △서버별 피해자 수 △서버별 피해 금액 △국내 범죄 서버 분포 현황을 실시간으로 모니터링하고 분석해 범죄 위협을 사전에 예측하고 차단할 수 있도록 지원한다. 라바웨이브는 SCAM GUARD를 디지털 범죄 정보를 단순히 제공하는 것을 넘어, 몸캠피싱 등 범죄 흐름을 미리 파악하고 피해를 선제적으로 예방할 수 있는 능동형 보안 인텔리전스 서비스로 발전시킬 계획이다. 특히, 업계 최초로 특허 등록된 ‘몸캠피싱 유포 방지 통합 솔루션’, AI 기반 불법촬영물 및 딥페이크 탐지 솔루션 ‘라바 스캐너(LAVAR SCANNER)’, 불법 성인 사이트 및 가해자 SNS 계정의 실시간 자동 모니터링이 가능한 ‘CLC 시스템’ 등 기존 솔루션과 SCAM GUARD를 연계해 디지털 범죄 예방부터 피해 발생 후 실질적인 사후 조치까지 원스톱으로 제공할 예정이다. 라바웨이브 관계자는 "SCAM GUARD는 진화하고 교묘해지는 몸캠피싱 및 디지털 범죄의 가해자 동향을 실시간으로 추적하고, 전 국민 누구나 신속히 정보를 얻고 대처할 수 있도록 지원하는 무료 플랫폼"이라며 "전 국민이 안전한 디지털 환경 속에서 안심하고 생활할 수 있도록 기술과 피해자 보호 역량을 지속적으로 강화하겠다"고 밝혔다.&nbsp;<a href="https://www.m-i.kr/news/articleView.html?idxno=1259051">라바웨이브, 몸캠피싱 범죄자 활동 실시간 모니터링 ‘SCAM GUARD’ 무료 공개</a><a href="https://www.m-i.kr/news/articleView.html?idxno=1259051">-기사 원문 보기</a>&nbsp;ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

몸캠피싱 등 디지털 범죄 예방부터 피해 발생 후 실질적인 사후 조치까지 원스톱으로 제공 

[매일일보] 라바웨이브, 몸캠피싱 범죄자 활동 실시간 모니터링 ‘SCAM GUARD’ 무료 공개

라바웨이브는 서울 드래곤시티호텔 한라홀에서 열린 '제14회 정보보호의 날' 기념식에서 2025 정보보호 유공 과학기술정보통신부 장관 단체 표창을 수상했다고 9일 밝혔다. 정보보호 유공 표창은 사이버침해사고 예방·대응, 주요 정보통신기반시설 보호, 정보보호기술개발 및 인력양성, 정보보호 수준제고 및 기반조성 강화 등 정보보호 발전에 공헌한 개인 및 단체에 수여되는 상이다. 이번 기념식에서는 개인 21명, 단체 3곳 등 총 24점의 표창이 수여됐다. 라바웨이브는 몸캠피싱·딥페이크 등 디지털 범죄 예방과 피해자 보호에 기여한 공로를 인정받아 단 3개 기관 또는 기업에만 수여하는 단체 표창을 수상했다. 특히 AI 기반의 불법 촬영물 실시간 탐지 솔루션인 라바 스캐너와 독자적인 몸캠피싱 영상 유포 방지 통합 솔루션을 개발·운영해 디지털 범죄 피해로부터 민감정보와 개인정보 보호에 기여한 점을 높이 평가받았다. 아울러 지난 3월 업계 최초로 금융감독원의 전자공시시스템(DART)에 공식 등재돼 기업 운영의 투명성과 신뢰성을 공인받았으며, 미성년자 등 취약계층을 대상으로 한 피해 예방 캠페인과 무료 지원 사업 등 꾸준한 사회적 책임 활동 역시 이번 수상의 긍정적인 평가 요소로 작용했다. 김준엽 대표는 "라바웨이브는 몸캠피싱·딥페이크 등 날로 진화하는 디지털 범죄로부터 국민의 개인정보와 민감정보를 보호한다는 사명감을 가지고 끊임없는 노력을 이어왔다"며 "이번 수상은 더욱 안전한 대한민국을 만들라는 책임과 격려의 의미로 받아들이고 앞으로 더욱 철저한 대응과 사회적 책임을 다하겠다"고 말했다.&nbsp;<a href="https://n.news.naver.com/mnews/article/421/0008359515?sid=105">"몸캠피싱 피해정보 보호 공로"…라바웨이브, 과기정통부 장관 유공표창</a><a href="https://n.news.naver.com/mnews/article/421/0008359515?sid=105">-기사 원문 보기</a>&nbsp;ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

