지난 몇 년간 안드로이드는 과거 윈도우 데스크톱 PC에서만 가능했던 각종 해킹 기법에 취약하다는 사실이 여러 차례 드러났습니다.
문제는 이런 취약점 대부분이 공식 앱 스토어인 구글 플레이를 통해 유입된다는 점입니다. 2016년 8월에는 무려 100개가 넘는 앱에 동일한 트로이 목마가 심어져 있다는 소식이 전해졌는데요. 이제는 내 기기에 실수로 악성코드를 설치하지 않도록 대비하는 방법을 알아둘 때입니다.
사용자를 몰래 감시하는 트로이 목마
트로이 목마(Trojan horse) 악성코드는 정의상 해커에게 사용자의 데이터나 시스템, 혹은 둘 모두에 접근할 수 있는 은밀하고 눈에 띄지 않는 통로를 제공합니다. 보통 시스템의 거의 모든 영역에 백도어를 열어두죠.
Android.Spy.277.origin 트로이 목마의 경우, 감염된 앱을 설치하면 기밀 정보를 탈취하고 광고를 전송하며, 구글 플레이 스토어에 유포된 인기 안드로이드 앱의 가짜 버전을 통해 배포되는 것으로 밝혀졌습니다.
누구에게도 일어나길 바라지 않는 일이죠.
총 104개의 앱이 피해를 입었으며, 이 트로이 목마는 최소 320만 명의 사용자가 다운로드한 것으로 추정됩니다. 일단 설치되면 트로이 목마는 기기 IMEI를 포함해 30가지 고유 식별 정보를 수집한 뒤, 공격자가 관리하는 서버로 전송합니다.
만약 이런 공격의 희생자가 된다면, 탈취된 정보는 금세 악용되어 통장 잔고가 텅 비거나 신용카드가 한도초과되는 등 더 심각한 결과로 이어질 수 있습니다.
트로이 목마 완전히 없애기
과거에는 성인 업계와 연루된 안드로이드 트로이 목마 등 잠재적 표적의 주의를 분산시키려는 저질스러운 시도들도 있었습니다. 이제는 윈도우에서처럼 안드로이드에도 보안 소프트웨어가 필수라는 사실이 분명해진 단계입니다.
그렇다면 그 외에 우리가 할 수 있는 일은 없을까요?
다시 말해, 어떻게 하면 안드로이드 기기에 트로이 목마를 설치하는 일을 피할 수 있을까요? 쉽지 않지만, 구글 플레이에서 앱을 설치할 때의 습관을 조금만 바꾸면 트로이 목마나 기타 안드로이드 악성코드를 설치할 가능성을 크게 줄일 수 있습니다.
1. 잘 알려진 앱과 신뢰할 만한 개발자만 고르기
구글 플레이에서 앱을 둘러볼 때는 반드시 개발자 이름을 확인하는 시간을 들여야 합니다. 개발자 이름은 앱 이름 바로 아래에 표시되며, 많은 경우 웹사이트 링크도 함께 제공됩니다. 같은 개발자가 만든 다른 앱도 함께 살펴보세요.
수많은 개발자가 안드로이드 기기용 앱을 제공하지만, 이름을 들어본 적 있는 곳은 극소수에 불과합니다. 해당 개발자가 출시한 다른 앱들을 살펴보고, 검색엔진으로 문제가 있었다는 후기가 있는지 찾아보는 것도 좋습니다.
5분 정도 검색했는데도 아무런 문제 소지가 발견되지 않는다면, 상당히 신뢰할 만한 개발자라고 볼 수 있습니다(최소한 평판이 나쁜 개발자는 아니겠죠). 하지만 여기서 멈추면 안 됩니다.
2. 앱 리뷰 꼼꼼히 읽기
구글 플레이의 모든 앱과 게임에는 리뷰가 달려 있습니다. 리뷰를 읽으면 해당 소프트웨어, 나아가 개발자 자체가 믿을 만한지 가늠할 수 있습니다.
부정적인 댓글과 그에 대한 개발자의 답변을 확인해 보세요. 능숙하고 친절하게 대응하는지, 댓글들이 수상한 활동이나 앱의 이상 동작을 시사하지는 않는지 살펴보는 겁니다.
거래 상대가 누구인지 미리 파악하는 데 몇 분을 들이는 것은 언제나 현명한 일입니다.
3. 권한 요청 확인하고 이해하기
안드로이드 폰이나 태블릿에 소프트웨어를 설치할 때는 앱이나 게임이 필요로 하는 권한을 항상 안내받습니다. 이 권한이 앱의 용도와 맞지 않는다면 오용 가능성이 있는 것일 수 있습니다.
리뷰와 개발자 평판을 이미 확인했다면 이 단계까지 올 일은 없겠지만, 계산기 앱이 갑자기 네트워크 접근 권한을 요청한다면 위험 신호로 받아들여야 합니다.
따라서 권한을 꼼꼼히 확인하고 무엇이 요구되는지 이해한 뒤, 앱의 목적에 부합하지 않는다면 설치하지 마세요. 앱의 구글 플레이 페이지 하단 링크에서 권한 세부정보 목록을 확인할 수 있습니다.
4. 서드파티 앱 스토어 피하기
킨들 파이어 태블릿 사용자는 아마존 앱 스토어를, 아이폰이나 아이패드 사용자는 앱 스토어에서 앱과 게임을 받습니다. 마찬가지로 일반 안드로이드 기기에서는 구글 플레이를 사용해야 합니다.
이런 공식 앱 스토어는 악성코드에 감염된 앱을 걸러내는 시스템을 갖추고 있어 상대적으로 안전합니다. 물론 걸러내는 데 시간이 걸릴 수 있지만요.
출처를 알 수 없는 앱(Unknown Sources) 보안 설정을 통해 서드파티 앱 스토어에서 앱을 설치하는 것도 가능하지만, 거의 좋은 생각이 아닙니다. 우선 필요한 앱은 모두 구글 플레이에 있습니다. 만약 플레이 스토어에서 찾을 수 없는 앱을 찾고 있다면, 그럴 만한 아주 타당한 이유가 있는 경우가 대부분입니다.
따라서 규칙은 하나입니다. 모바일 OS에 기본 탑재된 앱 스토어에서만 앱을 설치하세요. 위에서 소개한 방법들과 함께 활용하면 안드로이드 기기에서 트로이 목마와 기타 악성코드를 충분히 피할 수 있습니다.
5. 보안 소프트웨어로 악성코드 차단하기
안드로이드 악성 소프트웨어의 위험을 잘 알고 있더라도, 추가로 할 수 있는 일이 있습니다. 바로 기기에 보안 소프트웨어를 설치하는 것입니다. 백신과 방화벽 도구는 안드로이드 폰과 태블릿(셋톱박스 같은 다른 기기 포함)에서 사용할 수 있으며, 그만한 가치가 충분합니다.
안드로이드 보안 앱 가이드를 참고하면 좋은 선택지를 얻을 수 있으며, 이런 앱들은 악성코드를 차단하고 설치된 앱을 검사하는 등 다양한 기능을 제공합니다.
모바일 앱 시장은 이제 해커와 온라인 사기꾼들의 주요 표적임이 완전히 확인된 상태입니다. 보안 소프트웨어를 아직 실행하고 있지 않을 이유가 없으며, 다른 예방책을 대체하는 단독 수단이 아니라 함께 사용해야 한다는 점을 기억하세요.
안드로이드 악성코드에 감염된 경험이 있으신가요? 아래 댓글로 어떤 일이 있었는지 들려주세요.