Zero Telemetry 분석
모든 페이로드는 사용자의 기기에서 디코딩되고 분석되며, 분석은 어디로도 아무것도 보내지 않습니다. QRLume이 연결하는 곳은 Apple뿐입니다: 스캔 데이터를 담지 않는 StoreKit, 그리고 iCloud 동기화가 켜져 있는 동안의 사용자 본인 iCloud 계정입니다. 동기화는 페이로드를 포함한 증거 로그를 그곳에 복사합니다.
전송된 분석 데이터없음
ZERO TELEMETRY • 모든 스캔은 기기에서 처리
페이로드를 검사하세요.
절대 실행하지 마세요.
QRLume은 수사관과 증거 업무를 위해 만들어진 포렌식 QR 스캐너입니다. 의심스러운 코드를 App Sandbox 안에서 데이터로서 안전하게 읽습니다 — 사용자가 선택하지 않는 한 그 안의 어떤 것도 열리지 않습니다. Forensic Pro는 페이로드를 분해합니다: 헥사 덤프, 엔트로피, 여섯 가지 검사, 하나의 판정.
iOS 및 iPadOS 26+ · APPLE SILICON 기반 macOS 26+
증거물 A — 코어 그리드
앱이 아니라,
정밀 기기처럼 설계.
섀넌 엔트로피 분석
모든 페이로드 버퍼의 구조적 무작위성을 0–8 섀넌 척도로 측정하고 ‘낮음’, ‘중간’ 또는 ‘높음’으로 표시합니다. 높은 값은 압축되거나 암호화된 데이터와 부합합니다. 이 수치는 설명을 위한 값이며 판정을 절대 바꾸지 않습니다.
FORENSIC PRO
페이로드 엔트로피5.96 / 8.0
내력을 갖춘 증거
모든 스캔은 해당 이미지, 그리고 그 이미지의 SHA-256 다이제스트와 함께 기록됩니다. 사용자가 연 이미지 파일은 읽어 들인 그대로 정확히 바이트 단위로 해시됩니다. 기록을 PDF 증거물로 내보내세요. 증거물에는 조사관이 명시되고 내력 블록이 담깁니다: 기록 ID, 시각, 엔진 버전, 해시의 대상 범위, 저장된 이미지가 여전히 해시와 일치하는지 여부.
FORENSIC PRO
SHA256 앵커검증됨
증거물 B — 심층 분석
내부의 모든 것.
여섯 가지 검사, 하나의 판정
모든 페이로드에 대해 여섯 가지 검사가 전적으로 기기 안에서 실행됩니다: 위험한 URL 스킴과 IPC, 실행 가능한 셸 및 스크립트 훅, 노출된 IPv4 라우팅, 삽입된 널 바이트, 터미널 이스케이프 시퀀스, 버퍼 오버플로 패딩. 리포트는 하나의 판정(‘높은 위험’, ‘주의’ 또는 ‘로컬 위험 신호 없음’)으로 시작해, 어떤 검사가 페이로드를 위험 신호로 표시했는지 보여 주고, 검사가 페이로드 전체를 살펴보지 못한 경우에는 그 사실을 알려 줍니다.
FORENSIC PRO헥사 감사
원시 페이로드 바이트를 디코딩된 페이로드와 나란히 헥사 덤프로 읽어, 악성 콘텐츠를 실행하지 않고 검사하세요. 페이로드나 덤프를 노트에 바로 복사하세요.
FORENSIC PROiCloud 증거 동기화
iCloud 동기화를 켜면 증거 로그가 사용자 본인의 iCloud 계정으로 복사되며, 전송 중과 저장 시 모두 암호화됩니다. 종단 간 암호화에는 고급 데이터 보호가 필요하며, 이를 사용하지 않으면 Apple이 키를 보관합니다.
iCloud사진 포렌식
Apple의 사진 선택기에서 사진을 고르면 QRLume이 그 안의 코드를 읽습니다. 선택기는 QRLume 외부에서 실행되므로 QRLume은 보관함의 나머지 항목을 절대 보지 못합니다. 분석은 전적으로 기기 안에서 이루어집니다.
