이 간단한 안드로이드 앱은 무엇이든 악성코드를 포함할 수 있다는 것을 증명합니다.

BMI 계산기 앱은 휴대전화에 얼마나 많은 피해를 줄 수 있나요? 결국, 주의해야 할 것은 앱이 무엇을 할 수 있는지가 아니라, 앱이 코드에 무엇을 숨기고 있는지입니다. 이는 McAfee에서 감지한 스파이웨어가 포함된 애플리케이션이 Amazon Appstore에 업로드된 사례입니다.

McAfee, Amazon Appstore의 BMI 앱에서 맬웨어 결함 감지

McAfee에 따르면, 이 악성 앱은 간단한 BMI 계산기처럼 위장하고 있습니다. 물론, 다운로드하면 똑같은 작업이 수행됩니다. 키와 몸무게를 입력하면 앱에서 BMI가 적절한 범위에 있는지 알려줍니다.

하지만 "계산"을 클릭하면 이상한 일이 발생합니다. 갑자기 앱에서 화면 녹화를 허용해달라고 요청합니다. 허가 요청이 있는 것을 보면 사이버 범죄자들이 사람들의 참을성을 잃고 BMI 결과를 알려 주는 팝업을 모두 수락하려는 듯합니다.

이 간단한 안드로이드 앱은 무엇이든 악성코드를 포함할 수 있다는 것을 증명합니다.
이 간단한 안드로이드 앱은 무엇이든 악성코드를 포함할 수 있다는 것을 증명합니다.
이 간단한 안드로이드 앱은 무엇이든 악성코드를 포함할 수 있다는 것을 증명합니다.

사용자가 이 요청을 수락하면 앱은 대상의 화면을 녹화하기 시작합니다. 아마도 사용자가 앱에 입력한 개인 정보를 훔치기 위한 것일 겁니다. 악성 앱은 SMS 메시지를 녹음할 수도 있고(아마도 2FA 코드를 훔치기 위해) 대상 앱 목록을 얻을 수도 있습니다.

McAfee가 코드를 분석한 결과, 해당 앱은 데이터를 수집할 수 있는 모든 수단을 갖추고 있었지만 실제로는 어디에도 데이터를 전송하지 않는 것으로 나타났습니다. 사이버 범죄자들이 해당 기능을 활성화하기 전에 비밀로 유지하고 더 많은 다운로드가 이루어질 때까지 기다리려고 했는지, 아니면 그냥 잊어버렸는지는 불분명합니다. 어느 쪽이든, 앱은 피해를 입히기 전에 삭제되었습니다.

이번에는 운이 좋았지만, 모든 악성 앱이 이런 식으로 감지되는 것은 아닙니다. 공식 앱 스토어에서 제공되는 앱이라 하더라도, 앱을 다운로드할 때는 항상 주의하세요! 앱이 필요하지 않은 Android 권한(예: BMI 앱의 화면 녹화 권한)을 요청하는 경우 거부하세요. 사용자가 허용하면 앱이 어떤 정보를 수집할지 누가 알겠나요?

Sign up and earn $1000 a day ⋙

Leave a Comment

최고의 안드로이드 클리너 앱 4가지

최고의 안드로이드 클리너 앱 4가지

Quantrimang에서 안드로이드용 최고의 정크 정리 앱 목록을 필터링했으니, 아래에서 참조하세요.

안드로이드에서 흐릿한 사진을 수정하는 방법

안드로이드에서 흐릿한 사진을 수정하는 방법

안드로이드 폰에서 흐릿한 사진을 (부분적으로) 수정하는 방법을 알아보겠습니다.

Android TV를 위한 최고의 파일 관리자 6가지

Android TV를 위한 최고의 파일 관리자 6가지

모든 Android TV 사용자는 여러 가지 이유로 파일 관리자를 설치해야 합니다.

Android에서 어떤 앱이 가장 많은 RAM을 사용하는지 확인하는 방법

Android에서 어떤 앱이 가장 많은 RAM을 사용하는지 확인하는 방법

애플리케이션이 기기의 RAM을 너무 많이 "소모"하면 시스템의 멀티태스킹 능력이 크게 저하될 뿐만 아니라 지연이 발생하여 사용자 경험에 심각한 영향을 미칩니다.

나만의 맞춤형 안드로이드 마스코트를 만드는 방법

나만의 맞춤형 안드로이드 마스코트를 만드는 방법

이제 The Bot이라는 이름의 안드로이드 마스코트 버전을 직접 만들 수 있습니다. 재료, 옷, 액세서리, 소품을 선택하여 The Bot을 원하는 대로 맞춤 설정할 수 있습니다.

안드로이드에서 FaceTime을 사용하는 방법?

안드로이드에서 FaceTime을 사용하는 방법?

마지막으로, Apple은 Android 기기 사용자가 FaceTime을 사용할 수 있도록 허용했습니다.

