악성코드는 미녀를 좋아해?

음란 동영상, 몰래 카메라, 연예인 동영상 유출…

이처럼 악성코드 제작자들은 주로 남성들이 혹할만한 키워드를 이용해 악성코드를 유포해 왔다.

 

하지만 최근 일본에서 여성 스마트폰 유저를 타깃으로 한 악성코드가 발견됐다. 이 악성 애플리케이션(이하 앱)은 어떤 경로로 감염되는지, 기존의 악성코드와  무엇이 다른지 알아보자.

 

 

1. 여성 정보 웹 사이트

 

악성코드 제작자는 여성 정보 웹 사이트에 [그림 1]과 같이 ‘이 남자를 추천합니다’ 라는 광고 링크를 만들어 여성 사용자들의 클릭을 유도하고 있다. 이 링크를 클릭하면 자동으로 악성 애플리케이션이 다운로드된다.

 

[그림 1] 악성코드 설치를 유도하는 악성 링크(출처: Symantec)

 

2. 광고성 스팸 메일

 

또 다른 사례로는 ‘돈을 많이 벌고 싶은 여성은 보세요’ 라는 내용의 스팸 메일이 있다. 이 메일의 본문 속에 삽입된 링크를 클릭할 경우 악성 앱이 다운로드된다.

 

[그림 2] 자극적인 내용의 스팸 메일

 

다운로드된 악성코드는 [그림 3]과 같이 일본어로 구성된 앱을 설치한다. 이 앱의 이름은 ‘당신 이길 수 있어?’ 라는 뜻이며, 사용자의 호기심을 자극하여  앱을 실행토록 유도한다. 실행 시 숫자가 카운트된 후 [그림 3]과 같이 ‘당신은 졌다’ 라는 화면이 나오며, 특별히 다른 메뉴는 존재하지 않는다.

 

[그림 3] 악성 앱 실행 화면

 

악성 앱은 설치 및 실행 과정에서 사용자의 개인정보를 탈취하는 기능이 있다. 특히 스마트폰의 주소록을 특정 서버 (http://58.**.**..229/ap**i/a****gist)로 모두 전송하는 기능이 있어 주의가 요구된다.

 

 

지능화되는 사회공학적 보안 위협

 

이런 보안 위협들을 사회공학적 기법이라 부른다. 시스템이 아닌 사람의 취약점을 공략하여 원하는 정보를 얻는 공격 기법이다. 인터넷과 스마트폰의 발달로 이메일, 인터넷 메신저 등 접근 채널이 다각화됨에 따라 사회공학적 기법을 활용한 악성코드 유포 또한 많아졌다. 악성코드를 이용해 허위 백신을 설치하게 하고 개인정보를 유출하는 등의 부작용이 많아 그 문제점이 심각하다고 할 수 있다. 
 
이러한 사회공학적 보안 위협에서 스마트폰을 보호하기 위해서는 어떻게 해야 할까?

 

 

스마트폰 보안 수칙 10계명

 

1. 스마트폰을 임의로 개조하거나 복사 방지 등을 풀어서 사용하지 않는다.
2. 스마트폰 전용 모바일 백신을 설치해 최신 버전으로 업데이트한다.
3. 출처가 명확하지 않은(블랙 마켓 등을 통해 받은) 애플리케이션은 다운로드 및 설치를 자제한다.
4. 애플리케이션을 다운로드할 때는 신중하게 다른 사람이 올린 평판 정보를 먼저 확인한다.
5. 브라우저나 애플리케이션으로 인터넷에 연결 시 이메일이나 문자 메시지에 있는 URL은 신중하게 클릭한다.
6. PC로부터 파일을 전송 받을 경우 악성코드 여부를 꼭 확인한다.
7. 스마트폰의 잠금 기능(암호 설정)을 이용해 다른 사용자의 접근을 막는다. 
8. 블루투스 기능 등 무선기능은 필요할 때만 켜놓는다.
9. ID, 패스워드 등을 스마트폰에 저장하지 않는다.
10. 주기적으로 백업하여 분실 시 정보의 공백이 생기지 않도록 한다.@