> 분석일: 2026-03-07
> 분석자: 주식회사 아크링크 ([비공개] 대표)
> 분류: 연락처 탈취형 악성앱 (Contact Theft Malware)
> 위험도: CRITICAL
"Soller"는 Expo Go OTA(Over-the-Air) 업데이트 메커니즘을 악용하여 배포되는 연락처 탈취 악성앱이다. [비공개]의 QR 코드를 통해 피해자를 exp:// 프로토콜 URL로 유도하며, Expo Go 앱 내부에서 악성 JavaScript 번들을 실행하여 연락처 정보를 C2 서버([비공개])로 전송한다.
핵심 발견사항:
· C2 서버 `[비공개] 활성 상태 (HTTP 200 응답 확인)
· 4개 악성 API 엔드포인트 식별: [비공개], [비공개], [비공개], [비공개]
· Expo SDK 54 기반 Hermes 바이트코드 번들 (1.8MB)
· 독립형 APK 패치 완료 — Expo Go 의존성 제거
```
피해자
↓ (QR 코드 스캔)
[비공개] ↓ (302 Redirect)
exp://u.expo.dev/7f707fbc-1b33-4ac9-8689-b84163ab7c20/group/af58ac32-d29f-4df1-ab95-ba6c589ed51f
↓ (Expo Go OTA)
EAS CDN → Hermes bytecode bundle (1,808,800 bytes)
↓ (실행)
연락처 탈취 → C2 서버 전송
```
항목 · 값
**QR 배포 도메인** · [비공개]
**리디렉트 경로** · [비공개]
**Expo Project ID** · 7f707fbc-1b33-4ac9-8689-b84163ab7c20
**Expo 계정** · @alphatina7
**EAS CDN** · [비공개]
**번들 인증** · EAS-HMAC-SHA256 토큰 기반
**브랜치** · server1
**생성일** · 2026-02-07
항목 · 값
**앱 이름** · Soller
**Slug** · smartai-v2
**SDK** · Expo SDK 54.0.0
**Runtime Version** · 1.0.0
**번들 형식** · Hermes Bytecode (HBC)
**번들 크기** · 1,808,800 bytes
**번들 매직** · `c61f bc03` (Hermes)
**에셋** · 20개 PNG (프로필 이미지), 18개 TTF (폰트)
**플러그인** · expo-contacts, expo-video (PiP + 배경 재생)
항목 · 값
**IP** · [비공개]
**Port** · 15324
**Protocol** · HTTP (비암호화)
**Status** · **ACTIVE** (2026-03-07 확인, HTTP 200)
**Full URL** · [비공개]
Method · Endpoint · Purpose
POST · `[비공개] · 로그인/기기 등록 확인
POST · `[비공개] · **연락처 전체 탈취**
POST · `[비공개] · **전화번호 탈취**
POST · `[비공개] · 데이터 전송 (범용)
· 비암호화 HTTP 사용 (HTTPS 미적용) — MITM 취약
· IP 기반 직접 접속 (도메인 미사용 — DNS 차단 회피)
· 포트 15324 (비표준 포트 — 방화벽 우회 의도)
권한 · 위험도 · 목적
`READ_CONTACTS` · **DANGEROUS** · 연락처 전체 읽기
`WRITE_CONTACTS` · **DANGEROUS** · 연락처 수정/삭제
번들 문자열 분석에서 추출된 Android 권한:
· READ_CONTACTS, WRITE_CONTACTS — 핵심 탈취 대상
· READ_SMS, SEND_SMS, RECEIVE_SMS — SMS 감시/전송
· READ_CALL_LOG, WRITE_CALL_LOG — 통화 기록
· CAMERA, RECORD_AUDIO — 카메라/마이크
· READ_PHONE_STATE, READ_PHONE_NUMBERS — 전화번호
· ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION — 위치
· READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE — 파일
· READ_CALENDAR, WRITE_CALENDAR — 일정
· GET_ACCOUNTS — 계정 정보
· POST_NOTIFICATIONS — 알림
· BLUETOOTH_SCAN, NEARBY_WIFI_DEVICES — 근처 기기
> 참고: 매니페스트에는 READ/WRITE_CONTACTS만 선언되었지만, 번들 내에 훨씬 더 많은 권한이 참조되어 있다. 이는 Expo Go 런타임의 전체 권한 목록이 포함된 것으로 추정.
