- 성평등가족부 B2G 계약
- 국가수사본부 IS
- 경찰청 ECRM
2025 INFORMATION SECURITY DAY라바웨이브 제공 보도 이미지 · 원문 보기 ↗
LAVARWAVE PRESS ARCHIVE
제14회 정보보호의 날 기념식
2025.07
Official Recognition
국가가 인정한 기술로 증명합니다.
2025 제14회 정보보호의 날 기념식에서 몸캠피싱·딥페이크 피해정보 보호 공로로 과학기술정보통신부 장관 단체표창을 받았습니다. 기술, 공공 협력, 연구개발 이력을 최신순으로 공개합니다.
과기정통부 장관 단체표창
국회 표창
KAIST·경찰청 공동 연구
2026 · PUBLIC SECTOR
공공기관 협력 현황
계약·수사 지원·신고 연계 역할을 기관별로 구분했습니다.
B2G 계약성평등가족부
국가수사본부 IS수사 지원
사이버범죄 신고시스템 ECRM신고·증거 연계
OFFICIAL PARTNER NETWORK
협력기관 25곳
공식 홍보센터 공개 로고 전체 · 위 프로젝트 기관 포함
국가수사본부NATIONAL OFFICE OF INVESTIGATION
POLICE ECRM · PUBLIC RECORD
경찰청 ECRM에 공개된
경찰청 ECRM에 공개된
딥페이크 예방 기술
4월 2일 ‘사이버 범죄 예방의 날’을 맞아, 라바웨이브의 딥페이크 예방 기술 체험 콘텐츠가 경찰청 사이버범죄 신고시스템(ECRM)에 공개되었습니다.
관련 공개 보도 확인 ↗(새 창)
Selected References · Evidence Archive
우리의 레퍼런스
공개 보도와 공식 자료로 확인되는 수사 협력, 피해자 지원, 전문 교육과 공공 성과를 모았습니다.
CASE FILE 01
보도 확인 사례
Investigation Cooperation · 2024.07
충남경찰청·JTBC와
‘김군일파’ 검거 공조
머니투데이는 라바웨이브가 악성 애플리케이션 분석과 포렌식 추적에서 발견한 실제 IP 단서를 경찰에 전달했고, 이 단서가 중국 공안 협조 검거에 활용됐다고 보도했습니다.
※ 누적 피해액 약 1조 원은 해당 보도의 추정치입니다.
VERIFIED RECORDS · 04
사진과 원문이 남은 협력 기록
날짜와 출처를 눌러 각 기록의 근거를 확인할 수 있습니다.
DIGITAL SEXUAL CRIME DEFENSE
디지털성범죄 대응
디지털성범죄 대응
국내 NO.1 기업
2019—2026 · 피해 접수부터 유포 대응까지 축적된 현장 경험
LEADERSHIP · 2019—20267년 연속 1위디지털성범죄 대응
PUBLIC DISCLOSUREDART FIRST업계 최초 공식 등재
RESPONSE CONTROL24H / 365접수부터 회복까지
Malicious App Intelligence
받은 파일, 그 자리에서 확인하세요.
앱 이름·설치 파일·아이콘 캡처 중 무엇이든 놓으면, 라바웨이브가 실제 대응한 위장 앱 기록에서 같은 앱을 찾아 이름을 몇 번 바꿨는지와 함께 묶인 앱까지 펼쳐 보여줍니다.
lavarwave / malicious app intelligence
최근 8주 새 이름
이름은 계속 바뀌지만, 서버는 그대로입니다.
앱 이름 일부만 입력해도 됩니다. 초성(ㅇㄱ)·영문 표기·오타까지 함께 찾고, 같은 서버에서 이름만 바꿔 다시 나타난 앱을 시간순으로 보여줍니다.
Case Replay · 4 Entry Routes
익명 채팅에서 개인 메신저까지. 모든 수법에 대한 노하우&기술
버튼을 누르지 않아도 한 번에 비교할 수 있도록 반복 접수되는 네 가지 접근 경로를 세로로 펼쳤습니다. 각 카드에서 첫 접근 → 개인 채널 이동 → 영상·앱 유도가 이어지는 순서를 실제 수집 화면과 비식별 재구성으로 구분해 보여드립니다.
