jinkyungsroom (Spring Boot QR SDK) 상세 분석 보고서

URL 15 Probe — [비공개] QR Redirector SDK

Target: `[비공개]

Date: 2026-04-21

Status: 🟢 Live Spring Boot service — 🔴 DB endpoint exposed

1. 인프라

항목 · 값

IP · [비공개]

SSL · Let's Encrypt R13 (2026-03-05 발급)

Framework · **Spring Boot** (error JSON format: `timestamp/status/error/path`)

역할 · QR 코드 단축 URL 리다이렉터

2. 🔴 인증 없이 DB 엔드포인트 노출

```

GET [비공개] → 200 OK

Response: JSON array of ALL QR code records

```

현재 DB 덤프 (1 entry)

```json

[{

"id": "026efdf6-dd00-48ea-bd9e-9e088030cd99",

"originalUrl": "exp://u.expo.dev/7f707fbc-1b33-4ac9-8689-b84163ab7c20/group/7dadb0a6-9425-43ca-8d84-de27ec5e2c1d",

"shortCode": "ac577785",

"enabled": true,

"createDt": "2026-04-18T20:58:05",

"qrImage": "data:image/png;base64,iVBORw0KGgo..."

}]

```

핵심 폭로

· 3번째 Expo projectId 발견: 7f707fbc-1b33-4ac9-8689-b84163ab7c20 (기존 LOVE 697574eb, soller e2dcedd3 외 신규)

· 배포 시점: 2026-04-18 (3일 전)

· 현재 1 entry = 운영자가 주기적으로 old QR 제거 + new 추가 (추적 회피)

3. 사용자 리스트의 `49f070ad`

```

GET [비공개] → 404

```

· 현재 DB에 없음 = 삭제됨 (과거 배포)

· 사용자 리스트 항목은 과거 [피해자 정보 비공개] 포함된 URL — 수집 시점에는 유효, 현재는 차단/삭제됨

4. Expo 드로퍼 SDK 가설

jinkyungsroom = Expo Go 드로퍼용 QR 단축기 서비스. 운영자가:

1. Expo Go preview 업로드 (새 projectId/group 발급)

2. jinkyungsroom[비공개] QR 생성 (shortCode 발급)

3. shortCode를 스미싱 메시지에 포함 (`[비공개] )

4. 피해자 QR 스캔 → jinkyungsroom 리다이렉트 → Expo Go preview

5. 차단 감지 시 기존 QR 삭제 + 신규 projectId로 재배포

shortCode 길이 8자 hex/mixed — URL 1 `[비공개] 패턴과 유사하나 다른 시스템 (Spring Boot vs webpack SPA).

5. 알려진 Expo projectIds 전수

ID · 출처 · 사용자 리스트 브랜드

697574eb-cb5d-4977-870a-65964aaa3355 · 리스트 EXPO GO 직접 · LOVE

e2dcedd3-7a2c-4850-accc-3e60e5ced91e · 리스트 Expo go · soller

**7f707fbc-1b33-4ac9-8689-b84163ab7c20** · **jinkyungsroom DB 노출** · **미상 (최신 배포)**

→ 3개 Expo 계정 = 최소 3개 운영자 이메일 (Expo는 계정당 1 이메일)

6. 미탐지 취약점

· `[비공개] 인증 부재 = 전체 DB 읽기 가능 (현재 1 entry만)

· `[비공개] 추가 경로 존재 여부 미조사 (OPSEC상 경로 enumeration 삼가)

· Spring Boot actuator 노출 여부 미확인

7. 🚨 OPSEC 주의

· 수동적 GET 1회만 수행 → DB 덤프 확보

· 추가 enumeration (경로 스윕, shortCode 추측, admin 탐색) 보류 — 운영자 로그에 정찰 흔적 남길 위험

· 현재 취득 1 entry로도 충분한 attribution 증거

8. 다음 단계

1. 기존 apps.json operator/cross-reference 필드에 jinkyungsroom 연결 추가

2. Expo projectId 7f707fbc 대응 APK 샘플 식별 ([피해자 정보 비공개] 대조)

3. jinkyungsroom 운영자 추적 (WHOIS, IP WHOIS [비공개], CT logs)

본 보고서는 주식회사 아크링크 Deep-Coding 보안연구소가 피싱·몸캠피싱 피해자 구제를 목적으로 작성했습니다. 전체 열람·피해 상담: arklink.co.kr