중국 오픈소스 프레임워크 유니앱, 투자 사기 사이트 20만 개에 악용

• 중국 오픈소스 프레임워크 유니앱(Uni-App)이 투자 사기 사이트 제작에 대규모로 악용되고 있다는 보도가 나옴

  • 사이버 보안 기업 인포블록스(Infoblox)에 따르면, 유니앱으로 만든 투자 사기 템플릿을 쓰는 웹사이트가 20만 개 이상 발견됨
  • 유니앱은 단일 코드베이스로 모바일 앱, 데스크톱 앱, 모바일 최적화 웹사이트를 함께 만들 수 있는 크로스 플랫폼 개발 도구임

• 여기서 중요한 포인트는 “프레임워크가 악성”이라는 얘기가 아니라, 정상 개발 도구가 사기 템플릿 공장에도 너무 잘 맞아떨어졌다는 점임

  • 유니앱은 중국에서 널리 쓰이고, 수천 개 정상 제품에도 활용되는 프레임워크임
  • 개발사 디클라우드(DCloud)가 사기에 관여했다는 정황은 없다고 기사에서 분명히 언급됨
  • 결국 문제는 오픈소스·크로스 플랫폼 도구 자체가 아니라, 그 위에 올라탄 대량 복제형 사기 인프라임

• 대표 사례로 가짜 암호화폐 투자 플랫폼 레인보엑스(RainbowEx)가 언급됨

  • 레인보엑스는 아르헨티나의 한 소도시 주민 수천 명이 돈을 넣으면서 국제적으로 알려진 사건임
  • 이 플랫폼 역시 유니앱 프레임워크를 사용한 것으로 파악됨
  • 그냥 피싱 페이지 몇 개 수준이 아니라, 지역 사회 단위 피해까지 만든 사기 운영이라는 점이 꽤 세다

• 사기 도메인은 2022년 중반부터 등장했고, 2024년 말 이후 급격히 늘어난 것으로 보임

  • 특히 레인보엑스 스캔들 이후 증가세가 두드러졌다고 보도됨
  • 한 번 성공한 사기 모델이 템플릿화되고, 이후 비슷한 사이트가 빠르게 복제됐을 가능성이 큼

• 인포블록스는 이제 개별 사이트 단위 대응만으로는 부족하다고 보고 있음

  • 지난 2년 동안 디클라우드 프레임워크를 쓰는 사기 사이트가 빠르게 늘었다고 지적함
  • 운영자들은 피해자를 속이기 위해 현실 세계 수법까지 계속 새로 만들고 있다고 설명함
  • 그래서 사이트 간 공통점, 운영자 패턴, 위협 행위자 그룹을 종합적으로 추적해야 한다는 입장임

---

기술 맥락

• 이번 사건에서 선택된 기술은 유니앱 같은 크로스 플랫폼 프레임워크예요. 한 번 만든 코드로 여러 환경에 배포할 수 있으니 정상 서비스 개발에는 생산성이 좋고, 사기 사이트 운영자 입장에서도 템플릿을 빠르게 복제하기 좋아요.

• 왜 이게 보안 이슈가 되냐면, 공격자가 매번 새 사이트를 처음부터 만들 필요가 없어지기 때문이에요. UI, 흐름, 모바일 최적화까지 갖춘 템플릿을 찍어내면 도메인만 바꿔가며 피해자를 모으는 비용이 확 낮아지거든요.

• 그래서 방어 쪽에서는 “유니앱을 썼다” 하나만 보고 판단하면 위험해요. 정상 제품도 많이 쓰는 도구라서, 프레임워크 자체보다 빌드 산출물의 패턴, 도메인 생성 시점, 페이지 구조, 투자 유도 흐름 같은 공통 신호를 같이 봐야 해요.

• 인포블록스가 위협 행위자를 종합적으로 추적해야 한다고 말한 이유도 여기에 있어요. 20만 개 사이트가 각각 별개 사건처럼 보여도, 실제로는 같은 템플릿과 운영 방식에서 나온 묶음일 수 있으니까요.