가짜 WeChat 앱 위장한 트로이목마 발견!

악성 애플리케이션, 사용자 정보 탈취·백신 등 종료시키는 역할 수행

정보 수집을 위해 사용자 입력 정보 공격자 메일로 전송

[보안뉴스 김경애] 최근 모바일 SNS 채팅 애플리케이션인 WeChat을 가장해 WeChat과 연동된 이용자의 계좌정보를 이용해 금전피해를 유발하는 트로이목마가 발견됐다.

WeChat은 중국에서 개발된 유명 모바일 채팅 애플리케이션으로 채팅과 결제 서비스 기능을 제공한다.

카스퍼스키랩에 따르면 Banker.AndroidOS.Basti.a.로 명명한 악성 애플리케이션에 대한 전반적인 정보를 가지고 있는 AndroidManifest.xml 파일 중 권한 부분인 uses-permission에는 Android 권한이 있다는 것.

이와 같은 권한들은 일반적인 악성 애플리케이션이 공통적으로 갖고 있는 권한들이며, 사용자의 정보를 탈취하거나, 특정 프로세스(백신 등)를 종료시키는 역할을 수행한다.

악성 애플리케이션이 실행될 때 사용자의 은행카드번호, PIN번호와 휴대 전화번호를 포함하여 사용자의 은행관련 정보 입력을 유도한다.

악성 애플리케이션은 정보 수집을 위해 사용자가 입력한 정보를 공격자의 메일로 전송한다.

입력한 정보뿐만 아니라 RECEIVE_BOOT_COMPLETED 권한으로 서비스를 등록한 후, 감염된 모바일로 수신된 문자 메시지 및 각종 알람을 모니터링해 공격자의 이메일로 전송한다.

이와관련 좀더 자세한 사항은 인터넷침해대응센터 홈페이지(http://www.krcert.or.kr/)를 참고하면 된다.

[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다