입력 : 2013-04-29 17:42:26
스마트폰 악성코드의 증가가 가파르다. 보안 기업 안랩이 2013년 1분기 안드로이드 스마트폰 사용자를 노리는 악성 코드 샘플이 총 206,628개 수집되었다고 29일 전했다. 이는 지난해 동기 11,923개 보다 약 17배 증가한 수치이며, 지난 해 상반기 전체 수치인 22,695개 보다 9배 많은 양이다.
스마트폰 악성코드는 2011년 하반기부터 본격적으로 발견되기 시작해 2012년 폭발적으로 증가했다. 현재까지도 증가세는 누그러질 줄을 모르고 있다.
▲ 2011년부터 2013년 1분기까지 안랩이 조사한 스마트폰 악성코드 수치
올 1분기 악성코드 대세는 문자메시지를 탈취하는 유형이다. 미리 입수한 개인정보 등을 바탕으로 이루어 지며, 소액결제 시도 시 피해자가 알지 못하도록 인증번호나 기타 정보를 탈취하는 데 주로 사용된 것으로 추정된다. 유명 브랜드 사칭한 앱 형태, 유명 브랜드의 정상 앱을 리패키징(인기 앱을 변조해 악성코드를 삽입하고 다시 마켓을 통해 배포하는 수법)해 정상 앱 기능과 악성 기능이 동시에 동작하는 형태, 모바일 백신 등을 위장한 형태 등 다양한 방법으로 감염을 시도했다.
지난 해 11월 국내 첫 금전 피해 사례를 만들어 낸 안드로이드 악성코드 ‘체스트(chest)’가 발견된 이후, 올 1분기 동안 동일 악성코드 및 변종에 의한 소액결제 피해가 지속적으로 발생하는 등 피해가 현실화되고 있는 상황이다.
올 1분기 동안 수집된 악성코드를 유형별로 분석하면 전화나 문자 가로채기나 기타 악성코드 다운로드, 원격 조종 등을 목적으로 하는 트로이목마가 11만여 개로 전체의 54%를 차지했다. 트로이 목마는 대부분 정상앱을 가장해 설치되어 사용자 몰래 악의적인 기능을 수행한다. 최근 피해를 일으킨 ‘체스트’도 이 유형이라고 할 수 있다.
이어서 유해 가능 프로그램(PUP, Potentially Unwanted Program)이 9만여 개로 42%를 기록했다. 이 두 가지 악성코드 형태가 전체의 96%를 차지하고 있으며, 스파이웨어, 취약점을 활용한 루팅, 광고성 애드웨어 등이 그 뒤를 이었다.
이호웅 안랩 시큐리티대응센터(ASEC)장은 “대부분의 악성코드가 해커의 금전적 목적을 위해 제작된다”며, “특히, 다양한 악성코드 제작 툴 등으로 악성코드 제작이 수월해지고 서드파티 마켓 활성화 등 이를 유통할 수 있는 경로도 다수 등장한 것이 악성코드 증가의 원인이라 할 수 있다. 지난해 말 발견되어, 올 1분기에 확산된 ‘체스트’의 경우는 모바일 보안위협이 현실화될 수 있음을 보여준 사례이다”고 말했다.
목록
위로