은행 앱 사칭 악성 앱 발견, 압축해제 방해 등 기법 고도화

Trojan.Android.KRBanker로 명명된 악성 앱, 압축해제 방해로 탐지 어려워

[보안뉴스 김영명 기자] 최근 은행 앱을 사칭한 악성 앱이 발견돼 사용자들의 각별한 주의가 요구된다. 해당 악성 앱은 백신의 악성코드 분석을 어렵게 하기 위해 압축해제가 정상적으로 진행되지 않도록 제작돼 유포되고 있다.

▲Trojan.Android.KRBanker 악성 앱 설치 화면[자료=이스트시큐리티 ESRC]

이스트시큐리티 ESRC(시큐리티대응센터)는 최근 압축해제를 방해하는 악성 앱(Trojan.Android.KRBanker)을 발견해 분석 결과를 발표했다. 해당 악성 앱처럼 압축포맷을 수정하게 되면 악성 앱의 발견을 늦출 수 있으며, 결과적으로 백신에서 악성 앱의 탐지가 어려워져 사용자 피해는 더욱 커질 수 있다.

해당 악성 앱은 스미싱 공격을 통해 꾸준하게 유포되고 있다. 공격자는 악성 앱을 지속적으로 개선함으로써 생존율을 높이기 위해 노력하고 있다. 악성 앱의 생존율이 높아지면 공격자는 이를 통한 수익을 실현할 확률이 올라가게 된다.

이러한 악성 앱 공격을 예방하는 방법은 △출처가 불분명한 앱은 설치하지 않는다 △구글 플레이스토어 같은 공식 사이트에서만 앱을 설치하며, 앱 제작자를 체크하는 것이 필요하다 △SMS나 메일 등으로 보내는 앱은 설치하지 않는다 등이다.

또한, 악성 앱에 감염됐을 경우 대응 방법은 크게 세 가지로 요약할 수 있다. 먼저, 악성 앱을 다운로드만 했을 경우 파일 삭제 후 신뢰할 수 있는 백신 앱으로 검사 수행하고, 악성 앱을 설치했을 경우에는 신뢰할 수 있는 백신 앱으로 검사 후 해당 악성 앱을 삭제해야 한다. 백신 앱이 악성 앱을 탐지하지 못했을 경우에는 백신 앱의 신고하기 기능을 사용해 신고해야 하며, 수동으로 악성 앱을 삭제해야 한다.

이에 사용자는 악성 앱을 통한 정보 유출에 경각심을 갖고 대비해야 한다. 공식 스토어 이외의 경로를 통한 앱 설치 시 앱 제작자와 앱에 대해 충분히 알아본 후 설치해야 하며, 공식 스토어를 이용하더라도 신뢰할 수 있는 앱 제작자인지 확인할 필요가 있다.

이스트시큐리티 ESRC 측은 “백신 애플리케이션을 설치해 항상 최신 업데이트 버전으로 유지하는 것이 위협으로부터 자신을 지키는 첫걸음”이라며 “앱 설치 시 본인의 스마트폰이 위협에 노출될 수 있음을 인지하고 주의를 기울여야 하며, 알약M과 같은 신뢰할 수 있는 백신을 사용해야 한다”고 말했다.
[김영명 기자(boan@boannews.com)]

오픈AI가 개발한 인공지능 챗봇 챗GPT가 GPT4 버전까지 나오면서 디지털 혁신의 촉매재 역할을 하고 있습니다. 보안 분야에서도 챗GPT로 인해 보안위협이 가속화될 것이라는 전망과 함께 보안업무에 효과적으로 활용된다면 보안대응 역량 향상에도 크게 기여할 것이라는 의견도 제기됩니다. 이에 대한 여러분들의 생각은 어떠신가요?
	챗GPT 악용으로 인해 보안위협이 더욱 고도화되고 증가할 것
	챗GPT를 악용하는데 한계가 있어 보안위협이 소폭 늘어나는 추세에 그칠 것
	챗GPT 활용에 따라 보안대응 업무에 적지 않은 도움이 될 것
	챗GPT의 적극적인 도입 및 적용 통해 보안대응 역량이 획기적으로 향상될 것
	보안위협 또는 보안대응과 관련해서는 큰 영향이 없을 것
	기타(댓글로)