지금 협박받고 있다면, 이 3가지만 기억하세요
- 1절대 송금하지 마세요 — 보내도 지워주지 않습니다
- 2대화·프로필·계좌 화면을 캡처해 두세요 (증거가 됩니다)
- 3안전한 수단으로 연락하세요 — 24시간 상담 접수 채널을 안내합니다
RANDOM MATCHING랜덤매칭채팅 / 익명만남앱
APP → 1:1 → APK
익명 사용자방금 접속여기 불편해요.
개인 메신저로 갈래요?
어디로 이동하면 돼요?
KAKAO / LINE ↗
RANDOM → 1:1 MESSENGER익명성으로 경계를 낮춘 뒤,
익명성으로 경계를 낮춘 뒤,
설치 파일을 건넵니다.
무작위 연결에서 짧게 친밀감을 만든 다음 카카오톡·라인 등 1:1 대화로 옮기고, 영상 재생이나 보안 업데이트를 명분으로 외부 앱을 보냅니다.
- 01익명 연결
- 02개인 메신저 이동
- 03외부 APK 전달
OPEN CHAT ROOM오픈 채팅방
ROOM → INVITE → CODE
취미·지역 오픈채팅참여자 842사진은 1:1 방에서
보여드릴게요.
초대 링크 확인했어요.
PRIVATE INVITE ↗
OPEN ROOM → PRIVATE CHAT공개 대화의 신뢰를 빌려
공개 대화의 신뢰를 빌려
1:1 초대로 분리합니다.
취미·지역·만남을 내세운 공개방에서 자연스럽게 대화한 뒤, 별도 프로필과 초대코드를 보내 피해자를 개인 대화로 고립시킵니다.
- 01공개방 접근
- 021:1 초대
- 03초대코드 전달
SOCIAL DMX / 텔레그램
DM → CHANNEL → FILE
@new_contact메시지 요청DM 확인했어요?
텔레그램이 더 편해요.
링크 보내주세요.
OPEN TELEGRAM ↗Telegram수신 경로 재구성
SOCIAL DM → ENCRYPTED CHANNEL공개 계정에서 발견하고,
공개 계정에서 발견하고,
폐쇄형 채널로 이동시킵니다.
X의 공개 게시물·DM에서 관심사를 맞춘 뒤 텔레그램으로 이동시켜 파일, 봇, 단축 링크를 순차적으로 노출합니다.
- 01공개 계정 탐색
- 02텔레그램 이동
- 03파일·봇 유도
FOREIGN PROFILE외국인 사칭 / 인스타그램
FOLLOW → DM → VIDEO
hello_from_abroad새로운 팔로워Hello 👋
I saw your post.
영상통화 가능해요?
VIDEO CALL REQUEST
00:18● RECORDED PLAYBACK×
INSTAGRAM → PRE-RECORDED CALL외국인 프로필로 접근해
외국인 프로필로 접근해
녹화 영상을 실시간처럼 재생합니다.
상대 화면은 실제 통화가 아니라 미리 녹화된 영상일 수 있습니다. 영상통화 뒤에는 팔로워·친구 목록을 보여주며 유포 협박으로 전환합니다.
- 01외국인 프로필 접근
- 02DM·영상통화 유도
- 03녹화 영상 재생
‘수집 화면’은 대응 과정에서 확보한 위장 페이지·앱 화면이며, 대화·계정·영상통화는 피해자 정보 보호를 위해 비식별 재구성했습니다. 앱 아이콘은 반복 접수 경로를 설명하기 위한 것으로 해당 서비스 자체가 범죄와 관련되어 있다는 뜻이 아닙니다.
Victim Pattern Match · 그 앱의 정체
그 앱, 혹시
이것 아니었나요?
위 대화에서 건네받은 바로 그 앱과 링크입니다. 왼쪽에서 하나를 선택하면 유사 수법과 투입되는 대응 기술이 오른쪽에 바로 연결됩니다.
어떤 일이 있었나요?
02 · 실제 화면 흐름SCREEN FLOW
- 01받은 화면 확인앱·링크·파일 유형
- 02격리 분석실행·통신 흔적 확인
- 03대응 연결사안별 기술 적용
정상 영상 앱처럼 보이는 실제 수집 화면을 먼저 확인하고, 격리 분석 결과에 맞는 대응 기술로 연결합니다.
앱 화면·유출 항목·일치율은 동작을 설명하기 위한 비식별 예시입니다. 이 화면은 실제 피해 정보의 조회나 자동 진단 결과를 제공하지 않습니다.
Threat Path · 악성앱과 SNS는 다르게 움직입니다
설치된 악성앱은 데이터를 빼내고, SNS 사안은 관계망을 노립니다.
