제로 텔레메트리 에어갭
엄격한 오프라인 전용 실행으로 페이로드 파싱을 완전히 격리합니다. 스캔하거나 분석한 어떤 것도 외부로 전송되지 않습니다.
외부 전송 트래픽없음
제로 텔레메트리 • 모든 스캔은 기기에서 처리
페이로드를 검사하세요.
절대 실행하지 마세요.
QRLume은 전문가와 보안에 민감한 사용자를 위한 포렌식 QR 스캐너입니다. 격리된 샌드박스 안에서 악성 페이로드를 분해, 기록, 분석하세요 — 악성 링크가 기기에서 열리는 일은 결코 없습니다.
유니버설 — iOS / iPadOS / macOS
증거물 A — 코어 그리드
앱이 아니라,
정밀 기기처럼 설계.
섀넌 엔트로피 분석
모든 페이로드 버퍼의 구조적 무작위성을 측정하여 난독화된 스크립트, 압축 데이터, 익스플로잇 시그니처를 즉시 탐지합니다.
페이로드 엔트로피5.96 / 8.0
법정 제출용 증거
시간순 메타데이터와 증거 자체의 암호학적 SHA256 다이제스트를 포함한 PDF 증거 로그를 생성하므로, 수신자는 해시된 바이트가 변경되었는지 감지할 수 있습니다.
SHA256 앵커검증됨
증거물 B — 심층 분석
내부의 모든 것.
악성 패턴 휴리스틱
모든 페이로드에 대해 여섯 가지 검사가 전적으로 기기 안에서 실행됩니다: 위험한 URL 스킴과 IPC, 실행 가능한 셸 및 스크립트 훅, 노출된 IPv4 라우팅, 삽입된 널 바이트, 터미널 이스케이프 시퀀스, 버퍼 오버플로 패딩.
온디바이스HEX·ASCII 감사
페이로드의 원시 바이트를 인터랙티브한 16진수 및 ASCII 스트림으로 시각적으로 디코딩하여 악성 콘텐츠를 안전하게 검사합니다.
PROiCloud 증거 동기화
Apple CloudKit을 통해 모든 기기에서 증거 로그를 동기화하며, 전송 중과 저장 시 모두 암호화됩니다. 종단간 암호화는 Apple 계정에서 고급 데이터 보호를 활성화해야 적용됩니다.
iCloud사진 보관함 포렌식
Apple의 보안 사진 선택기 엔클레이브를 사용하여 기존에 캡처된 QR 코드를 프로세스 외부에서 분석합니다.
샌드박스절대적 프라이버시 설계
제3자 추적 없음, 광고 없음, 텔레메트리 수집 프레임워크 없음. 아키텍처 차원의 진정한 제로 널리지.
제로 널리지인터랙티브 사용자 가이드
단계별 캡슐, 기술 앵커, 색상 코드 경고를 갖춘 검색 가능한 내장 문서.
내장사건 파일 — 현장에서 기록된 수법
위협은 이미 밖에 있습니다.
2022년 1월 FBI는 범죄자들이 QR 코드를 변조해 피해자를 악성 사이트로 유도하고 자격 증명과 자금을 훔치며 멀웨어를 유포한다고 경고했습니다.
스티커 바꿔치기
주차 미터기의 정상 코드 위에 덧붙인 악성 코드. 가장 오래된 큐싱 수법이지만 여전히 가장 효과적입니다.
벡터 01오염된 메뉴
테이블 위 코드가 자격 증명 수집기로 연결됩니다. 당신은 메뉴를 보지만, 페이로드는 당신의 세션을 봅니다.
벡터 02해부
QRLume는 격리된 환경에서 페이로드를 분해합니다 — 모든 바이트를 검사하고, 아무것도 실행하지 않습니다.
대응 수단나란히 비교 — 카메라 vs QRLume
카메라로 스캔해도 안전한가요?
위험은 스캔이 아니라 여는 데 있습니다. 카메라 앱은 찾은 것을 열도록 만들어졌습니다. QRLume는 먼저 보여주도록 만들어졌습니다.
| 카메라 앱 | QRLume | |
|---|---|---|
| 링크가 열림 | 배너를 탭하는 즉시 | 열지 않음 — 페이로드를 해독할 뿐 실행하지 않음 |
| 엔트로피 분석 | 제공 안 함 | 모든 페이로드에 섀넌 엔트로피 점수 |
| 악성 패턴 검사 | 제공 안 함 | 휴리스틱이 알려진 공격 패턴을 표시 |
| 스캔 기록 | 제공 안 함 | SHA256으로 고정된 증거 로그 (Forensic Pro) |
증거물 C — 인터페이스 증거
실제 화면으로 확인하세요.
