악성코드 와이어러커·바이러스 애플 큰도둑·현금사기 기승

[보안뉴스 온기홍=중국 베이징] 중국의 정보보안 솔루션 제공·서비스업체인 치후360과 텐센트, 루이싱 등은 최근 자국에서 지난해 사회적 파장과 피해 규모가 컸던 주요 이동전화 보안 사건들을 발표했다. 주요 이동전화 보안 사건을 간추렸다.

中 비공식 애플 앱 스토어 ‘마이야디’, 악성코드 ‘와이어러커’ 퍼뜨려

미국 실리콘밸리에 있는 보안솔루션 업체인 팔로알토네트웍스(Palo Alto Networks)는 지난해 11월 초 ‘와이어러커(WireLurker)’로 불린 신형 악성코드를 발견했다. 악성코드 ‘와이어러커’는 중국에서 ‘마이야디’라고 불리는 애플 기기 운영체제(모바일 iOS, 컴퓨터 MAC OS X) 애플리케이션(앱) 스토어에서 처음 유포되기 시작한 것으로 밝혀졌다.

이 바이러스는 PC와 모바일 기기를 넘나들면서 사용자의 애플 계정과 비밀번호를 훔칠 수 있다. 해커는 이들 계정과 연결된 신용카드를 몰래 쓸 수 있다. 게다가 애플 계정, iMessages, iCloud와 긴밀히 연결돼 있으며, 사용자 정보와 사진·영상 등 개인 정보들을 유출시킨 것으로 드러났다.

‘이동전화 적립포인트의 현금 교환’ 사칭 사기 기승

“이동전화 적립 포인트를 현금으로 바꿔 줍니다.” 중국에서 지난해 많은 이동전화 이용자들은 이동통신서비스업체 중국이동통신(차이나 모바일)의 적립포인트를 현금으로 교환해 준다는 내용의 메시지를 받았다.

이 이동전화 메시지에는 현금 교환 웹주소 링크도 들어 있었다. 중국 매체의 보도에 따르면, 톈진시에 사는 한 시민은 8만 위안을 사기 당하기도 했다. 중국 360인터넷보안센터는 “이는 불법세력이 ‘가짜 기지국’을 통해 발송하는 메시지로서, 이동전화 이용자를 속여 중요한 정보를 입력하게 한 뒤 은행 카드를 도용하려는 데 목적이 있다”고 설명했다.

이에 대해 중국이동통신 고객서비스부서는 이동전화 ‘적립포인트를 통화비와 선물로 교환할 수는 있지만, 현금으로는 바꿀 수 없다고 밝혔다. 중국이동통신을 사칭한 가짜 ‘10086(중국이동통신 대표 번호) 적립포인트의 현금 교환’은 지난해 여러 사기극을 나았다.

피싱 사이트 외에 이동전화 메시지 안에 ‘손안의 (이동전화) 영업점’이란 명의로 이동전화 사용자를 속여 트로이목마를 단말기에 내려 받게 하는 것도 주요 수법 중 하나였다. 이동전화 이용자가 일단 이를 클릭해 내려 받으면, ‘적립포인트 도둑’으로 불린 트로이목마가 스마트폰 안에 설치된다.

이 ‘적립포인트 도둑’ 트로이목마는 정상적 SW로 위장해 ‘모바일(이동) 영업점’이란 이름의 앱을 내려 받는다. 이어 이동전화 이용자가 설비관리기를 활성화하라는 안내에 따라 실행하면, 이 앱을 정상적으로 제거할 수 없게 된다고 360인터넷보안센터는 설명했다.

위장 ‘모바일 영업점’ 앱은 자신의 아이콘을 숨긴 채 백그라운드에서 메시지를 몰래 발송해 트로이목마 제작자에게 해당 SW가 활성화됐음을 알린다. 또한, 백그라운드에서 단말기 안의 새로운 메시지를 차단하고, 트로이목마 제작자에게 모든 메시지를 전달한다. 이동전화 이용자는 이런 메시지를 전혀 볼 수 없다.

이 ‘적립포인트 도둑’은 트로이목마 제작자의 메시지 명령을 받고, 단말기를 통해 이동통신 서비스 주문 메시지를 발송하는 등 감염 스마트폰의 메시지를 통제하게 된다.

한편, 베이징 차오양구(조양구) 검찰은 지난해 양 모를 통신사기 혐의로 붙잡았다. 19세의 양 모는 ‘적립포인트를 상품으로 교환해준다’는 이동전화 메시지를 ‘가짜 기지국’을 통해 중국이동통신의 대표 전화번호 ‘10086’으로 위장해서 대량 발송한 것으로 밝혀졌다. 이어 그는 허위 웹사이트를 만들고 사용자들을 속여 바이러스가 들어 있는 스마트폰 앱을 내려 받도록 했다.

또한 중국 내 일부 사기 세력들은 훔친 은행 카드 번호와 비밀번호를 써서 인터넷뱅킹에 로그인 한 다음 자금이체를 하고 돈을 인출해 썼다. 사용자의 스마트폰에 설치된 ‘적립포인트 함정’으로 불린 가짜 모바일 앱은 스마트폰에서 수신한 결제 인증번호를 사용자가 못 보게 자동 차단하는 동시에 전달함으로써, 사용자의 은행카드를 몰래 썼다.

중국 정보보안 전문가들은 “이는 첨단 기술을 써서 통신 사기를 벌인 전형적인 사건”이라며 “가짜 기지국을 통해 사기 메시지, 피싱 사이트, 바이러스를 발송해 범죄를 저질렀다”고 지적했다. 전문가들은 또 “이 ‘적립포인트 함정’ 사건은 통신 사기와 이동전화 바이러스를 결합한 이중적인 위험이며, 이 바이러스의 출현은 금전 사기와 바이러스가 결합하는 범죄의 새로운 동향”이라고 덧붙였다.

악성 광고 배포 바이러스, 유명 모바일 앱에 광고 띄워

텐센트의 모바일보안랩은 지난해 5월 이동전화 보안프로그램을 써서 고위험급 악성 광고 배포 바이러스 ‘a.rogue.amsfd.’를 찾아냈다고 밝혔다. 비얜롄 유령으로 불린 이 바이러스는 백그라운드에서 악성 행위를 개시했다. 특정 시간에 UC, 360모바일브라우저, PPS, 유쿠(Youku) 등 많은 모바일 앱 화면에 팝업 광고를 내보냈다. 또 특정한 유명 앱들을 감시하고, 스마트폰 사용자가 열고 있는 유명 앱의 화면에 악성 팝업 광고를 띄웠다. 이어 스마트폰 데이터 사용량도 소모시키는 등 유명 앱 제작사의 이익과 사용자 체험을 해쳤다고 정보보안 업체들은 지적했다. 

텐센트의 모바일보안랩은 “바이러스 ‘비얜롄 유령’은 유명 스마트폰 앱을 공격해 앱 화면에 광고를 내보내고 모바일기기 사용자의 체험을 방해하면서 불법 이익을 챙겼다”며 “이 때문에 이 바이러스는 모바일 인터넷 분야에서 공적이 됐다”고 강조했다.

[중국 베이징 / 온기홍 특파원(onkihong@yahoo.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>