앵그리버드 잘못 다운받았다가 ‘요금 폭탄’

SMS 트로이목마, 안드로이드 마켓에 또 다시 출현

[보안뉴스 호애진] 프리미엄 요금제 번호로 문자를 발송하는 SMS 트로이목마가 안드로이드 마켓에 또다시 출현했다. 이번에는 앵그리 버드, 컷 더 로드 등의 인기 게임으로 가장했다.

이들 게임을 다운로드하면 유료 서비스 전화번호로 문자 메시지를 발송하는 SMS 트로이목마가 설치된다.

보안업체인 소포스에 따르면 이들 앱은 수만회 다운로드됐고 독일에서는 1.99 유로(2.6달러), 프랑스에서는 4.5 유로(6달러)가 부과됐다. 게임당 다운로드가 최소한 1,000회라고 가정해 계산하면 이 앱들을 안드로이드 마켓에 올린 개발자명 ‘라고스트로드(Lagostrod)’는 하루에 6,500달러를 번 것이다.

라고스트로드의 앱을 설치하려고 하면 ‘SMS 발송하기’, ‘SMS나 MMS 메시지 읽기’, 심지어 ‘SD 카드 내용 수정/삭제하기’ 등을 허용하라고 요구한다. 따라서 사용자들은 이러한 허가를 요청하는 내용의 앱들에 대해서는 반드시 의심 해 보고 다운로드 시 주의를 기울여야 한다.

▲ 출처: Sophos

라고스트로드는 일요일 아침 일찍 이 앱들을 마켓에 올렸고 이는 구글에서 해당 앱들을 제거하기까지 시간을 보다 벌기 위한 의도로 추정된다. 현재 라고스트로드가 올린 13종의 앱은 안드로이드 마켓에서 제거됐다.

13종의 앱은 다음과 같다.

·앵그리버드 무료판(Angry Birds FREE)

·컷 더 로프 무료판(Cut the Rope FREE)

·말하는 고양이 톰2 무료판(Talking Tom Cat 2 Free)

·말따라 하는 새 무료판(Talking Larry the Bird Free)

·말따라 하는 새(Talking Larry the Bird)

·니드 포 스피드 쉬프트()NEED FOR SPEED™ Shift FREE

·어쌔신 크리드: 레벨레이션(Assassin’s Creed® Revelations)

·물 좀 주시죠? 무료판(Where's My Water? FREE)

·립타이드 GP 무료판(Riptide GP FREE)

·그레이트리틀워게임 무료판(Great Little War Game FREE)

·월드 오브 구 무료판(World of Goo FREE)

·슛 더 버즈(Shoot The Birds FREE)

·백 잇 무료판(Bag It! FREE)

[호애진 기자(boan5@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)