애드웨어 몰래 설치한 안드로이드 앱이 무려 6만 개...어떻게 막아야 하나

요약 : 보안 블로그 시큐리티어페어즈에 따르면 6만 개가 넘는 안드로이드 앱들이 지난 6개월 동안 사용자 몰래 애드웨어를 추가로 설치해 숨겨놓고 있었던 것으로 나타났다고 한다. 공격자들이 엉뚱한 광고 수익을 내 돈을 벌고 싶었던 것으로 추정된다. 이를 발견한 보안 업체 비트디펜더(Bitdefender)는 “지금은 애드웨어를 설치하는 데 그쳤지만 공격자들이 마음만 먹으면 더 위험한 멀웨어도 설치될 수 있다”고 경고했다.


배경 : 안드로이드 생태계의 가장 고질적인 문제는 공격자들이 플레이 스토어에 멀쩡하고 정상적인 앱을 등록시켜 놓고 나중에 업데이트를 통해 악성 코드를 덧붙일 수 있다는 것이다. 업데이트를 막을 수도 없고, 정상적인 앱이 나중에 악성 코드를 추가할 거라고 예견할 수도 없어 이렇다 할 방어법이 고안되지 않고 있기도 하다.

말말말 : “이번 캠페인은 최소 2022년 10월부터 시작된 것으로 추정됩니다. 그 동안 들키지 않고 애드웨어를 잘 숨겨 왔습니다. 숨겨둔 것이 애드웨어라 다행일 지경입니다.” -비트디펜더-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>