나날이 교묘해지는 해킹 앱, 아이폰도 안심은 금물

IT동아 갤러리

1/3

싱글벙글 일베가 없어서 논란 생긴 학교 그건 바로 한양대 에리카캠퍼스 학교 봄축제 플리마켓 부스 중에 '우훙' 등장함 그리고 당연히 여기에 흠칫한 게이들이 여럿 등장하게 됐음 결국 우훙 운영하는 재학생이 에타에 사과문이자 해명문을 올리게 되었다는 이야기 우훙~ 작성자 : ㅇㅇ

나날이 교묘해지는 해킹 앱, 아이폰도 안심은 금물

IT동아

2022.07.18 17:07:46

조회 3457 추천 8 댓글 2

[IT동아 차주경 기자] 사용자의 연락처나 SNS 데이터, 결제를 포함한 금융 정보를 훔치는 악성 코드와 해킹 앱이 나날이 교묘해진다. 한 악성 코드는 지금까지 수 년간 앱에 숨어서 300만 명이 넘는 사용자에게 소액 결제를 유도한 것으로 알려졌다. 애플 앱스토어에도 소액 결제를 강제하는 수십여 개의 사기성 앱이 있는 것으로 나타났다.

지난해 12월 ‘조커(Joker)’로 불리는 구글 안드로이드 악성 코드가 발견됐다. 이 악성 코드는 사용자가 특정 유료 서비스에 강제 가입하게 만든다. 사용자의 연락처 목록에 무단 접속, 주고받은 단문 메시지를 가로채 서비스 가입을 승낙하도록 속이는 원리다. 이 악성 코드를 품은 앱 가운데 가장 먼저 발견된 ‘Color Massages’는 구글 플레이스토어에서 즉시 삭제됐다.

악성 코드를 품은 구글 안드로이드 앱 Funny Camera. 출처 = 블리핑 컴퓨터

최근 보안 업계는 조커 악성 코드와 똑같이 움직이는 악성 코드 ‘오토라이코스(Autolycos)’를 적발했다. 이 악성 코드가 포함된 앱 8개가 최근까지도 다운로드돼 사용자에게 피해를 입힌 것으로 나타났다. 해킹 앱의 목록은 ▲Vlog Star Video Editor ▲Creative 3D Launcher ▲Funny Camera ▲Wow Beauty Camera ▲Gif Emoji Keyboard ▲Razer Keyboard & Theme ▲Freeglow Camera ▲Coco camera 등이다.

VPN(가상 사설 통신망) 분석 기업 Vpncheck는 애플 앱스토어에 사용자의 소액 결제를 유도, 강제하는 사기성 앱이 수십 개 남아있다며 이들의 목록을 공개했다. 애플은 앱스토어의 앱의 보안과 성능을 매우 엄격하게 관리한다. 그래서 이들 사기성 앱은 적발되기 쉬운 악성 코드를 넣는 것이 아니라, 정상 앱처럼 꾸며 심사를 통과한 후 사용자를 교묘하게 속여 결제를 유도하고 해지를 어렵게 하는 방식으로 피해를 입힌다. 업계는 이런 앱을 ‘플리스웨어(Fleece + ware, 바가지를 씌우는 앱)’로 부른다.

Vpncheck가 플리스웨어로 분류한 앱 ‘프레임 - 사진 콜라주 메이커’. 출처 = 애플 앱스토어

Vpncheck는 2022년 6월 기준, 애플 앱스토어에 플리스웨어가 84개 있으며 이들이 720만 번 다운로드돼 860만 달러(약 113억 원)의 피해를 일으켰다고 지적했다. 이들 대부분이 동영상 혹은 사진 편집이나 효과 입히기, 성격 테스트와 운세 보기, 단순 게임이나 두뇌 테스트 등 단순한 앱이다.

주요 플리스웨어의 이름은 ▲Facelab - Face Editor & Beauty ▲Mood Balance: Self Care Tracker ▲ToonApp Cartoon Photo Editor ▲Photo Collage - Collageable ▲Beat maker pro - DJ Drum Pad ▲ScanGuru: PDF Document Scanner 등이다.

악성 코드와 해킹 앱이 나날이 교묘해져 발견 후 삭제까지 시간이 길어지는 만큼, 사용자들도 피해를 입지 않도록 주의해야 한다. 구글 안드로이드 스마트폰 사용자는 반드시 구글 플레이스토와 같은 정식 앱 마켓에서만 앱을 설치해야 한다. Apk 파일로 된 앱을 설치하면 안된다. 애플 아이폰 사용자도 소액 결제가 이뤄지지 않는지 수시로 살펴야 한다.

