강남스타일 위장 안드로이드 악성앱 주의보!

정보 유출 등의 악의적인 동작 수행...검증된 앱 다운로드 받아야

[보안뉴스 호애진] 최근 국내 가수 싸이의 강남스타일이 전세계적으로 큰 인기를 누리고 있다. 이러한 인기에 편승해 중국에서 강남스타일의 이름을 딴 악성 애플리케이션(앱)이 등장한 것으로 알려졌다.

보안업체 잉카인터넷에 따르면, 해당 악성 앱은 공식 마켓인 구글 플레이에서는 배포되지 않고 있고, 해외 비공식 마켓 등을 통해 유포가 이뤄지고 있다.

사용자가 이를 실행하면 강남스타일 뮤직비디오가 담긴 MP4 파일이 다운로드 되며, 이 파일은 악성 파일이 아닌 실제 강남스타일의 뮤직비디오 파일이다.

그러나 이 앱은 뮤직비디오 파일 다운로드 및 실행 등의 동작과 함께 일부 코드를 통해 특정 정보에 대한 수집 및 수집된 정보의 외부 사이트 유출과 같은 악의적인 동작을 수행하게 된다.

유출되는 정보는 imei, imsi, 감염된 스마트폰의 전화번호, 스마트폰의 제조사 정보, 스마트폰의 모델 정보, 애플리케이션 버전 정보, 현재 시간 정보 등이다. 한편,

해당 악성파일은 아직까지 국내에 유입된 정황이나 특별한 피해사례는 보고되지 않았다.

잉카인터넷 ISARC 대응팀 문종현 팀장은 “애플리케이션 다운로드 시 항상 여러 사용자를 통해 검증된 애플리케이션을 선별적으로 다운로드 하는 습관을 가지는 등 사용자 스스로 주의와 노력을 기울여야 한다”고 당부했다.

[호애진 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)