[보안뉴스 오병민] 중국 유명 게임 커뮤니티의 정상적인 안드로이드 게임으로 위장한 악성 앱이 나타나 주의가 당부되고 있다. 이 앱은 특정 전화번호로 문자메시지를 발송하는 기능을 가지고 있어 금전적인 피해를 유발하기 때문에 사용자들의 주의가 요구되고 있다.

정보보안 전문기업 잉카인터넷(대표 주영흠)은 시큐리티대응센터를 통해 중국 유명 게임으로 위장한 안드로이드 앱이 발견되었다고 10일 밝혔다.

해당 안드로이드 앱은 중국의 게임 커뮤니티 사이트인 PPXIU (http://www.ppxiu.com)의 게임으로 위장하였으며 감염될 경우 추가적인 비용을 발생시키는 특정 전화번호로 문자 메시지를 발송하여 사용자에게 금전적 피해를 입힐 수 있다.

또한 단말기 고유번호 및 유심 고유번호 등의 장치 정보 탈취 기능도 포함하고 있는 것으로 밝혀졌다. 비용을 발생시키는특정 전화번호는 중국 내부의 전화번호로 추정되며 국내 사용자의 피해 가능성은 낮지만 피해의 가능성을 배제할 수 없어 자세한 분석을 진행 중에 있다고 관계자는 밝혔다.

보안전문업체인 잉카인터넷의 관계자는 “스마트폰 어플리케이션의 특성상 국내에서도 이러한 해외 어플리케이션 설치가 자유로우며, 동일한 형태의 악성 어플리케이션 등장이 충분히 가능해 모바일 보안 관리 수칙의 준수 등 이용자의 각별한 주의가 필요하다”고 강조했다.

[오병민 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>