최근 국정원 이슈로 이목을 집중시키고 있는 이탈리아 해킹팀이 모바일게임을 통해 해킹 프로그램을 심으려 했다는 정황이 드러났다. 주로 인터넷 상에서 비공식 루트를 통해 게임을 다운로드 받는 이들이 타깃이 된것으로 보인다.

지 난 7월 6일 위키리크스를 통해 공개된 해킹팀의 내부 메일 문건 중 해킹팀이 지난 2014년 11월 4일 게임 어플리케이션에 해킹 프로그램을 심는 테스트를 한 정황이 포착됐다. m모 해커는 총 146개 프로그램을 테스트했고 110개에 성공적으로 해킹 프로그램을 심었다고 밝히기도 했다.

이 리스트에 따르면 게임로프트의 '슈퍼배드 미니언 러쉬', 키루의 '서브웨이서프', 우가의 '다이아몬드대시' 등 게임 어플리케이션들이 다수 포함돼 있다.

해킹팀은 그 중에서도 선데이토즈의 '애니팡2', EA의 '심즈 프리플레이', 넷마블의 '모두의 마블', 징가의 '팜빌2', 베스트쿨펀게임즈의 '앤트마스터', 키라게임즈의 '언블록미 프리버전', 킹의 '캔디크러시사가', 링크투모로우의 '윈드러너', 모비게임즈의 '좀비쓰나미', 넥스트플로어의 '드래곤플라이트', 이맨지의 '탬플런', 디즈니의 '스왐피' 등 다수 게임에 해킹 프로그램을 삽입해 성공한 것처럼 주장하고 있다.

수백만에서 수천만 다운로드를 기록한 글로벌 스테디셀러들이 표적이 됐다함께 안드로이드용 카메라 어플리케이션, 지도 어플리케이션 등 유저들이 많이 사용할 것 같은 어플리케이션을 타깃으로 삼았다.

게 임 업계 보안 전문가들은 m모 해커가 진행한 방식을 두고 각 프로그램의 APK를 다운로드 받은 뒤, 해킹 프로그램을 심은 형태라고 설명한다. 이 후 각 게임사들이 공식적으로 게임을 배포하는 루트와는 다른 비정상 경로로 프로그램을 전파하는 것이라고 전문가들은 말한다.

악성 스파이웨어가 심어진 프로그램을 인터넷을 통해 배포한 것이라는 주장이다. 구글 등을 통해 APK를 검색 및 다운로드 한 뒤 핸드폰 내부에서 실행시킨 이들이 스파이웨어에 감염된다.

게임전문가 김현우 씨는 "정식으로 버전을 다운로드 받은 유저들은 감염될 가능성이 거의 없다"고 못박았다. 그는 "어딜가나 와이파이가 잘 터지는 국내 환경 보다 와이파이가 적고 모바일 데이터 요금이 비싼 해외에서야 PC를 통해 다운로드 하는 문화가 있기 때문에 가능한 아이디어"라며 "국내에서는 VM프로그램을 통해 게임을 하는 이들 등 극히 한정적인 대상이 타깃이 됐을 것"이라고 말했다.

특히 각 게임 개발팀들이 수시로 프로그램을 업데이트하기 때문에 특정 버전 APK하나만을 공략하는 형태로는 유저들을 감염시킬 수 없다고 그는 말한다

대부분 게임들이 최소 2~3주에 한번씩 업데이트를 하거나 점검을 하기 때문에 기존 APK를 받을 필요가 없고, 이것이 감염 확산을 막는 결정적인 역할을 한다는 분석이다.

정상적인 경로를 통해 프로그램을 다운로드 한 유저라면 일단 안심해도 괜찮을 것으로 전망된다. 그러나 PC상에서 떠도는 APK를 다운로드 받은 유저라면 공장초기화, PC포멧 등을 통해 전체적인 시스템 점검이 필요해 보인다.

이 같은 감염을 막기 위한 대응책은 극히 간단하다. 구글 플레이 등 정해진 경로로만 프로그램을 다운로드 받으면 된다. 혹여 VM웨어 등을 통해 PC에서 게임을 구동하고자 하는 유저들이라면 인터넷 검색을 통해 APK를 다운로드 받는 것 보다 핸드폰을 통해 정식 버전을 다운로드 받은 APK를 이용하는 것이 바람직하다. 안일범 기자


기자