1,200개 이상 포르노 및 게임 앱으로 위장한 악성코드 발견

지난 달 40개국 이상에서 ‘ZNIU’ 악성코드 발견
더티 카우 취약점 이용해 관리자 권한 획득

[보안뉴스 김경애 기자] 더티 카우(Dirty Cow) 취약점을 이용해 권한 상승을 노리는 안드로이드 악성코드가 발견됐다.

이번에 발견된 악성코드는 ‘ZNIU’로 지난 25일 글로벌 보안업체 트렌드마이크로(Trend Micro) 보안 연구원이 발견한 것으로 알려졌다.

이번 악성코드는 안드로이드 사용자를 대상으로 리눅스의 더티 카우 취약점(CVE-2017-5195)을 이용해 권한 상승을 하는 악성코드로 분석됐다.

ZNIU를 탑재한 악성 앱은 1,200개 이상의 포르노 및 게임 앱으로 위장해 유포됐다. 지난 달 40개국 이상에서 ZNIU 악성코드가 발견됐으며, 피해를 당한 사용자는 5,000명이 넘는 것으로 파악되고 있다.

ZNIU 악성코드 동작방식에 대해 한국인터넷진흥원 침해사고분석단 취약점분석팀은 이용자가 악성 앱을 다운받으면 악성 애플리케이션이 설치되며, 악성코드가 C&C 서버와 연결하여 코드 업데이트를 확인하고, 더티 카우 취약점을 악용해 관리자 권한을 획득한다고 설명했다. 그 이후 해커는 사용자의 이동통신사 정보를 수집해 중국의 가짜 회사에 프리미엄 SMS 메시지를 보낸 후 증거를 없애기 위해 해당 메시지를 기기에서 삭제한다고 밝혔다.

구글은 더티 카우 취약점의 보안 패치를 지난해 11월에 실시했으며, 이에 따라 ‘Google Play Protect’를 통해 해당 악성코드 탐지가 가능하다. 따라서 이용자들은 최신 보안 업데이트를 진행하고, 제3의 출처가 아닌 구글 플레이 스토어에 등록된 공식 앱만 다운받아야 한다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다