AI 기반 디지털 범죄 대응 솔루션으로 정보보호 기술력 인정

[뉴스1] "몸캠피싱 피해정보 보호 공로"…라바웨이브, 과기정통부 장관 유공표창

<h1>악성코드 분석 보고서</h1>본 보고서는 라바웨이브 보안기술실 (Lavarwave Security Technology Division)에서 발행되는 정기 보고서의 발췌본입니다. 본 보고서에 관한 모든 저작권은 라바웨이브에 있습니다.- 동일한 배포 그룹이 동일한 아이콘을 사용하는 앱을 주기적으로 업데이트 하는 것으로 판단되어 집니다. 이러한 앱을 배포하여 몸캠피싱 피해가 급증하고 있습니다. 이에 본 보고서는 실제 유포 중인 악성 APK 파일을 분석하여 공격 방식과 유출 경로를 파악해 보았습니다.<h2 style="text-align:right;">&nbsp;</h2><h2>악성코드(APK) 분석보고서(APK-LAB-20250630)</h2>본 보고서는 고객님의 요청으로 인하여 긴급하게 작성되어 전달된 보고서입니다. &nbsp;<h2>▣ 분석 요약</h2>해당 앱 삭제 시 다음을 확인하였습니다.폴더 삭제 및 해당 PID의 Process가 종료됨을 확인하였습니다.<h3> [분석 파일 정보]</h3><figure class="image image-style-align-left image_resized" style="width:78.5%;"><img style="aspect-ratio:950/112;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071328-분석파일정보 복사.webp" alt="악성코드 분석 파일 정보" width="950" height="112"></figure>&nbsp;<h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>[C&amp;C 정보]</h3><figure class="image image-style-align-left image_resized" style="width:74.91%;"><img style="aspect-ratio:951/121;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071423-c&amp;c정보 복사.webp" alt="악성코드 C&amp;C 정보" width="951" height="121"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>[ICON 정보]</h3><figure class="image image-style-align-left"><img style="aspect-ratio:78/104;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071509-1_Icon.webp" alt="Sxjoa 앱 아이콘" width="78" height="104"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="image image-style-align-center image_resized" style="width:37.67%;"><a href="https://blog.naver.com/lavarwave/223754659860"><img style="aspect-ratio:1500/692;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072727-악성코드 보고서 cta 1-16-16-16.webp" alt="라바웨이브 더 알아보기" width="1500" height="692"></a><figcaption>라바웨이브 더 알아보기</figcaption></figure>&nbsp;&nbsp;<h2>&nbsp;</h2><h2>▣ 분석 상세</h2><h3>[분석 상세]</h3><h3>1. 분석</h3>&nbsp;a. 아이콘을 확인합니다.<ul><li>설치 후 캡처 <img class="image-style-align-left image_resized" style="aspect-ratio:95/106;width:11.81%;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071534-2_icon_small.webp" alt="설치 후 아이콘, 악성코드 분석 보고서, Sxjoa2025.apk" width="95" height="106"></li></ul>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<ul><li>원본 이미지 &nbsp;<figure class="image image-style-align-left image_resized" style="width:11.75%;"><img style="aspect-ratio:1200/1192;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071621-ic_launchers.webp" alt="Sxjoa 앱" width="1200" height="1192"><figcaption>Sxjoa</figcaption></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</li></ul>&nbsp;&nbsp;b. 설치 화면을 표시합니다.<figure class="image image-style-align-left image_resized" style="width:39.82%;"><img style="aspect-ratio:519/930;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071705-4_.webp" alt="앱 설치 시 권한 요청_1, 악성코드 분석 보고서, Sxjoa2025.apk" width="519" height="930"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="image image-style-align-left image_resized" style="width:39.21%;"><img style="aspect-ratio:519/922;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071733-5_.webp" alt="앱 설치 시 권한 요청_2, 악성코드 분석 보고서, Sxjoa2025.apk" width="519" height="922"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="image image-style-align-left image_resized" style="width:38.56%;"><img style="aspect-ratio:523/936;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071800-6_.webp" alt="로그인 화면, 악성코드 분석 보고서, Sxjoa2025.apk" width="523" height="936"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;c. 악성 코드가 필요한 권한을 확인합니다.<figure class="image image-style-align-left image_resized" style="width:59.13%;"><img style="aspect-ratio:625/321;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071846-7_.webp" alt="로그인 실행 코드 분석, 악성코드 분석 보고서, Sxjoa2025.apk" width="625" height="321"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;사용하는 권한은 다음과 같습니다.