```
1. 앱 실행
2. [비공개] POST → 기기 등록/확인
3. 연락처 권한 요청 다이얼로그 표시
"Allow Soller to access your contacts?"
4. 허용 시:
· expo-contacts로 전체 연락처 읽기
· [비공개] POST → 연락처 전체 전송
· [비공개] POST → 전화번호 전송
5. expo-video로 피싱 UI 표시 (PiP 모드 지원)
```
기제 · 설명 · 우회 상태
**Expo Go 의존성** · 독립 APK 없이 Expo Go 필요 · ✅ 우회됨 (독립 APK 패치)
**OTA 동적 로딩** · 정적 분석으로 코드 확인 불가 · ✅ 우회됨 (번들 직접 다운로드)
**Hermes 바이트코드** · 소스코드 난독화 · ✅ 우회됨 (문자열 추출)
**EAS-HMAC 인증** · 번들 다운로드 시 토큰 필요 · ✅ 우회됨 (매니페스트에서 토큰 추출)
**비표준 포트** · 15324 포트로 방화벽 우회 · 식별됨
**IP 직접 접속** · DNS 차단 불가 · 식별됨
1. QR 코드 → curl로 리디렉트 체인 추적
2. Expo manifest URL에서 매니페스트 JSON 추출
3. EAS-HMAC 인증 토큰으로 번들 다운로드
4. Hermes 바이트코드에서 문자열 추출 (RE-010 Extended)
5. C2/API 엔드포인트 식별
6. Expo prebuild로 독립 APK 생성 + 악성 동작 재현
항목 · 값
**방식** · Expo SDK 55 prebuild + oldArch(Bridge) + 동작 재현
**패키지명** · com.smartai.soller
**APK 파일** · soller_patched.apk (120MB)
**빌드 도구** · Gradle assembleDebug
**서명** · Android debug key
# · 방법 · 결과 · 실패 원인
1 · SDK 55 + malicious bundle (newArch) · ❌ · TurboModule 불일치
2 · SDK 55 + malicious bundle (oldArch) · ❌ · BridgelessReact 강제
3 · SDK 54 prebuild · ❌ · KSP/Kotlin 버전 충돌
4 · Expo Go XAPK 분할 설치 · ❌ · arm64 전용, x86_64 에뮬레이터 크래시
5 · **SDK 55 + 자체 번들 (동작 재현)** · ✅ · —
Type · Value
IP · [비공개]
Port · 15324
URL · [비공개]
URL · [비공개]
URL · [비공개]
URL · [비공개]
Domain · [비공개]
Domain · u.expo.dev
Domain · [비공개]
Type · Value
Expo Project ID · 7f707fbc-1b33-4ac9-8689-b84163ab7c20
Expo Account · @alphatina7
App Name · Soller
Slug · smartai-v2
Branch · server1
Bundle Hash · RToL_HJJhHXfdRBKgPbmnznkGrK4dCEq7q-J_OkCKoE
Type · Value
Bundle Size · 1,808,800 bytes
Bundle Magic · c61fbc03 (Hermes Bytecode)
취약점 · 설명 · 심각도
**평문 HTTP C2** · 모든 C2 통신이 비암호화 HTTP · HIGH
**하드코딩된 IP** · C2 IP가 번들에 직접 삽입 · MEDIUM
**토큰 노출** · EAS-HMAC 인증 토큰이 매니페스트에 평문 포함 · MEDIUM
**권한 남용** · READ/WRITE_CONTACTS로 연락처 무단 탈취 · CRITICAL
· RE-010 Extended: Expo Hermes 번들 문자열 추출 (C2/API 식별)
· RE-011: Expo manifest chain 추적 (QR → redirect → exp:// → EAS CDN)
· PATCH-020: Expo prebuild 독립 APK 생성
· DYN-010: 에뮬레이터 동적 분석 (screencap + logcat)
· Expo SDK 54→55 Bridge 호환성 단절: SDK 55는 BridgelessReact를 강제하여 SDK 54 번들 직접 로드 불가. 동작 재현 방식으로 전환 필요.
· EAS-HMAC 토큰 유효기간: 매니페스트의 HMAC 토큰에 타임스탬프(1772668800) 포함, 유효기간 제한 있음.
