[몸캠피싱 악성 앱 분석] 울프톡(Wolf) 해킹

몸캠피싱에 사용 되는 가해 수법으로는 '악성 앱'을 통한 연락처 해킹이 대표적이다. 그렇다면 최근 악성 앱에는 어떤 것이 있을까? 울프톡(Wolf)에 대해서 알아보자.

Nov 21, 2024

Contents

악성 앱과 몸캠피싱

디지털 시대의 그림자로 불리는 몸캠피싱은 지난 10여 년간 진화하며 심각한 사회적 문제로 자리 잡고 있다. 특히 최근에는 악성 앱과 해킹 기술이 결합한 고도화된 방식으로 피해를 확산시키며, 예상치 못한 상황에서 누구나 피해자가 될 수 있는 환경이 조성되고 있다.

울프톡(Wolf) 해킹

2024년 11월 기준, 울프톡 관련 피해 사례는 5건이 접수되었다. 울프톡과 같은 악성 앱은 다음과 같은 몸캠피싱 과정에서 사용된다.

몸캠피싱 가해 수법

소개팅, 만남, 인스타그램 등 어플과 SNS를 통해서 피해자에게 접근
어플 채팅이 불편하다는 이유로 타 메신저로 유도(라인, 텔레그램 등)
옮겨간 메신저에서 점차 성적인 대화를 이어감
영상 통화를 하자는 빌미로 악성 앱 설치를 유도
악성 앱 설치를 통해 피해자의 개인정보, 연락처를 입수
입수한 연락처로 피해자의 영상 유포를 빌미로 금전을 요구

울프톡(Wolf) 특징

이전에는 몸캠피싱의 주요 타겟은 안드로이드 유저들이었다. 안드로이드는 아이폰과 다르게 악성 어플이 쉽게 설치 될 수 있는 구조였기 때문이다.

📌 참고 콘텐츠

하지만, 울프톡(Wolf)의 사례를 보면 이제는 아이폰도 몸캠피싱의 타겟에서 안전하지 않다는 것을 알 수 있다. 울프톡(Wolf)의 설치 UI 디자인은 실제 앱스토어(AppStore) 화면과 매우 흡사하게 구성 되어 있다. 해당 어플은 구글에 검색 시 실제로 노출 되고 있는 사이트이기에, 피해자들은 더욱 의심하지 못할 것이다.

가해자들은 이처럼 치밀하고 교묘해져가고 있기에 대응 기업에서도 실시간 앱 분석과 기술 업데이트가 필수적이다.

울프톡(Wolf) 설치를 유도하는 방법

그렇다면 몸캠피싱 가해자들은 어떻게 피해자들이 악성 앱인 울프톡(Wolf)을 설치하게 유도하는 것일까?

위 캡처본은 실제 아크링크에 의뢰한 피해자가 제공해 준 가해자와의 대화 내역이다.
여기서 우리는 가해자들이 ‘약한 여성의 이미지’를 내세워 사회공학적 심리를 이용한 것을 알 수 있다.

설치 유도 방법

“전에 캡처를 당한 적이 있어서.. 캡처 방지 어플 설치하고 영상 통화를 하자”
“여기 초대 코드 입력해서 들어오면 내가 만든 채팅방이 있어!”
“이 어플에 내 사진들이 있는데 다운 받아서 한 번 볼래~?”
“원격으로 내 성인 기구를 조종할 수 있는 앱이야! 야하게 놀자”

울프톡(Wolf) 해킹 해결

울프톡(Wolf)의 경우, 앞서 언급한 바와 같이 ‘초대코드’가 사용되었다. 이 초대코드는 몸캠피싱 가해자들이 대응 기업에서 해당 앱에 접근하지 못하도록 만든 일종의 방어기제이다. 그렇기에 대응 기업에서는 악성 앱에 접근 할 수 있는 기술을 지속적으로 업데이트할 필요가 있다.

아크링크의 솔루션

몸캠피싱 대응 기업 아크링크는 초대코드가 적용 된 울프톡(Wolf)과 같은 앱을 디컴파일링(소스코드를 분석하는 과정)을 통해서 접근이 가능하게 한다. 악성 파일을 디컴파일하여 초대코드가 어떤 방식으로 작동하는 지를 파악한 후, 이를 우회하거나 수정 할 수 있는 방법을 적용하는 것이다.
해당 앱에 접근이 가능해지게 되면, 이제는 몸캠피싱 영상 유포 차단 기술 적용이 가능해진다. 악성 앱의 경우, 가해자의 C&C서버로 피해자의 데이터가 넘어간 [해킹] 사안이기 때문에 보통 유포 감지 솔루션은 필수적으로 진행이 들어간다.
📌 참고 콘텐츠
몸캠피싱 : 악성 파일로 연락처를 해킹 당했다

유포 감지 솔루션은 가해자의 C&C서버로 가상 정찰단 역할을 하는 데이터 삽입 작업을 통해, 가해 행위를 실시간으로 탐지하고 영상 유포를 효과적으로 차단 할 수 있다.