시만텍, 백서 발표
시만텍이 안드로이드 모바일 컴퓨팅 플랫폼을 겨냥한 악성코드의 공격 동기와 범죄수법들을 분석한 `최신 안드로이드 악성코드의 공격 동기'백서를 13일 발표했다.
시만텍은 향후 스마트폰을 이용한 모바일 결제가 늘어 감염 기기당 수익이 해커들이 원하는 수준까지 오를 경우 스마트폰을 노린 보안 위협이 기하 급수적으로 증가할 것이라고 설명했다.
시만텍 보안기술대응팀이 분석한 안드로이드 기기 공격자들의 7대 공격 수법으로는 △프리미엄 번호 과금사기 △스파이웨어 △검색엔진 포이즈닝 △클릭당 과금 △설치당 과금 △애드웨어 △모바일거래 인증번호 탈취 등이 있다.
이밖에 백서는 향후 공격자들이 투자수익률을 높이기 위한 잠재적 범죄수법으로 모바일 뱅킹용 개인정보나 모바일거래 인증번호(mTAN) 등 민감한 금융 정보 탈취후 판매하는 행위, 훔친 국제단말기식별번호(IMEI)를 불법 사용할 목적으로 판매하는 행위, 가짜 보안 소프트웨어 판매 행위 등을 지목했다.
윤광택 시만텍코리아 이사는 "모바일 기술이 급속히 발전하면서 사이버 범죄도 진화를 거듭하고 있다"며 "특히 안드로이드 플랫폼을 겨냥한 모바일 악성코드는 아직 시작단계에 불과하지만 조만간 수와 고도화면에서 볼 때 큰 위협이 될 수 있다"고 말했다.
김지선기자 dubs45@
▶김지선기자의 블로그 : http://blog.dt.co.kr/blog/?mb_id=dubsrep
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
시만텍은 향후 스마트폰을 이용한 모바일 결제가 늘어 감염 기기당 수익이 해커들이 원하는 수준까지 오를 경우 스마트폰을 노린 보안 위협이 기하 급수적으로 증가할 것이라고 설명했다.
시만텍 보안기술대응팀이 분석한 안드로이드 기기 공격자들의 7대 공격 수법으로는 △프리미엄 번호 과금사기 △스파이웨어 △검색엔진 포이즈닝 △클릭당 과금 △설치당 과금 △애드웨어 △모바일거래 인증번호 탈취 등이 있다.
이밖에 백서는 향후 공격자들이 투자수익률을 높이기 위한 잠재적 범죄수법으로 모바일 뱅킹용 개인정보나 모바일거래 인증번호(mTAN) 등 민감한 금융 정보 탈취후 판매하는 행위, 훔친 국제단말기식별번호(IMEI)를 불법 사용할 목적으로 판매하는 행위, 가짜 보안 소프트웨어 판매 행위 등을 지목했다.
윤광택 시만텍코리아 이사는 "모바일 기술이 급속히 발전하면서 사이버 범죄도 진화를 거듭하고 있다"며 "특히 안드로이드 플랫폼을 겨냥한 모바일 악성코드는 아직 시작단계에 불과하지만 조만간 수와 고도화면에서 볼 때 큰 위협이 될 수 있다"고 말했다.
김지선기자 dubs45@
▶김지선기자의 블로그 : http://blog.dt.co.kr/blog/?mb_id=dubsrep
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