<figure class="image image-style-align-left image_resized" style="width:61.59%;"><img style="aspect-ratio:506/514;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071913-image.webp" alt="사용하는 권한 리스트_1, 악성코드 분석 보고서, Sxjoa2025.apk" width="506" height="514"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="image image-style-align-left image_resized" style="width:59.92%;"><img style="aspect-ratio:493/96;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071933-image.webp" alt="사용하는 권한 리스트_2, 악성코드 분석 보고서, Sxjoa2025.apk" width="493" height="96"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;e. 설치된 폴더를 확인합니다.<figure class="image image-style-align-left image_resized" style="width:66.01%;"><img style="aspect-ratio:634/167;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071957-9_.webp" alt="설치된 폴더 확인, 악성코드 분석 보고서, Sxjoa2025.apk" width="634" height="167"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;f. 로그인 URL을 실행합니다.<figure class="image image-style-align-left image_resized" style="width:67.77%;"><img style="aspect-ratio:749/481;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072027-10_.webp" alt="로그인 URL 실행 분석 화면_1, 악성코드 분석 보고서, Sxjoa2025.apk" width="749" height="481"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="image image-style-align-left image_resized" style="width:70.19%;"><img style="aspect-ratio:679/158;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072115-image.webp" alt="로그인 URL 실행 분석 화면_2, 악성코드 분석 보고서, Sxjoa2025.apk" width="679" height="158"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;서버 주소는 다음과 같습니다.&nbsp;https://ak/sxjoa.com&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;g. 동작 중인 앱의 PID를 확인합니다.<figure class="image image-style-align-left image_resized" style="width:94.99%;"><img style="aspect-ratio:860/38;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072219-11_.webp" alt="동작 중인 앱의 PID 확인, 악성코드 분석 보고서, Sxjoa2025.apk" width="860" height="38"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;h. 앱을 삭제합니다.<figure class="image image-style-align-left image_resized" style="width:40.12%;"><img style="aspect-ratio:520/934;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072240-12_.webp" alt="앱 삭제, 악성코드 분석 보고서, Sxjoa2025.apk" width="520" height="934"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;i. 해당 앱이 삭제되었는지 확인합니다.<figure class="image image-style-align-left image_resized" style="width:63.42%;"><img style="aspect-ratio:552/36;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072314-13_.webp" alt="앱 삭제 여부 확인, 악성코드 분석 보고서, Sxjoa2025.apk" width="552" height="36"></figure>&nbsp;&nbsp;&nbsp;<ul><li>동작 중이지 않음을 확인할 수 있습니다.</li></ul>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;j. 폴더가 삭제되었는지 확인합니다.<figure class="image image-style-align-left image_resized" style="width:66.23%;"><img style="aspect-ratio:734/61;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072338-14_.webp" alt="폴더 삭제 여부 확인, 악성코드 분석 보고서, Sxjoa2025.apk" width="734" height="61"></figure>&nbsp;&nbsp;&nbsp;<ul><li>해당 폴더가 삭제되어 접근할 수 없음을 확인할 수 있습니다.</li></ul>&nbsp;.. 중략&nbsp;&nbsp;&nbsp;&nbsp;<h3>2. 참고 자료</h3>&nbsp;- MITRE ATT&amp;CK&nbsp;· Initial Access (T1660) Phishing (T1476) Deliver Malicious App via Other Means · Exfiltration (T1646) Exfiltration Over C2 Channel · Collection (T1636.003) Contact List (T1636.004) SMS Messages (T1533) Data from Local System · Defense Evasion (T1406)Obfuscated Files or Information&nbsp;- End-&nbsp;&nbsp;악성코드를 통한 몸캠피싱 피해가 의심된다면,지금 바로 이미지를 클릭하여 라바웨이브에 문의하세요.&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_analyze&amp;utm_content=&amp;utm_term=sxjoadkrtjdzhemqhrhtj"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072405-[DE] 공식채널_하단배너_01_VER2.0 (1).webp" alt="24시간 연중무휴 몸캠피싱 무료 상담 라바웨이브 홈페이지 바로가기" width="1000" height="368"></a></figure>&nbsp;&nbsp;

M, Hotdil, ducktalk 해킹 앱 분석보고서로 몸캠피싱 해결! 라바웨이브 전문가가 전문 분석한 보고서를 지금 바로 확인하세요

악성코드(APK) 분석보고서(APK-LAB-20250630)

