안랩은 15일 스마트폰용 보안 제품인 `V3 모바일 플러스 2.0'을 사칭한 악성 안드로이드 애플리케이션이 발견돼 사용자의 주의가 필요하다고 밝혔다.
안랩에 따르면, 발견된 악성 앱은 영문 소문자를 사용해 `v3'라는 이름으로 V3 모바일 플러스 2.0과 유사한 이름과 아이콘으로 사용자를 현혹하고 있다. 사용자가 해당 앱을 설치할 경우 `해킹 방지 시스템이 작동되었습니다'라는 허위 메시지 알림 창을 보여준다. 이후 사용자의 동의 없이 해당 스마트폰의 전화번호를 해외에 위치한 특정 서버로 전송한다.
이 악성 앱은 리드팀(Lead Team)이라는 업체가 `구글 플레이'를 통해 배포했고, 해당 업체의 이름으로 검색하면 금융 앱을 가장한 악성코드가 포함된 앱이 구글 플레이에 다수 등록돼 있다.
안랩은 미리 유출된 개인정보를 결합해 실제 금전적 피해를 일으킨 사례가 있었던 점을 감안해 이차적 피해로 이어질 가능성이 있어 주의를 요한다고 당부했다.
안랩은 또 현재 해당 앱과 제작업체가 만든 모든 악성 앱이 구글 플레이에서 삭제된 상태지만, 향후에 다른 정상 앱으로 위장해 등록할 가능성이 높기 때문에 구글 플레이에서 앱을 내려 받을 경우 앱의 이름과 아이콘뿐만 아니라 제조사와 업로드한 회사 정보, 평판을 확인해야 한다고 강조했다.
강동식기자 dskang@
▶강동식기자의 블로그 바로가기
안랩에 따르면, 발견된 악성 앱은 영문 소문자를 사용해 `v3'라는 이름으로 V3 모바일 플러스 2.0과 유사한 이름과 아이콘으로 사용자를 현혹하고 있다. 사용자가 해당 앱을 설치할 경우 `해킹 방지 시스템이 작동되었습니다'라는 허위 메시지 알림 창을 보여준다. 이후 사용자의 동의 없이 해당 스마트폰의 전화번호를 해외에 위치한 특정 서버로 전송한다.
이 악성 앱은 리드팀(Lead Team)이라는 업체가 `구글 플레이'를 통해 배포했고, 해당 업체의 이름으로 검색하면 금융 앱을 가장한 악성코드가 포함된 앱이 구글 플레이에 다수 등록돼 있다.
안랩은 미리 유출된 개인정보를 결합해 실제 금전적 피해를 일으킨 사례가 있었던 점을 감안해 이차적 피해로 이어질 가능성이 있어 주의를 요한다고 당부했다.
안랩은 또 현재 해당 앱과 제작업체가 만든 모든 악성 앱이 구글 플레이에서 삭제된 상태지만, 향후에 다른 정상 앱으로 위장해 등록할 가능성이 높기 때문에 구글 플레이에서 앱을 내려 받을 경우 앱의 이름과 아이콘뿐만 아니라 제조사와 업로드한 회사 정보, 평판을 확인해야 한다고 강조했다.
강동식기자 dskang@
▶강동식기자의 블로그 바로가기
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
