한국인터넷진흥원(KISA)은 지난달 기준 KISA에 신고된 모바일 악성 앱이 전월 대비 약 7배 급증했다고 밝혔다.
118상담센터 등을 통해 KISA에 신고된 국내 모바일 악성앱은 지난해 10월 3건, 11월 4건, 12월 8건에 이어 지난달에는 55건으로 급증했다.<표 참조>
모바일 악성 앱은 대개 문자메시지에 삽입된 링크나 앱 마켓을 통해 설치되는데 정부 및 공공기관 뿐 아니라 최근에는 금융기관, 유명브랜드, 모바일백신 등으로 사칭의 대상이 확대되고 있어 각별한 주의가 요구된다.
악성 앱은 소액결제에 필요한 인증번호가 포함된 문자 메시지를 탈취, 사용자 모르게 해커에게 전송해 소액결제를 진행하거나 공식 금융 앱으로 위장해 피싱사이트로 연결한 후 보안카드 등 개인정보를 탈취한다. 특히 최근에는 DDoS 공격 모듈이 탑재되는 등 악성행위가 더욱 고도화되고 있는 추세이다.
이응재 KISA 코드분석팀장은 “앱 다운로드 유도 문자메시지를 받거나 출처가 불분명한 앱을 설치한 경우, 24시간 언제든지 국번없이 118로 신고할 것”을 당부했다.
이와 함께 악성 앱을 차단할 수 있는 10대 안전 수칙을 소개했다.
① 의심스러운 애플리케이션 다운로드하지 않기(공식 앱의 아이콘이나 이름이 동일하더라도 반드시 게시자를 확인)
② 신뢰할 수 없는 사이트 방문하지 않기
③ 발신인이 불명확하거나 의심스러운 메시지 및 메일 삭제하기
④ 비밀번호 설정 기능을 이용하고 정기적으로 비밀번호 변경하기
⑤ 블루투스 기능 등 무선 인터페이스는 사용 시에만 켜놓기
⑥ 이상증상이 지속될 경우 악성코드 감염여부 확인하기
⑦ 다운로드한 파일은 바이러스 유무를 검사한 후 사용하기
⑧ PC에도 백신프로그램을 설치하고 정기적으로 바이러스 검사하기
⑨ 스마트폰 플랫폼의 구조를 임의로 변경하지 않기
⑩ 운영체제 및 백신프로그램을 항상 최신 버전으로 업데이트하기
ryus@heraldcorp.com
