무통신 보증서 — 모캡쳐? 1.6.0

1. 대상

제품	모캡쳐? (MoCapture)
버전	1.6.0
빌드일	2026-10-03
실행 파일	MoCapture.exe · SHA-256 f5212e4a6807eacafa44dd914d573b464fb4ffa0d162f67f372c214387ecc56d
배포 묶음	모캡쳐-설치.zip · SHA-256 84df5fbc5a02be4bfc02471464502afdf135716c2b96a18f598f29cd2fda487a
바이러스 검사	69개 엔진 0건(국내 AhnLab V3·알약 포함) 탐지 · 2026-10-03 · https://www.virustotal.com/gui/file/f5212e4a6807eacafa44dd914d573b464fb4ffa0d162f67f372c214387ecc56d

제품

모캡쳐? (MoCapture)

버전

1.6.0

빌드일

2026-10-03

실행 파일

MoCapture.exe · SHA-256 f5212e4a6807eacafa44dd914d573b464fb4ffa0d162f67f372c214387ecc56d

배포 묶음

모캡쳐-설치.zip · SHA-256 84df5fbc5a02be4bfc02471464502afdf135716c2b96a18f598f29cd2fda487a

바이러스 검사

69개 엔진 0건(국내 AhnLab V3·알약 포함) 탐지 · 2026-10-03 · https://www.virustotal.com/gui/file/f5212e4a6807eacafa44dd914d573b464fb4ffa0d162f67f372c214387ecc56d

2. 선언

무광소프트는 위 제품이 네트워크 API를 사용하지 않음을 선언합니다.

제품에는 업데이트 확인, 사용 통계 전송, 오류 보고 전송, 라이선스 온라인 인증, 광고 수신, 클라우드 저장, 원격 설정 내려받기 기능이 일절 없습니다. 캡처한 그림과 읽어 낸 글자는 사용자의 PC를 벗어나지 않습니다.

민감정보 가림에 쓰는 글자 인식은 Windows에 이미 들어 있는 구성 요소(Windows.Media.Ocr)이며, 이 또한 사용자의 PC 안에서만 동작합니다. 외부 인식 서비스를 부르지 않습니다.

제품은 관리자 권한을 요구하지 않고, 서비스나 드라이버를 설치하지 않으며, 레지스트리 쓰기는 사용자가 직접 켠 "Windows 시작 시 실행"과 사용자가 직접 누른 "Windows 캡처 도구 연동 끄기" 두 곳뿐입니다.

3. 근거 — 정적 검사

소스 검색	제품 소스 37개 파일에서 네트워크 관련 문자열 (System.Net, HttpClient, WebClient, WebRequest, Socket, TcpClient, UdpClient, Dns., Uri("http, WebView) 검색 결과 0건
어셈블리 검사	빌드 결과 MoCapture.dll의 메타데이터에서 형식 참조 422개를 확인. System.Net · System.Web · Windows.Networking · Windows.Web · System.ServiceModel 네임스페이스 참조 0건
외부 라이브러리	0개 — NuGet 패키지를 쓰지 않습니다. .NET 런타임과 Windows SDK 투영 외에 제3자 코드가 없습니다.

소스 검색

제품 소스 37개 파일에서 네트워크 관련 문자열 (System.Net, HttpClient, WebClient, WebRequest, Socket, TcpClient, UdpClient, Dns., Uri("http, WebView) 검색 결과 0건

어셈블리 검사

빌드 결과 MoCapture.dll의 메타데이터에서 형식 참조 422개를 확인. System.Net · System.Web · Windows.Networking · Windows.Web · System.ServiceModel 네임스페이스 참조 0건

외부 라이브러리

0개 — NuGet 패키지를 쓰지 않습니다. .NET 런타임과 Windows SDK 투영 외에 제3자 코드가 없습니다.

누구나 tools/MakeAssurance 를 실행해 같은 검사를 다시 할 수 있습니다.

4. 근거 — 동작 검사

모든 캡처 방식(영역 · 전체 화면 · 활성 창 · 마지막 영역 다시 · 가림 캡처)과 글자 인식 · 민감정보 가림을 한 번씩 쓰는 동안, 프로세스가 소유한 TCP/UDP 종단점과 적재된 네트워크 DLL을 0.25초 간격으로 기록했습니다 (tools/network-check.ps1, 관리자 권한 불필요). 로그의 SHA-256은 위 1장의 실행 파일 해시와 같습니다 — 배포본 그대로 시험했습니다.

모캡쳐? 무통신 증거 수집 수집 시각 : 2026-10-03 12:15:08 컴퓨터 : DESKTOP-2AS5E7E / Microsoft Windows NT 10.0.26200.0 프로세스 : MoCapture (PID 36000) 실행 파일 : C:\Users\Home\AppData\Local\Temp\claude\C--Users-Home-dev-PureCap\6f02385f-a167-4191-b02b-da325d516f5e\scratchpad\rel\MoCapture.exe 파일 버전 : 1.6.0.0 SHA-256 : f5212e4a6807eacafa44dd914d573b464fb4ffa0d162f67f372c214387ecc56d 감시 시간 : 110초 (250ms 간격) 표본 수 : 200 TCP 종단점 : 0건 UDP 종단점 : 0건 네트워크 DLL 적재 : 0개 / 확인한 13개 적재된 모듈 총수 : 100 결과: 감시하는 동안 이 프로세스가 연 TCP/UDP 종단점이 1개도 없습니다.

5. 확인 방법 (고객사 자체 검증)

내려받은 파일의 SHA-256이 위 값과 같은지 확인합니다 — Get-FileHash .\모캡쳐-설치.zip -Algorithm SHA256

방화벽에서 MoCapture.exe의 아웃바운드를 전면 차단한 상태로 모든 기능을 사용해 봅니다. 동작에 아무 차이가 없습니다 — New-NetFirewallRule -DisplayName "MoCapture block" -Direction Outbound -Program "<경로>\MoCapture.exe" -Action Block (관리자 권한 필요)

패킷 수집기(Wireshark 등)나 Resource Monitor → 네트워크에서 해당 프로세스가 목록에 나타나지 않음을 확인합니다.

위 tools/network-check.ps1 을 직접 실행해 같은 로그를 받아 보실 수 있습니다.

2026년 10월 3일

무광소프트

문의 enterprise@mugwangsoft.com · 취약점 신고 security@mugwangsoft.com