페북, 인스타 등 ‘SNS 로그인’ 경보…해킹 앱 발견

IT동아

2022.03.25 10:54:50

조회 2288 추천 3 댓글 3

[IT동아 차주경 기자] 몇몇 스마트폰 앱은 회원 가입을 페이스북, 인스타그램 등 SNS 로그인 정보로 대신한다. 그런데, 일부 스마트폰 앱의 SNS 로그인에 트로이 목마(정상인 것처럼 보이는 앱에 교묘하게 숨겨진 해킹 프로그램)가 숨겨진 사실이 드러났다. 보안 업계는 트로이 목마나 악성 코드를 숨긴 앱을 공개하고 경고하는 한편, 피해를 막을 방법을 제시한다.

프랑스 보안 기업 프라데오(Pradeo)는 구글 플레이스토어에 등록된 한 스마트폰 앱에 사용자 정보를 훔치는 악성 코드가 발견됐다며, 이 앱을 설치한 사람들에게 바로 앱을 삭제하고 스마트폰을 초기화한 후 개인·금융 정보를 점검하라고 경고했다. 구글도 이 스마트폰 앱을 즉시 플레이스토어에서 제거했다.

그 스마트폰 앱은 ‘Craftsart Cartoon Photo Tools’다. 인공지능을 써서 사진을 그림이나 만화 등 회화체로 바꿔주는 앱이다. 이 앱을 실행하면 페이스북 간편 로그인을 해야 한다며 사용자 이름과 페이스북 비밀번호를 입력하도록 유도한다. 사용자가 이를 허용하면 이메일과 페이스북 비밀번호는 물론 검색 이력, 신용 카드 데이터 등 민감한 개인 정보가 러시아의 한 서버로 전송된다.

트로이 목마 앱으로 밝혀져, 구글 플레이스토어에서 삭제된 Craftsart Cartoon Photo Tools. 출처 = 프라데오

이 스마트폰 앱은 지금까지 세계에서 10만 명 이상이 다운로드한 것으로 나타났다. 프라데오는 이 앱이 약 7년 동안 이름을 바꿔가며 다른 악성 앱과 함께 사용자의 정보를 훔쳤다고 밝혔다.

구글은 트로이 목마와 악성 코드의 피해를 막으려고, 앱 설치 전 안전 검사를 실행하고 유해한 앱을 확인하는 안전 장치 '구글 플레이 프로텍트'를 플레이스토어에 적용했다. 하지만, 이 앱을 포함한 일부 트로이 목마는 구글 플레이 프로텍트를 회피하는 특수한 코드를 가진 것으로 알려졌다. 구글 플레이 프로텍트가 트로이 목마와 악성 코드를 탑재한 앱을 감지해도, 정작 사용자가 이를 무시하고 앱을 설치하라고 지시하면 피해를 입는다.

프라데오를 포함한 보안 업계는 이처럼 교모한 트로이 목마 앱이 수시로, 꾸준히 발견되므로 사용자가 주의해야 한다고 강조한다.

우선 앱을 설치하기 전에 개발자의 정보와 사용자 리뷰를 살펴봐야 한다. 이름이 거의 알려지지 않았거나, 앱 개발 이력이 없으면서 정보도 불분명한 개인 개발자가 만든 앱은 경계해야 한다. 별점을 포함한 리뷰도 잘 살펴봐야 한다. 실제로 Craftsart Cartoon Photo Tools 앱 리뷰에는 많은 사람들이 ‘앱이 가짜로 보인다’, ‘정상 동작하지 않고 광고만 나온다’며 별점 5점 만점에 1점을 줬다.

다른 앱과 아이콘과 화면, 성능이 비슷하면서 이름만 조금 다른 유사 앱도 경계 대상이다. 앱은 구글 플레이스토어에서만 다운로드하고, APK 파일 형태로 배포되는 앱은 설치하지 않는 것이 좋다. 대개 이런 트로이 목마 앱은 설치할 때 거부감을 줄이려 ‘배터리 성능 향상’이나 ‘스마트폰 최적화와 공간 확보’를 앞세우는 경우가 많다. 무엇보다, 앞서 언급한 SNS 로그인을 남용하면 안된다고 보안 업계는 당부했다.

