맨위로가기

모바일 바이러스

"오늘의AI위키"는 AI 기술로 일관성 있고 체계적인 최신 지식을 제공하는 혁신 플랫폼입니다.
"오늘의AI위키"의 AI를 통해 더욱 풍부하고 폭넓은 지식 경험을 누리세요.
목차

1. 개요

모바일 바이러스는 모바일 기기를 감염시켜 사용자의 정보를 탈취하거나 기기를 손상시키는 악성 소프트웨어이다. 2000년 최초의 모바일 바이러스가 등장한 이후, 스마트폰의 발전과 함께 다양한 형태의 멀웨어가 나타났다. 초기에는 블루투스를 통해 확산되는 웜 형태가 주를 이루었으나, 최근에는 SMS를 악용하거나, 사용자의 정보를 빼내는 스파이웨어, 그리고 고도화된 트로이 목마 등이 등장했다. 모바일 바이러스는 웜, 트로이 목마, 스파이웨어 등 다양한 유형으로 분류되며, 익스팬더, 백도어, 드로퍼 등도 모바일 장치에 영향을 미치는 악성 프로그램으로 알려져 있다. 주요 모바일 멀웨어로는 카비르, 조커 멀웨어, 페가수스 등이 있으며, 딥 러닝 기술을 활용한 탐지 시도가 이루어지고 있지만, 끊임없이 진화하는 모바일 멀웨어에 대한 사용자들의 주의가 요구된다.

더 읽어볼만한 페이지

  • 악성 소프트웨어 - 스파이웨어
    스파이웨어는 사용자의 동의 없이 설치되어 개인 정보를 수집하거나 시스템을 감시하며, 다양한 형태로 존재하여 광고 표시, 정보 탈취, 시스템 성능 저하 등의 피해를 유발하는 악성 프로그램이다.
  • 악성 소프트웨어 - 화이트리스트
    화이트리스트는 특정 대상만 허용하고 나머지는 차단하는 접근 제어 목록으로, 정보보안, 무역, 금융 등 다양한 분야에서 활용되지만, 목록 선정 기준의 불명확성, 사회적 문제점 등의 위험성으로 투명하고 엄격한 관리가 필요하다.
모바일 바이러스
개요
유형악성 소프트웨어
대상모바일 장치
특징
감염 경로SMS
MMS
블루투스
인터넷
근거리 무선 통신 (NFC)
주요 기능정보 수집 (개인 정보)
스팸 메시지 발송
과금 유발
장치 제어
예방 및 대응
예방출처 불명의 애플리케이션 설치 지양
보안 소프트웨어 설치 및 업데이트
운영 체제 (OS) 최신 버전 유지
대응백신 프로그램을 이용한 검사 및 치료
감염 시 데이터 백업 후 초기화
관련 용어
관련 용어스파이웨어
트로이 목마
랜섬웨어
애드웨어

2. 역사

모바일 기기를 대상으로 한 멀웨어는 2000년대 초반부터 그 모습을 드러내기 시작했다. 2000년 스페인에서 발견된 "티모포니카(Timofonica)"는 SMS 메시지를 이용한 초기 사례였지만, 실제로는 PC에서 작동하는 방식이었다.[2] 2004년에는 게임의 불법 복제를 막기 위해 사용자 몰래 SMS를 전송하는 트로이 목마가 발견되기도 했다.

최초의 진정한 모바일 멀웨어로 평가받는 것은 2004년 러시아에서 발견된 웜 바이러스인 ''카비르(Cabir)''이다.[3][4][5] 심비안 운영 체제를 사용하는 휴대폰을 대상으로 블루투스를 통해 확산되었으며,[35][36] 이후 MMS를 통해 전파되는 Commwarrior-A (2005년)[6] 등 다양한 형태의 멀웨어가 연이어 등장했다.

휴대폰의 기능이 향상되고 스마트폰이 대중화되면서 모바일 멀웨어는 더욱 정교해지고 그 종류도 폭발적으로 증가했다. 컴퓨터 보안 기업 에프 시큐어는 2006년 4월까지 발견된 휴대폰 바이러스가 이미 200종에 달했다고 발표했다.[37] 2010년에는 구글의 안드로이드 운영 체제를 겨냥한 첫 SMS 멀웨어인 'Trojan-SMS.AndroidOS.FakePlayer.a'가 등장하여 사용자 모르게 프리미엄 요금 번호로 SMS를 전송하는 방식으로 금전적 피해를 입혔다.[7][8][9]

