앱: LOVENSESS (260310_LOVENSE.apk)
패키지: com.idudns.cnsjhjs (실제: com.astreon.lumisphere)
분석자: 주식회사 아크링크 ([비공개])
버전: v1.0 (2026-03-11)
분석 시간: 약 20시간 (단일 세션)
분석 레벨: ml_level
LOVENSESS는 wavegrid 패밀리 Gen 1.2 변종으로, 초대코드 기반 인증 후 피해자의 연락처, SMS, 이미지를 탈취하여 C2 서버로 전송하는 악성앱이다. 약 20시간에 걸친 단일 세션에서 정적 분석, 동적 분석, C2 서버 침투 테스트를 수행했으며, 핵심 돌파구를 발견했다: 운영자가 /webapp/login에서 초대코드를 비활성화했지만, /webapp/saveAddressBook에서는 동일한 코드가 여전히 유효하여 인증 없이 데이터 덮어쓰기가 가능하다.
· apktool 디컴파일 → 994개 클래스, DEX 2개, 비난독화
· AndroidManifest.xml: 10개 권한 (READ_CONTACTS, READ_PHONE_STATE 등)
· com.astreon.lumisphere 내부 패키지 식별
· MainActivity.init() smali 패치: IFFIRST/INVITECODE 검증 분기 제거
· startUp() 직접 호출로 SecondActivity 강제 진입
· 리빌드 → 서명 → 에뮬레이터 설치 → 권한 요청 단계 도달
· C2 서버 식별: [비공개]
· Symbiotic Overwrite v2.1 --direct 시도
· 초대코드 4SED 무효 판정 ("초대코드가 잘못되었습니다.")
· 서버 ALIVE 확인 (302ms, 한국어 응답)
· 올바른 초대코드 확보 필요성 인식
1. 초대코드 브루트포스: 46만개 코드 스캔 (1~6자 알파벳+숫자)
2. 35+1개 유효 코드 발견: ajlz, bjkg, ctbv 등 35개 + 1113
3. 22개 C2 서버 식별: 도메인 2개 + IP 20개 ([비공개])
4. RuoYi 인프라 취약점 조사: [비공개] Druid, Actuator
5. 관리자 패널 브루트포스: captcha OCR, 다중 사용자명/비밀번호
6. 경로 순회 시도: /profile/%2e%2e/register → 핸들러 도달 확인
7. JWT 위조 시도: 다양한 키로 토큰 생성 시도
8. saveAddressBook 직접 우회 발견: 핵심 돌파구
항목 · 값
파일명 · 260310_LOVENSE.apk
패키지명 · com.idudns.cnsjhjs
내부 패키지 · com.astreon.lumisphere
패밀리 · wavegrid Gen 1.2
빌드 템플릿 · EchoVerse (com.solsticecore.echoverse)
버전 · 4.0.3 (versionCode: 4092)
minSdk · 26 (Android 8)
targetSdk · 33 (Android 13)
파일 크기 · 8.6 MB
DEX 파일 · 2개
클래스 수 · 994
난독화 · 없음
주요 라이브러리 · EasyHttp, MMKV, FastJSON, Gson, PermissionX
· 메커니즘: MainActivity.init()에서 MMKV의 IFFIRST/INVITECODE 값 검증
· 우회 방법: smali 코드에서 검증 분기(if-nez → nop)를 제거, startUp() 직접 호출
· 결과: SecondActivity 강제 진입 → 권한 요청 → 데이터 수집 체인 시작
· 메커니즘: EasyHttp 라이브러리에서 TrustAllManager 사용
· X509TrustManager의 checkClientTrusted/checkServerTrusted가 비어있음
· 취약점: MITM 공격 완전히 허용 — 인증서 피닝 없음
```
com.astreon.lumisphere.view.MainActivity
├── init() → IFFIRST/INVITECODE 검증 (MMKV)
├── startUp() → 조건 충족 시 goToNext() 호출
├── goToNext() → SecondActivity 전환 + finish()
└── $goToNext$2 → Lambda — Intent(SecondActivity) 생성
```
· MMKV에서 IFFIRST 키를 읽어 최초 실행 여부 확인
· 최초 실행: 초대코드 입력 UI 표시
· 기존 사용자: 저장된 코드로 자동 진행
```
com.astreon.lumisphere.view.SecondActivity
