스마트폰 속에 잠복해 있다가 소중한 개인 정보를 몰래 빼가는 트로이 목마만큼 끔찍한 일은 없습니다. "나는 스마트폰 감염에서 안전하다"고 생각하시나요? 그렇게 확신하기는 어렵습니다. 물론 바이러스는 PC 플랫폼에서 가장 흔하지만, 지난 몇 년간의 사례들은 스마트폰 바이러스도 분명히 현실이라는 사실을 증명해 왔습니다.
스마트폰이 일상생활의 필수품이 된 지금, 악성코드가 초래할 수 있는 피해를 생각하면 아찔해집니다. 때로는 단 한 번의 판단 실수만으로도 감염될 수 있기 때문입니다. 이 글에서는 악성코드 감염이 어떤 피해를 줄 수 있는지, 감염 여부를 어떻게 확인하는지, 그리고 스스로를 어떻게 보호할 수 있는지 자세히 알아보겠습니다.
역대 최악의 스마트폰 악성코드 공격
스마트폰 악성코드 감염은 최근에야 대두된 문제처럼 보이지만, 첫 번째 공격은 거의 10년 전으로 거슬러 올라갑니다. 과연 악성코드는 얼마나 무서운 존재일까요?
최초의 주목할 만한 공격은 2010년 안드로이드가 부상하기 전 세계에서 가장 인기 있던 스마트폰 운영체제였던 심비안(Symbian) OS를 노린 것이었습니다. 카비르 웜(Cabir worm)은 2004년에 등장한 개념 증명(PoC)용 바이러스로, 블루투스를 통해 다른 휴대폰으로 퍼져 나갈 수 있었습니다. 블루투스 기기를 끊임없이 검색하는 탓에 배터리 수명이 크게 줄었지만, 그 외에는 무해한 수준이었습니다.
이후 2005년에는 심비안 폰이 컴워리어 바이러스(Commwarrior)의 표적이 되었습니다. 이 역시 상대적으로 무해했지만, 바이러스가 MMS(이미지, 동영상, 사운드가 포함된 문자 메시지)를 통해서도 확산될 수 있음을 입증했습니다. 그 전까지 모바일 공격은 블루투스의 짧은 통신 범위 때문에 국소적인 수준에 머물렀습니다. 컴워리어의 등장으로 거리는 더 이상 제약이 되지 않았습니다.
안드로이드가 폭발적인 인기를 얻으면서 악성코드 개발자들의 주요 표적이 되었습니다. 진저마스터 트로이목마(Gingermaster Trojan)는 안드로이드 진저브레드 버전의 보안 취약점을 악용해 스스로 슈퍼유저 권한을 획득했습니다. 제한 없는 접근 권한을 손에 넣은 진저마스터는 휴대폰 데이터를 수집해 원격 서버로 전송했습니다.
이 바이러스는 안드로이드 앱 권한 관리가 왜 중요한지, 그리고 루팅이 잠재적으로 얼마나 위험할 수 있는지를 잘 보여주는 사례입니다.
iOS는 바이러스에 면역이라고 생각하셨다면 다시 생각해 볼 필요가 있습니다. 애플은 앱스토어에 대한 엄격한 통제로 앱 보안을 극대화하려 하지만, 그럼에도 불구하고 빠져나가는 것들이 있습니다.
이키 웜(Ikee worm)은 탈옥된 기기의 취약점을 악용해 SSH 프로토콜을 통해 확산되었습니다. 다행히 무해해서 배경화면을 릭 애슬리(Rick Astley) 사진으로 바꾸는 장난에 그쳤지만, iOS가 일부 옹호자들이 주장했던 만큼 바이러스에 안전하지 않다는 사실은 입증되었습니다.
스마트폰 악성코드 감염의 주요 증상
악성코드의 가장 위험한 특징은 은밀하고 교활한 성격입니다. 사용자가 감염 사실을 모르는 동안 악성코드는 안심하고 제 할 일을 합니다. 위협을 제거하는 적절한 조치를 취할 수 있는 시점은 감염 사실을 알았을 때뿐입니다. 그렇다면 휴대폰이 악성코드에 감염되었는지 어떻게 알 수 있을까요?
배터리 수명 급감은 항상 경계 신호를 울려야 하는 중요한 징후입니다. 감염을 의미하지 않을 수도 있습니다. CPU를 과도하게 점유하는 버그 있는 앱일 수도 있으니까요. 하지만 의심해 볼 가치는 충분합니다. 악성코드는 끊임없이 정보를 수집하고, 데이터 스트림에 접근하며, 확산을 시도합니다. 이런 모든 과정이 휴대폰을 과부하 상태로 만듭니다.
다시 강조하지만, 배터리 소모가 반드시 악성 행위의 신호인 것은 아닙니다. 배터리 문제가 있다면 안드로이드 배터리 수명 연장 팁을 먼저 확인해 보세요.