글 / IT동아 차주경(racingcar@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 인공지능이 바꾼 사진 문화, 거세지는 찬반 양론 ▶ 5월 구글 I/O 2022 엿보기, 안드로이드13·스마트워치 기대 ▶ 1000만대 벽 넘은 폴더블 스마트폰, 2026년 6000만대 시대 온다

고정닉 0

원본 첨부파일 1

862e5b985c40440c-thumbnail-1920x1080-70.jpg

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	연인과 헤어지고 뒤끝 작렬할 것 같은 스타는?	운영자	24/04/22	-	-
1087	구글 '픽셀워치' 출시 초읽기? 구글은 왜 지금 스마트 워치를 시작할까	IT동아	22.04.27	155	1
1086	일론 머스크의 트위터, 어떻게 변할까 [10]	IT동아	22.04.27	2169	6
1085	'불법·유해 콘텐츠 방치하면 과징금 폭탄'…EU 디지털 서비스 법안 주요 내용은? [12]	IT동아	22.04.26	1597	1
1084	[뉴스줌인] "실명계좌 발급 없으면 가상자산 거래소 생존 어려워"	IT동아	22.04.26	121	1
1083	비싼 배달비·수수료 불만, 대안으로 ‘하이퍼 로컬’ 부상 [17]	IT동아	22.04.26	3644	5
1082	[리뷰] 초고속 충전에 1억 800만 화소 카메라까지, 샤오미 레드미노트11 프로 5G [1]	IT동아	22.04.26	165	0
1081	[스케일업] 웍스메이트 (2) 건설 업계에 선한 영향력 미칠 '기업 문화' 만들기	IT동아	22.04.26	57	1
1080	EU, 충전기 단일화 나서··· '아이폰도 USB-C 단자 채용할까?' [9]	IT동아	22.04.26	1529	8
1079	[인터뷰] 정말 '모두의 골프' 문화를 만들고 있는 엑스골프 조성준 대표 [8]	IT동아	22.04.25	2733	0
1078	[뉴스줌인] 인체공학 적용해 손목 부담 덜어주는 '버티컬 마우스'	IT동아	22.04.25	114	0
1077	[주간투자동향] 데이원컴퍼니, 350억 원 규모의 시리즈D 투자 유치	IT동아	22.04.25	93	0
1076	[IT애정남] 거품 빠진 그래픽 카드, 지금 구매할까요? 더 기다릴까요? [33]	IT동아	22.04.25	1984	2
1075	[홍기훈의 ESG 금융] ESG가 베타에 미치는 영향 Part 7: 아폴로 병원의 내부수익률과 기준 자본비용 산정과정	IT동아	22.04.25	50	0
1074	[NFT산업현장] 1. "NFT는 다양한 산업에서 발전할 것"	IT동아	22.04.22	225	0
1073	우주개발의 꿈에 바짝 다가간 토종 스타트업, 컨텍 이성희 대표	IT동아	22.04.22	88	0
1072	묻지마 NFT 잔치 끝났다…'옥석 가리기' 시작	IT동아	22.04.22	104	0
1071	[뉴스줌인] 1080p급 게이밍을 위한 보급형 그래픽카드, 라데온 RX 6400	IT동아	22.04.22	106	0
1070	[리뷰] 최대 18TB의 용량에 USB 허브 기능까지, 씨게이트 원터치 허브 데이터복구	IT동아	22.04.22	204	0
1069	[스타트업人] 흙·농작물에 반한 젊은 농부, 퍼밋 스마트팜 재배 관리자 이야기	IT동아	22.04.22	60	0
1068	[리뷰] 최상의 sRGB 작업 환경을 원한다면, 벤큐 PD3205U 아이케어 [4]	IT동아	22.04.22	484	1
1067	[스케일업] 부엔까미노 (1) 재미있는 저축 펀 세이빙, 성장의 열쇠는 ‘네트워크 효과’	IT동아	22.04.22	45	0
1066	"엄마, 아빠보다 더 친한 '알렉사' "... 음성AI와 정서적 교류 맺는 포스트팬데믹 세대	IT동아	22.04.21	156	0
