안드로이드 악성 프로그램 2분기에 3배 증가

카스퍼스키 랩, 2분기 IT 보안위협 보고서 발표

[보안뉴스 김태형] 보안 콘텐츠 관리 솔루션 업계를 선도하는 카스퍼스키 랩(www.kaspersky.co.kr)은 2분기 IT 보안위협 보고서를 통해 안드로이드 플랫폼을 대상으로 한 신종 악성 프로그램의 수가 이전 분기보다 2/4분기에 약 3배가 증가했다고 발표했다.

이 보고서에 따르면 2분기에만 14,900여 개의 안드로이드용 신종 악성 프로그램이 카스퍼스키 랩의 데이터베이스에 추가되었다는 것.

▲안드로이드용 악성프로그램 증가 추이

이는 바이러스 제작자들이 점점 더 스마트폰 등의 모바일 기기에 대한 악성 프로그램 개발에 주력하고 있다는 것을 보여준다.

악성 프로그램 분류 별로 살펴보면 안드로이드용 악성 프로그램의 거의 절반(49%)이 모바일 기기에서 데이터를 훔치고 범죄자가 만든 서버에서 추가적으로 악성 프로그램을 다운로드할 수 있는 다기능 트로이목마였다.

25%는 SMS 트로이목마로 스마트폰 사용자의 인지나 동의 없이 유료 전화번호로 SMS 메시지를 보내 이용료를 과금하게 한다. 몇 년 전만 하더라도 이러한 악성 프로그램은 러시아, 동남 아시아, 중국 등에서만 발견되었지만 최근에는 전 세계에서 발견되고 있다.

2분기 보고서에 따르면 카스퍼스키 랩은 47 개국에서 자사 고객을 이러한 SMS 악성 프로그램으로부터 보호했다. 18%는 범죄자에게 감염된 모바일 장치의 제어권을 줄 수 있는 백도어이다. 이러한 프로그램은 모바일 기기의 봇넷을 구축하는데 사용된다.

마지막으로 전체 안드로이드용 보안위협의 2%에 불과하지만 사용자에게 가장 위협적인 악성 프로그램인 트로이목마-스파이 프로그램이다. 주로 범죄자가 은행 계좌에 접근할 수 있는 인증서 등의 중요 데이터를 훔칠 수 있게 되어 있다.

카스퍼스키 랩의 수석 악성 프로그램 분석가인 유리 나미어스니코프는 “조만간, 안드로이드를 목표로 더 위협적이고 더 많은 악성 프로그램이 나올 것이다. 또한 발견되는 악성 프로그램을 동향으로 미뤄볼 때 금전적인 이득을 노리고 개인정보를 훔치는 맞춤화 된 공격이 증가할 것으로 예상된다”고 말했다.

이런 종류의 모바일 보안위협은 모바일 전용 제품으로 예방할 수 있다. 카스퍼스키 모바일 시큐리티와 카스퍼스키 태블릿 시큐리는 악성 프로그램에 의한 정보 유출을 막을 수 있을 뿐만 아니라 모바일 기기의 도난 및 분실 시에도 데이터를 안전하게 보호할 수 있는 도난 방지 기능을 제공하고 있다.

[김태형 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)