페북, 인스타 등 ‘SNS 로그인’ 경보…해킹 앱 발견

IT동아 갤러리

1/3

귀인이 다녀갔다는 pc방 작성자 : 야갤러

페북, 인스타 등 ‘SNS 로그인’ 경보…해킹 앱 발견

IT동아

2022.03.25 10:54:50

조회 2291 추천 3 댓글 3

[IT동아 차주경 기자] 몇몇 스마트폰 앱은 회원 가입을 페이스북, 인스타그램 등 SNS 로그인 정보로 대신한다. 그런데, 일부 스마트폰 앱의 SNS 로그인에 트로이 목마(정상인 것처럼 보이는 앱에 교묘하게 숨겨진 해킹 프로그램)가 숨겨진 사실이 드러났다. 보안 업계는 트로이 목마나 악성 코드를 숨긴 앱을 공개하고 경고하는 한편, 피해를 막을 방법을 제시한다.

프랑스 보안 기업 프라데오(Pradeo)는 구글 플레이스토어에 등록된 한 스마트폰 앱에 사용자 정보를 훔치는 악성 코드가 발견됐다며, 이 앱을 설치한 사람들에게 바로 앱을 삭제하고 스마트폰을 초기화한 후 개인·금융 정보를 점검하라고 경고했다. 구글도 이 스마트폰 앱을 즉시 플레이스토어에서 제거했다.

그 스마트폰 앱은 ‘Craftsart Cartoon Photo Tools’다. 인공지능을 써서 사진을 그림이나 만화 등 회화체로 바꿔주는 앱이다. 이 앱을 실행하면 페이스북 간편 로그인을 해야 한다며 사용자 이름과 페이스북 비밀번호를 입력하도록 유도한다. 사용자가 이를 허용하면 이메일과 페이스북 비밀번호는 물론 검색 이력, 신용 카드 데이터 등 민감한 개인 정보가 러시아의 한 서버로 전송된다.

트로이 목마 앱으로 밝혀져, 구글 플레이스토어에서 삭제된 Craftsart Cartoon Photo Tools. 출처 = 프라데오

이 스마트폰 앱은 지금까지 세계에서 10만 명 이상이 다운로드한 것으로 나타났다. 프라데오는 이 앱이 약 7년 동안 이름을 바꿔가며 다른 악성 앱과 함께 사용자의 정보를 훔쳤다고 밝혔다.

구글은 트로이 목마와 악성 코드의 피해를 막으려고, 앱 설치 전 안전 검사를 실행하고 유해한 앱을 확인하는 안전 장치 '구글 플레이 프로텍트'를 플레이스토어에 적용했다. 하지만, 이 앱을 포함한 일부 트로이 목마는 구글 플레이 프로텍트를 회피하는 특수한 코드를 가진 것으로 알려졌다. 구글 플레이 프로텍트가 트로이 목마와 악성 코드를 탑재한 앱을 감지해도, 정작 사용자가 이를 무시하고 앱을 설치하라고 지시하면 피해를 입는다.

프라데오를 포함한 보안 업계는 이처럼 교모한 트로이 목마 앱이 수시로, 꾸준히 발견되므로 사용자가 주의해야 한다고 강조한다.

우선 앱을 설치하기 전에 개발자의 정보와 사용자 리뷰를 살펴봐야 한다. 이름이 거의 알려지지 않았거나, 앱 개발 이력이 없으면서 정보도 불분명한 개인 개발자가 만든 앱은 경계해야 한다. 별점을 포함한 리뷰도 잘 살펴봐야 한다. 실제로 Craftsart Cartoon Photo Tools 앱 리뷰에는 많은 사람들이 ‘앱이 가짜로 보인다’, ‘정상 동작하지 않고 광고만 나온다’며 별점 5점 만점에 1점을 줬다.

다른 앱과 아이콘과 화면, 성능이 비슷하면서 이름만 조금 다른 유사 앱도 경계 대상이다. 앱은 구글 플레이스토어에서만 다운로드하고, APK 파일 형태로 배포되는 앱은 설치하지 않는 것이 좋다. 대개 이런 트로이 목마 앱은 설치할 때 거부감을 줄이려 ‘배터리 성능 향상’이나 ‘스마트폰 최적화와 공간 확보’를 앞세우는 경우가 많다. 무엇보다, 앞서 언급한 SNS 로그인을 남용하면 안된다고 보안 업계는 당부했다.

