[긴급] 안드로이드폰, 위치정보-USIM 정보 등 개인정보 유출 비상!

“최근 2~3달사이 사용자 개인정보 유출 악성 어플 30여종 발견”

[보안뉴스 길민권] 국내 안드로이드 폰 출시가 한창인 때, 안드로이드 운영체제가 개인정보 유출에 취약점을 가지고 있다는 사실이 밝혀져 이용자들의 주의가 필요한 상황이다.

스마트폰 보안 전문 기업 쉬프트웍스(대표 홍민표 http://shiftworks.co.kr/) 홍동철 팀장은 “기존의 발표했던 악성어플리케이션들이 IMEI와 휴대폰 정보만을 수집해가는 것에 비해 최근 2~3달 사이에 분석된 악성 어플리케이션중 30여종 정도는 사용자의 개인정보 대부분을 수집해 갈 수 있다”고 분석한 내용을 발표했다.

현재 악성 어플리케이션에 의해 유출 가능한 개인정보는 전화번호, IMEI, SIM 국가 정보 ,SIM 시리얼 넘버 ,SIM IMSI ,VOICE MAIL NUMBER, 이메일, 인터넷 히스토리 정보, 문자정보, 네트워크 접속방법, 접속위치 등인 것으로 밝혀졌다.

홍동철 팀장은 “이러한 악성코드는 ‘eoeandroid’라는 명칭으로 위장하여 급속도로 퍼지고 있으며 ‘jackeeywallpaper’와 대부분 비슷한 기능을 하고 있는 것으로 확인되었다”고 밝혔다.

이를 치료하기 위해서는 현재 쉬프트웍스 엔진을 사용하고 있는 각종 증권사나 금융권의 ‘VGuard’ 혹은 ‘안심백신’을 통해 치료 가능하다.

쉬프트웍스는 올해 들어서 꾸준히 안드로이드 스마트폰의 개인정보 유출 악성코드를 분석·수집하여 300여 종을 확보하고 있는 상태다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다