2010년대 이후 모바일 멀웨어는 더욱 지능화되어 통화 내용 녹음,[38][41][42] GPS 위치 추적, 파일 접근 및 유출, 원격 조종[46] 등 다양한 악성 기능을 탑재하게 되었다. 특히 2011년 한국에서 발견된 통화 녹음 기능의 트로이 목마,[38] 2014년 북한의 소행으로 추정되는 대규모 스마트폰 해킹 사건,[45] 같은 해 홍콩 민주화 운동 시위 참여자를 표적으로 삼은 스파이웨어[45][46] 등 특정 집단이나 목적을 노린 공격이 증가하는 추세를 보였다. 2015년에는 스마트폰의 전원 끄기 동작을 위장하여 사용자를 속이고 몰래 작동하는 멀웨어까지 등장했다.[43][44]

이러한 모바일 멀웨어 위협에 대응하기 위해 다양한 백신 소프트웨어가 개발되고, 구글 플레이나 애플의 앱 스토어와 같은 공식 앱 마켓에서는 자체적인 검증 절차를 통해 악성 앱의 유포를 막으려 노력하고 있다. 하지만 멀웨어의 진화 속도가 매우 빨라 기존의 탐지 및 방어 방식만으로는 한계가 있다는 지적도 제기된다.[10] 최근에는 딥 러닝과 같은 인공지능 기술을 멀웨어 탐지에 활용하려는 연구가 활발히 진행되고 있다.[11] 사용자는 신뢰할 수 없는 출처의 앱 설치를 자제하고, 최신 보안 업데이트를 유지하는 등 기본적인 보안 수칙을 준수하는 것이 중요하다.

2. 1. 초기 모바일 멀웨어 (2000년대 초반 ~ 2010년)

모바일 기기를 대상으로 한 최초의 바이러스 시도는 2000년 6월 스페인에서 발견된 "티모포니카(Timofonica)"였다. 이는 GSM 방식 휴대폰으로 "텔레포니카가 당신을 속이고 있다"는 내용의 SMS 메시지를 보내는 방식이었으나, 실제로는 PC에서 실행되는 프로그램이었기 때문에 진정한 의미의 모바일 멀웨어로 보기는 어렵다.[2]

2004년 6월에는 오잼(Ojam)이라는 회사가 만든 휴대폰 게임 ''모스키토(Mosquito)''의 불법 복제를 막기 위해 트로이 목마를 심어, 사용자가 모르는 사이에 특정 번호로 SMS 문자를 보내도록 한 사례가 발견되었다.

최초의 진정한 모바일 멀웨어는 2004년 7월에 등장한 ''카비르(Cabir)''이다.[5] 이는 심비안 운영 체제를 사용하는 휴대폰을 대상으로 블루투스 무선 통신을 통해 확산되는 웜 바이러스였다.[3][4] 카비르는 2004년 6월 러시아에서 처음 발견된 것으로 알려졌으며,[35][36] 초기에는 큰 피해를 주지 않는 것으로 여겨졌으나 점차 확산되었다.

이후 2005년 3월에는 심비안 60 시리즈 휴대폰을 감염시키는 컴퓨터 웜인 Commwarrior-A가 보고되었다.[6] 이 웜은 휴대폰의 MMS 기능을 이용하여 스스로를 복제하고, 주소록에 저장된 연락처로 MMS 메시지를 보내는 방식으로 퍼져나갔다. 카비르의 경우, 2005년 3월 시점에는 일본을 포함한 17개국에서 발견될 정도로 확산되었다.[35][36]

휴대폰의 기능이 점차 발전하고 고성능 OS가 탑재되면서 모바일 멀웨어의 종류도 다양해졌다. 컴퓨터 보안 기업인 에프 시큐어는 2006년 4월 27일, 2005년 11월부터 6개월 사이에 발견된 휴대폰 바이러스 수가 2배로 증가하여 총 200종에 달했다고 발표했다.[37]

2010년 8월에는 카스퍼스키 랩이 구글의 안드로이드 운영 체제를 대상으로 한 최초의 SMS 멀웨어인 'Trojan-SMS.AndroidOS.FakePlayer.a'를 보고했다.[7][8] 이 트로이 목마는 사용자가 모르는 사이에 프리미엄 요금이 부과되는 번호로 SMS 메시지를 전송하여 금전적인 피해를 입혔다.[9]

2. 2. 모바일 멀웨어의 진화와 다양화 (2010년 이후)

2010년 8월, 카스퍼스키 랩은 안드로이드 운영 체제에 영향을 미치는 최초의 SMS 멀웨어인 `Trojan-SMS.AndroidOS.FakePlayer.a`를 보고했다.[7][8] 이 트로이 목마는 사용자 몰래 프리미엄 요금이 부과되는 번호로 SMS 메시지를 전송하여 금전적 피해를 입혔다.[9]

