멀티 플랫폼 앱 개발 도구 악용한 안드로이드 말웨어 공격 포착

[보안뉴스 한세희 기자] 마이크로소프트의 앱 개발 도구를 악용한 안드로이드 말웨어 배포 공격이 포착됐다.

맥아피는 마이크로소프트(MS) ‘.NET MAUI’를 사용해 보안 솔루션의 탐지를 피하는 악성 안드로이드 앱을 만들어 배포하는 공격을 발견했다고 밝혔다.

.NET MAUI는 개발한 앱을 안드로이드와 iOS 등 여러 플랫폼에 맞게 자동으로 변환해주는 C# 기반 도구이다. MS는 같은 기능의 ‘자마린’이란 도구를 제공헀으며, 지난해 자마린 지원을 종료하고 모바일뿐 아니라 윈도우와 맥도 지원 가능한 .NET MAUI로 대체했다.

해커들은 .NET MAUI로 안드로이드 앱을 개발하면서 공격 기능을 일반적인 DEX 파일이 아니라 C# 블롭 바이너리에 숨겼다. 보통 안티 바이러스 솔루션은 DEX나 네이티브 라이브러리 분석에 집중하므로, 이 말웨어는 탐지를 피할 수 있었다.

다단계 동적 로딩을 활용, DEX 파일의 암호화와 로딩을 별도의 3개 단계로 분리해 악성 코드 설치를 알아채지 못하게 하는 기법도 활용했다. 또 AndroidManifest.xml 파일에 지나치게 많은 허용 권한을 집어넣어 분석을 방해했다.

이들은 이런 방식으로 가짜 금융 앱이나 데이팅 앱을 여러 개 만들어 배포하고, 말웨어를 통해 확보한 데이터를 자신들의 서버로 전송하게 했다. 연락처와 문자, 사진 등을 빼냈다. 주로 중국이나 인도 지역이 공격 대상이었다.

.NET MAUI를 통한 공격은 오래 동안 감지되지 않을 가능성이 커 지속적으로 증가할 전망이라고 맥아피는 밝혔다. 비공식 앱스토어 사용을 피하고, 보안 소프트웨어를 사용해 피해를 예방할 것이 권장된다.

[한세희 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다