- AI 기반 실시간 탐지 솔루션 '라바 스캐너' 고도화 - 디지털 범죄 선도기업으로서 대응 강화할 것" 디지털 범죄 대응 전문기업 라바웨이브는 대법원이 딥페이크 등 디지털 성범죄에 대한 양형기준을 강화한 데 맞춰, 자사 AI 기반 탐지 설루션 '라바 스캐너'의 기술 대응 역량을 한층 높일 계획이라고 25일 밝혔다. 대법원 양형위원회는 지난 24일 "딥페이크를 비롯한 디지털 성범죄의 심각성과 사회적 파장을 고려해 양형기준을 재정비하고 처벌 수위를 높일 것"이라고 발표했다. 라바웨이브는 이 같은 결정이 딥페이크, 몸캠피싱 등 디지털 성범죄 전반의 수법 고도화와 피해 확산 가능성에 대한 경고임을 인식하고, 기술적 대응 체계를 정비하고 있다. 라바웨이브는 "이번 양형기준 강화로 디지털 성범죄 수법이 더욱 은밀하고 교묘해질 것으로 보인다"라며, 이에 맞서 자사의 AI 기반 불법 촬영물 및 딥페이크 실시간 탐지 설루션 '라바 스캐너'(LAVAR SCANNER)를 고도화하고, 탐지 속도와 정확도를 높이는 데 주력하고 있다고 설명했다. 라바 스캐너는 원본 영상이 없어도 유사 콘텐츠를 빠르게 탐지하고, 조기 확산을 차단할 수 있는 기능을 갖췄다. 라바웨이브는 여기에 실시간 탐지 기능을 강화해 피해자 보호에 실질적인 효과를 거두겠다는 방침이다. 또 최근 개인정보 유출 사고가 잇따르는 가운데, 피해자의 민감정보 보호를 위한 별도 보안 서버 운영을 확대하고 있다. 아울러 라바웨이브는 대학생, 미성년자 등 다양한 피해 계층을 위한 설루션 적용 사례를 늘리는 한편, 공공기관과의 협력도 강화해 범죄 수법 변화에 민첩하게 대응하고 있다. 라바웨이브 관계자는 "딥페이크와 몸캠피싱을 포함한 디지털 성범죄에 대한 양형기준 강화는 디지털 범죄 선도기업으로서 환영한다"며 "처벌 수위가 높아질수록 범죄 수법도 교묘해질 가능성이 큰 만큼, 피해자 보호와 신속하고 전문적인 기술 대응력을 높이는 데 힘쓸 것"이라고 밝혔다.&nbsp;<a href="https://n.news.naver.com/mnews/article/421/0008332402?sid=101">"대법 디지털 성범죄 처벌 강화 환영"…라바웨이브, 기술 대응 총력</a><a href="https://n.news.naver.com/mnews/article/421/0008332402?sid=101">-기사 원문 보기</a>&nbsp;ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