이후 스마트폰의 기능 향상과 고도화된 OS 탑재로 인해 다양한 형태의 멀웨어와 바이러스가 급증했다. 2011년 3월에는 스마트폰 통화 내용을 녹음하는 트로이 목마형 바이러스가 한국에서 발견되어 아이랩(AhnLab)이 공표했다.[38] 발견 당시 여러 변종이 유포되고 있었으며, 같은 해 8월에는 미국에서도 유사한 바이러스가 발견되었으나[39][40] 코드 오류로 인해 실질적인 피해는 보고되지 않았다. 보안 기업 시만텍 역시 8월에 녹음 기능을 가진 트로이 목마형 바이러스 `Android.Nickispy`를 보고했지만,[41] 대부분 실행 전에 충돌하거나 성공하더라도 물리적 접촉이 필요해 피해는 미미한 수준이었다. 그러나 2012년에는 다른 취약점을 이용해 통화 도청이 가능한 `TigerBot`이 발견되기도 했다.[42]

2014년 5월, 한국 정부는 북한의 사이버 부대 소행으로 추정되는 해킹 공격으로 4개월간 2만 대 이상의 스마트폰이 감염되었다고 발표했다.[45] 같은 해 10월에는 홍콩 민주화 운동 시위대를 겨냥한 바이러스(`Android.SpyHK.1.origin` 등)가 확산되었다.[45] 이 바이러스는 GPS 정보 획득, 단말기 내 파일 접근, 연락처 정보 수집, 녹음 기능 활성화 및 정보 외부 전송 등 매우 고도화된 기능을 갖추고 있었으며, 배후로 중국 정부의 관여를 의심하는 보도도 있었다.[46]

2015년에는 중국에서 스마트폰의 전원 끄기 동작을 위장하는 멀웨어가 발견되었다.[43][44] 이 멀웨어는 사용자가 전원 버튼을 눌러 종료를 시도하면 가짜 종료 화면을 보여주고, 실제로는 전원이 켜진 상태에서 외부 조작을 통해 전화를 걸거나 사진을 촬영할 수 있었다. 기술적으로 마이크를 켜 대화를 도청하는 것도 가능하다고 전해진다.

이처럼 모바일 멀웨어는 지속적으로 진화하고 다양화되고 있다. 이에 대응하기 위해 여러 백신 소프트웨어 회사들이 모바일 백신 프로그램을 제공하고 있으며, 구글 플레이나 애플의 앱 스토어와 같은 앱 배포 플랫폼에서는 자체적인 검사를 통해 감염 확산을 억제하려 노력하고 있다. 그러나 최근 연구에 따르면 모바일 멀웨어의 빠른 진화 속도로 인해 기존 백신 프로그램의 효과가 떨어지고 있다는 지적도 있다.[10] 최근에는 딥 러닝 알고리즘을 모바일 멀웨어 탐지에 활용하려는 시도도 이루어지고 있다.[11]

이처럼 다양한 모바일 바이러스가 등장하고 있으므로, 신뢰할 수 있는 출처 외에서는 앱을 내려받지 않고 보안 앱을 설치하는 등의 대책 마련이 필요하다.

3. 유형

모바일 기기에 영향을 미치는 악성 소프트웨어는 다양한 유형으로 나눌 수 있다. 이러한 악성 프로그램들은 각기 다른 방식으로 전파되고, 서로 다른 목적을 가지며, 모바일 기기와 사용자에게 다양한 형태의 피해를 입힌다.

3. 1. 웜 (Worm)

웜은 스스로를 복제하여 다른 기기로 확산시키는 것을 주 목적으로 하는 독립 실행형 맬웨어이다.[12] 주로 문자 메시지(SMS)나 멀티미디어 메시지(MMS)를 통해 전송되며, 사용자의 별도 조작 없이도 실행될 수 있다.[12] 웜은 자기 복제 및 확산 과정에서 운영체제를 손상시키거나, 유해하거나 잘못된 명령을 포함하여 기기 작동에 문제를 일으킬 수도 있다.

3. 2. 트로이 목마 (Trojan Horse)

이 바이러스는 사용자가 모바일 기기에 직접 다운로드하여 설치할 때 감염된다. 트로이 목마는 겉보기에는 위험하지 않고 유용하거나 재미있는 앱처럼 보여 사용자가 직접 실행하도록 유도한다. 웜과 달리 사용자의 실행이라는 상호작용이 반드시 필요하다.[12]

일단 실행되면, 트로이 목마는 숨겨진 악성 코드를 활성화하여 다른 앱이나 모바일 기기 자체를 감염시키고 정상적인 작동을 방해하며 심각한 손상을 줄 수 있다. 때로는 일정 시간이 지나거나 특정 횟수만큼 사용된 후에 기기를 마비시키기도 한다. 또한, 스파이웨어처럼 작동하여 사용자의 캘린더, 이메일 계정, 메모 등 개인 정보를 몰래 수집하고 동기화한 뒤 원격 서버로 전송하기도 한다. 카메라 기능을 악용하여 사용자를 몰래 촬영하는 캠펙팅 문제도 트로이 목마와 같은 악성코드의 증가로 인해 흔하게 발생하고 있다.[13]

실제로 다양한 형태의 트로이 목마가 발견되어 피해를 일으키고 있다.