두 사안을 섞지 않았습니다. 악성앱 설치형은 단말 데이터와 외부 통신, SNS 계정형은 친구·팔로워 관계망과 녹화 영상 악용을 중심으로 각각의 흐름을 펼쳤습니다.
CASE A 악성앱 설치 있음CASE B 악성앱 설치 없을 수 있음실제 수집 화면과 비식별 재구성을 구분해 표시합니다.
CASE A · MALICIOUS APP
악성앱 설치형악성앱이 동작하면, 무엇이 어디로 빠져나갈까요?
실제 수집된 위장 앱 화면과 비식별 통신 흐름을 한 사건 경로로 재구성했습니다.
비식별 재구성HOSTING / RELAYCN중국 호스팅 경유 노드103.xx.xx.28CASE ROUTE SAMPLE
수집 화면
권한 요청 · 연락처 / 저장소 / 통화
권한 요청 · 연락처 / 저장소 / 통화
C2 COMMUNICATION VIEW · SANITIZEDSIMULATION
POST/api/sync/contact12.4 KB
POST/api/sync/message86.1 KB
POST/api/upload/media2.8 MB
FLAGunknown relay routeBLOCK
> isolated session mounted> permission map reconstructed> outbound route pattern detected갤러리사진·영상
문자수신·발신
통화기록최근 연락
↗010-****-21
↙02-***-47
↗010-****-09
연락처이름·번호
가가족
친친구
직직장
카카오톡이 파일 확인해줘.
주소록 대상 자동 전송 예시SMS메시지
새 링크가 도착했습니다.
수신자 목록 순차 전송 예시CASE B · SOCIAL NETWORK
계정·관계망형SNS 사안에는 악성앱이 없을 수 있습니다.
계정의 공개 관계망과 미리 녹화된 영상만으로도 협박 구조가 만들어질 수 있습니다.
VIDEO CALL · RECONSTRUCTION● RECORDED
PLAYBACK · 00:18×FRIENDS / FOLLOWERS공개 관계망 수집- 가가족 계정@family_****01
- 친친구 계정@friend_****02
- 직직장·학교@network_****03
DM 유포 협박비식별 재구성“팔로워에게 보낼 수 있다”
가족 1친구 2직장 3
계정 보안 · 관계망 확인 · 플랫폼 신고를 동시에 진행합니다.실제 피해자의 개인정보·원본 영상·가동 중인 C2 접속정보는 웹에 올리지 않습니다. ‘수집 화면’ 외의 통신·서버·대화·관계망 화면은 이해를 위한 비식별 재구성이며, 특정 국가나 플랫폼 전체가 범죄와 관련되어 있다는 뜻이 아닙니다.
Service Guide · 이용 안내
상담부터 대응까지,
이용 전에 확인해 주세요.
서비스 이용과 대응 과정을 안내합니다. 지원 범위와 진행 상황은 개별 상담을 통해 확인할 수 있습니다.
이용서비스 이용 안내지원 범위와 문의 사항
대응유포 대응 안내상황에 따른 대응 검토
확인초동 대응 안내접수와 분석 단계 확인
절차대응 과정 안내진행 단계별 내용 확인
Response Timeline · Real Workflow
접수부터 회복까지
01INTAKE
- SNS CASE계정·DM·관계망팔로워·녹화 영상 사안
- IPA CASEiOS 앱·프로파일설치 경로·계정 확인
- APK CASEAndroid 앱·파일권한·통신 분석
INTAKE GATEWAY사안 접수SAFE CONTACT CHECK
- 01접수
- 02유형 분류
- 03담당 라우팅
상담 접수 · INTAKE
SNS·IPA·APK 사안을 분류해 접수합니다.
접수된 자료 유형과 안전한 연락 수단, 현재 협박 단계를 먼저 확인해 사건별 담당 흐름으로 연결합니다.
- SNS 계정·관계망 사안
- iOS 설치 경로·프로파일
- Android APK·파일 분석
02ASSIGN
공식 공개 사진
RESPONSE DESK사안별 담당자 배정초동 상담 · 파일 확인 · 대응 계획
전문 인력 배정 · ASSIGN
자동 접수 뒤에는 실제 담당자가 이어받습니다.
피해 유형과 전달받은 파일을 확인해 상담·분석·유포 모니터링 역할을 나누고 대응 순서를 정합니다.
- 담당자 연결
- 파일·계정 자료 확인
- 분석 우선순위 설정
03ANALYSIS
운영 정보 비공개격리 인프라의 계정·IP와 피해 데이터는 노출하지 않습니다.
