양의 탈을 쓴 악성 안드로이드 앱 발견

정상 앱 설치시 숨어있던 악성 앱 추가 설치

[보안뉴스 호애진] 정상 안드로이드 앱 속에 악성 앱을 숨긴 이중 패키징 안드로이드 앱이 발견됐다.

잉카인터넷(대표 주영흠)은 2일 시큐리티대응센터를 통해 이 같이 밝히고 특히 이 안드로이드 앱이 선정적인 이미지로 사용자를 유혹하고 있다며 주의를 당부했다.

그 동안 보고됐던 대부분의 악성 앱의 경우 정상적인 앱으로 가장하는 방식인 반면 이번에 발견된 악성 앱의 경우 두 개의 앱이 하나로 합쳐진 형태로 발견된 보기 드문 사례로 주목 받고 있다.

이는 정상적인 앱의 설치를 통해 악성 앱의 설치 사실을 숨기기 위한 것으로 파악된다. 설치시 모든 언어가 중국어로 돼있어 제작출처는 중국으로 추정된다.

해당 안드로이드 앱은 배터리 잔량을 체크하는 정상적인 앱으로 위장했으며 선정적인 이미지로 사용자를 유혹하고 앱 설치시 시스템 권한에 접근을 시도해 추가적인 악성 앱을 설치한다.

감염될 경우 사용자 몰래 SMS, MMS 등의 문자 송수신이 가능해 이용 과금 발생을 유발할 수 있으며 휴대폰 위치정보 및 통화기록 등이 유출될 수 있다.

잉카인터넷의 관계자는 “최근 악성 안드로이드 앱이 급속히 증가하고 있는 가운데 그 수법이 점차 교묘해지고 있어 이용자의 각별한 주의가 필요하다”고 강조했다.

[호애진 기자(boan5@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)