‘스마트세이프·한국소비자원’ 사칭 악성앱 등장… 보이스피싱 기승 작성일 05-26 131 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">에버스핀, 악성앱 탐지 패턴 공개<br>“사회적 혼란 악용한 조직적 유포 정황 뚜렷”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ZjGFsxrRDO"> <p contents-hash="81d722cc36eb775543d0871d5c7e9cb2da478f1878c552d17acd5d747a2be37f" dmcf-pid="5AH3OMmeIs" dmcf-ptype="general"> [이데일리 김현아 기자]SK텔레콤 유심(USIM) 해킹 사고 이후 보이스피싱 범죄가 우려되는 가운데, 보안 전문기업 에버스핀(대표 하영빈)이 ‘스마트세이프’, ‘한국소비자원’ 등 공공기관을 사칭한 악성앱이 새롭게 등장했다는 탐지 보고서를 공개했다.</p> <p contents-hash="7fe439cedffee9806ef3313169918defa59a8c676905f8884a2c653e8130a944" dmcf-pid="1cX0IRsdmm" dmcf-ptype="general">에버스핀은 자사 악성앱 탐지 솔루션 ‘페이크파인더(FakeFinder)’를 통해 지난 2~3주간 확인된 탐지 패턴을 분석한 결과, 사태 초기와 유사한 방식의 공격이 반복되고 있으며, 특정 이슈를 노린 조직적 악성앱 유포 정황이 강하게 포착됐다고 밝혔다.</p> <p contents-hash="edbe88a205b2bdab3e258128caa7b209f63859f660914c2d30c485da0889a31c" dmcf-pid="tkZpCeOJIr" dmcf-ptype="general">앞서 5월 초, 에버스핀은 SKT 해킹 이후 혼란을 틈타 ‘피해구제국’, ‘SK쉴더스’ 등을 사칭한 앱이 원격제어 앱과 함께 설치되어 단 10분 만에 피해자의 스마트폰에 침투하는 사례를 최초로 공개한 바 있다.</p> <p contents-hash="1a142df49258a9a3a0bfac2e860ffce4ac7888bf8ca9f592070c59aee20644ae" dmcf-pid="FE5UhdIiIw" dmcf-ptype="general">이후 약 2주간의 추가 모니터링 결과, 같은 방식의 악성앱 유포가 계속되고 있는 가운데, 이번에는 ‘스마트세이프’, ‘한국소비자원’ 등 새로운 기관명을 사칭한 앱도 다수 탐지되었다. </p> <p contents-hash="016ac14c32306dd821073bab92165dcf3289422c6c02d0de3200140f03408dcf" dmcf-pid="3D1ulJCnED" dmcf-ptype="general">특히 ‘한국소비자원’ 사칭 앱은 5월 초 SKT 사고 직후 탐지 건수가 급증했으며, 해킹 피해 구제를 명분으로 사용자에게 접근해 설치를 유도한 것으로 분석된다.</p> <figure class="figure_frm origin_fig" contents-hash="d627820925376e345872d2486d0adb07e5f867fc3199c55bab4c4a6209d40e08" dmcf-pid="0wt7SihLrE" dmcf-ptype="figure"> <p class="link_figure"><img alt="한국소비자원 사칭한 악성앱 탐지 추이. 출처=에버스핀" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202505/26/Edaily/20250526082207042adre.jpg" data-org-width="670" dmcf-mid="XdK6tD5rDI" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202505/26/Edaily/20250526082207042adre.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 한국소비자원 사칭한 악성앱 탐지 추이. 출처=에버스핀 </figcaption> </figure> <div contents-hash="95192a2955bbde9857644f840882bd8ed4ecf01f77d1b78793300a244af953e7" dmcf-pid="prFzvnloEk" dmcf-ptype="general"> 에버스핀은 “과거에도 유사한 기관명 사칭 앱이 존재했으나, 이번에는 특정 사회적 사건에 편승한 조직적이고 집중적인 악성앱 유포로 해석된다”고 밝혔다. </div> <p contents-hash="ba19cb0e4b7a2ed93c31f5197c44e5cabd9baaaec48aa2b1793d7d0849235e27" dmcf-pid="UX4RUO0CDc" dmcf-ptype="general">이들 악성앱은 단순한 개인정보 탈취를 넘어, △통화 가로채기 △추가 악성앱 설치 유도 △원격 제어 등의 복합적 기능을 수행하며, 피해자가 스스로 공격 사실을 인지하기 어렵다는 점에서 위협 수위가 매우 높다.</p> <p contents-hash="5fd8da58a797c1e29a5d009a03ebedeac14277567389c2e6f8b61047cfd5f132" dmcf-pid="uZ8euIphsA" dmcf-ptype="general">에버스핀은 현재 악성앱 탐지 정보 및 설치 패턴을 유관 기관과 실시간 공유하며, 보이스피싱 확산 차단을 위한 대응 체계를 강화하고 있다고 밝혔다. </p> <p contents-hash="0be11d113c608be3370a10d3a7d51f4f01b2c29d2b06d81678d04cc5e0198670" dmcf-pid="756d7CUlEj" dmcf-ptype="general">특히 사회적 사건을 악용한 보이스피싱은 빠른 속도로 진화하는 만큼, 사용자 스스로의 주의와 방어 체계 구축이 무엇보다 중요하다고 강조했다.</p> <p contents-hash="372f538082da81063c8f44d4b6b5b80c34fed6a5bcac61bf9e75f98af739ff06" dmcf-pid="z1PJzhuSDN" dmcf-ptype="general">한편, 에버스핀의 ‘페이크파인더’는 국내 53개 주요 금융사 앱에 In-App SDK 형태로 내장되어 있으며, 약 4300만 금융 사용자 기기를 실시간 보호하고 있다. KB국민은행, 카카오뱅크, 우리카드 등과 연동된 이 플랫폼은 국내에서 가장 방대한 악성앱 탐지 데이터를 기반으로 분석과 대응이 이뤄진다.</p> <p contents-hash="5c33c8ae96614268ca899509b47d9e47b6a6db7ebae9760ef49b1516b4caa1dc" dmcf-pid="qtQiql7vIa" dmcf-ptype="general">에버스핀은 향후, 악성앱이 한 금융사에서 탐지되면 다른 금융사에 즉시 탐지 정보를 공유하고 차단할 수 있는 ‘RTAS(Real-time Threat Alarm Service)’ 시스템을 본격 확산할 계획이다.</p> <p contents-hash="70cda5adf8f997f4fe9dd901ff71bfc405218dbfb1de068050a461259770ac01" dmcf-pid="BFxnBSzTIg" dmcf-ptype="general">김현아 (chaos@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 한국엡손, '더스트프리' 캠페인 전개.. 미세먼지 걱정 없는 프린팅 추구 05-26 다음 [스포츠박사 기자의 스포츠용어 산책 1439] 해상 용어 해리와 노트, 어떻게 다른가 05-26 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