격리 분석 · 기술 적용
격리 분석 환경에서 확인하고 자사 솔루션으로 대응합니다.
악성 파일의 권한·통신·탈취 가능 항목을 분리된 환경에서 확인한 뒤 데이터 인젝션, 더미데이터, 모니터링을 사안에 맞게 적용합니다.
- 권한·실행 행위 확인
- 패킷·외부 통신 분석
- 사안별 대응 기술 적용
04RECOVERY
결과 안내 · 사후 확인
기술 작업을 끝내고 결과와 다음 행동을 설명합니다.
완료 항목, 남은 위험, 계정 보안 조치와 모니터링 일정을 정리해 전달하고 종료 이후에도 재유포 신호를 확인합니다.
- 완료 항목·남은 위험 안내
- 계정·단말 보안 조치
- 후속 모니터링 일정 공유
LAVARWAVE Solution Lab · 3 Systems / 8 Modules
라바웨이브의 몸캠피싱 대응 솔루션을
알아보세요.
정밀 분석 시스템, CS 시스템, 라바 스캐너의 공식 솔루션 구조를 하나의 공개용 S/W 화면으로 재구성했습니다.
Integrated Solution
분석부터 대응까지, 하나의 기술 체계로.
정밀 분석 시스템, CS 시스템, 라바 스캐너, 그리고 LAVAR X가 사건 흐름에 따라 연결되어 피해 상황을 진단하고 유포 위험에 대응합니다.
01 · ANALYSIS SYSTEM악성 파일과 피해 상황을
탈취된 데이터를 교란하고
이미지 한 장으로
악성 앱을 탐지하고
악성 파일과 피해 상황을
정밀하게 분석합니다.
APK 역분석, 동적 실행, 네트워크 패킷 분석을 통해 데이터 탈취 유형과 유출 경로를 확인합니다.
정밀 분석 시스템 ↗
02 · CS SYSTEM탈취된 데이터를 교란하고
유포 실행에 대응합니다.
데이터 인젝션, 더미데이터 삽입과 통합방어 기술을 피해 유형에 맞게 적용합니다.
CS 시스템 ↗
03 · LAVAR SCANNER이미지 한 장으로
유포 흔적을 탐지합니다.
DNA 필터링과 CLC 기반 모니터링으로 변형 콘텐츠와 신규 유포 가능 영역을 탐색합니다.
라바 스캐너 ↗
04 · LAVAR X악성 앱을 탐지하고
즉시 제거합니다.
단말에 설치된 악성 앱·위장 코덱·과잉 권한 앱을 탐지해 격리·삭제하고, 재설치 유도를 차단하는 보호 앱입니다.
🛡️
LAVAR X ↗
Founder & Chief Executive Officer
화이트해커의 기술을,
피해자를 위한 대응 체계로.
10대 때부터 독학으로 화이트해커 활동을 이어온 김준엽 대표는 2014년 디지털 범죄 대응을 시작해 2019년 라바웨이브를 설립했습니다.
김준엽 대표이사DART 감사보고서 ↗
공격자의 관점으로 먼저 보고,
대응의 시간을 앞당깁니다.
해킹을 막는 기술에서 출발해 몸캠피싱·딥페이크 피해자의 유포 차단, 수사 협력, 예방 기술 연구까지 대응 범위를 넓혀왔습니다.
“핵심은 얼마나 발 빠르게 대응하느냐다.”경찰대학 강연 보도
PUBLIC ACTIVITY · 2024
공개 자료로 확인되는 활동 이력
직함은 공개 보도 시점 기준입니다.
SELECTED SECURITY RECORDS
공개 보도로 확인된 보안 분석 사례
발견과 대응 사실을 확인할 수 있는 원문만 연결했습니다.
Global Footprint · Verified
한국을 넘어,
세계의 좌표로.
일본 현지 서비스, 영국 연구기관과의 협력, 미국 등록 특허까지 — 공개 원문과 등록번호로 확인되는 글로벌 기록입니다.
PUBLIC RECORD / 03
01KOREAHEADQUARTERS
(주)라바웨이브 용인 본사
모든 글로벌 좌표가 시작되는 지점입니다. 용인 본사와 서울 오피스에서 24시간 상담 회선과 기술 대응을 운영합니다.