AI 기반 실시간 탐지 솔루션 '라바 스캐너' 고도화

[뉴스1] "대법 디지털 성범죄 처벌 강화 환영"…라바웨이브, 기술 대응 총력

<figure class="image"><img style="aspect-ratio:362/357;" src="https://www.lavarwave.co.kr/uploads/files/image/20250625054208-3301367_3418114_4334.webp" alt="몸캠피싱 가해자 피싱 진행중인 카톡 내용" width="362" height="357"></figure>&nbsp;라바웨이브, 몸캠피싱 가해계좌 지급정지 제도화 시급&nbsp;최근 피해자 심리를 악용해 금전을 갈취하는 ‘몸캠피싱’ 범죄가 급증하면서 이에 대한 제도적 대응과 금융권의 협조 필요성이 제기되고 있다.&nbsp;디지털 범죄 대응 전문기업 라바웨이브 관계자는 17일 “몸캠피싱 범죄에 연루된 가해자 계좌에 대해 신속한 지급정지 조치가 이뤄진다면, 피해 회복뿐 아니라 범죄 예방 효과도 기대할 수 있다”며 금융권의 적극적인 대응을 촉구했다.&nbsp;현행 ‘전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법(통신사기피해환급법)’은 전기통신을 이용해 타인을 속이거나 협박해 금전을 편취하는 행위를 전기통신금융사기로 규정하고 있다. 이 법에 따르면, 금융회사는 범죄에 이용된 것으로 의심되는 계좌를 확인한 경우, 해당 계좌의 이체 및 출금을 지연 또는 정지시켜야 한다.&nbsp;경찰청 역시 몸캠피싱을 전기통신금융사기로 분류하고 있다. 경찰청 통합신고대응센터는 “몸캠피싱은 채팅앱 등을 통해 음란 화상 채팅을 유도한 뒤, 이를 녹화하고 피해자의 스마트폰에 악성코드를 심어 지인 연락처를 탈취한 후 영상을 유포하겠다고 협박해 금전을 요구하는 범죄”라고 설명한다.&nbsp;법원의 판단도 이에 부합한다. 수원지법은 2022년 선고한 판결(2022고단3566)에서 피해자에게 음란 영상과 개인정보를 이용해 협박하며 수차례에 걸쳐 금전을 편취한 행위를 ‘통신사기피해환급법 위반 및 공갈죄’로 인정했다.&nbsp;문제는 법적 정의와 판례, 경찰청의 명확한 범죄 분류에도 불구하고 실제 금융권의 대응은 여전히 소극적이라는 점이다. 피해자가 직접 몸캠피싱 피해 사실을 신고하더라도, 범죄에 사용된 계좌에 대해 지급정지 등 실질적인 조치가 이뤄지지 않아 피해 회복의 길이 사실상 막혀 있다는 지적이 잇따른다.&nbsp;라바웨이브 관계자는 “몸캠피싱은 피해자의 절박한 심리를 노리는 악질적인 범죄”라며 “지급정지 조치가 이뤄진다면 범죄 수익 인출을 차단해 피해자의 금전적 회복 가능성을 높이고, 나아가 범죄 자체의 유인을 줄이는 효과도 기대할 수 있다”고 밝혔다.&nbsp;이어 “몸캠피싱 범죄는 매년 피해 접수 건수와 피해 금액이 증가 추세에 있는 만큼, 금융권의 보다 적극적인 협조와 제도 개선이 절실하다”고 덧붙였다. &nbsp;<a href="https://www.gukjenews.com/news/articleView.html?idxno=3301367">"몸캠피싱도 전기통신금융사기"…금융권 '지급정지' 미비, 피해자만 속수무책</a><a href="https://www.gukjenews.com/news/articleView.html?idxno=3301367">-기사 원문 보기</a>&nbsp;ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

라바웨이브, 몸캠피싱 가해계좌 지급정지 제도화 시급

[국제뉴스] "몸캠피싱도 전기통신금융사기"…금융권 '지급정지' 미비, 피해자만 속수무책

"지급정지 거절시 피해 회복 어려워…적극 대응해야" &nbsp;디지털 범죄 대응 전문기업 라바웨이브는 '몸캠피싱' 범죄와 관련해 가해자 계좌의 신속한 지급정지로 피해금액을 회복할 수 있도록 금융권의 적극적인 대응과 협조가 필요하다고 16일 밝혔다. 현행 통신사기피해환급법에 따르면 '계좌가 전기통신금융사기의 피해를 초래할 수 있는 의심거래계좌로 이용되는 것으로 추정될 경우 금융회사는 해당 계좌의 이체·송금·출금을 지연시키거나 일시 정지하는 조치를 해야 한다'는 강행 규정이 있다. 하지만 금융권에선 피해자가 몸캠피싱 피해 사실을 신고하고 피해에 대한 정보를 제공하더라도, 범죄에 사용된 가해 계좌에 대한 지급정지 등의 조치를 취하지 않아 피해자들이 범죄 피해 금액을 회복할 기회를 잃고 있다는 지적이 나온다. 라바웨이브 측은 금전을 갈취한 가해자가 이를 인출하기 전에 가해 계좌를 대상으로 한 신속한 지급정지가 제도화된다면 피해 회복 뿐만 아니라 범죄 예방에도 도움될 수 있다고 강조했다. 회사 관계자는 "몸캠피싱 범죄 피해 접수와 피해 규모가 매년 지속적으로 증가하고 있다"며 "금융권이 범죄에 사용된 가해 계좌를 신속히 정지시켜 피해자의 금전적 피해 회복을 도울 수 있도록 적극적인 협조와 제도적 개선이 시급하다"고 밝혔다. &nbsp;<a href="https://n.news.naver.com/mnews/article/421/0008313886?sid=105">라바웨이브 "몸캠피싱 가해계좌 '지급정지 제도화' 시급"</a><a href="https://n.news.naver.com/mnews/article/421/0008313886?sid=105">-기사 원문 보기</a>&nbsp;ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

뉴스룸