뉴스탭
뉴스모바일
구글 플레이 마켓에 등록된 악성 앱 주의
인형민 기자  |  news@newstap.co.kr
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
승인 2014.03.07  16:55:52
트위터 페이스북 미투데이 요즘 네이버 구글 msn

모바일 악성 앱이 지속적으로 유포되고 있는 가운데, 공식 앱 마켓인 구글 플레이에서도 악성 앱이 발견되어 사용자의 주의가 필요하다.

안랩(CEO 권치중, www.ahnlab.com)은 최근 안드로이드 스마트폰 사용자의 공식 앱 장터인 ‘구글 플레이’에서 악성 앱 3종이 발견됐다고 밝혔다. 이번에 발견된 악성 앱은 스미싱 등의 방법이 아닌 구글 플레이 공식 마켓에 등록되어 있어 사용자가 의심 없이 다운로드 하기 쉽다.

3개의 악성 앱 중 첫 번째는 작년 8월 발견된 뱅쿤 악성코드와 기능이 동일하다. 해당 악성 앱을 설치하면, 정상 뱅킹 앱 삭제 및 악성 뱅킹 앱 설치를 유도해 금융정보 유출을 시도한다. 또한, 인증서/연락처 정보 유출, 주소록에 있는 모든 연락처로 스미싱 문자 유포, SMS(문자메시지)나 전화송수신 감시 등 악성행위를 수행한다.

뿐만 아니라, 사용자의 스마트폰에 자동으로 특정 앱의 설치 파일(apk)을 다운로드 하는 악성 앱도 발견됐다. 해당 앱을 설치하면, 사용자 몰래 백그라운드에서 자동으로 특정 앱의 설치파일을 다운로드해 설치를 유도한다. 만약 사용자가 루팅을 한 스마트폰이라면 특정 앱의 설치파일을 다운로드 한 후, 루트 권한을 이용해 사용자 몰래 설치까지 한다. 함께 발견된 다른 하나의 앱은 특정 기능은 실행하지 않지만, 동일한 제작자에 의해 등록되어 악성 목적으로 제작된 것으로 추정된다.

이번에 발견된 악성코드는 대다수의 악성 앱이 스미싱 문자를 통해 유포되는 것과는 달리 사용자들이 공식 마켓을 신뢰한다는 점을 노려 정상 마켓에 등록된 점이 특징이다. 해당 앱들은 현재 구글 플레이 마켓에서 삭제된 상태다. 안랩은 모바일 분석 자동화 시스템(IRIS)으로 해당 악성코드를 탐지했고, 현재 V3 모바일에서 진단하고 있다.

사용자는 1)문자 메시지나 SNS(Social Networking Service)에 포함된 URL 실행을 자제하고, 2)모바일 백신으로 스마트폰을 주기적으로 검사해야 한다. 또한 사용자들은 3)“알 수 없는 출처(소스)"의 허용 금지 설정을 해두어야 하며 공식 마켓을 이용하는 것이 좋다. 하지만, 이번 경우와 같이 정상 마켓에도 악성 앱이 올라오는 경우가 있기 때문에 앱을 다운로드하기 전에 반드시 평판을 확인해 보고 사용자 권한을 요구하는 항목이 과도하게 많지 않은지 확인하는 것도 중요하다. 이와 함께, 4)소액결제 차단 혹은 결제금액 제한, 5)스미싱 탐지 전용 앱을 설치하는 것도 좋은 방법이다.

이번 악성 앱을 분석한 안랩 분석팀의 주설우 선임연구원은 “최근 모바일 악성 앱이 점차 지능화 되면서 공식 마켓에서도 악성 앱이 발견되고 있다. 사용자들은 전용 백신 설치 및 주기적 검사나 스마트폰 앱 설치 시에는 반드시 사용 후기 확인 등 주의를 기울여야 한다.”고 말했다.

인형민 기자의 다른기사 보기  
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
트위터 페이스북 미투데이 요즘 네이버 구글 msn 뒤로가기 위로가기
가장 많이 본 기사
1
한국후지필름비즈니스이노베이션, 임직원 참여 친환경 활동 ‘청계아띠’ 2년 연속 참여
2
일본 최대 규모 농업 산업 전시회 ‘J AGRI 규슈’ 참관객 등록 개시
3
다크플래쉬, 쾌적한 냉각성능을 가진 C7 시리즈 쿨링팬 신제품 4종 출시
4
제임슨, 지금까지 볼 수 없었던 차별화된 팝업 공간 ‘제임슨 마당’… ‘제임슨 바’ 콘셉트 제대로 통했다
5
아이티블루 X 지마켓코리아, 인기모니터PG27AQN 특가 행사 진행
6
한독과 글로벌 바이오제약기업 소비, 희귀질환 비즈니스를 위한 합작법인 ‘한독소비’ 공식 출범
7
다크플래쉬, 유무선 기계식 키보드 GD87 히아신스 컬러 출시
8
브이파이브 게임즈, 모바일 MMORPG ‘라테일 플러스’ 퍼블리싱 확정
9
예작, 감사의 달 기념 ‘땡스 예작’ 프로모션 진행
10
지클릭커, 슬림하고 예쁜 ‘움직이는 마카롱 저소음 블루투스 키보드’ 출시
신문사소개기사제보광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부
서울특별시 영등포구 영신로34길 10 영남빌딩 5층 504호  |  대표전화 : 070-7527-0410
등록번호 : 서울특별시 자00408  |  등록년월일 : 2013년 4월 15일
발행인 : (주)이노엠앤엠 이준문  |  편집인 : 이준문  |  청소년보호책임자 : 이준문
Copyright © 2013 뉴스탭. All rights reserved. mail to news@newstap.co.kr