스마트폰 악성코드가 급증

개요

스마트폰 악성코드가 급증 2012년 제가 포스팅할때 스마트폰의 악성코드이야기 입니다,2022년 현재는 더 진화된  악성코드로 그 진화범위는 무궁무진합니다,백신프로그램도 무효화 시킬만큼의 기술적 발전이 있어,모르는 어플이나 문자 SMS 모르는 메세지는 클릭자체를 하지 않는 것이 좋습니다.WIFI.T사용자가 모르게 악성코드가 심어진 URL를 접속할 경우에도 확인을 해야 합니다.안철수연구소는 최근 들어 안드로이드 기반 스마트폰 악성코드가 급증하는 추세라고 발표했다. 안철수연구소 시큐리티대응센터(ASEC)가 집계한 결과 작년 8월부터 발견되기 시작해 올해 들어 본격 증가하는 추세다.지난해 하반기에 발견된 안드로이드 악성코드가 7개인데 비해 올해 상반기에는 110개,하반기 들어서는 7월 한 달 동안에만 107개가 발견돼 가파르게 급증하는 상황이다.

스마트폰 악성코드

 

종료

현재까지 발견된 안드로이드 악성코드의 증상은 위치 정보, 단말기 정보 등 개인 정보를 유출하는 행위가 가장 많다.다음으로 원격 조종을 통한 통화 및 SMS 발송으로 무단 과금하는 형태, 정상 앱을 변조해 악성코드 설치 코드를 추가하는 형태가 적지 않은 비중을 차지한다.또한 작년까지는 러시아에서 개발된 것으로 추정되는 악성코드가 많았으나 최근엔 중국에서 개발된 것으로 추정되는 악성코드가 많다.

악성코드 앱

내용

예를들어서 중국 내 안드로이드 마켓을 통해 유포되고 있는 '애초우'라는 애플리케이션입니다.이 앱에는 '드로이드 쿵후'라는 악성코드가 숨겨져 있습니다.정상 마켓에 있는 앱에 악성코드를 심어 블랙 마켓'으로 불리는 불법 마켓에 올려놓은 것입니다.내려받는 즉시 사용자의 스마트폰이 감염되고,구글 S 서치'라는 또 다른 악성 앱을 설치합니다.감염된 스마트폰은 해커가 원격 통제하는 이른바 '좀비 스마트폰'이 됩니다.악성코드에 감염된 스마트폰으로 차량을 원격에서 조종하는 이른바 '자동차 해킹'이 가능한 것으로 SBS 취재 결과 확인됐습니다.고려대학교 정보보호대학원 연구팀은 악성코드에 감염된 차량 점검 애플리케이션을 이용해 계기판과 경보음을 조작하거나,차량을 급가속시키는 등 스마트폰으로 차량을 원격조종하는 자동차 해킹을 시연했습니다.차량 점검 앱은 스마트폰을 차량 내부 전자제어장비와 무선으로 연결해 계기판에 나오지 않는 차량 고장 여부와 정확한 연비 등을 확인할 수 있지만,악성코드에 감염된 앱을 사용할 경우 치명적인 보안 문제가 발생할 수 있다는 게 확인된 겁니다.하지만 악성코드를 통해 침입한 해커의 공격을 막기 위한 차량 내부 보안 기술을 마련한 제조업체가 없어 문제는 더욱 심각한 것으로 드러났습니다.임종인 고려대 정보보호대학원장은 인터넷 해킹은 개인정보 유출에 머물지만, 자동차 해킹은 국민의 생명과 직결되는 문제이기 때문에 대책 마련이 시급하다고 지적했습니다.안철수연구소 시큐리티대응센터 이호웅 센터장은 “스마트폰은 PC와 달리 이동성과 개인화가 특징인 만큼 개인 정보 유출이나 금전적인 피해에 노출되기 쉽다”며,“안드로이드 마켓에 올라오는 앱은 바로 설치하지 말고 평판을 지켜본 후 안전하다고 판단되면 설치하는 것이 좋다”고 당부했다.한편, 안철수연구소는 안드로이용 보안 애플리케이션인 ‘V3 Mobile for Android (V3 모바일 안드로이드)’를 삼성전자 '갤럭시’ 시리즈를 비롯해 LG전자,모토로라, 팬택의 스마트폰에 공급 중이다.이상은 2012년도 스마트폰 악성 코드에 관한 포스팅입니다.2020년 이후  들어서는.가족이나 지인을 위장한 SMS.문자 등으로 악성앱을 교묘하게 심어 놓게 된다면소유자의 휴대폰의 모든 기능 (은행 뱅킹 포함)을 해커의 마음데로 조정 할 수 있습니다.