샌드박스심볼 자체의 바이트
QR 코드의 경우 QRLume은 페이로드 바이트를 디코딩된 문자열이 아니라 심볼에서 직접 읽습니다. 그래서 헥사 덤프와 바이트 수준 검사는 텍스트 디코딩에서 사라지는 것을 봅니다: 널 바이트와 그 뒤의 모든 내용, 또는 아예 텍스트가 아닌 페이로드. Aztec과 PDF417처럼 QRLume이 심볼 자체의 바이트를 읽을 수 없을 때는 리포트가 그 사실을 알려 줍니다.
FORENSIC PRO인터랙티브 사용자 가이드
단계별 워크플로, 기술 앵커, 강조 표시된 노트를 갖춘 검색 가능한 내장 문서.
내장사건 파일 — 수법의 작동 방식
위협은 이미 밖에 있습니다.
2022년 1월 FBI는 범죄자들이 QR 코드를 변조해 피해자를 악성 사이트로 유도하고 자격 증명과 자금을 훔치며 멀웨어를 유포한다고 경고했습니다.
스티커 바꿔치기
주차 미터기의 진짜 코드 위에 덧붙인 악성 코드: FBI가 2022년에 경고한 스티커 수법입니다.
벡터 01오염된 메뉴
테이블 위 안내판의 코드도 마찬가지로 쉽게 덮어씌울 수 있습니다. 메뉴가 나올 줄 알았는데, 도착한 페이지는 로그인을 요구하고 입력한 내용을 그대로 가져갑니다.
벡터 02해부
Forensic Pro는 App Sandbox 안에서 페이로드를 데이터로 펼쳐 보입니다 — 디코딩하고, 헥사 덤프로 표시하고, 여섯 가지 방식으로 검사합니다. 사용자가 선택하지 않는 한 그 안의 어떤 것도 실행되지 않습니다.
대응 수단나란히 비교 — 카메라 vs QRLume
카메라로 스캔해도 안전한가요?
위험은 스캔이 아니라 여는 데 있습니다. 카메라 앱은 찾은 것을 열도록 만들어졌습니다. Forensic Pro를 갖춘 QRLume은 먼저 보여 주도록 만들어졌습니다.
| 카메라 앱 | QRLume | |
|---|---|---|
| 링크가 열림 | 배너를 탭하는 즉시 | 저절로 열리지 않음 — 여는 것은 경고를 거치는 별도의 의도적인 단계 |
| 엔트로피 분석 | 제공 안 함 | 모든 페이로드에 섀넌 엔트로피 점수 (Forensic Pro) |
| 악성 패턴 검사 | 제공 안 함 | 악성 패턴에 대한 여섯 가지 로컬 검사 (Forensic Pro) |
| 스캔 기록 | 제공 안 함 | SHA256으로 고정된 증거 로그 (Forensic Pro) |
증거물 C — 인터페이스 증거
실제 화면으로 확인하세요.
공개 — 앱이 연결하는 곳
Zero Telemetry.
저희는 사용자의 스캔을 절대 보지 않습니다.
Zero Telemetry란 QRLume이 ProfWorkBench에 아무것도 보내지 않는다는 뜻입니다: 스캔도, 사용 데이터도, 충돌 로그도 보내지 않습니다. QRLume이 시작하는 네트워크 통신은 App Store로 향하는 Apple의 StoreKit 연결, 그리고 iCloud 동기화가 켜져 있을 때 사용자 본인의 iCloud로 이루어지는 동기화뿐입니다. 스캔한 어떤 것도 저절로 열리지 않습니다: 링크, 전화번호, 연락처는 사용자가 확인한 후에만 브라우저나 다른 앱으로 전달됩니다.
iCloud 동기화
페이로드와 이미지를 포함한 증거 기록 전체를 사용자 본인 iCloud 계정의 비공개 CloudKit 데이터베이스로 복사하며, 전송 중과 저장 시 모두 암호화됩니다. 종단 간 암호화에는 Apple 계정의 고급 데이터 보호가 필요합니다. ProfWorkBench는 사용자의 기록을 절대 받지 않습니다. 새로 설치한 경우, 가이드 설정에서 또는 나중에 QRLume의 설정 › 보안 및 동기화에서 사용자가 켜기 전까지 동기화는 꺼진 상태로 유지됩니다. 그곳에서 변경한 내용은 QRLume을 종료했다가 다시 연 후에 적용됩니다.