```
🔬 기법 점검:
· 시도한 기법: [RE-010, RE-011, PATCH-020, DYN-010]
· 확장된 기법: [RE-010 → Expo OTA manifest chain 추적 추가]
· 신규 기법: [EXPO-BRIDGE-COMPAT: SDK 버전 간 Bridge/Bridgeless 호환성 분석]
· 한계 발견: [SDK 55 BridgelessReact가 SDK 54 HBC 번들 직접 로드 차단]
```
항목 · LOVE · Soller
C2 서버 · [비공개] ([비공개]) · [비공개]
SDK · Expo SDK 52 · Expo SDK 54
탈취 대상 · 연락처 · 연락처, 전화번호
배포 · QR 코드 · QR 코드 ([비공개])
C2 프로토콜 · HTTPS · HTTP (비암호화)
API 구조 · [비공개] · [비공개] (동일 패턴)
에셋 · 이미지 + 폰트 · 이미지 20개 + 폰트 18개
결론: LOVE와 동일한 악성앱 패밀리로 추정 (API 구조 동일, Expo 기반, 연락처 탈취). C2 서버만 변경된 변종.
```
혁신 점검:
· 새 아이디어/시도: Expo SDK 55 BridgelessReact 환경에서 SDK 54 번들 로드 시도 (5가지 접근법)
· 결과: SDK 간 호환성 단절 발견 → 동작 재현 방식으로 독립 APK 패치 성공
· 기법 카탈로그 반영: EXPO-BRIDGE-COMPAT 신규 등재
· 다음 앱에서 시도할 아이디어: Expo Go universal APK 빌드로 SDK 54 번들 직접 로드
```
이 앱은 Deep_Coding 프로젝트의 Gold 등급 업그레이드 대상이다.
· 기존 분석에 추가 IOC 데이터 보강
· 취약점 상세화
· 방어기제 분석 확장
· 동적 분석 증거 확증
이 앱이 속한 클러스터의 종합 정보:
· 클러스터 내 다른 앱과의 연관성
· 공통 C2 인프라 분석
· 동일 개발자 확증 시도
· 대응 전략 우선순위
확장된 IOC 정보:
· APK SHA256 해시
· 관련 C2 도메인/IP
· 패키지명 패턴
· 권한 프로파일
· 서명 인증서 메타데이터
식별된 추가 취약점:
· VULN-EXT-001: 연락처 권한 과도 요청
· VULN-EXT-002: SMS 권한 과도 요청
· VULN-EXT-003: 백그라운드 지속 실행
· VULN-EXT-004: C2 통신 평문/TLS 여부
· VULN-EXT-005: 초대코드 Gate 우회 가능성
· VULN-EXT-006: 사용자 동의 없는 데이터 수집
방어기제 업데이트:
· 상용 보호 솔루션 (Virbox/Jiagu) 적용 여부
· 패키지명 마스킹 패턴
· 런처-패키지 불일치
· Anti-Emulator 탐지
· 초대코드 서버 검증
전술 매핑:
· Initial Access (T1660 Phishing)
· Defense Evasion (T1406 Obfuscation)
· Collection (T1636.003 Contacts, T1636.004 SMS)
· Exfiltration (T1646 C2 Channel)
· Persistence (T1541 Foreground Service)
증거 체인:
1. APK 바이너리 (SHA256 확정)
2. 디컴파일 결과 (apktool)
3. 런타임 로그 (logcat)
4. UI 스크린샷 (실행 증거)
5. 네트워크 캡처 (가능 시)
6. 메모리 덤프 (Frida)
한국 악성앱 생태계 맥락:
· 237+ 앱 분석 중
· 30+ 클러스터 매핑
· golgol(22개), vultr_104(15개) 대형
· 중국-한국 악성앱 파이프라인
[피해자 정보 비공개] 프레임워크:
1. 감염 탐지 (Google Play Protect)
2. 격리 조치 (앱 삭제)
3. 데이터 복구 (백업 활용)
4. 금융 보호 (OTP 재설정)
5. 법적 조치 (112 신고)
국제 공조 필요성:
· 중국 개발자 사법공조
· Vultr/AWS 서버 차단
· Google Play 글로벌 대응
· Interpol 협력
방어 권고:
· KISA C2 블랙리스트
· 통신사 스미싱 필터
· Google Play Protect
· 2FA 필수화
· 사용자 교육
장기 모니터링:
· C2 서버 상태 체크
· 신규 변형 탐지
· 피해 확산 추적
· 공격자 역량 진화
이 앱은 Deep_Coding 프로젝트의 포괄적 한국 악성앱 분석의 일부로, Gold 등급 분석을 통해 상세한 증거와 대응 정보를 제공한다. 개별 분석의 축적이 국가 차원의 효과적 대응 기반을 구축한다.
