얌전한 앱이 갑자기 멀웨어로 변해버리면...?

언론사 : 보안 뉴스

뉴스 제목 : 정상적으로 유통되던 안드로이드 앱, 갑자기 멀웨어로 돌변

뉴스 게시일 : 2023-05-25

URL : 정상적으로 유통되던 안드로이드 앱, 갑자기 멀웨어로 돌변 (boannews.com)

정상적으로 유통되던 안드로이드 앱, 갑자기 멀웨어로 돌변

 

- 뉴스 요약

'아이리코더(iRecorder-Screen Recorder)'라는 안드로이드 앱이 약 1년동안 아무런 이상 현상 없이 유통되다가 2022년 8월 업데이트를 통해 오디오와 화면 정보를 수집하는 앱으로 돌변하였다. 현재 구글은 해당 앱을 스토어에서 삭제한 상황이다. 

이렇게 정상 앱으로 스토어에 등록한 후 업데이트를 통해 악성 기능을 추가하는 수법은 예전부터 꾸준히 사용되었던 방법이다. 하지만 아이리코더처럼 1년 가까이 정상 앱 흉내를 내는 일은 매우 드물었기에, 구글로서도 이를 발견할 방법이 없었을 것으로 보인다.

 

- 개인 의견

이번에 넷플릭스에서 '스마트폰을 떨어뜨렸을 뿐인데'라는 영화를 보았는데, 주인공이 핸드폰을 분실한 뒤에 그것을 가지고 해커가 스파이웨어를 심은 뒤 주인공의 일상을 망가뜨리는 모습을 보았다. 이때는 그냥 분실하고 비밀번호를 안알려주면 되지않나..? 굳이 모르는 곳에서 핸드폰을 부주의하게 다뤄야할까..? 라는 생각을 가지며 무섭긴해도 내가 저런 상황에 처할 일은 없겠다 라는 생각을 했었다.

하지만 이렇게 정상앱인줄 알고 다운 받아서 잘 사용하다가 업데이트로 인해 스파이웨어로 돌변한다면.... 나도 그렇게 일상이 망가지지 않을까 라는 생각을 해보니 앱 자체를 다운받는 상황도 내가 피해자가 될 수 있는 상황을 열어둔 것인 것 같았다.... 짧은 뉴스였지만 이렇게 앱이 업데이트를 통해 공격을 줄 수 있는 존재가 될 수 있다는 생각을 처음으로 가질 수 있게 해주었다.

 

---

[ 용어 정리 ]

 

멀웨어

- 악성 소프트웨어(Malicious Software)의 줄임말로써 컴퓨터 또는 네트워크를 손상 또는 파괴하거나 비도덕적인 범죄 목적으로 컴퓨터, 네트워크 또는 데이터에 무단 액세스하도록 작성된 소프트웨어 코드

- 멀웨어 관련 공격은 엄청난 피해액을 초래한다. (ex. 랜섬웨어)

- 멀웨어의 종류에는 랜섬웨어, 서버 액세스 멀웨어, 봇넷, 크립토재커, 파일 없는 멀웨어, 웜, 루트킷, 스케어웨어, 스파이웨어, 애드웨어 등이 있다. (봇넷은 멀웨어가 아니라 멀웨어를 사용하여 작성된 것)

(멀웨어 | IBM)

 

스파이웨어

- 사용자 컴퓨터에서 사용자 활동을 몰래 기록할 수 있는 소프트웨어로써 일반적으로 무료 다운로드 또는 감염된 이메일 첨부 파일(트로이 목마)을 통해 전달된다.

- 스파이웨어가 설치되면 운영체제에 숨어 사용자에게 보이지 않기에 감지하기 힘들고 제거하기는 더욱 어렵다.

- 스파이웨어가 백그라운드에서 실행되면 웹 서핑 습관, 암호, 이메일 주소 등 기밀 정보가 노출될 위험이 있다.

(스파이웨어란? | 주니퍼 네트웍스 (juniper.net))

스파이웨어와 바이러스가 최종 사용자를 공격하는 방법(출처 : FaceTime Study)

 

백도어

- 일반적으로 컴퓨터, 제품, 모바일 장치 등에서 정상적인 인증 또는 암호화를 우회하는 접근 액세스

- 백도어 공격은 해커가 시스템이나 네트워크 내에서 매우 높은 수준의 액세스 권한과 권한을 얻는 경우가 많음

- 대규모 데이터 도난, 스피어 피싱 공격, 사이버 스파이 활동, 사이버 전쟁 등 백도어 공격으로 인한 위험이 생길 수 있다.

(백도어 공격이란 무엇인가요? | NordVPN)