1분기 스마트폰 악성코드 전년比 17배 증가

[김국배기자] 올해 1분기 안드로이드 기반 스마트폰 사용자를 노리는 악성코드가 전년동기 대비 17배 증가한 것으로 나타났다. 지난해 상반기 전체와 비교해도 9배가 늘어난 수치다.

29일 안랩(대표 김홍선)은 2013년 1분기 동향 조사결과 총 20만 6천 628개의 안드로이드 기반 악성코드 샘플이 수집됐다고 밝혔다. 지난해 1분기에 발견된 1만 1천 923개보다 약 17배 증가한 수치이며 지난해 상반기 전체 수치인 2만 2천 695개보다도 9배 늘어난 수치이다.

안랩에 따르면 올 1분기에는 문자메시지를 탈취하는 유형이 가장 많았다.이는 미리 입수한 개인정보 등을 바탕으로 소액결제 시도 시 피해자가 알지 못하도록 인증번호나 기타 정보를 탈취하기 위한 것으로 추정된다.

이러한 악성코드는 유명 브랜드 사칭한 앱 형태, 유명 브랜드의 정상 앱을 리패키징해 정상 앱 기능과 악성 기능이 동시에 동작하는 형태, 모바일 백신 등을 위장한 형태로 감염을 시도했다.

또한 지난해 11월 국내 첫 금전 피해 사례를 발생시켰던 안드로이드 악성코드 '체스트'가 발견된 이후 올 1분기 동안 동일 악성코드와 변종에 의한 소액결제 피해가 지속적으로 발생하는 등 피해가 현실화되기도 했다.

올 1분기 동안 수집된 악성코드를 유형별로 분석하면 전화나 문자 가로채기나 기타 악성코드 다운로드, 원격 조종 등을 목적으로 하는 트로이목마가 11만여 개로 전체의 54%를 차지했다.

트로이 목마는 대부분 정상앱을 가장해 설치돼 사용자 몰래 악의적인 기능을 수행한다. 최근 피해를 일으킨 체스트도 여기에 속한다. 유해 가능 프로그램이 9만여 개로 42%를 기록했으며 스파이웨어, 취약점을 활용한 루팅, 광고성 애드웨어 등이 그 뒤를 이었다.

안랩 이호웅 시큐리티대응센터(ASEC)장은 "대부분의 악성코드가 해커의 금전적 목적을 위해 제작된다"며 "특히 다양한 악성코드 제작 툴 등으로 악성코드 제작이 수월해지고 서드파티 마켓 활성화 등 이를 유통할 수 있는 경로도 다수 등장한 것이 악성코드 증가의 원인"이라고 말했다.