RELIEFPATH 악성앱 분석 자료 19 NANATALK : Cyber Threat Report

2026-06-21

RELIEFPATH 악성앱 분석 자료 19 NANATALK

1. 개요

본 리포트는 NanaTalk_v1.0.0.apk 파일에 대한 RELIEFPATH 보안 분석팀의 정밀 분석 결과를 기록한 문서입니다.분석은 APK 내부 구조 분석, 실행 파일 확인, 권한 분석, 파일 드롭 행위 및 네트워크 통신 내역 확인을 기반으로 진행되었습니다.본 문서는 실제 피해 단말에서 확보된 악성앱의 구조 및 행위 분석 결과를 기술적 근거 중심으로 정리하였습니다.

2. 악성앱 분석 목적

앱 내부에 포함된 악성 코드 및 난독화 보호 구조 확인
사용자 단말 내 개인정보(주소록, 저장소, 위치정보, 카메라 등) 접근 가능성 점검
ELF 기반 실행 파일 및 추가 파일 생성 여부 확인
네트워크 통신 대상(IP, 프로토콜) 및 외부 서버 연결 구조 분석

3. 분석 파일 기본 정보

인증서 정보

발급 국가 : KR
CN : Random
O : Random
OU : Random
인증서 유효기간

Valid From
2026-06-19 04:52:10
Valid To
2053-11-04 04:52:10

Certificate Thumbprint

e247a3926dd66d6fcde97ed68c94d0d2d41a4309

분석 결과 APK 서명 정보는 일반적인 개발자 정보가 아닌 Random 값 기반 인증서 구조로 확인되었습니다.

4. 악성 행위 분석

분석 대상 APK는 다음과 같은 의심 행위가 확인되었습니다.

① 과도한 사용자 정보 접근 권한 요청

앱 실행 과정에서 아래와 같은 민감 권한을 요청합니다.

주소록 접근
외부 저장소 접근
이미지 및 영상 파일 접근
위치 정보 접근
전화번호 정보 접근
카메라 접근

특히 다음 권한은 개인정보 수집 가능성이 존재합니다.

READ_CONTACTS
WRITE_CONTACTS

READ_MEDIA_IMAGES
READ_MEDIA_VIDEO

ACCESS_FINE_LOCATION
ACCESS_COARSE_LOCATION

READ_PHONE_STATE
READ_PHONE_NUMBERS

CAMERA

② ELF 실행 파일 포함 및 드롭 확인

APK 내부 분석 결과 Linux ELF 실행 파일 49개가 포함되어 있으며 추가적으로 아래 파일 생성이 확인되었습니다.

/data/data/com.nova.spark.mobile/.jiagu/libjiagu.so

/data/data/com.nova.spark.mobile/.jiagu/libjiagu_64.so

해당 파일은 Jiagu 계열 보호 모듈 형태로 확인되며 앱 보호 및 분석 방해 목적의 난독화 구조에서 사용됩니다.

③ 난독화 및 분석 방해 행위

Zenbox 분석 결과:

Behavior Tags

obfuscated reflection

Reflection 기반 난독화 방식은 앱 내부 클래스 및 함수 호출 구조를 숨겨 정적 분석을 어렵게 만드는 방식으로 활용됩니다.

④ 외부 네트워크 통신 확인

앱 실행 과정에서 HTTPS 기반 외부 통신이 확인되었습니다.

주요 통신 대상:

104.21.64.137

142.251.151.119

172.67.151.52

173.194.193.138

173.194.193.95

173.194.194.94

173.194.206.106

209.85.145.100

209.85.145.95

216.239.34.223

통신 프로토콜:

HTTPS (443)

MITRE ATT&CK 분석 결과:

Command and Control
TA0011

Application Layer Protocol
T1071

Encrypted Channel
T1573

암호화 채널을 통한 외부 통신 구조가 확인되었습니다.

5. 요구 권한 요약

6. 특이 사항

분석 결과 다음 특이점이 확인되었습니다.

APK 내부 ELF 실행 파일 49개 포함
별도 ELF 파일 드롭 확인

libjiagu_x86.so

libjiagu_x64.so

Jiagu 기반 보호 구조 확인
Reflection 기반 난독화 확인
위치 정보 수집 관련 행위 확인
Google Play 정상 배포 구조와 다른 서명 정보 확인
외부 APK 설치 관련 권한 포함
저장소 및 연락처 접근 권한 포함

MITRE 분석 결과:

Defense Evasion
TA0030

Obfuscated Files or Information
T1406


Discovery
TA0032

Location Tracking
T1430


Collection
TA0035

Location Tracking
T1430

7. 통신 시각화 요약