  • 2011년: 대한민국에서 스마트폰 통화 내용을 녹음하는 트로이 목마형 바이러스가 발견되어 보안 업체 아이랩에 의해 공표되었다.[38] 비슷한 시기 미국에서도 유사한 바이러스가 발견되었으나, 코드 오류로 인해 실제 피해는 크지 않았던 것으로 보고되었다.[39][40] 보안 기업 시만텍 역시 녹음 기능을 가진 'Android.Nickispy'라는 트로이 목마를 보고했으며, 이는 ZDNet을 통해 보도되었다.[41] 하지만 이 바이러스는 대부분 실행 중 오류를 일으키거나 작동을 위해 스마트폰에 직접적인 물리적 접근이 필요해 실질적인 위협 수준은 낮다고 평가되었다.
  • 2012년: 운영 체제 업데이트로 이전의 취약점은 해결되었으나, 다른 취약점을 이용하는 'TigerBot'이라는 새로운 트로이 목마가 발견되어 통화 도청이 가능하다는 보도가 있었다.[42]
  • 2014년: 조선민주주의인민공화국의 사이버 부대가 4개월 동안 2만 대 이상의 스마트폰을 해킹했다는 대한민국 정부의 발표가 있었다.[45] 같은 해 10월에는 홍콩의 2014년 홍콩 시위 참가자들을 표적으로 한 고도의 트로이 목마('Android.SpyHK.1.origin' 등)가 유포되었다.[45] 이 바이러스는 GPS 정보를 추적하고, 단말기 내 파일에 접근하며, 연락처 정보를 수집하고, 심지어 녹음 기능을 원격으로 켜서 훔친 정보를 지정된 서버로 전송할 수 있었다. 배후는 명확히 밝혀지지 않았으나, 중국 정부의 개입 가능성을 시사하는 보도도 있었다.[46]
  • 2015년: 중화인민공화국에서는 스마트폰의 전원 끄기 화면을 위조하는 멀웨어가 발견되었다.[43][44] 사용자가 전원 버튼을 눌러 기기를 끄려고 하면, 가짜 종료 화면을 보여주고 실제로는 꺼지지 않은 상태에서 외부의 명령을 받아 전화를 걸거나 사진을 촬영할 수 있었다. 기술적으로는 마이크를 켜서 대화를 도청하는 것도 가능하다고 분석되었다.


이처럼 다양한 형태의 트로이 목마가 계속해서 등장하고 있으므로, 신뢰할 수 없는 출처의 앱 설치를 피하고 모바일 보안 앱을 사용하는 등 사용자의 주의가 필요하다.

3. 3. 스파이웨어 (Spyware)

스파이웨어(Spyware)는 사용자의 동의나 인지 없이 개인 정보 또는 민감한 정보를 수집, 사용하거나 불법적으로 퍼뜨려 모바일 장치에 위협을 가하는 악성 소프트웨어의 한 종류이다.[14]

주로 사용자가 특정 앱을 설치하도록 유도하는 방식으로 퍼지며, 설치된 앱을 통해 지속적으로 사용자 정보를 빼낸다. 시스템에 직접적인 악영향을 미치지 않는 경우가 많아 사용자가 감염 사실을 알아채기 어려울 수 있다. 많은 사용자가 앱 설치 시 앱이 요구하는 권한을 제대로 확인하지 않는 경향이 있는데, 스파이웨어는 이러한 점을 악용하여 설치될 가능성이 크다. 때로는 공식적인 앱 스토어나 마켓 등에서도 스파이웨어가 발견되는 등 식별하기 어려운 특징을 가지고 있다.

스파이웨어는 주로 시스템 모니터, 트로이 목마, 애드웨어, 추적 쿠키의 네 가지 범주로 분류된다.[14] 일부 트로이 목마는 스파이웨어 기능을 포함하여, 캘린더, 이메일 계정, 메모 등 다양한 정보를 원격 서버로 전송하기도 한다.

