디시인사이드 갤러리

야간모드

야간 모드를 이용해 보세요

IT동아 갤러리

갤러리 이슈박스, 최근방문 갤러리

개념글 리스트

1/3
이미지
바겐세일 재팬. 일본 사장님, '모스크'까지 만들었는데... 한국도 2030년에 2016년도 경제 활동인구 유지할려면 외노자 900만명 필요함.무슬림이 칼들고 다니면 코란어플이라도 깔아서 알라 반자이 말하고다녀라 작성자 : 나스다고정닉

갤러리 본문 영역

나날이 교묘해지는 해킹 앱, 아이폰도 안심은 금물

IT동아갤로그로 이동합니다. 2022.07.18 17:07:46
조회 3464 추천 8 댓글 2
[IT동아 차주경 기자] 사용자의 연락처나 SNS 데이터, 결제를 포함한 금융 정보를 훔치는 악성 코드와 해킹 앱이 나날이 교묘해진다. 한 악성 코드는 지금까지 수 년간 앱에 숨어서 300만 명이 넘는 사용자에게 소액 결제를 유도한 것으로 알려졌다. 애플 앱스토어에도 소액 결제를 강제하는 수십여 개의 사기성 앱이 있는 것으로 나타났다.

지난해 12월 ‘조커(Joker)’로 불리는 구글 안드로이드 악성 코드가 발견됐다. 이 악성 코드는 사용자가 특정 유료 서비스에 강제 가입하게 만든다. 사용자의 연락처 목록에 무단 접속, 주고받은 단문 메시지를 가로채 서비스 가입을 승낙하도록 속이는 원리다. 이 악성 코드를 품은 앱 가운데 가장 먼저 발견된 ‘Color Massages’는 구글 플레이스토어에서 즉시 삭제됐다.


악성 코드를 품은 구글 안드로이드 앱 Funny Camera. 출처 = 블리핑 컴퓨터



최근 보안 업계는 조커 악성 코드와 똑같이 움직이는 악성 코드 ‘오토라이코스(Autolycos)’를 적발했다. 이 악성 코드가 포함된 앱 8개가 최근까지도 다운로드돼 사용자에게 피해를 입힌 것으로 나타났다. 해킹 앱의 목록은 ▲Vlog Star Video Editor ▲Creative 3D Launcher ▲Funny Camera ▲Wow Beauty Camera ▲Gif Emoji Keyboard ▲Razer Keyboard & Theme ▲Freeglow Camera ▲Coco camera 등이다.

VPN(가상 사설 통신망) 분석 기업 Vpncheck는 애플 앱스토어에 사용자의 소액 결제를 유도, 강제하는 사기성 앱이 수십 개 남아있다며 이들의 목록을 공개했다. 애플은 앱스토어의 앱의 보안과 성능을 매우 엄격하게 관리한다. 그래서 이들 사기성 앱은 적발되기 쉬운 악성 코드를 넣는 것이 아니라, 정상 앱처럼 꾸며 심사를 통과한 후 사용자를 교묘하게 속여 결제를 유도하고 해지를 어렵게 하는 방식으로 피해를 입힌다. 업계는 이런 앱을 ‘플리스웨어(Fleece + ware, 바가지를 씌우는 앱)’로 부른다.


Vpncheck가 플리스웨어로 분류한 앱 ‘프레임 - 사진 콜라주 메이커’. 출처 = 애플 앱스토어



Vpncheck는 2022년 6월 기준, 애플 앱스토어에 플리스웨어가 84개 있으며 이들이 720만 번 다운로드돼 860만 달러(약 113억 원)의 피해를 일으켰다고 지적했다. 이들 대부분이 동영상 혹은 사진 편집이나 효과 입히기, 성격 테스트와 운세 보기, 단순 게임이나 두뇌 테스트 등 단순한 앱이다.

주요 플리스웨어의 이름은 ▲Facelab - Face Editor & Beauty ▲Mood Balance: Self Care Tracker ▲ToonApp Cartoon Photo Editor ▲Photo Collage - Collageable ▲Beat maker pro - DJ Drum Pad ▲ScanGuru: PDF Document Scanner 등이다.

악성 코드와 해킹 앱이 나날이 교묘해져 발견 후 삭제까지 시간이 길어지는 만큼, 사용자들도 피해를 입지 않도록 주의해야 한다. 구글 안드로이드 스마트폰 사용자는 반드시 구글 플레이스토와 같은 정식 앱 마켓에서만 앱을 설치해야 한다. Apk 파일로 된 앱을 설치하면 안된다. 애플 아이폰 사용자도 소액 결제가 이뤄지지 않는지 수시로 살펴야 한다.

출처나 제작자가 불분명한 앱, 업데이트가 1년 이상 이뤄지지 않은 앱, 소비자 리뷰가 대부분 칭찬 일색이거나 최근 호평만 집중 등록된 앱도 설치하지 않아야 한다. 스마트폰 클리너나 카메라 보정처럼 구조가 간단한 앱, 운세나 성격 테스트 등 개인 정보 입력을 요구하는 앱 설치도 되도록 피해야 한다.

