고도화되는 모바일 위협, 해답은?
모바일 위협으로 인한 피해가 지속적으로 늘고 있는 가운데 안랩이 최근 새로운 모바일 보안 솔루션 AhnLab V3 Mobile Security(이하' V3 모바일 시큐리티')를 출시해 이목이 집중되고 있다. 1월 28일 서비스를 시작한 이 제품은 다수의 글로벌 테스트 기관에서 최고의 성적을 거둔 V3 Mobile 엔진을 기반으로 세계 수준의 강력한 안티바이러스 성능을 제공한다. 또한 프라이버시 보호 기능과 원터치 보안 점검 기능 등이 더해져 사용자의 편의성과 보안성을 모두 만족시킬 제품으로 기대되고 있다.
스미싱에 이어 최근에는 악성 앱을 이용한 모바일 랜섬웨어가 등장하는 등 모바일 위협이 날로 고도화되고 있다. 한국인터넷진흥원이 발표한 ‘2015년 모바일 보안 기획조사’에 따르면 스마트폰 사용자 중 87.7%는 모바일 보안에 관심이 있는 것으로 조사됐다. 이 같은 높은 관심에도 불구하고 모바일 보안이 어렵다고 응답한 비율이 73.6%로 높게 나타났다. 악성코드, 스미싱, 개인정보 유출 등 모바일 보안 위험은 알고 있으면서도 모바일 기기를 보호하는 방법에 어려움을 느끼고 있다는 방증이다. 이는 곧 안심하고 사용할 수 있는 간편하고 쉬운 보안 솔루션이 절실하다는 의미이기도 하다.
[그림 1] 모바일 보안 관심 및 체감 난이도 (단위 %, *출처: 한국인터넷진흥원 ‘2015 모바일 보안 기획조사’)
‘V3’, 모바일 환경에서도 명불허전
전 세계적으로 안드로이드(Android) 기반의 모바일 위협이 증가하고 있는 가운데 국내 모바일 환경은 안드로이드 운영체제를 기반으로 하고 있다 해도 과언이 아니다. 미래창조과학부의 '2015년 하반기 국내 인터넷 이용환경 현황조사'에 따르면 안드로이드 기반의 스마트폰이 84.11%에 달하는 것으로 나타났다.
이처럼 안드로이드 중심의 국내 모바일 환경과 사용자의 보안에 대한 심리적 거리감을 해소할 수 있는 모바일 보안 솔루션이 바로 ‘V3 모바일 시큐리티’다. 안랩은 더욱 안전한 모바일 환경을 구현하기 위해 스마트 모바일 기기와 관련해 발생할 수 있는 다양한 보안 위협은 물론 사용자들의 요구까지 다각도로 분석해 제품에 반영했다.
[그림 2] V3 모바일 시큐리티
V3 모바일 시큐리티의 가장 큰 장점은 강력한 안티바이러스 기능이다. V3 모바일 시큐리티는 안드로이드 플랫폼을 공격하는 모바일 악성코드와 사용자 동의 없이 개인정보에 접근해 정보를 유출하는 유해한 악성 프로그램을 탐지한다. 실시간 감시 기능을 통해 앱 설치 시 또는 업데이트 시 앱의 안전성 여부를 검사하며, 설치한 앱에 대한 ‘빠른검사’, 불필요한 앱(Potentially Unwanted Application, PUA) 및 파일 폴더에 대한 ‘정밀검사’ 기능을 제공해 사용자의 스마트폰을 안전하게 보호한다.
세계가 인정한 강력한 모바일 백신
이 같은 V3 모바일 시큐리티의 경쟁력은 이미 글로벌 시장에서도 정평이 나있다. 안랩의 V3 모바일 엔진은 국내에서 유일하게 AV-TEST가 모바일 분야 테스트를 시작한 2013년 이래 매회 빠짐없이 참가해 18회 연속 인증을 획득했다. 또한 2014년부터 지난해 9월까지 진행된 테스트 중 9회에 걸쳐 100%의 악성코드 진단율을 기록하기도 했다.
보안 검사 시 배터리 소모, 단말 속도에 미치는 영향 등을 평가하는 사용성(Usability) 부문에서도 테스트에 참가한 25개 보안 제품의 평균 CPU 사용률 22.86% 대비 10분의 1에 불과한 2.38%를 기록하는 등 압도적인 성적으로 1위를 차지했다.

이처럼 V3 모바일 시큐리티가 세계적으로 인정받을 수 있는 힘은 바로 안랩의 20여 년의 모바일 위협 대응 노하우와 독자적인 모바일 위협 대응 프로세스에 있다. 안랩은 자사 악성코드 분석가와 그들의 노하우가 적용된 자동화 시스템을 통해 모바일 악성코드 수집부터 엔진 룰 반영까지 채 20분도 걸리지 않는다. 특히 최근 개발한 DEVIL(DEx VIsualLizer) 시스템은 모바일 앱의 라이프사이클(Life cycle)을 그래프 형태로 보여주는 애널라이저(Analyzer)로, 이를 통해 악성 앱의 컴포넌트들의 연관 관계를 파악하고 악성 행위를 진단할 수 있다. 또한 안드로이드 파일에 특화된 ‘캐쉬앤핑거프린트 기법’을 이용해 진단 속도 향상을 이뤄내 AV-Comparatives 및 AV-TEST에서 세계 최상위권 성적을 기록하며 기술력을 인정받고 있다.
[그림 3] 안랩 모바일 위협 대응 프로세스
쉽고 편리한 프라이버시 보호, 원터치 보안 점검 기능 더해
V3 모바일 시큐리티의 또 다른 강점 중 하나는 프라이버시 보호 기능이다. 보안코드를 이용해 선택적으로 앱을 잠글 수 있는 ‘앱 잠금’ 기능과 갤러리 내의 사진과 동영상 파일을 숨겨 프라이버시 노출을 방지할 수 있다.
또한 '개인정보보호 도우미' 기능을 통해 기기 관리자의 권한이나 오디오 녹음, 결제 유발, 단말 위치 정보 사용, 사용자의 연락처 접근 등 기기에 설치된 솔루션이 요구하는 권한을 사용자에게 안내함으로써 사용자가 무심코 지나칠 수 있는 개인정보의 유출 위험을 사전에 방지한다.
또한 '원터치(One-Touch) 보안 점검’ 기능을 이용해 OS 변조 여부나 기기의 루팅 여부, 알 수 없는 소스 허용 여부, 화면 잠금 사용 여부 등을 쉽게 확인할 수 있다. 이 밖에도 엔진 업데이트와 함께 웹 브라우저의 접속 기록, 클립보드 기록, 캐시 데이터를 삭제하는 기능도 있다. V3 모바일 시큐리티를 사용하는 것만으로도 스마트폰 보안 걱정을 덜 수 있는 이유가 바로 여기에 있다.
세계적으로 인정받은 안랩의 모바일 위협 대응 기술이 총망라된 V3 모바일 시큐리티는 사용자의 스마트폰을 안전하게 보호할 뿐만 아니라 더욱 안전하고 편리한 모바일 보안 환경을 구축하는데도 크게 기여할 것으로 기대된다.
- AhnLab콘텐츠기획팀 김수정