전체 공개
제로 텔레메트리.
숨겨진 단서 조항도 제로.
QRLume은 분석 데이터, 진단 정보, 추적 데이터를 일절 수집하지 않습니다. 네트워크에 접근할 수 있는 기능은 정확히 두 가지뿐이며 — 둘 다 여기에 알기 쉽게 공개합니다.
클라우드 동기화
개인 Apple ID에 연결된 Apple 순정 CloudKit 엔클레이브만 사용하며, 전송 중과 저장 시 모두 암호화됩니다. 종단간 암호화는 계정에서 고급 데이터 보호를 활성화해야 적용됩니다. 기본값은 꺼짐입니다.
App Store 구입
Apple의 StoreKit 연결은 Forensic Pro 구입을 확인하고 다른 기기에서 복원해 줍니다. 여기에는 스캔 데이터가 전혀 담기지 않습니다 — QRLume은 페이로드도, 해시도, 주소도 결코 전송하지 않습니다.
배포 등급
하나의 스캐너.
세 가지 선택.
Basic Consumer Unlock
$4.99 1회 결제
- 기본 등급 영구 해제
- 안전한 URL 페이로드 디코딩
- 하드웨어 렌즈 및 사진 포렌식
- 제로 텔레메트리 아키텍처
Forensic Pro Annual
$39.99 / 년
월 3.35달러 미만
- Basic Consumer Unlock의 모든 기능
- 인터랙티브 HEX·ASCII 검사
- 엔진 휴리스틱 및 엔트로피 리포트
- CloudKit 증거 로그 동기화
- 법정 제출용 PDF 인증서
Forensic Pro Lifetime
$99.99 1회 결제
2.5년이면 본전
- Forensic Pro 전체 기능, 영구 제공
- 구독 없음, 갱신 없음
- 향후 모든 Pro 업데이트 포함
자동 갱신 구독: 구매 확정 시 Apple 계정으로 결제됩니다. 현재 기간 종료 최소 24시간 전에 자동 갱신을 해제하지 않으면 구독이 자동으로 갱신됩니다. App Store 계정 설정에서 언제든지 관리하거나 해지할 수 있습니다.
증거물 D — 솔직한 답변
사람들이 실제로 묻는 질문들.
QR 코드로 휴대폰이 해킹될 수 있나요?
스캔 자체만으로는 휴대폰이 감염되지 않습니다. 위험은 그 안에 숨겨진 링크나 데이터에 있습니다. QRLume은 코드를 열지 않고도 정확한 목적지를 보여주므로, 악성 콘텐츠가 실행될 기회 자체가 없습니다.
QR 코드를 열기 전에 안전한지 어떻게 확인하나요?
카메라 앱 대신 QRLume으로 스캔하세요. 디코딩된 목적지, 엔트로피 점수, 휴리스틱 경고를 확인한 뒤 방문 여부를 결정할 수 있습니다. 링크가 자동으로 열리는 일은 절대 없습니다.
큐싱(Quishing)이란 무엇인가요?
QR 코드를 이용한 피싱입니다. 공격자는 주차 미터기, 메뉴판, 포스터의 진짜 코드 위에 악성 코드를 덧붙입니다. QRLume은 탭하기 전에 진짜 목적지를 드러내고 악성 패턴을 표시하여 이 수법을 무력화합니다.
QRLume은 오프라인에서도 작동하나요?
네, 완전히 작동합니다. 모든 스캔과 분석은 설계상 기기 안에서 이루어집니다. 스캔한 내용은 어떤 것도 전송되지 않습니다. QRLume이 시작하는 네트워크 통신은 직접 켰을 때 동작하는 본인의 iCloud 증거 동기화와 구입을 위한 Apple의 StoreKit 연결, 이 둘뿐입니다.
스크린샷이나 사진에서 QR 코드를 스캔할 수 있나요?
네. 사진 포렌식 기능이 사진 보관함에 있는 QR 코드를 Apple의 보안 선택기 안에서 처리해 분석합니다. 이미지는 절대 기기를 떠나지 않습니다.
QRLume은 무료인가요?
QRLume 컨슈머 등급은 4.99달러 1회 결제입니다. 조사 전문가는 HEX 검사, 증거 로그, 법정 제출용 PDF 리포트가 포함된 Forensic Pro를 연 39.99달러 또는 99.99달러 평생 이용권으로 추가할 수 있습니다.