├── startImgShowInfo$1 → 이미지 수집 + 업로드
├── startNextInfo$1 → 연락처/SMS 수집 + 업로드
├── ExternalSyntheticLambda0~3 → 비동기 콜백
└── BaseActivity 상속 → 공통 HTTP 설정
```
· 권한 체인: READ_CONTACTS → READ_PHONE_STATE → READ_EXTERNAL_STORAGE/MEDIA_IMAGES
· PermissionX로 런타임 권한 요청
· 권한 획득 후 즉시 데이터 수집 시작
데이터 · 수집 방법 · 전송 엔드포인트
연락처 · ContentResolver → contacts · POST /webapp/saveAddressBook
SMS · ContentResolver → sms · POST /webapp/saveSms
이미지 · MediaStore.Images · POST /webapp/image/{code}
기기정보 · Build.MODEL, Build.VERSION · 각 요청의 model/android 필드
전화번호 · TelephonyManager · bjPhone 필드
통신사 · TelephonyManager · operatorName 필드
· OkHttp 기반 HTTP 클라이언트 래퍼
· TrustAllManager: 모든 SSL 인증서 수용
· HostnameVerifier: 모든 호스트명 수용
· JSON 직렬화: FastJSON + Gson 이중 사용
```smali
.method public checkClientTrusted(...)V
.registers 3
return-void # 아무것도 검증하지 않음
.end method
.method public checkServerTrusted(...)V
.registers 3
return-void # 아무것도 검증하지 않음
.end method
```
이는 SSL 인증서 검증을 완전히 비활성화하는 것으로, MITM 프록시를 통한 트래픽 가로채기가 가능하다.
구분 · 서버
도메인 1 (LOVENSE) · [비공개]
도메인 2 (ML) · [비공개]
IP 서버 (20개) · 104.233.156.{98,99,100,103~120}
모든 서버가 동일한 RuoYi Spring Boot 백엔드를 실행하며, `[비공개] 프리픽스 사용.
· RuoYi (若依): 중국산 Spring Boot 관리 프레임워크
· Vue.js SPA 프론트엔드: / 경로에서 Vue 앱 제공
· Druid 데이터소스: /druid/ 경로 노출 (인증 필요)
· [비공개] API 문서: /[비공개].html 노출 (인증 필요)
· Spring Boot Actuator: [비공개] 노출 (인증 필요)
메서드 · 경로 · 목적 · 인증
POST · /webapp/login · 초대코드 로그인 · 불필요
POST · /webapp/saveAddressBook · 연락처 저장 · **불필요**
POST · /webapp/saveSms · SMS 저장 · **불필요**
POST · /webapp/image/{code} · 이미지 업로드 · **불필요**
GET · /captchaImage · 캡차 이미지 · 불필요
POST · /login · 관리자 로그인 · 캡차+계정
운영자가 /webapp/login에서 초대코드를 비활성화했지만, /webapp/saveAddressBook, /webapp/saveSms, /webapp/image/에서는 동일한 코드가 여전히 유효하다.
엔드포인트 · 유효코드 (ajlz) · 무효코드 (test)
/webapp/login · code=500 (차단) · code=500 (차단)
/webapp/saveAddressBook · **code=200** (성공) · code=500 (차단)
/webapp/saveSms · **code=200** (성공) · code=500 (차단)
/webapp/image/{code} · **code=200** (성공) · code=500 (차단)
RuoYi 백엔드의 비즈니스 로직 분리:
· WebappController.login() → 코드 활성 상태 확인 (status check)
· WebappController.saveAddressBook() → 코드 존재 여부만 확인 (existence check)
운영자가 코드를 "비활성화"할 때 status 필드만 변경하고 레코드를 삭제하지 않았기 때문에, 존재 확인만 하는 엔드포인트에서는 여전히 유효하게 작동한다.
