■ 2012 U뱅킹 콘퍼런스
"스마트폰을 활용한 악성행위 수행 유형이 과거 단말기 내부 정보 유출에서 이제는 음성도청, 단말기 변조 등으로 확대되고 있어 적극적으로 대책을 수립해야 합니다"
모바일 보안 전문가인 유동훈 아이넷캅 연구소장은 스마트 모바일 금융시장에서 보안 위협이 날로 커지고 있다며, 이 같이 말했다.
올해 8월 국내 스마트폰 가입자수가 이미 3000만명을 돌파했다. 가입자 중 90%가 안드로이드 계열 스마트폰을 사용 중이다. 하지만 이 같은 환경에서 해킹 등 보안 위협을 선제적으로 대응할 수 있는 방안은 그리 많지 않다.
유 소장은 "악성행위의 수행 유형이 과거 내부 정보 유출, 장치 이용 제한 등에 머물렀던 데 반해 최근 들어 통화 내용 및 음성 도청, 원격 제어, 분산서비스거부(DDoS) 공격 수행 좀비 봇넷, 강제 루팅을 통한 관리자 권한 취득 후 단말기 변조 등으로 전문화되고 있다"고 말했다.
구체적으로 △스마폰앱 리패키징으로 인한 보안위협 △스마트폰앱 디컴파일로 인한 보안 위협 △현재까지 발견된 359개의 안드로이드 소프트웨어 취약점으로 인한 보안 위협 △스마트폰 루팅 보안 위협 등 날로 지능화된 보안 취약점이 속속 드러나고 있다.
유 소장은 "스마트폰 보안 위협을 방지하기 위해서는 개인 오픈마켓을 가급적 이용하지 않고 정식 배포된 앱만 설치해야 한다"며 "OS펌웨어 변조 및 루팅, 탈옥 등의 행위를 가급적 하지 말아야 한다"고 제언했다.
신동규기자 dkshin@
"스마트폰을 활용한 악성행위 수행 유형이 과거 단말기 내부 정보 유출에서 이제는 음성도청, 단말기 변조 등으로 확대되고 있어 적극적으로 대책을 수립해야 합니다"
모바일 보안 전문가인 유동훈 아이넷캅 연구소장은 스마트 모바일 금융시장에서 보안 위협이 날로 커지고 있다며, 이 같이 말했다.
올해 8월 국내 스마트폰 가입자수가 이미 3000만명을 돌파했다. 가입자 중 90%가 안드로이드 계열 스마트폰을 사용 중이다. 하지만 이 같은 환경에서 해킹 등 보안 위협을 선제적으로 대응할 수 있는 방안은 그리 많지 않다.
유 소장은 "악성행위의 수행 유형이 과거 내부 정보 유출, 장치 이용 제한 등에 머물렀던 데 반해 최근 들어 통화 내용 및 음성 도청, 원격 제어, 분산서비스거부(DDoS) 공격 수행 좀비 봇넷, 강제 루팅을 통한 관리자 권한 취득 후 단말기 변조 등으로 전문화되고 있다"고 말했다.
구체적으로 △스마폰앱 리패키징으로 인한 보안위협 △스마트폰앱 디컴파일로 인한 보안 위협 △현재까지 발견된 359개의 안드로이드 소프트웨어 취약점으로 인한 보안 위협 △스마트폰 루팅 보안 위협 등 날로 지능화된 보안 취약점이 속속 드러나고 있다.
유 소장은 "스마트폰 보안 위협을 방지하기 위해서는 개인 오픈마켓을 가급적 이용하지 않고 정식 배포된 앱만 설치해야 한다"며 "OS펌웨어 변조 및 루팅, 탈옥 등의 행위를 가급적 하지 말아야 한다"고 제언했다.
신동규기자 dkshin@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