출처나 제작자가 불분명한 앱, 업데이트가 1년 이상 이뤄지지 않은 앱, 소비자 리뷰가 대부분 칭찬 일색이거나 최근 호평만 집중 등록된 앱도 설치하지 않아야 한다. 스마트폰 클리너나 카메라 보정처럼 구조가 간단한 앱, 운세나 성격 테스트 등 개인 정보 입력을 요구하는 앱 설치도 되도록 피해야 한다.

최근 해커들은 더 많은 소비자를 노리려고 SNS로 해킹 앱을 광고한다. SNS에 게재된 앱 광고 가운데 위와 비슷한 특징을 가진 앱이라면 설치하지 말고 신고해야 한다.

글 / IT동아 차주경(racingcar@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ [IT애정남] 카카오톡 업데이트가 안된다는데, 어떻게 해야 할까요?▶ 갈등 빚는 구글·카카오··· 왜 '인앱 결제'는 분쟁의 씨앗이 됐나 ▶ 애플과 구글의 명분 없는 '수수료 26%'

고정닉 0

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	어떤 상황이 닥쳐도 지갑 절대 안 열 것 같은 스타는?	운영자	24/05/20	-	-
1588	갤럭시 Z 플립3 재고정리 2만원? 알고 보면 ‘함정’ [17]	IT동아	22.08.08	4471	17
1587	애플 사용자도 드디어...스마트 워치로 ‘간편결제’ 써보니 [7]	IT동아	22.08.08	2095	0
1586	바빠서 기사 읽을 시간도 없다면? 알짜배기 정보만 모은 '뉴스레터' 활용해보자	IT동아	22.08.08	149	0
1585	디지털 헬스케어, 스마트 기기 이어 모빌리티와 입맞춤	IT동아	22.08.08	116	0
1584	[김 소장의 ‘핏(FIT)’] 첫 중간요금제 등장, 데이터 사용량은 24GB라고? [2]	IT동아	22.08.08	1266	0
1583	[주간투자동향] 마크비전, 260억 원 규모의 시리즈A 투자 유치	IT동아	22.08.08	95	0
1582	[IT애정남] PC를 꺼도 게이밍 키보드의 LED가 계속 빛나는데 어쩌죠? [25]	IT동아	22.08.06	5142	13
1581	[농업이 IT(잇)다] 맛있고 몸에도 좋은 치킨 있다?…대체육 제조 기업 ‘위미트’	IT동아	22.08.05	209	1
1580	스코넥 "몰입감 높은 가상현실(VR) 훈련, 위기 대응 능력을 강화할 수 있다"	IT동아	22.08.05	137	0
1579	[리뷰] LG 울트라PC 엣지로 살펴본 'AMD 라이젠 5 5625U'	IT동아	22.08.05	439	0
1578	[스타트업人] 협업 툴 플로우의 고객 경험엔 특별한 점이 있다, 마드라스체크 CX본부 이야기	IT동아	22.08.05	126	0
1577	[혁신스타트업 in 홍릉] 피플스헬스 “문진 데이터 플랫폼 ‘아는의사’로 선진 의술 개막”	IT동아	22.08.05	108	0
1576	'앱으로 한푼이라도 더 모아 재테크한다'... 짠테크 체험해보니	IT동아	22.08.04	168	0
1575	[리뷰] 75mm가 주는 오묘한 공간감, 삼양옵틱스 AF 75mm F1.8 FE [5]	IT동아	22.08.04	3338	2
1574	[박진성의 블록체인 바로알기] 2. 블록체인의 데이터 '검증'이 중요한 이유	IT동아	22.08.04	136	0
1573	한국오라클 나정옥 부사장 “DB의 오라클 넘어 ‘클라우드의 오라클’로 자리잡을 것”	IT동아	22.08.04	166	0
1572	[홍기훈의 ESG 금융] RE100을 알아보자 (4) RE100은 언제까지 달성해야 할까?	IT동아	22.08.04	121	0
1571	[리뷰] 하이파이 DNA 담은 신세대 올인원 오디오, JBL L75ms [1]	IT동아	22.08.03	221	0
1570	내 손안에 신분증…’모바일 운전면허증’ 발급 현장 가보니	IT동아	22.08.03	382	0
1569	[모빌리티 인사이트] 일상에서 여행까지, 페달 대신 전기로 가는 자전거 시대	IT동아	22.08.03	110	0
