사용자 절반 해킹위험 노출"
시만텍, 인터넷 보안위협 보고서
앱·서비스들 위치확인정보 제공
스토커들 수익추구 수단 악용
시만텍, 인터넷 보안위협 보고서
앱·서비스들 위치확인정보 제공
스토커들 수익추구 수단 악용
시만텍 제공
스마트폰과 앱을 통해 사용자들의 개인정보가 무작위적으로 노출되며 위험 수위를 넘은 것으로 드러났다. 사용자 절반 가까이가 스마트폰을 '스파이 장치'와 다를 바 없이 사용 중인 상황이다.
26일 시만텍코리아는 서울 역삼동 머큐어앰버서더 강남 쏘도베호텔에서 기자간담회를 개최하고 '인터넷 보안위협 보고서'를 발표했다. 이 보고서는 한 해 동안 일어난 전 세계 주요 보안 위협의 전반적인 동향과 상세 분석 정보를 담고 있다.
시만텍 조사에 따르면, 인기가 높은 안드로이드 앱의 45%와 iOS 앱의 25%가 위치 확인 권한을 요청하고, 인기 안드로이드 앱의 46%와 iOS 앱의 24%가 사용자 기기의 카메라에 대한 접근 허가를 요청하는 것으로 나타났다. 또한 최고 인기 안드로이드 앱의 44%와 인기가 높은 iOS 앱의 48%에 이메일 주소가 공유되고 있다.
200개 이상의 앱과 서비스가 '스토커'에게 기본 위치 추적, 문자 수집 및 심지어 동영상 비밀 녹화 등 다양한 기능을 제공한다. 아울러 자녀, 친구 또는 분실된 휴대폰을 추적하기 위해 휴대폰 데이터를 수집하는 디지털 툴 역시 증가하면서 동의 없이 다른 사람을 추적할 수 있는 가능성이 높아지고 있다
김봉환 시만텍코리아 상무(사진)는 "스마트폰은 카메라, 청취 도구 및 위치 추적기가 하나에 모두 있고 사용자가 어디든 자발적으로 들고 다니며 사용하기 때문에 단언컨대 가장 뛰어난 스파이 장치라고 할 수 있다"며 "스마트폰은 이미 여러 국가에서 전통적인 스파이 활동의 대상이지만, 범죄 목적으로 개발된 모바일 앱으로 개인 정보를 수집해 수익을 추구하는 수단 또한 되고 있다"고 설명했다.
이와 함께 일확천금을 노리는 새로운 공격 기법인 '폼재킹'이 유행하고 있는 것으로 분석됐다. 그동안 개인 사용자와 기업으로부터 탈취한 프로세싱 파워와 클라우드 CPU 사용량을 이용해 가상화폐를 채굴하는 '크립토재킹'과 금전을 요구하는 랜섬웨어가 유행했지만, 가상화폐의 가치 하락으로 공격 효과가 떨어져 해커들이 다른 수익 수단을 찾아 나선 상황이다.
폼재킹은 사이버 범죄자들이 온라인 구매 사이트에 악성코드를 삽입해 쇼핑객의 결제 카드 정보를 탈취하는 공격 기법이다. 평균적으로 매월 4800개 이상의 웹사이트가 폼재킹 코드에 감염되고 있다.
시만텍은 2018년 엔드포인트에서 370만 건 이상의 폼재킹 공격을 차단했는데, 전체 탐지 건 중 약 3분의 1은 연중 온라인 쇼핑이 가장 많은 11월과 12월에 발생했다. 티켓마스터와 영국항공 등 유명 온라인 결제 사이트가 최근 몇 개월 동안 폼재킹 코드에 감염됐지만, 시만텍 조사 결과 중소 규모의 온라인 구매 사이트가 가장 광범위하게 폼재킹 공격을 당한 것으로 나타났다.
김 상무는 "사이버 범죄자들은 신용카드 사기를 통해 개인 사용자의 금융 및 개인정보를 탈취하고 '다크웹'에서 판매함으로써 지난 한 해 최소한 수천만 달러의 수익을 올린 것으로 추정된다"면서 "지하시장에서 신용카드 1장이 최대 45달러(5만 원)에 팔리는 것을 감안하면 폼재킹에 감염된 각 웹사이트에서 신용카드를 10장씩만 탈취해도 월 최대 220만 달러의 수익을 거둘 수 있다"고 밝혔다.
이경탁기자 kt87@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
