구글 플레이에서 또 나타난 애드웨어들...삭제되기 전까지 200만 번 이상 설치

요약 : 보안 외신 블리핑컴퓨터에 의하면 구글 공식 플레이 스토어에서 유통되고 있는 애드웨어가 200만 번 이상 다운로드 됐다고 한다. 보안 업체 닥터웹(Doctor Web)이 조사해 발표한 것으로, 여기서 말하는 애드웨어는 페이크앱(FakeApp), 조커(Joker), 히든애즈(HiddenAds)라는 이름의 멀웨어 패밀리들을 지칭한다. 이 멀웨어들은 멀쩡해 보이는 앱으로 위장되어 유통되고 있는데, Super Skibydi Killer, Agent Shooter, Rainbow Stretch, Rubber Punch 3D라는 이름으로 최근에는 퍼지고 있어서 주의가 요구된다.


배경 : 구글 플레이 스토어는 멀웨어를 유포하려는 자들에게 손쉬운 통로과 되어가는 중이다. 처음에는 악성 요소가 하나도 없는 상태로 앱을 등록하고, 그런 후에 업데이트를 통해 악성 기능을 추가하기 때문에 뾰족한 수가 없다. 구글도 이런 상황을 인지하고 있으나 아직까지 대책 마련에 미흡하다. 이는 애플 공식 앱 스토어도 똑같이 고민하는 내용이다.

말말말 : “구글은 이러한 앱들을 찾아낼 때마다 즉각적으로 삭제하고 있습니다. 하지만 어떤 앱들은 긴 시간 동안 눈을 피하고 살아남아 수십만 번에서 수백만 번씩 다운로드 됩니다.” -닥터웹-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>