안드로이드 주의보! 한국 겨냥 '스파이웨어' .. : 네이버블로그
blog.naver.com
< 안드로이드 주의보! 한국 겨냥 '스파이웨어' 나왔다 >
한국인만을 겨냥한 스파이웨어가 안드로이드 앱으로 위장해 정보를 빼돌리고 있다.
10일(현지 시간), 더 해커 뉴스(The Hacker News)는 보안 업체 짐페리움 연구원이 한국인 피해자만 1000명 이상 발생한 '폰스파이(PhoneSpy)'라는 멀웨어를 발견했다고 보도했다.
외신은 해커가 새로운 안드로이드 멀웨어 폰스파이(PhoneSpy)로 한국인의 정보를 빼갔다고 전했다. 폰스파이는 스마트폰의 각종 정보를 빼돌리고 저장된 데이터에 접근하는 권한을 갖는다. 최근 세계적인 문제가 되고 있는 스파이웨어 페가수스(Pegasus)와 유사하다.
짐페리움 연구원 아짐 야스완트(Aazim Yaswant)에 따르면 안드로이드 생태계에 도사리는 폰스파이 앱은 약 23개다. 요가, 사진, 스트리밍 서비스 등 일상적인 앱으로 위장했다.
피해자가 폰스파이 앱을 설치하면 스마트폰의 여러 접근 권한을 요청하는 팝업창이 뜬다. △페이스북 △인스타그램 △구글 △카카오톡 로그인 페이지가 뜨기도 한다. 접근 권한을 허용하거나 로그인을 시도하면 'HTTP 404 Not Found'라는 문구가 뜨며 자격 증명을 도난당하고, 원격 서버로 정보가 유출된다.
폰스파이는 백그라운드에서 조용히 실행된다. 해커는 피해자 스마트폰에서 △영상 녹화 △음성 녹음 △SMS 메시지 열람 △SMS 문자 전송 △GPS 위치 열람 등을 할 수 있게 된다. 앱 설치·삭제도 가능해 보안 앱을 삭제한 뒤 데이터에 더 깊이 접근할 수 있다.
짐페리움은 해커의 정체나 동기는 파악하지 못했다고 밝혔다. 한국 안드로이드 사용자만을 대상으로 접근했다는 점은 특이하다고 봤다.
야스완트는 "고차원적이고 복잡한 페가수스와는 달리 폰스파이는 평범한 코드로만 만들어졌다"라며 "이제는 고급 기술을 구사하는 해커만이 스파이웨어를 만들 수 있는 게 아니다"라고 주의를 요했다. 한국인 피해자는 이상 징후를 전혀 느낄 수 없어 해킹당한 사실을 알아채지 못했을 것이라고도 덧붙였다.
짐페리움은 한국인에게 비공식적인 경로로 안드로이드 앱을 설치하지 않고, 출처가 불분명한 앱에 접근하지 않기를 권했다.
테크플러스 에디터 최연우
tech-plus@naver.com
다음 내용이 궁금하다면?
이미 회원이신가요?
2021년 11월 12일 오전 4:55
댓글 0
함께 읽은 게시물
사모펀드(PEF) 운용사 VIG파트너스는 컨소시엄을 구성해 카카오모빌리티 지분 약 40% 인수를 위한 협상을 진행 중이다.
... 더 보기
여전히 나이를 중요하게 여기는 우리나라에서 사회생활할 때 가장 큰 변곡점이 오는 나이는 40세다. 물론 20대말과 30대 중반, 40대 중반, 50대에도 중간중간 크고 작은 변곡점이 있기는 하지만, 다시 돌이키기 어려울 정도로 이후 방향을 고착화시킨다는 의미에서, 혹은 현재 커리어패스가 중심이 아니라 이후 인생 2막이나 3막을 자발적이던 강제적이던 가야하는 상황은 아니라는 의미에서, 사회생활 시작과 함께 만들어온 커리어패스를 가지고 일을 할 수 있다는 기준에서 볼 때, 40세는 상징적이다.
60세면 당연히 할아버지, 할머니 소리를 들으면서 70세 전후에 죽는게 당연했던 불과 20여년 전까지만해도 예전의 40세는 일하고 있는 산업과 분야에서 전문성과 리더십을 충분히 갖추고 있는 베테랑으로 이제 그동안 쌓아온 역량과 네트워킹으로 퇴직할 때까지
... 더 보기얼마 전 재미있는 일을 경험한 적이 있었다. 캠퍼스를 걸어가고 있는데 100m 앞 도서관 입구에 많은 사람들이 모여 있었다. 그 광경을 먼발치에서 지켜보던 일행 중에서 동료 교수 한 사람이 이렇게 말했다. “저기 뭐 안 좋은 일이 있나봐요? 사람들이 모여 있잖아요.”
... 더 보기
우리가 하는 ‘회사 일’은 대부분 사람으로부터 배우게 된다. 그만큼 그 일을 가르쳐 주는 이가 누구인가에 따라 나의 퍼포먼스도 일부 결정된다. 그(녀)가, 나를 키우려는 능력과 자질, 충분한 노력을 하려는 사람인지 아닌지에 따라 나의 실력은 평범해질 수도 혹은 일취월장하여 청출어람 할 수도 있는 것이다.
... 더 보기•
조회 490