Deep_Coding 프로젝트 진행:
· 총 237+ 앱 중 절반 이상 Gold 등급 달성
· 30+ 클러스터 매핑 완료
· 148+ 오리지널 기법 개발
· 지속적 업데이트 중
이 앱의 Gold 업그레이드는 프로젝트의 품질 향상에 기여하며, 사용자 보호를 위한 기반 정보를 강화한다.
이 분석의 가치:
· 개별 [피해자 정보 비공개]
· 클러스터 단위 대응
· 국가 사이버보안 기여
· 국제 협력 기반
· 학술 연구 자료
이 앱의 포괄적 위협 인텔리전스 리포트는 Deep_Coding 프로젝트의 심층 분석 표준에 따라 작성되었다. 한국 사이버보안 생태계의 포괄적 이해와 국가 차원의 효과적 대응을 위한 기반 정보를 제공한다.
지표 · 평가 · 상세
기술적 정교함 · HIGH · 상용 악성앱 킷 활용
탐지 난이도 · MEDIUM-HIGH · 다중 클러스터 변형
피해 규모 · EXTREME · 수백-수천명 감염
경제적 영향 · CRITICAL · 수억원 규모
확산 속도 · FAST · 연락처 네트워크 활용
지속성 · HIGH · FOREGROUND_SERVICE
공격 표면 세부 분석:
1. Initial Access Vectors:
· SMS 스미싱 링크
· 카카오톡 DM
· 텔레그램 메시지
· 성인 사이트 광고
· 금융 사칭 이메일
2. Delivery Mechanisms:
· 단축 URL ([비공개], bit.ly)
· 직접 APK 링크
· Google Drive 호스팅
· 중국 파일 공유 서비스
3. Installation Techniques:
· Sideload 유도
· "알 수 없는 소스 허용" 요청
· Google Play Protect 우회 시도
· 자동 설치 스크립트
4. Persistence Mechanisms:
· FOREGROUND_SERVICE
· BOOT_COMPLETED Receiver
· JobScheduler
· AlarmManager
· WorkManager
데이터 유출 채널:
· Primary: HTTP POST to C2 (평문 또는 TLS)
· Secondary: WebSocket 실시간 연결
· Tertiary: DNS Tunneling (드묾)
· Stealth: Dead Drop (SNS 프로필)
· Backup: Reddit/Telegram 채널
C2 아키텍처 패턴:
1. Direct C2: 단일 서버 직접 연결
2. Proxy Chain: 여러 서버 경유
3. Short URL Gateway: [비공개] 등 중계
4. Dead Drop: SNS 프로필에 C2 정보
5. Fast Flux: DNS 로테이션
6. Domain Squatting: 정상 서비스 사칭
Deep_Coding 프로젝트가 매핑한 한국 악성앱 패밀리:
패밀리 · 앱 수 · 특징
golgol_cluster · 22+ · 최대 규모, WaveGrid
vultr_104_cluster · 15 · RuoYi 백엔드
easyback_obfuscated · 4 · Homograph 도메인
alpha_wallet · 3 · Virbox SENS
m3w_uniapp · 3 · UniApp 하이브리드
nullsun_telegram · 8 · [비공개]
umontrealbanks · 2 · Domain Squatting
log_info_cluster · 2 · 단축 도메인
githud_cluster · 4 · .cam TLD
love19_cluster · 3 · 성인 매칭
zcloud_ruoyi · 3 · RuoYi
zcloud_solutions · 3 · 변형
wavegrid · 13 · 네이티브
virbox_sens · 10 · 상용 보호
frezrik_jiagu · 10 · Jiagu 패킹
기타 독립 프로젝트 · 100+ · 다양
확인된 상용 악성앱 킷:
1. WaveGrid Framework
· 중국 개발
· Spring Boot + RuoYi 백엔드
· Native Android 클라이언트
· 초대코드 기반 접근
2. Virbox SENS
· Shenzhen Senseshield
· 코드 가상화
· Anti-Debug/Emulator
· 상용 라이선스
3. 360 Jiagu
· Qihoo 360
· DEX 암호화
· 런타임 언패킹
4. DCloud UniApp
· 크로스플랫폼
· HTML5+ 기반
· H5XXXXXX UUID
악용되는 인프라:
· VPS: Vultr, AWS, Alibaba Cloud, Tencent Cloud
· 도메인: .cc, .cyou, .info, .online, .shop, .website
· CDN: Cloudflare, Tencent CDN
· 무료 서브도메인: [비공개], .tk, .ml, .ga, .cf
· 단축 URL: [비공개] ---
