V3 모바일 위장 악성 안드로이드 앱 주의!

해당 스마트폰의 전화번호 해외에 위치한 특정 서버로 전송

[보안뉴스 김태형] 안랩의 스마트폰 보안 앱인 'V3 모바일 플러스 2.0(V3 Mobile Plus 2.0)'를 사칭한 안드로이드 악성앱이 발견되어 사용자의 주의가 요구된다.

안랩(대표 김홍선, www.ahnlab.com)은 15일, 안랩의 대표적 스마트폰용 보안 제품인 V3 모바일 플러스 2.0을 사칭한 악성 안드로이드 애플리케이션이 발견되어 사용자의 주의가 필요하다고 발표했다.

▲ V3로 위장한 악성 앱 ▲ 정상 V3 모바일 플러스 2.0 앱

발견된 악성 앱은 영문 소문자를 사용해 ‘v3’라는 이름으로 안랩의 ‘V3 모바일 플러스 2.0’과 유사한 이름과 아이콘으로 사용자를 현혹하고 있다. 사용자가 해당 앱을 설치할 경우 ‘해킹 방지 시스템이 작동되었습니다’라는 허위 메시지 알림 창을 보여준다. 이후 사용자의 동의 없이 해당 스마트폰의 전화번호를 해외에 위치한 특정 서버로 전송한다.

이 악성 앱은 ‘Lead Team’이라는 업체가 ‘구글 플레이(Google Play)’를 통해 배포했고 해당 업체의 이름으로 검색하면 금융 앱을 가장한 악성코드가 포함된 앱이 구글 플레이에 다수 등록되어 있다.

안랩측은 미리 유출된 개인정보를 결합해 실제 금전적 피해를 일으킨 사례가 있었던 점을 감안해 2차 피해로 이어질 가능성이 있어 주의를 요한다고 당부했다.

현재 해당 앱과 제작업체(Team Lead)가 만든 모든 악성 앱들은 구글 플레이에서 삭제된 상태지만 향후에 다른 정상 앱으로 위장해서 등록할 가능성이 높다. 이에 따라 사용자들은 구글 플레이에서 앱을 다운로드 받을 경우 앱의 이름과 아이콘뿐만 아니라 제조사와 업로드한 회사 정보, 평판을 반드시 확인해야 한다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)