성능 저하. 배터리 수명 징후와 같은 맥락에서, 악성코드는 휴대폰 속도를 느리게 만드는 경향이 있습니다. 처리 능력에는 한계가 있습니다. 악성코드가 백그라운드에서 계속 실행되면 다른 앱들이 사용할 수 있는 리소스는 더욱 줄어듭니다. 대부분의 경우 성능 저하를 체감하게 됩니다.
통화 및 앱 강제 종료. 악성코드는 침입적이며, 평소 접근할 수 없는 정보를 훔쳐보기 위해 실행 중인 프로세스를 방해하는 경우가 많습니다. 그 결과 통화가 갑자기 끊기거나(특히 악성코드가 통화를 우회하려 할 때), 앱이 예기치 않게 강제 종료될 수 있습니다. 이런 문제가 갑자기 발생하기 시작한다면 감염되었을 가능성이 있습니다.
이 외에도 의심스러운 징후들이 있지만, 위의 증상들은 결코 무시해서는 안 되는 주요 경고 신호입니다.
안전한 습관으로 지키는 모바일 보안
휴대폰에 악성코드가 있다고 의심된다면 백신 도구를 활용해 진단하고 감염을 제거할 수 있습니다. 불필요해 보일 수 있지만, 백신 앱을 사용하지 않는 것은 가장 흔한 스마트폰 보안 실수 중 하나입니다. 미리 대비하는 편이 후회하는 것보다 낫습니다.
추천할 만한 앱은 다음과 같습니다:
- 360 Security (무료, Android & iOS): 이 훌륭한 앱은 실제 감염뿐 아니라 시스템 취약점까지 검사합니다. 자동 보호 기능도 갖추고 있어 안심할 수 있습니다. 악성코드 방어 외에도 도난 방지, 절전, 원치 않는 전화 및 문자 차단 기능까지 제공합니다.
- Avira Mobile Security (무료, Android & iOS): Avira는 요청 시 및 자동 앱 스캐너를 통해 대부분의 모바일 위협을 차단합니다. 휴대폰 위치 추적, 원격 잠금, 해킹된 이메일 감지 및 지인에게 유출 사실 알림 기능도 갖추고 있습니다. 배터리 소모가 적어 리소스 사용이 걱정되는 분들에게 좋은 선택입니다.
- avast! Mobile Security (무료, Android): avast!는 명성에 걸맞은 평가 좋은 백신 앱입니다. 악성코드 검사 및 제거는 물론, 도난 방지, 네트워크 계량기, 앱 잠금, 방화벽 등 추가 기능도 풍부합니다. 정기 자동 검사를 예약할 수 있어 가장 편리한 선택지이기도 합니다.
결국 이 세 가지 앱 모두 훌륭하고 보안 기능이 가득합니다. 어떤 것을 사용할지는 개인 취향에 달려 있습니다.
모바일 보안을 극대화하는 추가 팁:
- 신뢰할 수 있는 곳에서만 다운로드하세요. 무분별한 다운로드는 집 문을 열어두고 낯선 사람들을 맞이하는 것과 다름없습니다. 수상한 다운로드가 모두 해를 끼치지는 않겠지만, 언젠가 하나는 피해를 줄 것입니다. 감수할 만한 위험이 아닙니다. 평판이 좋은 앱만 다운로드하세요.
- 루팅과 탈옥의 위험성을 숙지하세요. 안드로이드 루팅 가이드와 iOS 탈옥 가이드 덕분에 휴대폰의 잠재력을 최대한 끌어내는 일이 그 어느 때보다 쉬워졌습니다. 하지만 그런 자유에 따르는 위험과 보안 문제도 반드시 인지해야 합니다.
- 정기적으로 검사하세요. 감염이 뚜렷한 징후를 보이지 않는 경우도 있습니다. 6개월 만에 처음으로 악성코드 검사를 돌렸는데 그 기간 대부분 동안 이미 유출되고 있었다는 사실을 깨닫는 것만큼 끔찍한 기분은 드물 겁니다. 대부분의 사용자에게는 주 1회 검사면 충분합니다.
이 글에서 단 한 가지만 기억한다면, 바로 "스마트폰 바이러스는 현실"이라는 사실입니다. 휴대폰이 WiFi, 블루투스 또는 데이터에 연결될 때마다 항상 조심하고 경계하세요. 악성코드가 언제 기기에 침투할지 아무도 모릅니다.
혹시 휴대폰이 바이러스에 감염된 적이 있으신가요? 경험담을 들려주세요. 얼마나 심각했나요? 어떻게 제거하셨나요? 지금은 어떤 방법으로 안전을 지키고 계신가요? 아래 댓글로 여러분의 생각을 공유해 주세요!