지난해에만 화웨이는 중국 정부의 감시 도구 역할을 한다는 논란 속에 미국, 영국 등 세계 여러 국가에서 퇴출되었습니다. 그런데 올해는 사용자들에게 몰래 악성코드를 배포한 것으로 의심받는 자사 앱스토어 '앱갤러리(AppGallery)'로 인해 다시 곤혹스러운 상황에 처하게 되었습니다.
보안 업체 닥터웹(Doctor Web)의 연구진은 새로운 유형의 악성코드에 감염된 기기가 전 세계적으로 최소 930만 대에 달한다는 사실을 밝혀냈습니다. 이번에 발견된 악성코드는 Android.Cynos.7.Origin으로, 과거 유행했던 시노스(Cynos) 악성코드의 변종입니다. 이 악성코드는 전략, 슈팅, 아케이드 등 인기 장르의 게임 약 190여 종에 심어져 있는 것으로 확인되었으며, 주로 러시아어 사용자들을 겨냥한 공격으로 알려졌습니다.
이미지 출처: Github
공격자들의 주요 목적은 악성코드에 감염된 사용자의 기기 정보와 개인정보를 탈취하는 것이었습니다. 해당 앱들은 설치 직후 피해자에게 '전화 걸기 및 통화 관리' 권한을 요청했고, 이 권한을 이용해 전화번호는 물론 위치 정보, 모바일 네트워크 특성, 시스템 메타데이터 등 각종 기기 데이터를 수집했습니다.
아동용 게임에 숨겨진 악성코드가 특히 위험한 이유
전화번호 유출은 큰 문제가 아니라고 생각할 수 있습니다. 실제로 사람들의 휴대폰 번호를 얻는 경로는 여러 가지가 있으니까요. 하지만 문제는 이번 악성코드가 대부분 게임 앱에 심어져 있다는 점입니다. 이는 상당수 사용자가 게임을 하다가 어떤 권한 요청이든 무심코 승인하는 어린이일 가능성이 높다는 의미입니다. 반면 성인 대부분은 앱에 권한을 허용하기 전에 표시되는 안내 문구를 읽는 편입니다. 결국 악성코드가 필요한 권한을 확보하면, 공격자들이 사용자의 전화번호, 기기 정보, 기타 개인 데이터에 마음껏 접근할 수 있게 됩니다.
화웨이의 대응은?
화웨이는 신속하게 대응해 Android.Cynos.7.Origin 악성코드가 포함된 모든 앱을 앱스토어에서 삭제했습니다. 현재 해당 앱들은 화웨이 앱갤러리에서 더 이상 제공되지 않지만, 이미 이 게임들을 모른 채 다운로드한 약 930만 대의 스마트폰에는 여전히 설치되어 있는 상태입니다.
지금 바로 스마트폰을 보호하는 방법
화웨이가 앱스토어에서 해당 앱들을 제거해 추가 피해를 막았다 하더라도, 사용자의 보안은 결국 본인의 손에 달려 있습니다. 다음 조치를 즉시 취하시기 바랍니다.
- 깃허브(GitHub) 웹사이트에 접속해 감염된 앱 목록을 확인하세요. 설치된 앱이 있다면 스마트폰에서 즉시 삭제하세요.
- 앱을 올리기 전 더 엄격한 규정과 검수 절차를 거치는 구글 플레이 스토어에서 앱을 다운로드하는 습관을 들이세요.
- Systweak의 Smart Phone Cleaner 앱을 활용해 휴대폰에 설치된 앱을 점검하고, 항상 안전하고 최적화된 상태를 유지하세요.
Smart Phone Cleaner: 안드로이드 스마트폰 필수 올인원 앱
Smart Phone Cleaner는 안드로이드 스마트폰 최적화 앱으로, 정크 파일, 중복 파일, 악성코드 등 불필요한 파일을 찾아 제거할 수 있도록 도와줍니다. 또한 잘 사용하지 않는 앱을 삭제하거나 최대 절전 모드로 전환하는 등 설치된 앱을 체계적으로 관리하는 기능도 제공합니다. 이 밖에도 앱 잠금, 프라이빗 브라우저, CPU 온도 확인, RAM 부스터, 배터리 세이버 등 다양한 내장 모듈을 갖추고 있으며, 최신 버전에는 악성코드 검사 및 제거 기능이 추가되어 악성코드 위협으로부터 휴대폰을 안전하게 지켜줍니다.
휴대폰에서 악성 앱을 손쉽게 제거하는 방법은 다음과 같습니다.
1단계: 구글 플레이 스토어에서 Smart Phone Cleaner를 설치하거나 아래 링크를 클릭하세요.
2단계: 설치가 완료되면 바로가기를 눌러 앱을 실행합니다.
3단계: 화면을 아래로 스크롤해 'App Manager(앱 관리자)' 모듈을 찾아 한 번 탭합니다.
4단계: 스마트폰에 설치된 앱 목록이 화면에 표시됩니다.
5단계: 앱 목록을 스크롤한 뒤 삭제하려는 앱 옆의 휴지통 아이콘을 클릭합니다.
참고: 본인도 모르게 설치된 앱이 많다는 사실을 알게 될 수 있습니다. 또한 목록에는 나타나지만 홈 화면이나 앱 목록에는 바로가기가 없는 앱도 있을 수 있습니다.
6단계: 팝업 화면에서 '제거(Uninstall)' 버튼을 눌러 앱을 삭제합니다. 확실하지 않다면 앱 옆의 '보관(Archive)' 버튼을 클릭해 APK 설치 파일을 저장해 두었다가 필요할 때 다시 설치할 수도 있습니다.
화웨이 앱갤러리에서 발견된 악성 앱, 마무리하며
악성코드와 백신 소프트웨어 사이의 고양이와 쥐 잡기식 공방은 끝나지 않는 숙제입니다. 물론 이번 사건이 전적으로 화웨이의 잘못이라 할 수는 없지만, 개발자가 앱을 앱갤러리에 출시하기 전 더 강력한 검증 절차를 거쳤어야 했습니다. 사용자 입장에서는 Smart Phone Cleaner 같은 안티맬웨어 앱을 설치해 기기를 악성코드로부터 보호하고 항상 최적화된 상태로 유지하는 것이 가장 확실한 대비책이라 할 수 있습니다.
소셜 미디어(페이스북, 인스타그램, 유튜브)에서 저희를 팔로우하세요. 궁금한 점이나 제안 사항이 있다면 아래 댓글로 알려주시면 해결책을 답변드리겠습니다. 기술 관련 유용한 팁과 자주 발생하는 문제의 해결 방법을 꾸준히 공유하고 있습니다.