안드로이드 악성 앱 이용ㆍ파밍 기법 결합…피해 확산 전망
스마트폰 사용자가 늘어나면서 모바일 악성코드도 기승을 부리고 있다. 특히 스미싱으로 대표됐던 모바일 해킹 방법이 안드로이드 악성 애플리케이션(앱)을 이용하거나 개인 PC의 파밍 기법을 결합해 진화하고 있다.
3일 보안업계에 따르면 `6.25 사이버 공격' 이후에는 카카오톡 보안플러그인을 위장한 악성 앱이 배포돼 문자 과금과 이통사망 과부하 우려가 나오고 있고, 이번주 초에는 농협을 위장한 스미싱 문자도 발견, 고객의 혼란을 가중시키고 있다.
문종현 잉카인터넷 대응팀장은 "농협을 위장한 스미싱 문자의 경우 기존 스미싱 기법에서 진화한 공격"이라며 "이제는 PC의 파밍 기법과 결합돼 가짜 웹사이트를 띄워주며 이용자를 더욱 쉽게 속여 스마트폰의 해킹이 진화하고 있음을 보여주고 있다"고 말했다.
또 카카오톡 위장 앱의 경우 이용자 단말기에 지속적으로 악성 앱 설치화면이 나오면서 이용자에게는 큰 불편을 끼는 것은 물론 설치할 경우 주소록의 연락처로 시간차 문자공격을 수행한다. 이에 감염자의 연락처에 있는 다른 사용자에게 동시다발적인 모바일 공격과 피해가 함께 유발되기 때문에 금전이 목적이었던 기존 스미싱 범죄와는 차원이 다른 새로운 모바일 공격 기법이다.
이처럼 모바일 공격 수법이 PC의 파밍 기법과 결합하는 것은 물론 동시다발적인 앱 배포로 진화하면서 피해는 더욱 커질 전망이다. 실제로 금융감독원의 조사에 따르면 피싱 범죄 집계가 시작된 2006년 이후 올해 5월까지 보이스피싱과 피싱사이트 등으로 인한 피해는 4만1807건, 4380억원에 달하는 것으로 나타나 앞으로 이 기법이 모바일로 확대될 가능성이 크기 때문이다.
업계 한 관계자는 "일부 통신사에서는 메시지의 신뢰성을 판단할 수 있는 기준이 되는 서비스를 제공하고 있지만 적용 기기와 범위가 제한적이고 보안 업체도 백신 사용을 권장하고 있지만 백신만으로는 피해를 막기가 어렵다"며 "최근에 등장한 일부 모바일 악성코드는 백신을 우회해 시스템을 공격할 수 있도록 설계되는 것은 물론 공격이 점차 진화되고 있어 PC 중심이었던 사이버테러가 모바일로 옮겨가면 그 피해 정도는 더욱 심각할 것으로 보인다"고 설명했다.
유정현기자 juneyoo@
3일 보안업계에 따르면 `6.25 사이버 공격' 이후에는 카카오톡 보안플러그인을 위장한 악성 앱이 배포돼 문자 과금과 이통사망 과부하 우려가 나오고 있고, 이번주 초에는 농협을 위장한 스미싱 문자도 발견, 고객의 혼란을 가중시키고 있다.
문종현 잉카인터넷 대응팀장은 "농협을 위장한 스미싱 문자의 경우 기존 스미싱 기법에서 진화한 공격"이라며 "이제는 PC의 파밍 기법과 결합돼 가짜 웹사이트를 띄워주며 이용자를 더욱 쉽게 속여 스마트폰의 해킹이 진화하고 있음을 보여주고 있다"고 말했다.
또 카카오톡 위장 앱의 경우 이용자 단말기에 지속적으로 악성 앱 설치화면이 나오면서 이용자에게는 큰 불편을 끼는 것은 물론 설치할 경우 주소록의 연락처로 시간차 문자공격을 수행한다. 이에 감염자의 연락처에 있는 다른 사용자에게 동시다발적인 모바일 공격과 피해가 함께 유발되기 때문에 금전이 목적이었던 기존 스미싱 범죄와는 차원이 다른 새로운 모바일 공격 기법이다.
이처럼 모바일 공격 수법이 PC의 파밍 기법과 결합하는 것은 물론 동시다발적인 앱 배포로 진화하면서 피해는 더욱 커질 전망이다. 실제로 금융감독원의 조사에 따르면 피싱 범죄 집계가 시작된 2006년 이후 올해 5월까지 보이스피싱과 피싱사이트 등으로 인한 피해는 4만1807건, 4380억원에 달하는 것으로 나타나 앞으로 이 기법이 모바일로 확대될 가능성이 크기 때문이다.
업계 한 관계자는 "일부 통신사에서는 메시지의 신뢰성을 판단할 수 있는 기준이 되는 서비스를 제공하고 있지만 적용 기기와 범위가 제한적이고 보안 업체도 백신 사용을 권장하고 있지만 백신만으로는 피해를 막기가 어렵다"며 "최근에 등장한 일부 모바일 악성코드는 백신을 우회해 시스템을 공격할 수 있도록 설계되는 것은 물론 공격이 점차 진화되고 있어 PC 중심이었던 사이버테러가 모바일로 옮겨가면 그 피해 정도는 더욱 심각할 것으로 보인다"고 설명했다.
유정현기자 juneyoo@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