스파이웨어는 개인 정보 유출 문제를 넘어 국가 안보와 관련된 문제로 이어지기도 한다. 2014년 5월, 대한민국 정부는 북한의 사이버 부대가 4개월 동안 2만 대 이상의 스마트폰을 해킹했다고 발표했는데, 이는 스파이웨어를 이용한 공격으로 추정된다. 같은 해 10월에는 홍콩의 민주화 시위 참가자들을 겨냥한 고도화된 스파이웨어가 유포되기도 했다.[45] 이 바이러스(Android.SpyHK.1.origin 등)는 GPS 정보를 획득하고, 단말기 내 파일 접근, 연락처 정보 수집, 녹음 기능 활성화 등을 통해 정보를 탈취했으며, 배후에 중국 정부의 개입이 의심된다는 분석도 있었다.[46]

3. 4. 기타 유형

모바일 기기에 영향을 미치는 여러 유형의 악성 프로그램들이 존재한다.

  • '''익스팬더''': 모바일 기기의 과금 시스템을 표적으로 삼아 부당한 통신 요금을 발생시켜 이윤을 얻는 유형이다.
  • '''웜''': 스스로를 계속 복제하며 다른 장치로 퍼져나가는 것을 주 목적으로 하는 독립 실행형 악성 코드이다. 유해하거나 잘못된 지침을 포함하기도 한다. 모바일 웜은 주로 SMS 또는 MMS를 통해 전송되며, 사용자의 상호작용 없이 실행되는 경우가 일반적이다.[12]
  • '''트로이 목마''': 웜과 달리 사용자가 직접 실행해야 활성화되는 악성 코드이다. 대개 흥미를 유발하거나 악성으로 보이지 않는 실행 파일 또는 애플리케이션 내부에 숨어 있다가, 사용자가 이를 기기로 내려받아 실행하면 활성화된다. 활성화된 트로이 목마는 다른 앱이나 기기 자체를 감염시켜 비활성화하거나 심각한 손상을 줄 수 있으며, 일정 시간이 지나거나 특정 횟수만큼 작동한 후 기기를 마비시키기도 한다. 또한, 달력, 이메일 계정, 메모 등 기기 내 정보와 동기화하여 데이터를 탈취(스파이웨어)하고 이를 원격 서버로 전송하기도 한다. 카메라를 해킹하는 캠펙팅 문제 역시 트로이 목마와 같은 바이러스 및 악성 코드의 증가와 더불어 상당히 흔해지고 있다.[13]
  • '''스파이웨어''': 사용자의 동의나 인지 없이 개인 정보 또는 민감한 정보를 수집, 사용하고 불법적으로 유포하여 모바일 기기에 위협을 가하는 악성 코드이다. 주로 시스템 모니터, 트로이 목마, 애드웨어, 추적 쿠키의 네 가지 유형으로 분류된다.[14] 대부분의 사용자가 앱 설치 시 앱이 요구하는 권한을 제대로 확인하지 않아 스파이웨어를 자신도 모르게 설치할 위험이 크다. 때로는 공식 앱 스토어나 마켓 등에서도 발견될 정도로 식별하기 어렵다.
  • '''백도어''': 컴퓨터 시스템의 보안 제한을 우회하여 허가 없이 접근하기 위한 은밀한 방법이다. 간단히 말해, 다른 사람이 탐지되지 않고 시스템에 드나들 수 있도록 하는 코드 조각이다.[15]
  • '''드롭퍼''': 사용자가 모르는 사이에 기기에 다른 프로그램을 몰래 설치하도록 설계된 악성 코드이다. 여기에는 다른 악성 코드나, 공격자가 금전적 이득을 위해 멀버타이징(malvertising) 캠페인 등에서 배포하려는 정상적인 앱이 포함될 수 있다.

4. 주요 모바일 멀웨어

최초로 알려진 모바일 기기 관련 위협인 티모포니카(Timofonica)는 2000년 스페인에서 발견되었으나, 실제로는 개인용 컴퓨터에서 GSM 휴대폰으로 특정 비방 메시지가 담긴 SMS를 대량 발송하는 방식이었다. 휴대폰 자체를 감염시키는 것은 아니었기에 진정한 모바일 멀웨어로 분류되지는 않는다.[2] 2004년에는 게임 ''모스키토''의 불법 복제 방지 코드를 변조하여 사용자 몰래 SMS를 전송하는 오잼(Ojam) 해킹 시도가 발견되었다.

