인기 앱의 탈을 쓴 광고 앱 주의해야
편리하고 유용한 스마트폰이지만, 사용할 때는 여러가지 주의할 것이 있다. 그 중 하나가 악성 앱으로 최근 인기 있는 앱으로 위장한 ‘스미싱’ 형태의 악성 앱이 자주 발견되고 있어 항상 주의를 기울일 필요가 있다.
최근 발견된 악성 앱은 인기 앱으로 가장하고 있어 사용자들의 의심을 피했지만, 실제로는 악의적인 기능이 포함돼 있었다. 이러한 인기 앱 중 하나를 살펴보자.
[그림 1] 정상 앱을 가장한 광고성 앱
해당 앱은 [그림 1]과 같이 게임 앱을 가장하고 있었으나, 실제로는 정상 앱과 다르게 광고가 포함돼 있었다. ‘1’은 앱의 아이콘이고, ‘2’는 앱을 설치한 다음 수시로 팝업이 나타나는 아이콘이다.
해당 앱을 설치할 때 광고에 대한 안내는 없었으며, 앱을 사용하지 않는 중에도 광고가 나타나기 때문에 사용자는 무슨 이유로 광고 팝업이 나타나는지 알기 어렵다.
[그림 2] 광고 팝업 화면
무심코 광고를 클릭할 경우, apk(앱) 파일이 다운로드되어 원하지 않는 데이터 비용이 발생할 수도 있다. 또한 사용자가 원하지 않는 바로가기를 생성하기도 한다.
[그림 3] 광고 클릭 후 apk 다운로드(왼쪽), 바로가기 생성(오른쪽)
대부분 이런 앱은 정상 앱과 비교해 다수의 권한을 요구한다.
[그림 4] 악성 앱(왼쪽), 정상 앱(오른쪽)
이 때문에 스마트폰 사용자는 안전성이 확인되지 않은 앱을 다운로드하지 않도록 주의해야 한다. 앱 설치는 반드시 공식 마켓을 이용하고, 제작사와 사용자 평판을 확인하고 앱을 설치하는 습관을 들이는 것이 좋다.
해당 악성코드는 V3 Mobile 제품을 통해 진단 및 치료가 가능하다.@
- AhnLabASEC대응팀