최근 해커들은 더 많은 소비자를 노리려고 SNS로 해킹 앱을 광고한다. SNS에 게재된 앱 광고 가운데 위와 비슷한 특징을 가진 앱이라면 설치하지 말고 신고해야 한다.

글 / IT동아 차주경(racingcar@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)



▶ [IT애정남] 카카오톡 업데이트가 안된다는데, 어떻게 해야 할까요?▶ 갈등 빚는 구글·카카오··· 왜 '인앱 결제'는 분쟁의 씨앗이 됐나▶ 애플과 구글의 명분 없는 '수수료 26%'



추천 비추천

8

고정닉 0

2

원본 첨부파일 2본문 이미지 다운로드

댓글 영역

전체 댓글 0개
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 연예인 안됐으면 어쩔 뻔, 누가 봐도 천상 연예인은? 운영자 24/06/17 - -
3950 차트분석 도구 ‘트레이딩뷰’ 파고들기 - 16 IT동아갤로그로 이동합니다. 16:38 5 0
3949 [생성 AI 길라잡이] 대화형 생성AI도 골라서 쓰자, GPT와 클로드, 제미나이 IT동아갤로그로 이동합니다. 16:31 96 0
3948 [농업이 IT(잇)다] 마늘 분류에 비전인식 AI 접목한 '젠틀파머스' IT동아갤로그로 이동합니다. 14:34 7 0
3947 “NFT가 가상자산?” NFT 법적 성격 판단 기준 나왔다 IT동아갤로그로 이동합니다. 06.20 626 0
3946 삼성전자, 빌트인 가전 브랜드 '데이코' 전시·판매 확대로 B2C 시장 공략 [2] IT동아갤로그로 이동합니다. 06.19 2260 0
3945 KIAT, 광주 가전산업 위기 극복 위해 기업과 머리 맞대 IT동아갤로그로 이동합니다. 06.19 50 0
3944 [스케일업] 두디스 [1] BM분석 - "유튜브 영상 분석 플랫폼, 첨예한 접근 필요" IT동아갤로그로 이동합니다. 06.19 52 0
3943 브이디컴퍼니 x 향촌흑염소 "서빙로봇, 대형 요식업 매장에 어울려” IT동아갤로그로 이동합니다. 06.19 71 0
3942 [월간자동차] 24년 5월, 국산 ‘기아 카니발’·수입 ‘테슬라 모델 3’ 판매 1위 IT동아갤로그로 이동합니다. 06.19 612 0
3941 초기 스타트업에 대한 전문적·객관적 평가, '상품성 진단' 들여다보니 IT동아갤로그로 이동합니다. 06.19 53 1
3940 AKG, 라이프스타일에 맞춘 새로운 N 시리즈 ‘N5·N9 하이브리드’ [1] IT동아갤로그로 이동합니다. 06.18 1870 0
3939 세일즈포스, 월드투어 코리아서 AI CRM의 현주소·영향력 입증 IT동아갤로그로 이동합니다. 06.18 54 0
3938 뜨거운 미국 증시 시장, 투자 전 확인해야 될 것들 IT동아갤로그로 이동합니다. 06.18 56 0
3937 [신차공개] ‘캐스퍼 일렉트릭’ 티저 공개·’뉴 레인지로버 벨라’ 사전계약 실시 IT동아갤로그로 이동합니다. 06.17 69 0
3936 ‘인공지능’ 처리하는 AI PC 시대 개막, PC 시장이 움직인다 IT동아갤로그로 이동합니다. 06.17 56 0
3935 [정구태의 디지털 자산 리터러시] 디지털자산 갈라파고스 탈출을 위한 제언 1. 법인참여 허용 IT동아갤로그로 이동합니다. 06.17 63 0
3934 [스케일업] 스크램블러 [1] BM 분석 “뷰티? 스토리테크? 선택과 집중이 필요” IT동아갤로그로 이동합니다. 06.17 65 0
3933 [리뷰] 과감한 디자인 속 탄탄한 기본기, 에이수스 터프 게이밍 F16 IT동아갤로그로 이동합니다. 06.17 900 2
3932 [주간투자동향] 고피자, 1000만 달러 규모 투자 유치 IT동아갤로그로 이동합니다. 06.17 61 0
3931 음향기기, 물에 빠졌다면 이렇게![이럴땐 이렇게!] [1] IT동아갤로그로 이동합니다. 06.17 1057 3
3930 [생성 AI 길라잡이] 갤럭시 AI 활용하기 - '서클 투 서치' IT동아갤로그로 이동합니다. 06.14 163 0
3929 [시승기] 원형 OLED 탑재·차체 키워 7년 만에 돌아온 ‘뉴 미니 컨트리맨’ IT동아갤로그로 이동합니다. 06.14 147 0
3928 루나레이크·애로우레이크로 이원화된 인텔 CPU, 라인업 구분은? IT동아갤로그로 이동합니다. 06.14 141 0
3927 금융위원회 “가상자산 사업자 영업 종료 규제 강화한다” IT동아갤로그로 이동합니다. 06.14 780 0
