물건이 저렴할 땐 의심을 해봐야하는 이유

언론사 : 보안뉴스

뉴스 제목 : '아마 존(좋은) 딜일 거야' 했다가 '(멀웨이만)어머 존득거려'

뉴스 게시일 : 2023-01-17

URL : ‘아마 존(좋은) 딜일 거야’ 했다가 ‘(멀웨어만)어머 존득거려’ (boannews.com)

‘아마 존(좋은) 딜일 거야’ 했다가 ‘(멀웨어만)어머 존득거려’

 

- 기사 요약

아마존에서 '핫 딜'로 안드로이드 TV 박스가 저렴하게 나와서 보안 전문가 한 명이 언박싱을 진행하였는데 멀웨어가 가득 들어있는 장비였다. 이것을 산 보안 전문가는 여러 수단을 동원했지만 장비에서 멀웨어를 제거할 수 없었다고 밝히며 TV 박스를 사놓고 켜지도 못하고 있다고 말하고 있다.

시중에 나온 하드웨어에 멀웨어가 설치된 채 유통되는 것들은 한두 개가 아니며 과거 사례도 많다고 한다. 소비자들이 반드시 알아두어야 할 문제이지만 잘 전파되지 않고 있고, 보안 업체 체크 포인트의 경우 이미 2017년에 "통신사 하나가 안드로이드 장비를 판매함녀서 애드웨어를 같이 배포하고 있다"는 보고서를 발표한 바 있다. 

 

- 개인 의견

물건을 싸게 팔고 있을 땐, 이 물건에 하자가 있나? 사기인가? 라는 의심은 해보았지만 이 물건에 바이러스를 심어서 팔고 있다는 생각은 한번도 해보지 않았었다. 이런 사례가 많지만 소비자들에게 잘 전파되지 않고 있다는 걸 보고 이 기사를 접하기 전에는 나도 그랬었지 라는 생각을 하게되었다. 이제라도 알게 되었으니 나도 물건을 살 때 주의하고, 지인들이 너무 싼 물건을 산다고하면 주의를 주는게 좋을 것 같다.

 

---

 

[ 용어 정리 ]

 

멀웨어

- '악성 소프트웨어'의 약자이며 컴퓨터 또는 설치한 모든 소프트웨어에 해를 끼치려 고안한 소프트웨어를 의미한다.

- 민감한 정보(신용카드 번호, 비밀번호 등)를 훔치거나 사용자가 모르게 사용자의 이메일 계정에서 가짜 이메일을 보낼 수 있다.

- 멀웨어에는 바이러스, 웜, 스파이웨어, 애드웨어, 트로이 목마가 포함되며 이에 국한되지 않는다.

(멀웨어 감지 - 태그 관리자 고객센터 (google.com))

 

파이홀(Pi-hole)

- 라즈베리 파이에서 사용하기 좋은 무료 DNS기반 광고차단 툴

(파이홀 (pi-hole)에서 네이버와 각종 광고 사이트를 차단하기 위한... - 기멀전 게시판 - 기독교 멀티미디어 사역자 커뮤니티 (godpeople.or.kr))

 

트래커

- 시드 파일에 특정 주소를 입력하여 어나운싱 혹은 업/다운 수치를 기록하는 서버를 가진 토렌토 사이트를 지칭

- 일반적으로 토렌트 사이트들은 유저들간의 정보를 이어줄 서버를 마련하는데 이런 서버를 트래커라고 한다.

(트래커란? (tistory.com))

 

ADB(Android Debug Brige)

- 안드로이드 장치와 디버깅 등의 작업을 진행할 수 있는 커맨드 라인 도구

- 안드로이드 SDK에도 포함되어 있으며 애플리케이션 설치, 디바이스 접속 및 관리, 파일 업/다운로드, 시스템 log 출력, shell 접속 등이 가능하다.

([Android] adb(디버그 브릿지)란? - 설치방법,명령어 (tistory.com))

 

이더넷 포트

- LAN 장비들과 주로 연결되는 인터페이스이며, LAN 구간에 대한 기본적인 게이트웨이를 수행한다.

- MAC 주소가 기본 설정되어있고, IP 주소 설정이 필요한 인터페이스이며 연결 케이블로는 UTP 케이블이 있다.

(라우터 구조 : 네이버 블로그 (naver.com))

 

애드웨어

- 프로그램 실행 중 광고를 보여주고, 이를 봄으로써 비용 납부를 대신하는 형태의 프로그램

- 한국의 경우 애드웨어와 프리웨어를 엄격하게 구별하지 않고 별도 지불 없이 모든 기능을 무료로 이용할 수 있으면 일단 프리웨어라고 말하고 광고가 포함되었다는 식으로 부연하는 경우가 많다.

(애드웨어 - 나무위키 (namu.wiki))

 

펌웨어(firmware)

- 일반적으로 롬(ROM)에 저장된 하드웨어를 제어하는 마이크로 프로그램을 의미한다.

- 프로그램이라는 관점에서는 소프트웨어와 동일하지만 하드웨어와 밀접한 관계를 가지고 있다는 점에서 일반 응용 소프트웨어와 구분되어 펌웨어는 소프트웨어와 하드웨어의 특성을 모두 가지고 있다고 할 수 있다.

(펌웨어란? 펌웨어의 정의 : 네이버 블로그 (naver.com))