1568	웹툰 불공정거래 막는 '표준계약서'... "현실에선 불공정 여부 파악도 어렵고 사용도 못해" [2]	IT동아	22.08.03	1862	1
1567	[앱으리띵] 소문난 맛집, 편하게 예약하고 싶다면? 캐치테이블	IT동아	22.08.03	95	0
1566	[리뷰] 인공지능 품은 짐벌 웹 캠 '인스타360 링크' [2]	IT동아	22.08.03	1817	2
1565	[뉴스줌인] 커세어에서 새로 출시한 튜닝용 DDR5 메모리, XMP 3.0 기능을 탑재했다는데?	IT동아	22.08.02	132	0
1564	PC, 가전, 스마트 기기 가격 줄줄이 인상…원자재 부족·물가 상승 직격 [6]	IT동아	22.08.02	3007	6
1563	[IT애정남] 채널 전환 시 뜨는 TV 전환 광고, 없앨 수 있나요?	IT동아	22.08.02	135	1
1562	[IT강의실] 스마트폰 고화소 카메라, 무엇이 좋고 무엇이 나쁠까?	IT동아	22.08.02	141	0
1561	케이팝팩토리, "AI 기반 보컬 평가로 전 세계 케이팝 팬덤 모을 것" [8]	IT동아	22.08.02	1830	1
1560	[리뷰] 75인치 TV도 전동으로 높낮이 조절, 카멜마운트 ESB75 TV [3]	IT동아	22.08.01	2351	1
1559	[IT애정남] VR 헤드셋, 어떤 걸로 고를까? [1]	IT동아	22.08.01	1878	4
1558	일반·친환경 농가 ‘온라인 유통 개척 도우미’ 나온다	IT동아	22.08.01	99	0
1557	[주간투자동향] 토스뱅크, 1,000억 원 규모의 유상증자 결의 [9]	IT동아	22.08.01	2177	0
1556	[서평] 스타트업 창업/운영에 가장 궁금한 질문 30개, '초기 스타트업을 위한 비즈니스 모델 30문 30답'	IT동아	22.08.01	186	1
1555	수원대 글로벌창업대학원 “실전 교육으로 창업 성공을 이끌 인재 배출”	IT동아	22.08.01	106	0
1554	헤나스 “IoT 더하니 가구도, 매장도 똑똑해졌다” [1]	IT동아	22.07.29	3140	1
1553	HDR10+와 돌비 비전, 어느 게 더 활용도 높을까? [10]	IT동아	22.07.29	3845	3
1552	기승부리는 불법주차에 "IT·초소형전기차 등 활용한 단속 방안 마련해야"	IT동아	22.07.29	140	0
1551	[NFT산업현장] 6. 멤버십이 된 NFT... '어떤 커뮤니티에 들어가는게 좋지?'	IT동아	22.07.29	141	0
1550	[김 소장의 ‘핏(FIT)’] 틱톡 열풍의 명과 암, 틱톡은 미디어일까?	IT동아	22.07.29	124	0
1549	파리 날리던 동네 빵집, ‘SNS 핫플’된 비결은? 틱톡 마케팅에 있었다 [8]	IT동아	22.07.29	1218	0
1548	[농업이 IT(잇)다] 한국도시농업 “디지털 농업으로 만든 가치, 농가와 나눌 것”	IT동아	22.07.29	127	0
1547	[IT애정남] DSLR은 이제 살 필요가 없나요? [13]	IT동아	22.07.28	1894	2
1546	미세먼지 분해·충격흡수하는 인조잔디.. 웰니스 "잔디에선 안전하게 뛰놀아야 한다"	IT동아	22.07.28	141	0
1545	여름방학 맞은 아이들과 ‘항공역사 교육’ 떠나볼까	IT동아	22.07.28	126	0
1544	[IT신상공개] 2세대 구성으로 영상 시장 노린다, 삼양옵틱스 AF 85mm F1.4 FE II	IT동아	22.07.28	159	0
1543	인텔, 와이파이 6E 이어 와이파이 7 시대도 선도할 그림 그린다	IT동아	22.07.28	147	0
1542	커머스, 택시, 가전부터 대체육까지…인간 뺨치는 펫코노미 뜬다	IT동아	22.07.28	155	0
1541	[모빌리티 인사이트] 하늘길도 친환경으로 - 지속가능 항공 연료 [2]	IT동아	22.07.28	1539	1
1540	행정 혁신의 시작은 '협업 툴', 카이스트가 두레이를 선택한 이유는?	IT동아	22.07.28	130	0
1539	킬사글로벌 “스타트업의 해외 진출 AtoZ 맡겨주세요”	IT동아	22.07.28	121	0