최초의 진정한 모바일 멀웨어는 2004년 발견된 카비르(Cabir)이다.[5] 심비안 운영 체제를 사용하는 휴대폰을 대상으로 블루투스를 통해 전파되었으며,[3][4] 감염 시 부팅할 때마다 'Caribe' 메시지를 표시하고 주변 기기로 확산을 시도했다. 러시아에서 처음 보고된 후 일본 등 여러 국가로 퍼져나갔다.[35][36] 이듬해인 2005년에는 심비안 60 시리즈 폰을 감염시키는 Commwarrior 웜이 등장했는데, 이는 MMS를 통해 주소록의 연락처로 자신을 복제하여 전송하는 방식과 블루투스를 이용한 전파 방식을 모두 사용했다.[6]

이후 다양한 플랫폼과 형태의 모바일 멀웨어가 등장했다.


  • 더츠(Duts): Pocket PC 플랫폼 최초의 파일 감염 바이러스로, 특정 크기 이상의 .exe 파일을 감염시킨다.
  • 스컬스(Skulls): 심비안 OS 대상 트로이 목마. 휴대폰 아이콘을 해골 이미지로 바꾸고 앱을 무력화하며, 악성 링크가 포함된 SMS를 대량 발송하여 금전적 피해와 추가 감염을 유발한다.
  • 플렉시스파이(FlexiSpy) (2006년): 스토커웨어의 일종으로, 처음에는 심비안용으로 개발되었으나[18] 이후 안드로이드 및 iOS까지 지원하게 되었다.[19][20] 위치 추적, 메시지/통화 감시, 주변 소리 도청 등 강력한 감시 기능을 제공한다.[21]
  • 하티하티(HatiHati) (2007년): 심비안 OS 기기 대상 웜 유사 소프트웨어.[22] 도난 방지 앱의 불법 복제본으로,[23] 메모리 카드 자가 복제 및 특정 번호로의 대량 SMS 발송 문제를 일으켰다.[24] 이로 인해 일부 중동 지역 통신망에서는 상당한 SMS 트래픽을 유발하기도 했다.[25]
  • Ikee (2009년): iOS 최초의 웜.[27] 탈옥된 기기에서만 작동하며, SSH를 통해 다른 기기로 전파를 시도한다. 감염 시 배경화면이 릭 애스틀리 사진으로 바뀌는 릭롤링 현상을 일으킨다.
  • 지트모(ZitMo) (2010년): PC 멀웨어인 Zeus와 연계된 트로이 목마. 온라인 뱅킹용 mTAN 코드 탈취를 목적으로 수신 SMS를 가로채는 모바일 중간자 공격을 수행한다.[26] 심비안, Windows Mobile, 블랙베리, 안드로이드 등 다양한 플랫폼에서 발견되었다.
  • Trojan-SMS.AndroidOS.FakePlayer.a (2010년): 카스퍼스키 랩이 보고한 최초의 안드로이드 SMS 멀웨어.[7][8] 정상 앱으로 위장해 설치된 후, 사용자 몰래 프리미엄 번호로 SMS를 전송하여 요금을 발생시킨다.[9]
  • GingerMaster: 안드로이드 2.3(진저브레드) 취약점을 이용하는 트로이 목마. 루트 권한을 획득하여 사용자 ID, SIM 카드 정보, 전화번호, IMEI 등 기기 정보를 탈취해 원격 서버로 보낸다.
  • DroidKungFu: 안드로이드 앱 형태의 트로이 목마. 루트 권한 획득 후 백도어를 설치하여 파일 삭제, 추가 앱 설치 등 악성 행위를 수행하고 기기 정보를 탈취한다.
  • Android.Nickispy (2011년): 한국에서 처음 발견된 통화 녹음 기능의 트로이 목마형 바이러스.[38] 이후 미국에서도 유사 형태가 발견되었으나[39][40] 실제 피해는 제한적이었다. 시만텍도 유사 멀웨어를 보고했으나[41] 작동 불안정성 등으로 위협 수준은 낮게 평가되었다. 이후 다른 취약점을 이용한 "TigerBot" 등이 등장하며 통화 도청 위협은 계속되었다.[42]
  • 삼사포(Samsapo) (2014년): 안드로이드 최초의 웜.[28] 주로 러시아 사용자를 대상으로 스파이웨어 기능, 악성 파일 다운로드, 프리미엄 SMS 발송 등을 수행했다.[29]
  • 건파우더(Gunpoder): 브라질 등 일부 국가의 공식 구글 플레이 스토어를 통해 유포된 최초의 파일 감염 바이러스로 알려졌다.[30]
  • 전원 끄기 위장 멀웨어 (2015년): 중국에서 발견된 멀웨어. 기기 종료 화면을 위장하여 실제로는 켜진 상태를 유지하며 원격 조작으로 전화 발신, 사진 촬영, 도청 등을 가능하게 한다.[43][44]
  • Shedun: 안드로이드 기기를 루팅하여 강제로 광고를 노출시키는 애드웨어 멀웨어.
  • 허밍배드(HummingBad) (2016년): 1천만 대 이상의 안드로이드 기기를 감염시켜 사용자 정보를 판매하고 허위 광고 클릭을 유도하여 부당 이익을 취했다.[31]
  • 페가수스(Pegasus) (2016년): 이스라엘 NSO 그룹이 개발한 고성능 스파이웨어. iOS의 제로데이 취약점을 이용해 원격으로 기기를 탈옥시키고[32] 메시지, 통화, 위치 정보 등을 탈취하며 마이크 원격 활성화도 가능하다.[33] 이후 안드로이드 버전도 확인되었다.[34] 주로 정부 기관에 판매되어 인권 운동가, 언론인 등을 감시하는 데 사용되어 큰 논란을 일으켰다.
  • 조커 멀웨어(Joker Malware) (2017년): 안드로이드 대상 멀웨어.[17] 정보 탈취 외에도 일회용 비밀번호를 가로채 사용자를 유료 서비스에 몰래 가입시키는 등의 피해를 준다.
  • 오토리코스(Autolycos) (2022년): 사용자 몰래 프리미엄 유료 서비스에 가입시키는 최신 멀웨어.[16]


