앱 보안 이야기가 나오면 빠지지 않는 조언이 하나 있습니다. 바로 "공식 앱 스토어에서만 앱을 다운로드하라"는 것인데요. 물론 가장 확실한 방법이지만, 안타깝게도 100% 안전을 보장하지는 않습니다. 앱 스토어의 바이러스 검사 시스템을 교묘히 회피해 올라온 앱들이 여전히 존재하기 때문입니다. 'Andr/HiddnAd-AJ'라는 멀웨어가 바로 그 사례입니다. 이 멀웨어는 앱 스토어에 몰래 숨어들어 적발되기 전까지 무려 50만 대의 기기를 감염시키는 데 성공했습니다.
어떻게 이런 일이 벌어졌을까?
가끔 어떤 앱은 구글의 백신 서비스인 플레이 프로텍트(Play Protect)마저 속일 만큼 멀웨어를 정교하게 숨겨 배포되곤 합니다. 실제로 삭제되기 전까지 최소 한 개 앱에는 '플레이 프로텍트 인증(Verified by Play Protect)' 마크까지 붙어 있었는데, 이는 해당 앱에 멀웨어가 없음을 공식적으로 보증하는 표시였습니다.
개발자들은 멀웨어 코드를 순수한 안드로이드 시스템 코드처럼 위장해 소프트웨어에 몰래 심었습니다. 소스 코드를 대충 훑어보는 수준에서는 특별히 의심스러운 부분이 없어 보였기 때문에 내장된 멀웨어를 찾아내기가 더욱 어려웠습니다.
그럼에도 불구하고 앱 스토어에는 두 번째 방어선이 있습니다. 바로 사용자 자신입니다. 사용자가 멀웨어에 감염된 앱을 다운로드했다면 해당 앱을 신고해 삭제를 요청할 수 있습니다. 따라서 개발자들의 두 번째 공격 전략은 멀웨어가 즉시 활성화되지 않도록 만드는 것이었습니다. 기기에 설치된 후 이 멀웨어는 무려 6시간 동안 잠복한 뒤에야 움직이기 시작했습니다. 이 정도 시간이 지나면 사용자가 설치한 앱을 어렴풋이 잊어버리기 때문에 흔적을 더 깔끔하게 덮을 수 있습니다.
이 멀웨어 패키지는 총 일곱 개 앱에 번들 형태로 포함되어 있었습니다. QR코드 스캐너 여섯 개와 스마트 나침반 하나였습니다. 이 앱들은 의심을 사지 않으려고 광고된 기능을 완벽하게 수행합니다. 그리고 6시간이 지난 후에야 무해해 보이던 이 앱들이 갑자기 훨씬 더 위험한 존재로 돌변하는 것입니다! 다행히 이 앱들은 현재 마켓에서 모두 삭제되었습니다. 감염된 앱의 전체 목록은 아직 공개되지 않았지만, 보안 업체 소포스(Sophos)가 공개한 이미지에서 그중 일부를 확인할 수 있습니다.
멀웨어는 정확히 무엇을 할까?
'Andr/HiddnAd-AJ'라는 이름 그대로, 이 멀웨어는 사용자 폰 속에 숨어 있다가 6시간이 지난 뒤 광고를 생성하기 시작합니다. 광고 형태는 전체 화면 광고부터 알림창 메시지까지 다양합니다. 또한 이 멀웨어는 개발자 서버로 '홈으로 연락(phone home)'하는 기능도 갖추고 있어, 필요하다면 멀웨어의 광고 캠페인을 원격으로 지시할 수 있습니다.
다행히 이 외에 정보를 탈취하거나 폰을 손상시킨다는 증거는 발견되지 않았습니다. 따라서 이 멀웨어는 분명 매우 짜증나긴 하지만, 감염되었다고 해서 즉각적인 공포를 느낄 필요는 없습니다.
감염되었다면 어떻게 제거할까?
이 멀웨어에 감염되었거나 멀웨어 감염이 의심된다면, 문제를 진단하고 해결해 줄 수 있는 든든한 백신 프로그램을 설치하는 것이 좋습니다. 안드로이드용 백신 서비스는 선택지가 매우 다양하며, 그 효율성도 천차만별입니다. 확실한 성능을 원한다면 전문가가 직접 선정한 안드로이드 백신 베스트 5를 참고해 보세요.
멀웨어 없는 안전한 스마트폰 환경을 위해
안드로이드 앱을 받을 수 있는 가장 안전한 곳임에도 불구하고 플레이 스토어 역시 완벽하지 않습니다! 멀웨어가 심어진 일곱 개 앱의 이번 공격은 우리가 무엇을 다운로드하는지 항상 주의해야 한다는 뼈아픈 경종입니다. 이제 이 위협이 무엇인지, 어떻게 침투했는지, 그리고 어떻게 제거하는지 알게 되셨습니다.
이번 사건이 앱 스토어의 앱들을 더 의심하게 만드시나요? 아래 댓글로 여러분의 생각을 들려주세요!