안드로이드 악성 프로그램 2분기에 3배 증가

카스퍼스키 랩, 2분기 IT 보안위협 보고서 발표

[보안뉴스 김태형] 보안 콘텐츠 관리 솔루션 업계를 선도하는 카스퍼스키 랩(www.kaspersky.co.kr)은 2분기 IT 보안위협 보고서를 통해 안드로이드 플랫폼을 대상으로 한 신종 악성 프로그램의 수가 이전 분기보다 2/4분기에 약 3배가 증가했다고 발표했다.

이 보고서에 따르면 2분기에만 14,900여 개의 안드로이드용 신종 악성 프로그램이 카스퍼스키 랩의 데이터베이스에 추가되었다는 것.

▲안드로이드용 악성프로그램 증가 추이

이는 바이러스 제작자들이 점점 더 스마트폰 등의 모바일 기기에 대한 악성 프로그램 개발에 주력하고 있다는 것을 보여준다.

악성 프로그램 분류 별로 살펴보면 안드로이드용 악성 프로그램의 거의 절반(49%)이 모바일 기기에서 데이터를 훔치고 범죄자가 만든 서버에서 추가적으로 악성 프로그램을 다운로드할 수 있는 다기능 트로이목마였다.

25%는 SMS 트로이목마로 스마트폰 사용자의 인지나 동의 없이 유료 전화번호로 SMS 메시지를 보내 이용료를 과금하게 한다. 몇 년 전만 하더라도 이러한 악성 프로그램은 러시아, 동남 아시아, 중국 등에서만 발견되었지만 최근에는 전 세계에서 발견되고 있다.

2분기 보고서에 따르면 카스퍼스키 랩은 47 개국에서 자사 고객을 이러한 SMS 악성 프로그램으로부터 보호했다. 18%는 범죄자에게 감염된 모바일 장치의 제어권을 줄 수 있는 백도어이다. 이러한 프로그램은 모바일 기기의 봇넷을 구축하는데 사용된다.

마지막으로 전체 안드로이드용 보안위협의 2%에 불과하지만 사용자에게 가장 위협적인 악성 프로그램인 트로이목마-스파이 프로그램이다. 주로 범죄자가 은행 계좌에 접근할 수 있는 인증서 등의 중요 데이터를 훔칠 수 있게 되어 있다.

카스퍼스키 랩의 수석 악성 프로그램 분석가인 유리 나미어스니코프는 “조만간, 안드로이드를 목표로 더 위협적이고 더 많은 악성 프로그램이 나올 것이다. 또한 발견되는 악성 프로그램을 동향으로 미뤄볼 때 금전적인 이득을 노리고 개인정보를 훔치는 맞춤화 된 공격이 증가할 것으로 예상된다”고 말했다.

이런 종류의 모바일 보안위협은 모바일 전용 제품으로 예방할 수 있다. 카스퍼스키 모바일 시큐리티와 카스퍼스키 태블릿 시큐리는 악성 프로그램에 의한 정보 유출을 막을 수 있을 뿐만 아니라 모바일 기기의 도난 및 분실 시에도 데이터를 안전하게 보호할 수 있는 도난 방지 기능을 제공하고 있다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)