블랙마켓에서 모바일 게임 앱 설치했다간...

은닉된 악성코드에 의해 스마트폰 정보유출, 데이터 파괴 야기 가능

스마트폰 사용자 10대 안전수칙 철저히 준수하고 생활화해야

[보안뉴스 권 준] 최근 악성코드가 은닉된 모바일 게임 앱이 사설 앱스토어, 일명 블랙마켓에서 유포되고 있어 스마트폰 이용자들의 각별한 주의가 요구된다.

미래부에 따르면 신뢰할 수 없는 블랙마켓에서 유포되는 Assaulter 등 모바일 게임 앱에 악성코드가 은닉되어 있으며, 이를 다운받아 실행할 경우 은닉된 악성코드에 스마트폰이 감염되는 것으로 분석됐다.

지금까지 알려진 게임은 Assaulter, Defen-GAstro, FruitNinja, CityJump, steamball, glowpuzzle, zombie_cake, saving_private_sheep, picnic_mayhem, bottle_shoot, BeeAvenger, MiniPlane 등이다.

특히, 이번에 발견된 악성코드는 전화번호부, 문자, 통화목록, 개인일정 등 정보절취, 사용자 위치정보 수집, 도청과 도촬을 하거나 스마트폰 초기화 및 내장 데이터를 삭제하는 것도 가능한 것으로 분석됐다.

미래부 측은 탐지된 위장 앱을 유포한 사이트에 대해서는 관련 앱을 제거하고, 이를 치유할 수 있는 모바일 백신프로그램 보급조치를 취했으나, 블랙마켓 사이트가 수시로 생성되고 악성코드가 은닉된 앱이 유포되는 만큼 신뢰할 수 없는 사이트에서의 앱 다운을 금해야 한다고 강조했다.

이와 관련 미래부 관계자는 “최근 PC를 넘어 스마트폰을 통한 악성코드 유포가 점차 다양화되고 지능화되고 있으므로 스마트폰 이용자는 반드시 모바일 백신 프로그램 사용을 생활화하고, 악성코드 감염 등에 의한 스마트폰의 이용자 피해를 최소화하기 위해서는 ‘스마트폰 이용자 10대 안전수칙’을 철저히 준수해야 한다”고 당부했다. 스마트폰 이용자들이 준수해야 할 10대 안전수칙은 다음과 같다.

[스마트폰 이용자 10대 안전수칙]

1. 의심스러운 애플리케이션 다운로드하지 않기

2. 신뢰할 수 없는 사이트 방문하지 않기

3. 발신인이 불명확하거나 의심스러운 메시지 및 메일 삭제하기

4. 비밀번호 설정 기능을 이용하고 정기적으로 비밀번호 변경하기

5. 블루투스 등 무선인터페이스는 사용 시에만 켜놓기

6. 이상증상이 지속될 경우 악성코드 감염여부 확인하기

7. 다운로드한 파일은 바이러스 유무를 검사한 후 사용하기

8. PC에도 백신 프로그램을 설치하고 정기적으로 바이러스 검사하기

※ 시스템 부팅시 백신프로그램 실시간 감시기능 켜기

9. 스마트폰 플랫폼의 구조를 임의로 변경하지 않기

10. 운영체제 및 백신 프로그램을 항상 최신 버전으로 업데이트하기

[권 준 기자(editor@boannews.com)]

올해 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)