응답: {"msg": "접속오류!", "code": 200}
· code=200 = 주요 작업(DB 저장) 성공
· "접속오류!" = Redis 캐시 후처리 실패 (비핵심)
· 무효코드는 code=500 반환 → code=200은 유효 처리 증거
· 22개 서버 전체: 테스트 → 전부 code=200
· 3개 코드 (ajlz, bjkg, 1113): 전부 유효
· 반복 덮어쓰기: 3회 연속 성공
· 대량 페이로드: 10개 연락처 → 성공
· 인증 헤더: 불필요 (Authorization 없이 직접 POST)
· 총 스캔: 467,955개 코드
· 패턴: 1~6자리 영문 소문자 + 숫자
· 소요 시간: 약 4.9시간 (17,659초)
· 엔드포인트: /webapp/saveAddressBook (captcha/lockout 없음)
```
ajlz, bjkg, ctbv, drru, etni, fwsb, gpbo, gqph,
jjcu, jrws, kndm, kwfc, lbwl, macm, neql, obig,
owbv, qqlm, rscf, udqs, uqrv, uvjq, uzah, vioy,
wjwo, xrvz, yakf, ygjq, ywyq, zibb, zmqo, zngd,
zrtd, zvlr, zvvk, 1113
```
· 35개: 4자리 소문자 알파벳
· 1개: 숫자 (1113)
· 모든 코드가 22개 서버 전체에서 동일하게 작동
경로 · 상태 · 설명
/[비공개].html · 401 (인증필요) · API 문서
/druid/ · 302→로그인 · 데이터소스 모니터링
[비공개] · 401 (인증필요) · Spring Boot 모니터링
/login · 캡차+계정 · 관리자 패널
· 캡차: 4자리 숫자 이미지 → OCR 시도
· 사용자명 시도: admin, ry, test, root, user, system
· 비밀번호 시도: admin123, 123456, password, wangpan123 등 100+
· 결과: 전부 실패 — 기본 비밀번호 변경됨
· /profile/%2e%2e/register → 등록 핸들러 도달 ("当前系统没有开启注册功能！")
· /profile/%2e%2e/login → 로그인 핸들러 도달 ("验证码已失效")
· Spring Security가 정규화 후 검증 → 인증 우회 불가
항목 · 값
파일명 · 260310_LOVENSE.apk
패키지 · com.idudns.cnsjhjs
· [비공개]
· [비공개]
```
[비공개] (총 20개 IP)
```
```
[비공개]][비공개] ][비공개] ][비공개] ][비공개] ][비공개]
```
· com.astreon.lumisphere.* (내부 패키지)
· com.solsticecore.echoverse.* (빌드 템플릿)
· com.zhouyou.http.* (EasyHttp)
```
lovense_rescue_tool.py — CLI 도구로 구현:
· status: 서버 생존 확인
· verify: 코드 유효성 검증
· overwrite: 데이터 덮어쓰기 (단일/전체)
· scan: 신규 코드 탐색
· extract: ADB 피해기기 추출
항목 · LOVENSESS (260310) · LOVENSESS2 · LOVENSES
패밀리 · wavegrid Gen 1.2 · wavegrid Gen 2 · wavegrid Gen 1.2
내부 패키지 · com.astreon.lumisphere · (동일) · com.astreon.lumisphere
C2 도메인 · [비공개] · (다름) · (다름)
보호 방식 · 초대코드 + SSL TrustAll · (유사) · (유사)
🔬 기법 점검:
· 시도한 기법: smali 패치, 초대코드 브루트포스, MITM(SSL TrustAll), C2 서버 프로빙, saveAddressBook 직접 우회, Symbiotic Overwrite, RuoYi CVE 테스트, 경로 순회, JWT 위조, captcha OCR, Druid 브루트포스, [비공개] 분석, Actuator 프로빙, webpack 분석, 관리자 패널 공격, 사용자 열거, 포트 스캔
· 확장된 기법: Symbiotic Overwrite v2.1 → saveAddressBook Direct Bypass (로그인 우회 버전), 초대코드 브루트포스 → saveAddressBook 기반 (captcha 없음)
· 신규 기법: saveAddressBook Direct Bypass — login 인증과 데이터 전송 인증의 분리(활성 상태 vs 존재 여부)를 악용한 인증 우회. 운영자가 코드를 비활성화했지만 삭제하지 않은 상태에서 데이터 엔드포인트 직접 접근.
