정상적인 앱 안에 숨어 있는 멀웨어 감염 사례는 사용자가 상상하는 것보다 훨씬 자주 발생합니다. 구글 플레이 스토어나 애플 앱스토어처럼 신뢰할 수 있는 공식 마켓에서조차 기기를 위협하는 악성 소프트웨어가 발견되곤 합니다. 그렇기 때문에 최신 보안 동향을 꾸준히 살피고, VPN 앱 다운로드를 통해 온라인 보안을 강화하는 것이 중요합니다.
다만 아무리 주의해도 악성 프로그램과 사이버 보안 위협으로부터 100% 안전하다고 장담하기는 어렵습니다. 다행히 앱 속 멀웨어를 식별하는 방법과 보안 조치를 익혀두면 잠재적 위협으로부터 충분히 벗어날 수 있습니다.
멀웨어는 왜 위험할까?
멀웨어(악성 소프트웨어)란 기기를 손상시키거나 악의적인 목적으로 정보를 탈취하도록 설계된 모든 소프트웨어를 의미합니다. 멀웨어가 특히 위험한 이유는 탐지가 어려울뿐더러 한번 설치되면 제거하기가 더욱 까다롭기 때문입니다. 실제로 지난 몇 년간 스마트폰 앱에 숨어 있던 멀웨어가 끝내 발견되지 못한 사례가 수없이 많았습니다.
대표적인 예로 2018년에 발견된 ANDROID_MOBSTSPY라는 스파이웨어가 있습니다. 이 멀웨어는 구글 플레이 스토어에서 배포되던 수십 개의 앱에 숨어 있었는데, 손전등 앱 FlashLight, Flappy Birr Dog, 그리고 한때 전 세계적으로 유행했던 Flappy Bird 같은 인기 앱도 예외가 아니었습니다.
해당 앱들이 결국 스토어에서 삭제되긴 했지만, 이미 10만 회 이상 다운로드된 상태였습니다. 즉, 10만 대 이상의 기기가 감염되었고, 악성 프로그램은 이미 SMS 대화 내용, 통화 기록, 위치 정보, 심지어 비밀번호까지 빼돌렸을 가능성이 있습니다.
물론 문제가 된 앱들은 삭제되었지만, 숨겨진 멀웨어의 위협이 사라진 것은 아닙니다. 최근 알려진 안드로이드 취약점 'StrandHogg'는 멀웨어 앱이 정상 앱으로 위장해 사용자에게 악성 행위의 권한을 요청할 수 있게 만듭니다. 이 취약점의 무서운 점은 모든 안드로이드 버전에 영향을 미친다는 것입니다. 즉, 일반적인 시스템 업데이트만으로는 기기를 완전히 지킬 수 없습니다.
앱이 멀웨어에 감염되었는지 확인하는 방법
스마트폰 앱의 멀웨어 감염 여부는 몇 가지 징후를 통해 파악할 수 있습니다. 대부분의 경우 앱이 평소와 다른 이상한 동작을 보이기 시작하면 뭔가 잘못되었다는 직감이 먼저 듭니다. 이런 직감은 항상 믿는 것이 좋습니다. 조금이라도 수상한 점이 느껴진다면 즉시 해당 앱을 삭제하세요.
보다 구체적인 경고 신호로는 갑작스러운 팝업 창, 예상치 못한 권한 요청, 제대로 작동하지 않는 링크와 버튼 등이 있습니다. 앱의 내용과 전혀 관련 없는 팝업이 과도하게 뜬다면, 멀웨어에 감염된 외부 사이트로 유도하려는 것일 가능성이 높습니다.
이미 로그인한 상태인데 앱이 다시 로그인을 요구한다면 수상한 행동일 수 있습니다. 또 하나 흔히 쓰이는 확인 방법은 앱이 요청하는 권한을 꼼꼼히 살펴보는 것입니다. 단순한 습관 관리 앱이 카메라 사용 권한을 요구한다면 숨겨진 의도가 있다고 봐야 합니다.
앱 인터페이스와 스토어 설명에 오탈자나 어색한 문장이 있는지도 확인해 보세요. 악성 앱은 신뢰할 수 있는 스토어의 정식 앱만큼 전문성 있게 제작되지 않는 경우가 많습니다. 따라서 눈에 거슬리는 오탈자나 납득되지 않는 부분을 발견하면 바로 기기에서 삭제하는 것이 좋습니다.
악성 앱에는 인터페이스와 어울리지 않거나 아무 곳으로도 연결되지 않는 링크와 버튼이 포함된 경우가 많습니다. 이런 요소들은 앱을 정상처럼 보이게 하려는 장치일 뿐입니다. 링크가 작동하지 않는다면 뭔가 정상적이지 않을 가능성이 큽니다. 뒤로 가기 버튼이 제대로 작동하지 않는 것 역시 멀웨어 감염 앱의 전형적인 신호입니다.
기기를 안전하게 지키는 필수 수칙
멀웨어에 감염된 앱을 피하는 가장 확실한 방법은 신뢰할 수 있는 공식 앱 스토어의 추천 앱만 이용하는 것입니다. 이런 앱들은 이중 보안 검증을 거치기 때문에 데이터와 기기의 안전을 크게 걱정하지 않아도 됩니다.
공식 스토어 외부에서 앱을 다운로드하지 않는 것은 물론, 이상한 동작을 발견하는 즉시 수상한 앱을 삭제해야 합니다. 기기 감염 여부를 확인하는 또 다른 방법은 월간 데이터 사용량을 체크하는 것입니다. 데이터 사용량이 갑자기 급증한다면 멀웨어 감염을 의심해 볼 필요가 있습니다.
마지막으로 보안 조치를 꾸준히 실천하는 것을 잊지 마세요. 기기에 맞는 신뢰할 만한 VPN 앱을 설치하면 웹 서핑 중 오가는 트래픽을 암호화할 수 있습니다. 또한 설치한 소프트웨어 뒤에 잠복한 위협이 있는지 정기적으로 기기를 검사하는 습관도 반드시 필요합니다.