1065	뮤직카우, 급제동 대신 제도권 연착륙 기회 받았다	IT동아	22.04.21	51	0
1064	[스케일업] 드리머리 (2) 전문가 제언, “마케팅 방법에서 브랜딩 방향으로”	IT동아	22.04.21	41	0
1063	[혁신스타트업 in 홍릉] 벨베리온 “팬데믹, 살바이러스 방역복으로 대응해야”	IT동아	22.04.21	44	0
1062	Z세대 사로잡은 AR, 돈 되는 기술로 떠올랐다	IT동아	22.04.21	67	0
1061	[리뷰] 감성의 영역에 접어든 무선 청소기, 벨레 트윈버드 TB70	IT동아	22.04.21	36	0
1060	[모빌리티 인사이트] 전기차 배터리의 Next level? 무선 충전 vs 교체	IT동아	22.04.21	1038	0
1059	금성오락실에서 만난 42형 LG 올레드 evo…’게이머들 홀릴만하네’ [11]	IT동아	22.04.21	1726	2
1058	[WIS 2022] 국내 ICT 최전선을 가다…월드IT쇼 2022	IT동아	22.04.20	729	0
1057	[뉴스줌인] PC 튜닝의 필수요소 된 RGB LED, 그런데 ARGB는 또 뭐야?	IT동아	22.04.20	71	0
1056	[스타트업-ing] 브이스페이스 조범동 대표 “UAM을 개발하고 있습니다"	IT동아	22.04.20	39	0
1055	[뉴스줌인] 카카오브레인의 초거대 이미지생성 AI 'RQ-Transformer'란?	IT동아	22.04.20	54	0
1054	한국기술벤처재단 이영호 사무총장 “창업 지원 20년, 기술창업 기반을 마련하다”	IT동아	22.04.20	47	0
1053	AMD, 라이젠 프로 6000 CPU로 기업 시장 공략나서	IT동아	22.04.20	82	0
1052	러시아 침공·부품 수급난 속 스마트폰 시장, 2022 1Q 11% 감소 [4]	IT동아	22.04.20	526	2
1051	최초로 QD-OLED 적용한 ‘끝판왕’ 게이밍 모니터, 델 에일리언웨어 AW3423DW [11]	IT동아	22.04.19	1736	5
1050	박선기 퍼밋 대표 “사람이 최우선, 농민들 고민 해결하는 스마트팜 될 것”	IT동아	22.04.19	69	1
1049	[스타트업ing] 패밀리 김주희 대표, “당신에게 맞는 건강한 음식을 추천합니다”	IT동아	22.04.19	92	0
1048	모바일 게임으로 브랜드/제품을 알리는 '애드버게이밍'의 부상	IT동아	22.04.19	53	0
1047	국립어린이청소년도서관 "3D 동화체험, 디지털기술이 아이의 세계를 넓힌다"	IT동아	22.04.19	51	0
1046	[스타트업-ing] 칼렛바이오 권영삼 대표, “친환경 포장재, 쉽게 주문하고 제작할 수 있습니다” [2]	IT동아	22.04.19	1147	0
1045	트위터 입맛대로 주무르려는 머스크…이사회는 '독약 처방' [26]	IT동아	22.04.18	2721	13
1044	[리뷰] 디지털로 한계를 극복하다, 후지필름 인스탁스 미니 에보 [4]	IT동아	22.04.18	1349	0
1043	[주간투자동향] 파스토, 800억 원 규모의 시리즈C 투자 유치	IT동아	22.04.18	111	0
1041	[스케일업] 웍스메이트 (1) 건설 인력 '양과 질' 확보가 승패 가른다	IT동아	22.04.18	50	0
1042	[스케일업] 웍스메이트 (1) 건설 인력 '양과 질' 확보가 승패 가른다	IT동아	22.04.18	518	0
1040	홍익대 학생들, 가비아와 손잡고 ‘글꼴’ 제작 나선 이유는? [1]	IT동아	22.04.15	114	1
1039	AI 산업 트렌드와 발전상 한눈에…제5회 국제인공지능대전	IT동아	22.04.15	107	0
1038	[IT애정남] 현장 증거 확보하는 바디캠, 일반인이 사용해도 괜찮을까요?	IT동아	22.04.15	128	0