특정 집단을 노린 공격도 꾸준히 발생하고 있다. 2014년에는 북한의 사이버전 부대가 한국 사용자 스마트폰 2만여 대를 해킹한 사건이 있었고([45] 한국 정부 발표), 같은 해 홍콩 민주화 시위대를 겨냥한 고도의 스파이웨어(Android.SpyHK.1.origin 등)가 유포되기도 했다.[46]

스마트폰 기능이 발전함에 따라 모바일 멀웨어는 더욱 정교해지고 다양해지고 있다. 에프 시큐어는 2006년에 이미 발견된 휴대폰 바이러스가 200종에 달한다고 보고했으며, 이는 6개월 만에 두 배로 증가한 수치였다.[37] 현재 다양한 모바일 백신이 존재하지만, 멀웨어의 빠른 진화 속도 때문에 그 효과성에 대한 의문이 제기되기도 한다.[10] 최근에는 딥 러닝 등 인공지능 기술을 활용한 탐지 기법 연구가 활발히 진행 중이다.[11] 사용자는 신뢰할 수 없는 출처의 앱 설치를 자제하고, 운영체제 및 앱을 최신 상태로 유지하며, 보안 설정을 강화하는 등 기본적인 보안 수칙을 준수하는 것이 중요하다.

5. 대응 및 예방

방대한 종류의 휴대폰 바이러스가 계속해서 등장하고 있으므로, 앱 스토어 등 신뢰할 수 있는 경로를 통해서만 앱을 내려받고, 모바일 보안 앱을 설치하여 항상 최신 상태로 유지하는 등의 대책 마련이 필수적이다.

