스마트폰이 일상에서 없어서는 안 될 필수품이 된 지금, 악성코드 개발자들은 전 세계 수많은 안드로이드 폰을 노리는 공격 코드를 끊임없이 만들어 내고 있습니다. 예전에는 의심스러운 앱을 설치하지 않고 인터넷 사용 시 주의만 기울이면 충분히 안전할 수 있었습니다. 그러나 최근 보안 업체 Check Point는 사용자가 기기를 받기도 전에 이미 감염된 상태로 배송된 36개 모델의 안드로이드 기기를 발견하며 우려스러운 추세를 경고했습니다. 즉, 고객이 폰을 처음 보기도 전에 악성코드가 설치되어 있는 것입니다.
사전 설치된 악성코드의 위험
이 문제가 특히 걱정되는 이유는, 아무리 신중한 사용자라도 자신이 설치한 적 없는 악성코드에 감염될 수 있기 때문입니다. 새 폰의 전원 버튼을 처음 누르는 순간부터 이미 백그라운드에서 악성코드가 작동하고 있는 셈입니다. 갓 산 신품 폰에 악성코드가 기본 탑재되어 있으리라고 의심하는 사람은 없으니까요.
더 심각한 점은, 일부 악성코드는 기기의 ROM 자체에 추가되어 있었다는 사실입니다. 이 경우 사용자가 공장 초기화를 실행해도 악성코드는 그대로 남아 있습니다.
피해를 입은 폰은 어떤 것들인가?
앞서 언급했듯이 총 36개 모델이 이번 공격의 표적이 되었습니다. 그렇다면 정확히 어떤 기기들이 침해당했을까요?
Check Point의 공식 발표 자료에서 전체 피해 기기 목록을 확인할 수 있습니다. 어떤 기기에서 어떤 악성코드가 발견되었는지까지 정리되어 있어, 해당 목록에 내 폰이 있다면 어떤 악성코드를 주의해야 하는지 정확히 알 수 있습니다. 목록에는 삼성 갤럭시, 갤럭시 노트, 아수스 젠폰(Zenfone), 레노버 기기 등 잘 알려진 제품들도 포함되어 있습니다.
악성코드는 구체적으로 무엇을 할까?
설치된 악성코드의 종류는 기기마다 달랐습니다. 일부 기기에는 광고를 띄우는 로키(Loki) 악성코드가 숨어 있었고, 다른 일부는 사용자 정보를 몰래 수집해 제3자 서버로 전송했습니다. 또 일부는 안드로이드 전용 랜섬웨어로 작동했습니다. 따라서 새로 구매한 폰이 사전 감염되었는지 판단하는 단일한 진단 기준이나 증상은 없습니다.
이런 일은 어떻게 벌어졌을까?
구매하는 순간 이미 악성코드가 심어져 배송된다는 소식은 충격적입니다. 대체 어떻게 이런 일이 가능했던 걸까요? 사용자가 인터넷에 접속하기도 전에 악성코드가 폰에 들어올 수 있었던 이유는 무엇일까요?
Check Point 보고서에 따르면, 악성코드가 심어진 기기를 판매한 곳은 "대형 통신사와 다국적 기술 기업"이라고만 밝혀져 구체적인 정보는 많지 않습니다. 다만 보고서는 "공급업체가 제공한 공식 ROM에는 포함되어 있지 않았으며, 공급망 어딘가에서 추가되었다"고 명시합니다.
즉, 악성코드를 심은 주체는 제조사가 아니라 유통업체였다는 뜻입니다. 예컨대 사전 설치 악성코드에 감염된 삼성 갤럭시 폰은 삼성의 잘못이 아니라는 것입니다. 이는 공장 생산 라인부터 가정에 도착할 때까지 폰이 조작되지 않았다고 더 이상 확신할 수 없는 우려스러운 상황을 만들어냅니다.
어떻게 피할 수 있을까?
이제 폰이 판매되기 전에 악성코드가 심어지는 시대가 되었으니, 지금까지 통용되던 검증된 보안 수칙으로는 이 새로운 형태의 공격을 막을 수 없습니다. 앱 다운로드, 방문 웹사이트, 클릭하는 링크에 주의를 기울여도 첫날부터 시스템에 깔려 있는 악성코드는 막을 수 없습니다. 하지만 이러한 위협을 피하기 위해 추가로 취할 수 있는 예방 조치들은 있습니다.
첫째, 반드시 신뢰할 수 있는 판매처에서 기기를 구매하세요. 여기에는 원하는 폰의 제조사가 직접 운영하는 매장과 국내에서 평판이 좋고 신뢰받는 통신사가 포함됩니다. 평판이 불확실한 판매자에게서 폰을 구매하면 악성코드가 미리 설치된 기기를 받을 위험이 커집니다.
둘째, 폰을 구매한 후에도 악성코드로 인한 피해를 막을 방법이 있습니다. 구글 플레이 스토어에서 평점 높은 바이러스 검사 앱을 찾아 설치하고 시스템 검사를 실행해 보세요. 안드로이드용 최고의 백신 앱을 소개하는 글을 참고해 마음에 드는 앱을 고르는 것도 좋습니다. 좀 더 숙련된 사용자라면 구매 후 새 ROM을 플래싱해 기기에 남아 있는 악성코드를 완전히 제거할 수도 있습니다.
사전 설치 악성코드에 대비하기
안드로이드 폰에 미리 설치된 악성코드는 분명 걱정거리지만, 피할 수 없는 운명은 아닙니다. 기기를 구매할 때 공식 판매처나 평판 좋은 리셀러를 이용하고, 수상한 거래는 멀리하세요. 새 폰의 전원을 켜기도 전에 악성코드의 희생양이 되는 일이 없도록 말입니다.
이런 교묘한 악성코드 유통 방식이 걱정되시나요? 아래 댓글로 의견을 나눠 주세요.