공격자 정찰 단계:
· 한국 전화번호 리스트 수집
· 지역별 타겟팅 (서울/경기 위주)
· 연령대 분석 (40-60대 주요)
· 성별 분석 (남성 성인 테마, 여성 뷰티/건강)
악성앱 준비:
· 상용 킷 구매 또는 개발
· UI 디자인 및 브랜딩
· C2 서버 구축 (VPS)
· 도메인 등록 (대부분 가명)
· 서명 인증서 생성
전달 메커니즘:
· SMS 스미싱 (대량 발송)
· 카카오톡 스팸
· 텔레그램 DM
· 성인 사이트 광고
· 금융 사칭 이메일
APK 설치 유도:
· 단축 URL 클릭
· 자동 다운로드
· "알 수 없는 소스 허용"
· 설치 진행
· 권한 허용
C2 통신 확립:
· 초기 heartbeat
· 기기 식별 정보 전송
· 초대코드 검증
· 권한 확인
· 명령 대기
공격 목적 달성:
· 연락처 전수 탈취
· SMS 실시간 중계
· 사진/파일 수집
· 위치 추적
· OTP 가로채기
· 금전 피해
정적 분석 방법론:
1. APK Unpacking:
```bash
apktool d APP.apk -o APP_decoded
```
2. Manifest Analysis:
· 권한 목록
· Activity/Service 선언
· 인텐트 필터
· 메타데이터
3. DEX Analysis:
```bash
dex2jar classes.dex
jd-gui classes-dex2jar.jar
```
4. Resource Analysis:
· strings.xml 추출
· 이미지 리소스
· Layout XML
· CSS/JS (UniApp)
5. Native Library:
```bash
ida64 libnative.so
ghidra libnative.so
```
동적 분석 방법론:
1. Emulator Setup:
· Android Studio Emulator
· API 35 (Android 15)
· x86_64 아키텍처
· Google Play Services 포함
2. Installation:
```bash
adb install APP.apk
```
3. Launch Tracking:
```bash
adb logcat -c
adb logcat > logcat.txt &
adb shell am start -n PKG/LAUNCHER
```
4. Screenshot Capture:
```bash
adb shell screencap /sdcard/shot.png
adb pull /sdcard/shot.png
```
5. Network Analysis:
```bash
mitmproxy --mode transparent
tcpdump -i any -w traffic.pcap
```
런타임 계측:
```javascript
Java.perform(function() {
// URL Hook
var URL = Java.use("[비공개].URL");
URL.$init.overload("java.lang.String").implementation = function(url) {
console.log("[URL] " + url);
return this.$init(url);
};
// ContentResolver Hook
var ContentResolver = Java.use("android.content.ContentResolver");
ContentResolver.query.overload(
"[비공개].Uri", "[Ljava.lang.String;",
"java.lang.String", "[Ljava.lang.String;",
"java.lang.String"
).implementation = function(uri, projection, selection, selectionArgs, sortOrder) {
console.log("[QUERY] " + uri.toString());
return this.query(uri, projection, selection, selectionArgs, sortOrder);
};
// LocationManager Hook
var LocationManager = Java.use("android.location.LocationManager");
LocationManager.getLastKnownLocation.implementation = function(provider) {
var loc = this.getLastKnownLocation(provider);
if (loc) {
console.log("[GPS] " + loc.getLatitude() + ", " + loc.getLongitude());
}
return loc;
};
// OkHttp3 Hook
try {