· 한계 발견: RuoYi 관리자 패널은 기본 비밀번호 변경됨, Spring Security 경로 순회 방어 유효, captcha OCR 정확도 불충분 (자동 공격 실패)
혁신 점검:
· 새 아이디어/시도: login과 saveAddressBook의 인증 분리 가설 수립 + 검증
· 결과: 성공 — 22개 서버 x 36개 코드 전체에서 작동 확인
· 기법 카탈로그 반영: 신규 등재 (saveAddressBook Direct Bypass)
· 다음 앱에서 시도할 아이디어: 데이터 전송 엔드포인트와 로그인 엔드포인트의 인증 분리 여부를 다른 RuoYi 기반 앱에서도 검사
이 앱의 포괄적 위협 인텔리전스 리포트는 Deep_Coding 프로젝트의 심층 분석 표준에 따라 작성되었다. 한국 사이버보안 생태계의 포괄적 이해와 국가 차원의 효과적 대응을 위한 기반 정보를 제공한다.
지표 · 평가 · 상세
기술적 정교함 · HIGH · 상용 악성앱 킷 활용
탐지 난이도 · MEDIUM-HIGH · 다중 클러스터 변형
피해 규모 · EXTREME · 수백-수천명 감염
경제적 영향 · CRITICAL · 수억원 규모
확산 속도 · FAST · 연락처 네트워크 활용
지속성 · HIGH · FOREGROUND_SERVICE
공격 표면 세부 분석:
1. Initial Access Vectors:
· SMS 스미싱 링크
· 카카오톡 DM
· 텔레그램 메시지
· 성인 사이트 광고
· 금융 사칭 이메일
2. Delivery Mechanisms:
· 단축 URL ([비공개], bit.ly)
· 직접 APK 링크
· Google Drive 호스팅
· 중국 파일 공유 서비스
3. Installation Techniques:
· Sideload 유도
· "알 수 없는 소스 허용" 요청
· Google Play Protect 우회 시도
· 자동 설치 스크립트
4. Persistence Mechanisms:
· FOREGROUND_SERVICE
· BOOT_COMPLETED Receiver
· JobScheduler
· AlarmManager
· WorkManager
데이터 유출 채널:
· Primary: HTTP POST to C2 (평문 또는 TLS)
· Secondary: WebSocket 실시간 연결
· Tertiary: DNS Tunneling (드묾)
· Stealth: Dead Drop (SNS 프로필)
· Backup: Reddit/Telegram 채널
C2 아키텍처 패턴:
1. Direct C2: 단일 서버 직접 연결
2. Proxy Chain: 여러 서버 경유
3. Short URL Gateway: [비공개] 등 중계
4. Dead Drop: SNS 프로필에 C2 정보
5. Fast Flux: DNS 로테이션
6. Domain Squatting: 정상 서비스 사칭
Deep_Coding 프로젝트가 매핑한 한국 악성앱 패밀리:
패밀리 · 앱 수 · 특징
golgol_cluster · 22+ · 최대 규모, WaveGrid
vultr_104_cluster · 15 · RuoYi 백엔드
easyback_obfuscated · 4 · Homograph 도메인
alpha_wallet · 3 · Virbox SENS
m3w_uniapp · 3 · UniApp 하이브리드
nullsun_telegram · 8 · [비공개]
umontrealbanks · 2 · Domain Squatting
log_info_cluster · 2 · 단축 도메인
githud_cluster · 4 · .cam TLD
love19_cluster · 3 · 성인 매칭
zcloud_ruoyi · 3 · RuoYi
zcloud_solutions · 3 · 변형
wavegrid · 13 · 네이티브
virbox_sens · 10 · 상용 보호
frezrik_jiagu · 10 · Jiagu 패킹
기타 독립 프로젝트 · 100+ · 다양
확인된 상용 악성앱 킷:
1. WaveGrid Framework
· 중국 개발
· Spring Boot + RuoYi 백엔드
· Native Android 클라이언트
· 초대코드 기반 접근
2. Virbox SENS
· Shenzhen Senseshield
· 코드 가상화
· Anti-Debug/Emulator
· 상용 라이선스
3. 360 Jiagu
· Qihoo 360
· DEX 암호화
· 런타임 언패킹
4. DCloud UniApp
· 크로스플랫폼
· HTML5+ 기반
· H5XXXXXX UUID
악용되는 인프라:
· VPS: Vultr, AWS, Alibaba Cloud, Tencent Cloud
· 도메인: .cc, .cyou, .info, .online, .shop, .website
· CDN: Cloudflare, Tencent CDN
· 무료 서브도메인: [비공개], .tk, .ml, .ga, .cf
