보도자료

한국해킹보안협회는 건전한 정보화 사회의 발전을 위해 노력합니다.

Home > NAHS 소개 > 보도자료
제  목 | 신종 모바일 애드웨어 발견...앱 200여개 감염 [전자신문 Etnews 3월 15일자_전자신문 20190318일자 본지 11면]
아이디 | admin
날  짜 | 2019-03-18
조  회 | 109

신종 모바일 애드웨어 발견...앱 200여개 감염



스피어피싱에 악용될 수 있는 신종 모바일 애드웨어가 발견됐다. 감염된 앱은 주로 해외 시뮬레이션 게임이다. 

이스라엘 보안업체 체크포인트가 발견한 이 멀웨어는 안드로이드 애플리케이션(앱) 206개를 감염시켰다. 이 앱들의 총 다운로드 수는 1억5000만건에 달한다. 구글은 즉시 해당 앱을 구글플레이스토어에서 제거했으나, 이미 다운로드된 앱은 사용자 기기에 그대로 남아있다.

체크포인트는 감염된 앱 상당수가 시뮬레이션 게임이라는 점에서 이 멀웨어를 '심배드(SimBad)'라고 명명했다. '심배드'는 광고표출, 피싱, 다른 앱 노출 등 3가지 기능을 지녔다. 사용자가 감염된 앱을 내려받아 설치할 때 사용자 기기에 숨어들어 백그라운드에서 동작한다.

웹브라우저에서 특정 URL을 열어 사용자가 원치 않는 광고를 띄울뿐 아니라, 여러 플랫폼에 걸쳐 피싱페이지로 사용자를 유도할 수 있다. 특정 키워드 검색이나 앱 페이지만으로 구글플레이와 같은 앱 마켓에 연결시키기도 한다. 다른 사이버범죄자에게 이를 서비스로 판매해 수익을 올렸을 가능성도 제기된다. 

'심배드'는 애드웨어 단계를 넘어 더 큰 보안 위협으로 작용할 수 있다. 지정된 명령제어(C2)서버로부터 원격 앱을 몰래 내려받아 추가로 악성코드를 심을 수 있기 때문이다. 백도어로 설치된 앱은 사용자가 조치를 취할 수 없도록 아이콘이 제거되고, 기기 부팅 때마다 실행된다.

'심배드'가 200개가 넘는 앱에 숨어들 수 있었던 것은 소프트웨어개발킷(SDK)에 포함됐기 때문이다. 체크포인트는 여러 앱 개발자가 이 광고 관련 SDK에 악성코드가 담겨있는지 인식하지 못하고 적용함으로써 다수 앱이 감염된 것으로 분석했다.

팽동현기자 paing@etnews.com 

목록보기
번호 제목 작성자 등록일 조회
'정보화 산증인' 박성득 한국해킹보안협회장 [이현덕.. 관리자 2018-07-18 1441
584 AWS, 올해 금융 클라우드 시장 확대 노린다 [전자신문 Etnews 4.. 관리자 2019-04-18 2
583 클라우드 제2장 위해 보안은 필수 [전자신문 Etnews 4월 15일자.. 관리자 2019-04-15 10
582 국방부, 군 인사 ERP 교체 시동…공공도 탈오라클? [전자신문 Et.. 관리자 2019-04-15 12
581 글로벌 기업 10곳 가운데 7곳, 사이버 공격에 '무방비'.. 관리자 2019-04-12 28
580 KISA, 국내 5개 대학 정보보호 학과에 'AI 보안기술' .. 관리자 2019-04-12 32
579 이스트시큐리티, 1분기 차단 랜섬웨어 '32만 506건'.... 관리자 2019-04-10 34
578 이대호 F1시큐리티 대표 "동남아 지역 '보안 한류' 주.. 관리자 2019-04-05 54
577 금융보안원, 180개 금융사 대상 '침해사고 대응훈련' .. 관리자 2019-04-05 47
576 암호화폐거래소 노린 사이버 공격 재점화 [전자신문 Etnews 4월 .. 관리자 2019-04-05 55
575 외교·안보 자료 위장 '스피어피싱' 주의 [전자신문 .. 관리자 2019-04-04 54
574 쿤텍, 공격자 속이는 보안 솔루션 '디셉션그리드' 출.. 관리자 2019-04-03 55
573 스마트공장 수준확인제도에도 '보안'은 뒷전 [전자신.. 관리자 2019-04-03 51
572 '파일암호화부터 개인정보 유출'까지...진화한 랜섬웨.. 관리자 2019-04-02 50
571 한국IT직업전문학교, '제1회 정보보안 윤리의식 선포식.. 관리자 2019-04-02 55
570 자고 일어나면 '해킹'사건..."아무것도 믿지 마라" [.. 관리자 2019-04-02 52
12345
(사)한국해킹보안협회 | 대표자:박성득 | 사업자등록번호:104-82-10373
주소:(04195) 서울특별시 마포구 백범로 199 메트로디오빌 빌딩 1107호 대표전화.02)716-9225,9229 팩스.02)716-9265