로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
Home > 전체기사

CJ대한통운택배 사칭해 전화번호 탈취하는 악성앱 발견

입력 : 2018-09-12 10:20
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
CJ대한통운택배 사칭한 악성앱 발견... 전화번호, SMS 정보탈취 등 악성행위

[보안뉴스 김경애 기자] CJ대한통운택배를 사칭해 사용자 몰래 전화번호를 탈취하는 악성 앱이 발견됐다.

[이미지=하우리]

이 악성앱은 이용자에게 앱 실행을 유도한 뒤 아이콘을 숨겨 사용자 몰래 전화번호와 SMS를 탈취하고, 전화를 강제로 종료하는 등 악성행위를 하는 것으로 조사됐다.

이에 대해 보안전문기업 하우리 측은 “감염경로는 스미싱을 통해 악성 앱을 유포한다”며 “악성 앱을 실행하면 기기관리자 활성화를 요구하고, SMS를 탈취해 명령제어(C&C) 서버로 전송한다”고 분석했다.

[이미지=하우리]

만약 이용자가 ‘sorry!-’로 시작하는 내용의 SMS를 받을 경우 공격자로부터 전달받은 SMS일 가능서이 높다. SMS에는 새로운 C&C 주소가 쓰여져 있으며, 해당 C&C 주소로 변경하게 된다. 또한, 전화가 걸려오면 강제로 종료시키는 것으로 분석됐다. 이에 이용자는 이러한 악성 앱에 피해를 입지 않도록 각별히 주의해야 한다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
스마일 2018.09.12 12:25

악성 회사에 어울리는 악성앱.. 결국 피해는 고객일뿐.. 배송중 저지른 범죄 혐의로 경찰수사중인 택배기사 슬그머니 재고용하여 피해자 지역에 재배치하고도 집배점과 계약한 개인사업자라 자사직원이 아니라며 책임이 없다고 큰소리치는 업계 1위 CJ대한통운! 관리책임 회피를 덮으려고 거짓말한 택배기사를 두둔하며 피해자 입 막을려고 다른 택배기사들에게 고객개인정보를 유출하여 고통을 주고 언론플레이와 거짓말로 피해자를 두번 죽이는 대기업의 도덕적 해이와 갑질을 고발합니다!!

  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다