· 단축 URL: [비공개] ---
공격자 정찰 단계:
· 한국 전화번호 리스트 수집
· 지역별 타겟팅 (서울/경기 위주)
· 연령대 분석 (40-60대 주요)
· 성별 분석 (남성 성인 테마, 여성 뷰티/건강)
악성앱 준비:
· 상용 킷 구매 또는 개발
· UI 디자인 및 브랜딩
· C2 서버 구축 (VPS)
· 도메인 등록 (대부분 가명)
· 서명 인증서 생성
전달 메커니즘:
· SMS 스미싱 (대량 발송)
· 카카오톡 스팸
· 텔레그램 DM
· 성인 사이트 광고
· 금융 사칭 이메일
APK 설치 유도:
· 단축 URL 클릭
· 자동 다운로드
· "알 수 없는 소스 허용"
· 설치 진행
· 권한 허용
C2 통신 확립:
· 초기 heartbeat
· 기기 식별 정보 전송
· 초대코드 검증
· 권한 확인
· 명령 대기
공격 목적 달성:
· 연락처 전수 탈취
· SMS 실시간 중계
· 사진/파일 수집
· 위치 추적
· OTP 가로채기
· 금전 피해
정적 분석 방법론:
1. APK Unpacking:
```bash
apktool d APP.apk -o APP_decoded
```
2. Manifest Analysis:
· 권한 목록
· Activity/Service 선언
· 인텐트 필터
· 메타데이터
3. DEX Analysis:
```bash
dex2jar classes.dex
jd-gui classes-dex2jar.jar
```
4. Resource Analysis:
· strings.xml 추출
· 이미지 리소스
· Layout XML
· CSS/JS (UniApp)
5. Native Library:
```bash
ida64 libnative.so
ghidra libnative.so
```
동적 분석 방법론:
1. Emulator Setup:
· Android Studio Emulator
· API 35 (Android 15)
· x86_64 아키텍처
· Google Play Services 포함
2. Installation:
```bash
adb install APP.apk
```
3. Launch Tracking:
```bash
adb logcat -c
adb logcat > logcat.txt &
adb shell am start -n PKG/LAUNCHER
```
4. Screenshot Capture:
```bash
adb shell screencap /sdcard/shot.png
adb pull /sdcard/shot.png
```
5. Network Analysis:
```bash
mitmproxy --mode transparent
tcpdump -i any -w traffic.pcap
```
런타임 계측:
```javascript
Java.perform(function() {
// URL Hook
var URL = Java.use("[비공개].URL");
URL.$init.overload("java.lang.String").implementation = function(url) {
console.log("[URL] " + url);
return this.$init(url);
};
// ContentResolver Hook
var ContentResolver = Java.use("android.content.ContentResolver");
ContentResolver.query.overload(
"[비공개].Uri", "[Ljava.lang.String;",
"java.lang.String", "[Ljava.lang.String;",
"java.lang.String"
).implementation = function(uri, projection, selection, selectionArgs, sortOrder) {
console.log("[QUERY] " + uri.toString());
return this.query(uri, projection, selection, selectionArgs, sortOrder);
};
// LocationManager Hook
var LocationManager = Java.use("android.location.LocationManager");
LocationManager.getLastKnownLocation.implementation = function(provider) {
var loc = this.getLastKnownLocation(provider);
if (loc) {
console.log("[GPS] " + loc.getLatitude() + ", " + loc.getLongitude());
}
return loc;
};
// OkHttp3 Hook
try {
var RequestBuilder = Java.use("okhttp3.Request$Builder");