App Store 구입
Apple의 StoreKit은 QRLume이 시작될 때마다 Forensic Pro 구매 여부를 확인하고, 구매와 복원을 처리합니다. 이 통신은 ProfWorkBench가 아닌 Apple로 가며 스캔 데이터를 담지 않습니다: StoreKit은 스캔한 페이로드, 링크, 해시를 절대 받지 않습니다.
배포 옵션
Forensic Pro.
두 가지 선택.
리포트(판정, 디코딩된 페이로드 및 분석)에는 Forensic Pro가 필요합니다.
Forensic Pro Annual
$39.99 / 년
- 판정과 디코딩된 페이로드
- 페이로드 바이트의 원시 헥사 덤프
- 여섯 가지 로컬 검사와 섀넌 엔트로피
- 증거 로그와 SHA-256 해시
- 내력 블록이 포함된 PDF 증거물
Forensic Pro Lifetime
$99.99 1회 결제
- Forensic Pro 전체 기능, 영구 제공
- 구독 없음, 갱신 없음
나열된 기능을 사용하려면 iOS 또는 iPadOS 26 이상, 또는 Apple silicon 탑재 Mac의 macOS 26 이상이 필요합니다.
표시된 가격은 미국 달러 기준입니다. App Store는 사용자의 국가 또는 지역 가격으로 청구합니다.
자동 갱신 구독: 구매 확정 시 Apple 계정으로 결제됩니다. 현재 기간 종료 최소 24시간 전에 자동 갱신을 해제하지 않으면 구독이 자동으로 갱신됩니다. App Store 계정 설정에서 언제든지 관리하거나 해지할 수 있습니다.
이미 Basic Consumer Unlock을 보유하고 계신가요? iOS 또는 iPadOS 26 이상, 그리고 macOS 26 이상을 실행하는 Apple silicon 탑재 Mac에서는 이 구매로 Forensic Pro의 모든 기능이 잠금 해제됩니다. 리포트가 계속 잠겨 있으면 ‘구매 복원’을 사용하세요.
증거물 D — 솔직한 답변
사람들이 실제로 묻는 질문들.
QR 코드로 휴대폰이 해킹될 수 있나요?
위험은 스캔 그 자체에 있는 경우가 드뭅니다. 위험은 코드 안에 숨겨진 링크나 데이터에 있습니다. Forensic Pro를 사용하면 QRLume이 코드를 열지 않고도 그 안에 무엇이 담겨 있는지 보여 주므로, 악의적인 것이 실행될 기회를 얻지 못합니다.
QR 코드를 열기 전에 안전한지 어떻게 확인하나요?
카메라 앱 대신 QRLume으로 스캔하세요. Forensic Pro를 사용하면 방문 여부를 결정하기 전에 디코딩된 주소, 여섯 가지 로컬 검사에 따른 판정, 엔트로피 점수를 확인할 수 있으며, 링크는 절대 저절로 열리지 않습니다. ‘로컬 위험 신호 없음’ 판정은 여섯 가지 검사 중 어느 것도 이를 위험 신호로 표시하지 않았다는 뜻이며, 링크가 안전하다는 뜻은 아닙니다.
큐싱(Quishing)이란 무엇인가요?
