[주의] 허위 유명 안드로이드 앱 배포 웹 사이트 발견!

신뢰할 수 있는 앱 스토어에서만 다운로드해 설치해야

[보안뉴스 김태형] 안드로이드(Android) 스마트폰의 사용과 보급이 증가함에 따라 해당 운영체제에서 동작하는 안드로이드 악성코드들 역시 급격하게 증가하고 있다.

2011년의 경우 제작자에 의해 제작된 안드로이드 악성코드는 구글(Google)에서 운영하는 정상적인 안드로이드 앱스토어를 통한 유포 시도 또는 비교적 많은 사람들이 방문하는 서드 파티 앱스토어(3rd Party Appstore)를 통해 유포하는 방식이 대부분을 차지하고 있다.

안랩 시큐리티센터(asec.ahnlab.com)는 지난 15일 안드로이드 운영체제에서 동작하는 유명 게임들을 배포하는 웹 사이트로 위장해 안드로이드 악성코드를 유포하는 웹 사이트들이 발견했다고 밝혔다.

이번에 발견된 웹 사이트는 아래 이미지와 같이 Cut the Rope, Fruit Ninja와 Angry Birds 등과 같은 유명 게임들을 배포하는 웹 사이트로 위장하고 있었다.

해당 웹 사이트들은 모두 러시아로 제작되어 있었으며 안드로이드 운영체제에 설치 가능한 APK 파일들을 다운로드하도록 유도하고 있다.

구글에서는 안드로이드 앱스토어에서 악성코드가 유포되는 것을 막기 위해 사전 심사를 강화하고 많은 사람들이 방문하는 서드 파티 앱스토어에서는 사용자의 평판이 존재한다.

이러한 사항들로 인해 안드로이드 악성코드 제작자는 자신이 제작한 악성코드를 유포하기 위해 이러한 사항들을 회피하기 위한 수단으로 별도의 허위 웹 사이트를 제작하여 이용하고 있는 것으로 볼 수 있다.

이 번에 발견된 안드로이드 유명 앱을 배포하는 것으로 위장한 웹 사이트에서 유포하고 있는 안드로이드 악성코드들 모두는 V3 Mobile에서 다음과 같이 진단한다.

- Android-Trojan/Boxer.KX

이와 함께 허위로 제작된 안드로이드 마켓이 2012년 3월에 발견된 사례도 있음으로 안드로이드 사용자들은 구글에서 직접 운영하는 앱스토어나 통신사에서 운영하는 신뢰할 수 있는 앱스토어에서만 앱을 다운로드해 설치하는 주의가 필요하다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)