RequestBuilder.url.overload("java.lang.String").implementation = function(url) {
console.log("[OkHttp] " + url);
return this.url(url);
};
} catch(e) {}
});
```
네트워크 레이어 방어:
1. DNS Sinkholing:
· 알려진 C2 도메인 차단
· 의심 TLD 모니터링
· DGA 탐지
2. IP Blacklisting:
· 악성 IP 차단
· Geo-IP 필터
· AS 기반 차단
3. TLS Inspection:
· 의심 인증서 탐지
· 핀닝 우회 탐지
· 자체 서명 인증서 경고
엔드포인트 방어:
1. MDM (Mobile Device Management):
· 앱 화이트리스트
· 설치 정책
· 원격 삭제
2. EDR (Endpoint Detection & Response):
· 행위 기반 탐지
· 프로세스 모니터링
· 파일 변경 추적
3. App Attestation:
· SafetyNet API
· Play Integrity API
· 자체 서명 검증
사용자 교육:
1. 인식 제고:
· 스미싱 예시 공유
· 피해 사례 교육
· 정기 훈련
2. 행동 지침:
· 의심 링크 클릭 금지
· 앱 설치 전 확인
· 권한 요청 검토
· 2FA 필수
3. 신고 체계:
· KISA 118
· 112 사이버수사대
· 금감원 1332
· 민간 신고 채널
위협 피드 통합:
1. Public Feeds:
· VirusTotal
· MalwareBazaar
· URLhaus
· Phish Tank
2. Commercial Feeds:
· Recorded Future
· Anomali
· ThreatConnect
· Mandiant
3. Korean Feeds:
· KISA 스미싱 DB
· 금감원 피싱 사이트
· 통신사 차단 목록
MISP 플랫폼 활용:
1. Event Creation:
· 앱별 이벤트 생성
· IOC 목록 추가
· 태그 및 분류
2. Sharing Groups:
· 국내 보안 커뮤니티
· 국제 CERT 네트워크
· 산업별 ISAC
3. Correlation:
· 공통 IOC 상관관계
· 캠페인 클러스터링
· 공격자 프로파일링
표준 기반 공유:
· STIX 2.1 객체 생성
· TAXII 2.1 Collection
· 자동화된 피드 구독
· 양방향 공유
한국 법적 프레임워크:
1. 정보통신망법:
· 제48조 악성 프로그램 유포 금지
· 제71조 벌칙 조항
· 제50조 스팸 메시지
2. 개인정보보호법:
· 제15조 수집 이용 제한
· 제17조 제공 제한
· 제71조 벌칙
3. 형법:
· 제347조 사기죄
· 제347조의2 컴퓨터등사용사기
· 제323조 권리행사방해
4. 특정경제범죄법:
· 제3조 특정재산범죄 가중처벌
국제 공조:
1. 사법공조조약:
· 한-미 사법공조
· 한-중 사법공조 (제한적)
· 한-EU 사이버 협력
· Interpol 협력
2. 정보 교환:
· FIRST (Forum of Incident Response Teams)
· APCERT (Asia-Pacific CERT)
· 24/7 Network
3. 공동 수사:
· 국제 공동 작전
· 서버 압수 협조
· 자산 동결
증거 보존:
1. Chain of Custody:
· 수집 시각
· 수집자 정보
· 해시 검증
· 보관 장소
2. Forensic Imaging:
· Bit-level copy
· Hash verification
· Timeline 재구성
3. Admissibility:
· 무결성 증명
· 출처 증명
· 관련성 증명
즉시 대응:
1. 앱 삭제:
· 설정 > 앱 > 해당 앱 > 삭제
· 또는 롱프레스 > 삭제
· Google Play Protect 스캔
2. 연결 차단:
· 비행기 모드 활성화
· WiFi 해제
· 모바일 데이터 해제
3. 지인 경고:
· 연락처 지인들에게 스미싱 주의
· 자신의 이름으로 온 메시지 확인
· 대면/전화 직접 확인 권장
4. 금융 보호:
· 은행 OTP 즉시 재설정
· 카드사 이상 거래 확인
· 보안카드 변경
단기 대응:
1. 기기 초기화:
· 전체 백업 후 공장 초기화
· 새 기기로 이관 고려
· 앱 재설치 시 공식 스토어만
2. 계정 보안:
· 모든 비밀번호 변경
· 2FA 전면 활성화
· 로그인 기록 확인
3. 신고 접수:
· 경찰청 사이버수사대 (112)
· 한국인터넷진흥원 (118)
· 금융감독원 (1332)
· 해당 통신사
중기 대응:
1. 모니터링:
· 신용정보 조회 서비스 가입
· 은행 거래 내역 주간 확인
· 카드사 이상 알림 설정
2. 법적 준비:
· 피해 증빙 자료 수집
· 법률 상담
· 피해 신고서 작성본 보고서는 주식회사 아크링크 Deep-Coding 보안연구소가 피싱·몸캠피싱 피해자 구제를 목적으로 작성했습니다. 전체 열람·피해 상담: arklink.co.kr