바이러스에 감염되는 것은 어떤 분야에서든 결코 좋은 일이 아닙니다. 특히 안드로이드는 다른 운영체제에 비해 악성코드에 상대적으로 취약하다는 평가를 받고 있으며, 지난 몇 년간 수많은 보안 위협이 발생해 왔습니다. 성가신 광고와 팝업부터 개인 정보 탈취까지, 큰 파장을 일으킨 사건들이 적지 않았습니다.
이번 글에서는 가장 위험한 안드로이드 바이러스 5가지를 소개하고, 멀웨어를 제거하는 방법에 대한 실질적인 정보도 함께 알려드리겠습니다.
1. 슈던(Shedun)
슈던은 2015년 말에 발견된 대표적인 안드로이드 악성코드입니다. 이 바이러스는 기기를 자동으로 루팅해 끊임없는 광고 세례에 노출시킵니다. 정상적인 앱으로 재포장되어 유포되기 때문에 탐지가 매우 어렵고, 과거에는 중국산 기기에 미리 설치된 채 출시된 사례도 있었습니다.
문제는 제거가 쉽지 않다는 점입니다. 공장 초기화(출고 상태 복원)로도 완전히 삭제되지 않으며, 기기 모델과 펌웨어에 따라 직접 루팅 후 펌웨어를 다시 설치(리플래싱)해야 할 수 있습니다. 초보 사용자에게는 상당히 까다로운 작업이니 신중하게 접근해야 합니다.
2. 갓리스(Godless)
갓리스는 구글 플레이 스토어의 앱을 통해서도 감염될 수 있어 더욱 위험합니다. 공식 스토어만 이용하는 규칙적인 사용자라도 방심하면 감염될 가능성이 있습니다.
이 바이러스는 화면이 꺼질 때 몰래 휴대폰을 루팅하기 때문에, 감염되었는지조차 눈치채기 어렵습니다. 조용하고 효율적으로 기기를 장악하는 것이 특징입니다. 또한 갓리스는 단일 변종이 아니라 여러 유형으로 이루어진 '멀웨어 패밀리'이며, 안드로이드 5.1(롤리팝) 이하 버전을 실행하는 기기에서 주로 발견됩니다.
3. 복제·변조 앱
인기 있는 앱은 언제나 해커와 사기꾼들의 좋은 표적이 됩니다. 정품 앱을 복제한 가짜 앱은 사용자 기기에 악성 파일을 심는 가장 흔한 수단 중 하나입니다. 따라서 반드시 정확한 공식 경로에서 앱을 다운로드했는지 확인하는 것이 최선의 예방책입니다.
실제로 포켓몬 고(Pokemon Go) 가이드 앱 하나가 50만 대 이상의 기기를 감염시킨 사례가 있습니다. 사용자들은 자신도 모르게 개인 정보 접근 권한을 넘겨주었는데, 방심하면 누구에게나 일어날 수 있는 일입니다. 더 무서운 점은 다운로드 수가 많을수록 신뢰할 만한 앱처럼 보인다는 것입니다. 항상 경계심을 유지하기란 쉽지 않지만, 앱 설치 자체를 최소화하는 것도 큰 도움이 됩니다.
4. 허밍배드(Hummingbad)
허밍배드는 2016년 7월 전 세계 헤드라인을 장식한 악성코드입니다. 사용자 정보를 탈취하고 동의 없이 앱을 다운로드할 수 있습니다. 사이버 보안 업체 체크포인트(Check Point)에 따르면 전 세계 200만 대 이상의 기기로 확산된 것으로 추정됩니다. 주로 브라우저로 의심스러운 웹사이트를 방문했을 때 다운로드가 시작되면서 감염됩니다.
그렇다면 허밍배드를 제거하려면 어떻게 해야 할까요? 공장 초기화로 해결되는 경우도 있지만, 때로는 시스템 더 깊숙이 숨어 있어 초기화만으로는 부족할 수 있습니다. 이런 경우 새 폰을 구매하거나 직접 루팅을 시도해야 할 수도 있습니다.
5. 건포더(Gunpoder)
건포더는 플레이 스토어 외부에서 유통되는 닌텐도 콘솔용 비공식 에뮬레이터를 통해 설치되는 바이러스입니다. 게임 에뮬레이션은 늘 법적·윤리적으로 회색 지대에 있지만, 그렇다고 옛날 게임을 사랑하는 사람들을 해킹할 명분이 되지는 않습니다.
안전을 위해 인터넷에서 아무 APK 파일이나 다운로드하기 전에 반드시 리뷰를 확인하세요. 플레이 스토어에는 유료 에뮬레이터도 여럿 판매 중이므로, 약간의 추가 비용을 들여 안심하는 것이 때로는 현명한 선택입니다. 어차피 게임 값에 비하면 푼돈이니까요.
마무리
안타깝게도 어떤 운영체제도 바이러스에서 완전히 자유로울 수 없습니다. 아무리 신중하게 행동해도 침입 방법은 날로 교묘해지고 있습니다. 앱에 개인 정보를 직접 제공하는 것도 부담스러운데, 묻지도 않고 빼가는 경우는 더욱 심각한 문제입니다.
기기가 멀웨어에 감염된 것 같다면 즉시 조치를 취하는 것이 좋습니다. 백신 프로그램이 도움이 될 수 있으며, 안드로이드에서 성가신 팝업 광고를 차단하는 방법도 함께 활용해 보세요.
무엇보다 예방이 제거보다 훨씬 쉽습니다. 검색 결과에서 처음 보이는 앱을 무작정 설치하지 말고, 출처가 신뢰할 만한지 확인하는 시간을 투자하세요. 가능하다면 공식 플레이 스토어만 이용하는 것이 가장 안전합니다.