인스타그램 릴스 시청, 트위터 뉴스 피드 탐색, 넷플릭스 스트리밍이 더 이상 안심할 수 있는 일이 아니게 되었습니다. 그 원인은 바로 'MasterFred'라는 악질 안드로이드 악성코드 때문입니다.
소셜 미디어를 이용하는 사람들이 나날이 늘어나면서 사이버 범죄자들은 무방비 상태의 모바일 사용자들을 표적으로 삼기 시작했습니다. 해커들은 최근 'MasterFred'라는 새로운 악성코드를 유포하고 있으며, 이 악성코드는 인기 소셜 미디어 서비스인 트위터, 넷플릭스, 인스타그램으로 위장한 가짜 안드로이드 앱 속에 숨어 있습니다.
MasterFred는 2021년 6월 처음 발견된 이후 은밀하게 활동하며 안드로이드 사용자들을 노려왔습니다. 이 악성코드는 다국어로 제작된 가짜 로그인 오버레이(화면 덮개)를 이용해 사용자를 속이고, 사용자가 함정에 빠지면 기기에 침투해 추가 악성코드를 다운로드하여 각종 작업을 수행합니다. 특히 은행 고객을 주요 표적으로 삼아 금융 정보를 탈취합니다.
MasterFred 악성코드의 특징
- 안드로이드 기기를 표적으로 삼습니다.
- 악성코드가 활성화되는 앱은 HTML 오버레이를 번들 형태로 포함하고 있습니다.
- 가짜 로그인 폼을 띄워 금융 정보 탈취에 활용합니다.
- Tor2Web 프록시(Onion.ws 다크 웹 게이트웨이)를 통해 탈취한 데이터를 전송합니다.
MasterFred 악성코드의 작동 방식
공격자는 실제 앱과 구분하기 어려울 만큼 정교하게 만든 가짜 안드로이드 앱에 MasterFred를 심어 트위터, 인스타그램, 넷플릭스를 흉내 냈습니다. 앱을 다운로드하면 실제 서비스와 마찬가지로 로그인을 요구합니다.
로그인 후에는 신용카드 정보 입력을 요구하는데, 사용자가 카드 정보를 입력하면 해당 정보는 곧바로 해커에게 전달되고 해커는 이를 악용합니다.
이런 수법 자체는 새로운 것이 아닙니다. 이미 여러 위협이 접근성(Accessibility) 서비스를 이용해 안드로이드 UI를 조작하고 페이로드를 설치해 왔습니다. 하지만 MasterFred는 기존 버전보다 한 단계 더 발전한 형태로, 탈취한 정보를 Onion.ws 다크 웹 게이트웨이(Tor2Web 프록시)를 통해 전송합니다.
MasterFred 악성코드로부터 안전하게 지키는 방법
- 앱은 반드시 구글 플레이 등 검증된 공식 스토어에서만 다운로드하세요.
- 출처 불명의 크랙 버전 .APK 파일 다운로드는 피하세요.
- 안티멀웨어 프로그램을 사용해 안드로이드 기기를 보호하세요. Systweak Anti-Malware는 악성코드, 바이러스, 애드웨어 등 각종 위협을 탐지하도록 설계된 강력한 보안 도구입니다.
Systweak Anti-Malware의 주요 기능
- 실시간 보호
- 앱 보호
- 웹 보호
- 예약 검사(스케줄러)
- 성능 최적화
Systweak Anti-Malware 사용 방법
1. 구글 플레이 스토어에서 Systweak Anti-Malware를 설치합니다.
2. 보안 앱을 실행합니다.
3. 기기 내 미디어 파일, 데이터, 사진 및 동영상에 대한 접근 권한 허용을 요구하는 화면이 나타납니다.
4. '허용'을 눌러 계속 진행합니다.
5. '스캔 시작(Start Scan)' 옵션을 눌러 검사를 시작한 뒤, 악성코드 검사가 완료될 때까지 기다립니다.
6. 감염이 발견되면 앱이 자동으로 제거해 줍니다.
7. 아울러 각 앱의 권한 설정도 함께 점검하세요.
필요하지 않은 권한을 가진 앱을 발견하면 해당 권한을 비활성화하세요. 이렇게 하면 악성 앱을 통한 멀웨어 공격으로부터 더욱 안전하게 기기를 지킬 수 있습니다.
마무리
이런 악질 위협으로부터 100% 완벽하게 보호되는 것은 결코 쉽지 않습니다. 하지만 평소 온라인 활동을 꾸준히 점검하고 Systweak Anti-Malware 같은 보안 앱을 설치해 두면 한 발 앞서 위협에 대비할 수 있습니다. 기기를 멀웨어와 악성 앱으로부터 지키는 것은 매우 중요합니다. 실제로 얼마 전에는 수천 명의 한국 사용자가 PhoneSpy라는 유사한 안드로이드 악성코드의 표적이 되기도 했습니다. PhoneSpy 역시 MasterFred처럼 공격자가 데이터를 수집하고 기기를 원격 조작할 수 있도록 허용합니다. 이는 우리 주변에 잠복해 있는 위험이 얼마나 많은지 잘 보여주는 사례입니다. 따라서 항상 보안 상태를 유지하고 온라인 활동을 점검하는 습관이 필요합니다.
이 정보가 도움이 되길 바라며, 보안 앱 사용도 적극 고려해 보시기 바랍니다. 동시에 위에서 소개한 예방 수칙들을 항상 기억하고 실천한다면 더욱 안전하게 기기를 보호할 수 있습니다.