글 / IT동아 차주경(racingcar@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 인공지능이 바꾼 사진 문화, 거세지는 찬반 양론 ▶ 5월 구글 I/O 2022 엿보기, 안드로이드13·스마트워치 기대 ▶ 1000만대 벽 넘은 폴더블 스마트폰, 2026년 6000만대 시대 온다

고정닉 0

원본 첨부파일 1

862e5b985c40440c-thumbnail-1920x1080-70.jpg

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	SNS로 싸우면 절대 안 질 것 같은 고집 있는 스타는?	운영자	24/05/06	-	-
1032	[리뷰] 300시간 배터리, 이 정도면 혁신…하이퍼엑스 클라우드 알파 무선 헤드셋 [7]	IT동아	22.04.14	1160	3
1031	‘타다 넥스트’ 정식 출시, 서비스 고급화 및 택시 기사와의 공생 강조 [1]	IT동아	22.04.14	1081	1
1030	[스타트업-ing] 모픽 신창봉 대표, “평면 디스플레이에 3D를 구현합니다”	IT동아	22.04.14	74	0
1029	[리뷰] GPU 경쟁 시작됐다··· 베일 벗은 '인텔 A350M 그래픽 카드' [8]	IT동아	22.04.14	1887	6
1028	[모빌리티 인사이트] 도심항공 모빌리티(UAM)는 어디에서 타나요?	IT동아	22.04.14	198	0
1027	5G만큼 빠른 Wi-Fi 7 시대 성큼, 브로드컴 샘플 칩 출하	IT동아	22.04.14	88	0
1026	요즘 2030세대는 AI로 투자한다.. 다만, 전문가는 "고수익 좇긴 어렵다" 당부 [17]	IT동아	22.04.14	1721	2
1025	델컴퍼니 “IoT로 범위 넓히는 조명 업계, 파트너십과 신제품 발굴이 관건”	IT동아	22.04.13	119	0
1023	[리뷰] LED로 밝히다, 카멜마운트 고든 HMA2 RGB 싱글 모니터 암	IT동아	22.04.13	74	0
1022	[스케일업] 드리머리 (1) BM분석 - 뷰티, 커머스가 아닌 콘텐츠 플랫폼이다	IT동아	22.04.13	45	0
1021	뱅앤올룹슨의 한국 사랑, 아시아 최대 매장에 주문 제작 서비스까지 [10]	IT동아	22.04.12	1771	3
1020	플링크 "화상회의, 실시간의 이점을 살려야 합니다"	IT동아	22.04.12	49	0
1019	[IT애정남] 외장 SSD, 완제품과 조립형 케이스 중 어떤 게 좋을까요?	IT동아	22.04.12	143	0
1018	비보의 첫 폴더블 스마트폰 ‘X 폴드’ 삼성 갤럭시 Z 폴드3와 비교해보니 [6]	IT동아	22.04.12	1361	1
1017	[BIT 인사이트저널] 집 앞까지의 마지막 한 걸음, '뉴빌리티'의 도전	IT동아	22.04.12	61	0
1016	[스타트업-ing] 로드시스템 장양호 대표, “스마트폰 속 여권을 인증하고 있습니다”	IT동아	22.04.12	51	0
1015	삼성전자, 재생 부품 활용해 갤럭시 수리비 줄인다 [12]	IT동아	22.04.12	1147	2
1014	인공지능의 진화, 설명·목소리만 듣고 사진 한 장 뚝딱 [7]	IT동아	22.04.12	1438	2
1013	[리뷰] 샤오미 버즈 3T 프로, 강력한 노이즈 캔슬링에 하이파이 음질까지	IT동아	22.04.11	127	0
1012	[주간투자동향] 이스크라, 420억 원 규모의 시드 투자 유치	IT동아	22.04.11	48	0
1011	'채굴 빙하기' 앞둔 이더리움, 가상자산 시장에도 친환경 물결	IT동아	22.04.11	102	0
1010	교육용 컴퓨터도 성능 고려해야, '학습용 컴퓨터'를 고르는 기준은?	IT동아	22.04.11	72	0