큐싱은 QR 코드를 이용한 피싱입니다: 공격자는 주차 미터기, 메뉴판, 포스터의 진짜 코드 위에 악성 코드를 덧붙입니다. Forensic Pro를 사용하면 QRLume이 코드에 인코딩된 그대로 주소를 보여 주고 악성 패턴에 대한 여섯 가지 로컬 검사를 실행하며, 사용자가 확인하지 않는 한 아무것도 열리지 않습니다. QRLume은 단축 링크를 펼치거나 유사 도메인을 탐지하지 않으며, 유사 주소는 진짜 주소와 똑같이 읽힐 수 있습니다. 그러니 예상치 못한 코드는 모두 악성으로 간주하세요.
QRLume은 오프라인에서도 작동하나요?
네. 스캔과 분석은 전적으로 기기에서 실행되며 연결이 필요하지 않습니다. iCloud 동기화가 꺼져 있으면 QRLume은 스캔한 어떤 것도 업로드하지 않습니다. iCloud 동기화가 켜져 있는 동안에는 스캔한 페이로드와 이미지를 포함한 증거 기록이 사용자 본인의 iCloud 계정으로 복사됩니다. 그 밖에 QRLume이 맺는 연결은 Apple의 StoreKit뿐이며, StoreKit은 Forensic Pro 구매 여부를 확인하고 스캔 데이터를 담지 않습니다.
스크린샷이나 사진에서 QR 코드를 스캔할 수 있나요?
네. 사진 포렌식은 사용자가 선택한 사진 속 코드를 읽습니다. 파일 검사기는 Mac에 저장된 스크린샷 같은 이미지 파일에서 코드를 읽습니다. 사진은 QRLume 외부에서 실행되는 Apple의 사진 선택기에서 고르므로, QRLume은 보관함의 나머지 항목을 절대 보지 못합니다. 분석은 전적으로 기기에서 이루어집니다. 스캔은 증거 로그에 보관되며, 증거 로그는 Forensic Pro로 열 수 있고 iCloud 동기화가 꺼져 있는 동안에는 기기에 그대로 남습니다.
QRLume의 가격은 얼마인가요?
리포트에는 Forensic Pro가 필요하며, 두 가지 방식으로 판매됩니다: 연 $39.99의 Forensic Pro Annual, 또는 1회 결제 $99.99의 Forensic Pro Lifetime입니다. 어느 쪽이든 판정, 디코딩된 페이로드, 헥사 덤프, 엔트로피, 여섯 가지 로컬 검사, SHA-256 앵커, 그리고 증거 로그와 PDF 증거물을 잠금 해제합니다. 가격은 미국 달러 기준이며, App Store는 사용자의 국가 또는 지역 가격으로 청구합니다.
QRLume을 실행하려면 무엇이 필요한가요?
iOS 또는 iPadOS 26 이상이 설치된 iPhone 또는 iPad, 또는 macOS 26 이상이 설치된 Apple silicon 탑재 Mac이 필요합니다. 카메라는 실시간 스캔에만 필요합니다. 이미 QRLume이 설치되어 있지만 이 버전들을 실행할 수 없는 기기에서는 이전 버전이 그대로 유지됩니다.
QRLume은 무엇을 읽을 수 있나요?
실시간 카메라, 사진 또는 이미지 파일에서 QR 코드, Aztec, PDF417을 읽습니다. 실시간 카메라로 인식할 수 있는 범위는 기기에 따라 다릅니다. QRLume은 이미지당 코드 하나를 읽으며(한 사진에 코드가 두 개 있으면 그중 하나만 읽습니다), UPC, EAN, Code 128 같은 1차원 바코드는 읽지 않습니다.
QRLume은 위협 데이터베이스와 대조해 코드를 확인하나요?
아니요. QRLume은 어떤 위협 데이터베이스나 평판 목록에서도 코드를 조회하지 않습니다. 판정은 기기에서 실행되는 검사에서 나오며, Forensic Pro 리포트는 위협 데이터베이스 결과를 ‘검사하지 않음’으로 표시합니다. QRLume이 내리는 가장 좋은 결과는 ‘로컬 위험 신호 없음’이며, 코드를 안전하다고 하는 일은 결코 없습니다.