var RequestBuilder = Java.use("okhttp3.Request$Builder");
RequestBuilder.url.overload("java.lang.String").implementation = function(url) {
console.log("[OkHttp] " + url);
return this.url(url);
};
} catch(e) {}
});
```
네트워크 레이어 방어:
1. DNS Sinkholing:
· 알려진 C2 도메인 차단
· 의심 TLD 모니터링
· DGA 탐지
2. IP Blacklisting:
· 악성 IP 차단
· Geo-IP 필터
· AS 기반 차단
3. TLS Inspection:
· 의심 인증서 탐지
· 핀닝 우회 탐지
· 자체 서명 인증서 경고
엔드포인트 방어:
1. MDM (Mobile Device Management):
· 앱 화이트리스트
· 설치 정책
· 원격 삭제
2. EDR (Endpoint Detection & Response):
· 행위 기반 탐지
· 프로세스 모니터링
· 파일 변경 추적
3. App Attestation:
· SafetyNet API
· Play Integrity API
· 자체 서명 검증
사용자 교육:
1. 인식 제고:
· 스미싱 예시 공유
· 피해 사례 교육
· 정기 훈련
2. 행동 지침:
· 의심 링크 클릭 금지
· 앱 설치 전 확인
· 권한 요청 검토
· 2FA 필수
3. 신고 체계:
· KISA 118
· 112 사이버수사대
· 금감원 1332
· 민간 신고 채널
위협 피드 통합:
1. Public Feeds:
· VirusTotal
· MalwareBazaar
· URLhaus
· Phish Tank
2. Commercial Feeds:
· Recorded Future
· Anomali
· ThreatConnect
· Mandiant
3. Korean Feeds:
· KISA 스미싱 DB
· 금감원 피싱 사이트
· 통신사 차단 목록
MISP 플랫폼 활용:
1. Event Creation:
· 앱별 이벤트 생성
· IOC 목록 추가
· 태그 및 분류
2. Sharing Groups:
· 국내 보안 커뮤니티
· 국제 CERT 네트워크
· 산업별 ISAC
3. Correlation:
· 공통 IOC 상관관계
· 캠페인 클러스터링
· 공격자 프로파일링
표준 기반 공유:
· STIX 2.1 객체 생성
· TAXII 2.1 Collection
· 자동화된 피드 구독
· 양방향 공유
한국 법적 프레임워크:
1. 정보통신망법:
· 제48조 악성 프로그램 유포 금지
· 제71조 벌칙 조항
· 제50조 스팸 메시지
2. 개인정보보호법:
· 제15조 수집 이용 제한
· 제17조 제공 제한
· 제71조 벌칙
3. 형법:
· 제347조 사기죄
· 제347조의2 컴퓨터등사용사기
· 제323조 권리행사방해
4. 특정경제범죄법:
· 제3조 특정재산범죄 가중처벌
국제 공조:
1. 사법공조조약:
· 한-미 사법공조
· 한-중 사법공조 (제한적)
· 한-EU 사이버 협력
· Interpol 협력
2. 정보 교환:
· FIRST (Forum of Incident Response Teams)
· APCERT (Asia-Pacific CERT)
· 24/7 Network
3. 공동 수사:
· 국제 공동 작전
· 서버 압수 협조
· 자산 동결
증거 보존:
1. Chain of Custody:
· 수집 시각
· 수집자 정보
· 해시 검증
· 보관 장소
2. Forensic Imaging:
· Bit-level copy
· Hash verification
· Timeline 재구성
3. Admissibility:
· 무결성 증명
· 출처 증명
· 관련성 증명
즉시 대응:
1. 앱 삭제:
· 설정 > 앱 > 해당 앱 > 삭제
· 또는 롱프레스 > 삭제
· Google Play Protect 스캔
2. 연결 차단:
· 비행기 모드 활성화
· WiFi 해제
· 모바일 데이터 해제
3. 지인 경고:
· 연락처 지인들에게 스미싱 주의
· 자신의 이름으로 온 메시지 확인
· 대면/전화 직접 확인 권장
4. 금융 보호:
· 은행 OTP 즉시 재설정
· 카드사 이상 거래 확인
· 보안카드 변경
단기 대응:
1. 기기 초기화:
· 전체 백업 후 공장 초기화
· 새 기기로 이관 고려
· 앱 재설치 시 공식 스토어만
2. 계정 보안:
· 모든 비밀번호 변경
· 2FA 전면 활성화
· 로그인 기록 확인
3. 신고 접수:
· 경찰청 사이버수사대 (112)
· 한국인터넷진흥원 (118)
· 금융
본 보고서는 주식회사 아크링크 Deep-Coding 보안연구소가 피싱·몸캠피싱 피해자 구제를 목적으로 작성했습니다. 전체 열람·피해 상담: arklink.co.kr