- HQ
- 경기도 용인시 처인구 포곡읍 전대로16번길 46
- SEOUL
- 서울특별시 강동구 구천면로 165
- TEL
- 1811-9634
03UNITED STATES미국 법인
미국 법인 UNITED STATES · 2020년 설립
2020년 설립된 미국 법인입니다. 현지 거점에서 글로벌 대응과 등록 특허 기반의 기술 협력을 이어갑니다.
- ESTABLISHED
- 2020년 설립
- PATENT
- US 12,395,528 B2
- STATUS
- Active · 등록 확인
PUBLIC RECORDS공개 원문으로 확인되는 해외 기록
UNITED KINGDOM
University of Portsmouth CCEC MOU
포츠머스대학교 CCEC와 사이버·경제범죄 피해자 보호 및 대응을 위한 MOU를 체결했습니다. 양측은 예방·조사 분야의 기술·데이터·지식 공유 계획을 밝혔습니다.
- PARTNER
- Cybercrime & Economic Crime Centre
- SCOPE
- 피해자 보호 · 예방 · 조사 협력
UNITED STATES
US 12,395,528 B2 미국 등록특허
피싱 애플리케이션으로 유출된 개인정보를 보호하는 장치와 방법에 관한 미국 등록 특허입니다. 특허 문헌에는 4단계 보호 방법이 명시돼 있습니다.
- DOCUMENT
- US12395528B2
- STATUS
- Active · 등록 확인
Official Records · Document Vault
수상 / 정보보호
표창장·특허증·감사보고서·국제표준 인증처럼 발급기관과 문서번호, 공개 원문을 확인할 수 있는 기록만 선별했습니다.
SELECTED RECORDS / 06
PUBLIC COMMENDATION
2025 정보보호 유공
과학기술정보통신부 장관 단체표창
제14회 정보보호의 날 기념식에서 정보보호 발전에 기여한 공로로 라바웨이브가 받은 단체표창입니다.
- DOCUMENT
- 제25-04834호
- ISSUER
- 과학기술정보통신부
- TYPE
- 단체표창
Content Intelligence Room
읽고 끝나는 콘텐츠가 아니라,
대응에 쓰이는 자료입니다.
공식 보도, APK 분석 리포트, 피해 대응 가이드를 제목과 날짜, 출처가 확인되는 원문으로 연결했습니다. 전체 게시판에서는 분류와 제목으로 다시 검색할 수 있습니다.
CURATED OFFICIAL CONTENT / 04
01 / MALWARE ARCHIVE · 2025.01.24
1월 4주차 몸캠피싱 악성 앱 유입 현황
hpbdildo·나의영상·Zine·비밀톡 등 당시 신규 유입 앱을 정리한 주간 기록입니다.
WEEKLY REPORT기록 열기↗
SEARCH THE FULL ARCHIVE뉴스 · 인사이트 · LAVAR Story · 분석 리포트
전체 게시판에서 분류하거나 제목으로 검색할 수 있습니다.
Partnership Network · Public Records
기술만으로 끝내지 않습니다.
대응이 닿아야 할 곳과 연결합니다.
디지털 범죄 대응에는 기술·법률·정책·사회 확산의 전문성이 함께 필요합니다. 아래 협력 기록은 모두 공식 공개 자료에서 직접 확인할 수 있습니다.
협력 프로젝트 전체 보기-
GLOBAL INFLUENCER ASSOCIATION글로벌인플루언서협회
인플루언서 디지털 권리 보호와 딥페이크 범죄 예방을 위한 업무협약입니다.
공식 공개 자료 ↗ -
REALMETER리얼미터
AI 기반 딥페이크 인식도 조사와 모니터링·대응을 함께 추진하는 협력입니다.
공식 공개 자료 ↗ -
SHINWON LAW FIRM법무법인 신원
온라인 권리 보호와 안전한 디지털 환경을 위한 디지털 범죄 공동 대응 협약입니다.
공식 공개 자료 ↗ -
PARLIAMENTARY POLICY ACADEMY의회정책아카데미
디지털 범죄 대응과 피해자 보호를 위한 정책·제도 연구 업무협약입니다.
공식 공개 자료 ↗
365D · 24H COUNSELING DESK접수 채널 운영 중
지금 필요한 상담 경로로
바로 연결합니다.
몸캠피싱·영상 유포 협박은 전화 또는 몸캠피싱 상담 페이지로, 딥페이크·불법촬영물 탐지는 라바 스캐너 문의로 연결됩니다.
SAFE CONTACT
피해 영상·링크 등 민감한 자료는 입력란에 직접 남기지 말고 상담 안내에 따라 전달해 주세요.