1009	[스케일업] 딥파인 (2) 증강현실 상업이냐 기술이냐, 방향 정하고 차별화하라	IT동아	22.04.11	1331	0
1008	[뉴스줌인] 강력한 패스스루 기능이 매력적, 엘가토 HD60 X 캡처카드	IT동아	22.04.10	61	0
1007	넷플 "OCA로 비용 줄일 수 있어" vs SKB "망 이용은 무료 아냐" [2]	IT동아	22.04.08	176	1
1006	[스타트업人] IT 스타트업의 숨은 해결사, 당근마켓 프로덕트 매니저(PM) 이야기	IT동아	22.04.08	80	0
1005	[기고] 조각투자 규제, 일변도식 접근 삼가야... '법 제도적 뒷받침 필요'	IT동아	22.04.08	88	0
1004	"인생네컷은 MZ세대의 문화··· 네이버웍스 도입으로 더 효율화" [23]	IT동아	22.04.08	3719	2
1003	[스케일업] 트랜쇼 (1) BM분석 - 패션 풀필먼트의 비밀병기, 사입삼촌!	IT동아	22.04.08	91	0
1002	반도체 수급난, 러시아 침공 등 이어지는 악재에 광학 기기 가격 줄인상 [3]	IT동아	22.04.08	1172	0
1001	슈나이더 일렉트릭, 스마트 공장 위한 통합 자동화 솔루션 다수 공개	IT동아	22.04.07	127	0
1000	베일 벗은 국내 최대 '애플 명동'…제품, 서비스 다음은 콘텐츠?	IT동아	22.04.07	771	0
999	"유수의 테크기업도 카카오T 모델로 간다", 카카오모빌리티가 비친 자신감	IT동아	22.04.07	79	0
998	델, 2022년형 기업용 컴퓨터 출시··· '비대면 업무에 최적' [4]	IT동아	22.04.07	2218	2
997	스타트업 성공을 위한 ‘SW 시장성 테스트’	IT동아	22.04.07	96	0
996	[모빌리티 인사이트] 자동차도 신발이 중요합니다	IT동아	22.04.07	76	0
995	[뉴스줌인] 샤오미 레드미노트 11 국내 출시, 경쟁자는 갤럭시 A23/53? [21]	IT동아	22.04.06	1215	4
994	타다 이후로도 모빌리티의 질주는 계속된다.."최종 목적지는 완전자율주행"	IT동아	22.04.06	103	0
993	기발한 아이디어 거래하는 '아이디어 시장', 새로운 공유경제 개척한다	IT동아	22.04.06	111	0
992	로지텍, 새 통합 브랜드로 '크리에이터' 시장 정조준	IT동아	22.04.06	1050	0
991	이름도 어려운 디지털 사이니지, '카멜 솔루션'이 손쉬운 사용 돕는다	IT동아	22.04.06	97	0
990	6월 16일 열릴 애플 WWDC, iOS 16 포함한 새 운영 체제 기대	IT동아	22.04.06	127	0
989	"잘 할 수 있는 걸 하겠다" 3000억 들인 카카오의 상생 해법 [5]	IT동아	22.04.06	603	0
988	고가·고급 미러리스 딛고 디카 시장 부활 기미, 낙관 경계론도	IT동아	22.04.06	114	0
987	[김 소장의 ‘핏(FIT)’] “구글플레이에서 티빙 결제하면 더 비싸다구요?”	IT동아	22.04.06	68	0
986	어도비, 디지털 경제 실현을 위한 새로운 개인화 경험 기능 발표	IT동아	22.04.06	94	0
985	단종 후 오히려 ‘역주행’ 하는 갤럭시 A52s, 어째서? [12]	IT동아	22.04.05	1976	12
984	소니, 게임 구독으로 MS에 맞불? 사실은 소심한 견제구	IT동아	22.04.05	150	0
983	"현실이랑 다른 게 뭐야?"... 카카오·디즈니+도 버추얼 프로덕션에 뛰어든다 [7]	IT동아	22.04.05	3165	2
982	[IT강의실] 애플을 위한 제품, MFi 프로그램이란?	IT동아	22.04.05	145	0