쭉쭉 뻗어나가는 안드로이드용 뱅킹 트로이목마 ‘Zbot’

구글 플레이 스토어에서 다운받는 합법적인 앱 통해 감염
이미 수 만개 이상의 기기 감염...여전히 활발한 C&C 서버

[보안뉴스 주소형] 안드로이드용 뱅킹 트로이목마인 ‘Zbot’이 러시아에서 활개를 치고 있다. 이는 Android.ZBot.1의 변종 멀웨어로 러시아 안티바이러스 기업인 닥터 랩(Doctor Web)에 의해 포착됐다. 현재 Zbot은 러시아 지역의 안드로이드 사용자들을 집중적으로 노리고 있으며 구글 플레이 공식 애플리케이션에서 다운받는 합법적인 안드로이드 애플리케이션들을 통해 전파되고 있어 사용자 입장에서 특별히 피할 길이 없다고 설명했다.

▲ Zbot의 영향을 받고 있는 애플리케이션(출처: 닥터 랩)

닥터 랩에 따르면 해당 멀웨어가 한 번 기기에 설치되면 관리자 권한을 탈취할 수 있다. 이를 통해 가짜 메시지 알람을 사용자에게 띄우고 시스템을 리부트시켜 원하는 정보를 모두 빼낼 수 있다고 경고했다. 뿐만 아니라 사용자의 전화번호를 사용하여 다른 사용자들에게 악성 피싱페이지가 메시지를 발송할 수도 있는 것으로 전해졌다.

지난 2월부터 Zbot에 감염된 기기의 수는 이미 수 만개가 넘어가고 있는 상황. 게다가 20개 이상의 C&C 서버 가운데 15개가 여전히 활발하게 활동 중이라고 닥터 랩 연구원들은 분석했다. 또한 아직까지는 러시아 사용자들을 타깃으로 하고 있지만 얼마든지 다른 국가와 지역으로 퍼져 나갈 수 있으며, 다른 공격자들도 이를 악용할 수 있다고 우려했다.
[국제부 주소형 기자(sochu@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)