3926 서울 중구-동국대 캠퍼스타운, 대학과 지역이 함께 고민하는 자원순환 문제 IT동아갤로그로 이동합니다. 06.14 97 0
3925 [SBA x IT동아] ‘마이크로바이옴’으로 보다 나은 삶 만들 것, 윤여민 메가랩 대표 IT동아갤로그로 이동합니다. 06.14 90 0
3924 [스타트업리뷰] 건설인력 노무관리 원 클릭 시스템, 웍스메이트 ‘가다오피스’ IT동아갤로그로 이동합니다. 06.14 94 0
3923 [농업이 IT(잇)다] 네오프로틴 “노인 건강의 핵심은 근력 개선, 해법은 마육 단백질에 있습니다” IT동아갤로그로 이동합니다. 06.14 86 0
3922 차트분석 도구 ‘트레이딩뷰’ 파고들기 - 15 IT동아갤로그로 이동합니다. 06.13 94 0
3921 [시승기] 세단의 승차감 구현한 캐딜락 첫 전기 SUV ‘리릭’ IT동아갤로그로 이동합니다. 06.13 90 0
3920 [SBA x IT동아] 아트랩 “피부 좋아지는 법, AI가 찾아드립니다” IT동아갤로그로 이동합니다. 06.13 96 0
3919 [스타트업 첫걸음] 창업 아이디어 검증을 위한 고려사항 IT동아갤로그로 이동합니다. 06.13 770 0
3918 [기술영업人] AI 확산의 시작과 끝을 함께하는 'AMD코리아'의 영업 전선 IT동아갤로그로 이동합니다. 06.13 390 1
3917 토요타 등 日 5개 자동차 제조사 ‘품질 인증 조작’ 파문 [2] IT동아갤로그로 이동합니다. 06.12 483 3
3916 [리뷰] 넷기어 MS108TUP, 2.5G 이더넷에 60W PoE까지 품은 특별한 스위치 IT동아갤로그로 이동합니다. 06.12 96 0
3915 "먹통 사태 교훈 삼아 안정성 극대화"…카카오 첫 자체 데이터센터 살펴보니 [3] IT동아갤로그로 이동합니다. 06.12 558 0
3914 장대익 가천대 스타트업칼리지 학장 “N번째 인생 전환 이끌 기업가 정신 전파” IT동아갤로그로 이동합니다. 06.12 101 0
3913 철저한 인텔 제품 관리의 산실, 대만 인텔 OEM 연구소 가보니 [6] IT동아갤로그로 이동합니다. 06.12 1682 0
3912 [SBA x IT동아] 세컨드팀 “검증된 해외 개발자, 슈퍼코더에 있습니다” IT동아갤로그로 이동합니다. 06.12 101 0
3911 [자동차와 法] 자동차와 무단횡단자의 과실 비율에 대하여 [1] IT동아갤로그로 이동합니다. 06.11 954 0
3910 애플, 오픈AI와 밀월 시각에 선긋기··· '제 길 가는 애플 인텔리전스' [1] IT동아갤로그로 이동합니다. 06.11 691 0
3909 [뉴스줌인] 부쩍 커진 이동식 에어컨 시장, ‘AI’와 ‘듀얼호스’로 방점 찍은 LG전자 IT동아갤로그로 이동합니다. 06.10 565 0
3908 [정구태의 디지털자산 리터러시] 2. 자산 규제와 진흥의 균형이 필요한 시점 IT동아갤로그로 이동합니다. 06.10 132 0
3907 JC? SA? 헷갈리는 도로 표지판 숙지하기! [이럴땐 이렇게!] IT동아갤로그로 이동합니다. 06.10 824 3
3906 컴퓨텍스 2024에서 눈에 띈 강소기업들 “한국시장 기대 커” [1] IT동아갤로그로 이동합니다. 06.07 413 0
3905 [생성 AI 길라잡이] 생성 AI 학습 과정에서 발생하는 빈번한 분쟁 IT동아갤로그로 이동합니다. 06.07 199 0
3904 차트분석 도구 ‘트레이딩뷰’ 파고들기 - 14 IT동아갤로그로 이동합니다. 06.07 191 0
3903 글로벌 기업도, 유망 스타트업도…“어도비 서브스턴스 3D로 디지털 혁신 가능해” IT동아갤로그로 이동합니다. 06.07 1082 0
3902 [농업이 IT(잇)다] 그랜트 “농업인의 고민 해결하는 친환경 과일 포장재, 딴딴박스” IT동아갤로그로 이동합니다. 06.07 177 0
3901 노랑풍선, "NHN두레이 전사 도입으로 조직 내 업무 환경 통일했죠" IT동아갤로그로 이동합니다. 06.07 171 0
123456789101112131415다음끝
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8
해상운임료떡상 ??? 후티 반군, 홍해 그리스 화물선 공격 동영상 공개
서울대병원 무기한 휴진 중단

뉴스

디시미디어

디시이슈

1/2
[속보] 中, 한국·미국·대만산 스티렌 반덤핑 관세 5년 연장
"대왕고래 성공률 꽤 괜찮아" 포스코·SK·GS 투자 가능성