엠엠랫 멀웨어, 동남아 지역에서 은행 계정 탈취 공격 중

올해 6월 말부터 모바일 사용자 대상으로 공격 중... 개인정보 및 입력 데이터 전송

[보안뉴스 김영명 기자] 최근 가짜 애플리케이션 스토어를 사용해 은행 계정을 탈취하는 ‘엠엠랫(MMRat)’ 안드로이드 뱅킹 악성코드가 발견됐다. 잉카인터넷은 트렌드마이크로의 분석을 인용하며 ‘OS_MMRat.HRX’라는 이름의 MMRat 악성코드는 올해 6월 말부터 동남아시아의 모바일 사용자를 대상으로 하고 있다고 밝혔다.

▲앱 설치 팁을 언급하는 텍스트가 포함된 베트남어 및 태국어 앱 스토어 페이지 및 태국 정부 기관을 스푸핑한 앱 화면(좌부터)[자료=트렌드마이크로]

잉카인터넷에 따르면, 엠엠랫 악성코드는 공식 앱 스토어로 위장한 웹사이트에서 다운로드한 애플리케이션을 실행하면 설치된다. 그 후 엠엠랫은 안드로이드(Android) 접근성 서비스 권한을 요청하고 개인정보 및 사용자가 입력한 데이터를 수집해 공격자가 운영하는 원격 서버로 전송한다.

이 악성코드는 장치가 사용 중이지 않을 때를 확인한 후 재부팅을 시도하고, 장치에 설치된 은행 앱의 계정정보를 추가로 탈취한다. 또한, 이 악성코드는 사용자가 은행 앱을 실행할 때 사용자 입력 및 화면 콘텐츠를 사용자 모르게 캡처할 수 있으며 다양한 기술을 통해 원격으로 피해자 장치를 제거하는 등 사기 행위를 수행한다. 최종으로 엠엠랫은 악의적인 작업을 수행한 후 앱 설치 및 사용 흔적을 제거하고 자가 삭제된다.

잉카인터넷 측은 “안드로이드 계열 스마트폰 사용자는 공식 앱스토어인 구글플레이에서만 앱을 다운로드하고, 앱 설치 단계에서 액세스 권한을 요청할 경우에는 설치를 자제해야 한다”고 권고했다.
[김영명 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)