최근 국가정보원과의 거래 사실로 주목받고 있는 이탈리아 해킹프로그램업체 해킹팀의 내부 소스코드가 유출됨에 따라 상당히 정교하게 제작된 수준 높은 안드로이드 해킹툴이 오픈 소스로 일반에 공개돼 심각한 보안 위협이 우려된다고 글로벌 보안업체 트렌드마이크로가 경고했다.
트렌드마이크로 측은 27일 공식 블로그를 통해 "RCS안드로이드라는 악성코드 제작 툴킷은 이미 2012년부터 각국 정보기관을 대상으로 판매됐던 것으로, 해킹팀 유출 자료를 통해 알려진 툴킷을 분석해 본 결과 이제까지 알려진 제작키트중 가장 전문적이고 지능적인 것으로 밝혀졌다"고 경고했다.
RCS안드로이드는 안드로이드 4.0부터 4.3버전에 기본 장착돼 있는 브라우저의 두 개의 취약점을 이용해 단말기 제어권한을 획득, 스파이 에이전트를 이식시키도록 설계됐다. 또 가짜 뉴스서비스 앱을 통해 사용자의 제어권한을 획득하는 백도어를 설치하는 방법도 소개되어 있다는 것이 트렌드마이크로측의 설명이다.
강은성기자 esther@
트렌드마이크로 측은 27일 공식 블로그를 통해 "RCS안드로이드라는 악성코드 제작 툴킷은 이미 2012년부터 각국 정보기관을 대상으로 판매됐던 것으로, 해킹팀 유출 자료를 통해 알려진 툴킷을 분석해 본 결과 이제까지 알려진 제작키트중 가장 전문적이고 지능적인 것으로 밝혀졌다"고 경고했다.
RCS안드로이드는 안드로이드 4.0부터 4.3버전에 기본 장착돼 있는 브라우저의 두 개의 취약점을 이용해 단말기 제어권한을 획득, 스파이 에이전트를 이식시키도록 설계됐다. 또 가짜 뉴스서비스 앱을 통해 사용자의 제어권한을 획득하는 백도어를 설치하는 방법도 소개되어 있다는 것이 트렌드마이크로측의 설명이다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