참조

[1] 서적 Mobile malware attacks and defense Syngress/Elsevier 2009
[2] 뉴스 Mobile Phones Swamped by E-Mail Virus http://www.ecommerce[...] 2000-06-07
[3] 간행물 Malware Goes Mobile http://www.cs.virgin[...] Scientific American 2006-11
[4] 서적 How Do Cell Phones Work? https://books.google[...] Infobase Publishing
[5] 웹사이트 10 years since the first smartphone malware – to the day. https://eugene.kaspe[...] 2021-07-28
[6] 웹사이트 Computer Virus Timeline http://www.infopleas[...]
[7] 웹사이트 Android Virus http://www.2-remove-[...] Security Lab
[8] 웹사이트 Information about Smartphone Virus and Prevention tips http://myphonefactor[...] MyPhoneFactor.in 2013-01-12
[9] 웹사이트 First SMS Trojan detected for smartphones running Android http://www.kaspersky[...] Kaspersky Lab 2010-10-18
[10] 간행물 Evolution, Detection and Analysis of Malware in Smart Devices http://www.seg.inf.u[...] 2013-11-11
[11] 간행물 Applications of deep learning for mobile malware detection : A systematic literature review 2022
[12] 웹사이트 How to Remove an Android Virus http://www.latestgad[...] 2019-03-24
[13] 웹사이트 The Ultimate Guide to iPhone Repair: Common Problems and Fixes https://blog.erip.in[...] 2023-03-27
[14] 웹사이트 How to Track Phone Silently [2023 Guide] - Techie Maish https://techiemaish.[...] 2023-04-26
[15] 웹사이트 What Is A Backdoor and How to Protect Against It {{!}} Safety Detective https://www.safetyde[...] 2018-11-22
[16] 웹사이트 New Android malware on Google Play installed 3 million times https://www.bleeping[...] 2022-07-13
[17] 웹사이트 Security researchers warn of Joker malware's resurgence in Play Store apps https://www.androidp[...] 2022-07-08
[18] 웹사이트 Meet FlexiSpy, The Company Getting Rich Selling 'Stalkerware' to Jealous Lovers https://www.vice.com[...] 2021-07-28
[19] 웹사이트 Spy software company argues product isn't a Trojan https://www.computer[...] 2006-03-31
[20] 웹사이트 Stalking Stalkerware: A Deep Dive Into FlexiSPY https://blogs.junipe[...] 2019-12-20
[21] 웹사이트 Top 10 Monitoring Features From FlexiSPY https://blog.flexisp[...] 2018-02-09
[22] 웹사이트 Mobile Malware Evolution: An Overview, Part 3 https://securelist.c[...]
[23] 웹사이트 NT fortifying against SMS virus https://thehimalayan[...] 2009-05-11
[24] 웹사이트 SMS Virus Spreading All Over - Get Full Info. • TechSansar.com https://techsansar.c[...]
[25] 웹사이트 Network Protection in the Middle East https://www.adaptive[...]
[26] 웹사이트 ZeuS-in-the-Mobile – Facts and Theories https://securelist.c[...]
[27] 웹사이트 First iPhone worm discovered – ikee changes wallpaper to Rick Astley photo https://nakedsecurit[...] 2009-11-08
[28] 웹사이트 Samsapo Android Malware Spreads like a Computer Worm https://news.softped[...] 2014-05-02
[29] 웹사이트 Android malware worm catches unwary users https://www.welivese[...] 2014-04-30
[30] 웹사이트 Mobile virus hack Google Play user on Brazil http://mestre.art.br[...]
[31] 웹사이트 HummingBad malware infects 10m Android devices https://www.theguard[...] 2016-07-06
[32] 웹사이트 A serious attack on the iPhone was just seen in use for the first time https://www.theverge[...] 2016-08-25
[33] 간행물 The Million Dollar Dissident: NSO Group's iPhone Zero-Days used against a UAE Human Rights Defender https://citizenlab.c[...] 2016-08-24
[34] 웹사이트 Pegasus for Android: the other side of the story emerges https://blog.lookout[...]
[35] 웹사이트 携帯電話ウイルスを伝える第一報（2004年6月 INTERNET Watch） https://internet.wat[...]
[36] 뉴스 「Cabir上陸」はどれほど恐れるべきなのか https://www.itmedia.[...] ITmedia 2005-03-04
[37] 뉴스 「携帯電話を狙うウイルス，半年で2倍に」 https://xtech.nikkei[...] F-Secure(2006年5月1日 ITpro) 2006-05-01
[38] 뉴스 Android：悪性コード確認、通話録音やバックドアも--第三者マーケットから https://japan.cnet.c[...] CNET Japan
[39] 뉴스 通話を録音・外部へ送信：Android携帯「トロイの木馬」 http://wired.jp/2011[...] wired.jp
[40] 뉴스 Android狙いのマルウェアがさらに進化、携帯電話の会話を録音 https://www.itmedia.[...] ITmedia
[41] 뉴스 Android端末は意外に安全？--ハード作りこみでマルウェアが同様に稼働せず http://japan.zdnet.c[...] ZDnet
[42] 뉴스 Androidに感染する新型マルウェア「TigerBot」登場、通話盗聴も可能に https://gigazine.net[...] gigazine
[43] 간행물 AVG Virus Lab(英語) http://now.avg.com/m[...] AVG
[44] 뉴스 「スマホの電源がオフの間も監視するマルウェア」はどのように動いているのか？ https://gigazine.net[...] gigazine
[45] 뉴스 香港のデモ隊をスパイするAndroidトロイの木馬 http://news.drweb.co[...] Dr.WEB
[46] 뉴스 香港でデモ参加者を標的にしたスパイウェア - 中国政府が関与の可能性も http://wirelesswire.[...] WirelessWire


본 사이트는 AI가 위키백과와 뉴스 기사,정부 간행물,학술 논문등을 바탕으로 정보를 가공하여 제공하는 백과사전형 서비스입니다.
모든 문서는 AI에 의해 자동 생성되며, CC BY-SA 4.0 라이선스에 따라 이용할 수 있습니다.
하지만, 위키백과나 뉴스 기사 자체에 오류, 부정확한 정보, 또는 가짜 뉴스가 포함될 수 있으며, AI는 이러한 내용을 완벽하게 걸러내지 못할 수 있습니다.
따라서 제공되는 정보에 일부 오류나 편향이 있을 수 있으므로, 중요한 정보는 반드시 다른 출처를 통해 교차 검증하시기 바랍니다.

문의하기 : help@durumis.com