[보안뉴스 장성협] 직장인 김효원(30세)씨는 며칠 전 황당한 경험을 했다. 평소와 다름없이 자신의 스마트폰으로 촬영한 사진을 보기 위해 폴더를 열었는데, 사진 폴더 전체가 사라진 것이다.

이는 최근 알려져 있는 ROOT 권한상승 취약점을 이용한 악성코드에 감염된 것이다. 이렇게 되면 아무런 권한 없이 사용자의 모든 데이터를 삭제할 수 있다.

일반적으로 안드로이드폰에 내장된 SD 카드에 데이터를 삭제하거나 사용하려면 SD 카드에 데이터 사용권한을 주어야 하는데, 이런 권한을 주면 SD 카드 사용시 저장매체를 사용한다는 메시지가 반드시 나오기 마련이다.

이에 보안뉴스에서는 홍동철 쉬프트웍스 실장을 만나 어떤 과정을 거쳐 사진 폴더가 삭제되는지 영상으로 담았다.

[장성협 기자(boantv@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>