안드로이드에서 음성 변경 앱 6개로 즐거운 시간 보내세요

안드로이드에서 음성 변경 앱 6개로 즐거운 시간 보내세요

어리석은 목소리로 친구들에게 장난을 치고 싶었던 적이 있나요? 일부 스마트폰 앱 덕분에 더 이상 이런 작업을 위해 부피가 큰 컴퓨터 소프트웨어가 필요하지 않습니다.

귀하의 데이터를 사용하여 귀하를 협박하는 SpyLoan Android 앱으로부터 안전을 유지하는 방법

귀하의 데이터를 사용하여 귀하를 협박하는 SpyLoan Android 앱으로부터 안전을 유지하는 방법

대표적인 사례는 낮은 이자율의 대출을 약속하며 사용자를 속인 후 실제로는 개인 데이터를 수집하고 해당 데이터를 이용해 피해자를 협박하는 SpyLoan 앱입니다.

Android Auto가 작동하지 않는 문제를 해결하는 방법

Android Auto가 작동하지 않는 문제를 해결하는 방법

아래 기사에서는 Quantrimang이 휴대전화나 자동차 화면에서 Android Auto가 작동하지 않을 때 해결하는 몇 가지 팁을 소개합니다.

Android 기기의 스크롤링 스크린샷을 찍어 전체 웹 페이지를 캡처하는 방법

Android 기기의 스크롤링 스크린샷을 찍어 전체 웹 페이지를 캡처하는 방법

친구의 메시지에 수십 개의 스크린샷을 "폭격"하는 대신, 스크롤하면서 스크린샷을 찍어서 보낼 수 있습니다.

Android에서 최근 앱 충돌 오류를 해결하는 방법

Android에서 최근 앱 충돌 오류를 해결하는 방법

안드로이드 스마트폰은 기기의 애플리케이션이 자주 충돌하는 성가신 버그를 겪고 있는 것으로 보입니다.

안드로이드 앱이 당신을 추적하고 있다는 4가지 신호

안드로이드 앱이 당신을 추적하고 있다는 4가지 신호

배터리가 이상하게 소모되거나 데이터가 급증하는 것은 반드시 버그는 아닙니다. 이는 사용자의 위치, 습관 등을 비밀리에 추적하는 악성 앱일 수 있습니다.

Android에서 앱을 숨기고 제한하는 6가지 방법

Android에서 앱을 숨기고 제한하는 6가지 방법

휴대폰에 설치된 앱이 너무 많아서 주의가 산만해지기 쉽습니다. 화면 시간을 줄이는 가장 좋은 방법은 앱을 눈에서 벗어나게 하는 것입니다.

텐센트, 안드로이드 게임 마이크로소프트 스토어에 윈도우 11 출시

텐센트, 안드로이드 게임 마이크로소프트 스토어에 윈도우 11 출시

올해 초, Microsoft는 Android 앱이 Windows 11에서 기본적으로 실행될 수 있도록 설계된 Android용 Windows 하위 시스템 서비스를 중단한다는 결정을 발표했습니다.

Android에서 게임과 앱에 비용을 지불하지 않는 방법

Android에서 게임과 앱에 비용을 지불하지 않는 방법

Google Opinion Rewards 덕분에 Play 스토어에서 구매할 때 수년 동안 실제 돈을 쓰지 않은 사람이 많습니다.

IPhone에서 기본 브라우저와 이메일을 변경하는 방법

IPhone에서 기본 브라우저와 이메일을 변경하는 방법

iOS 14에서 원하는 웹 브라우저 앱을 기본값으로 설정하려면 다음 단계를 따르세요. 설정으로 가서 아래로 스크롤하여 iPhone에 설치된 브라우저를 클릭합니다. 예를 들어 여기에서는 Chrome을 선택했습니다.

더 나은 영상을 위한 7가지 iPhone 카메라 설정

더 나은 영상을 위한 7가지 iPhone 카메라 설정

iPhone으로 바로 훌륭한 영상을 촬영할 수 있지만, 카메라 설정을 약간 조정하면 더 나은 결과를 얻을 수 있습니다.

최고의 안드로이드 클리너 앱 4가지

최고의 안드로이드 클리너 앱 4가지

Quantrimang에서 안드로이드용 최고의 정크 정리 앱 목록을 필터링했으니, 아래에서 참조하세요.

Android의 최고 앱 및 앱 출시일: 2025년 4월 25일

Android의 최고 앱 및 앱 출시일: 2025년 4월 25일

Android가 2025년 4월 25일에 Android에 출시될 예정인가요? Quantrimang.com은 Android 앱에 대해 다음과 같이 말했습니다. vật giá leo thang, giá xăng thỉnh thảng lại tăng nhẹ này nhé.

IPhone 정크 파일을 정리하고 정크 파일을 삭제하여 iPhone 저장 공간을 확보하는 방법

IPhone 정크 파일을 정리하고 정크 파일을 삭제하여 iPhone 저장 공간을 확보하는 방법

일정 기간 사용하다 보면 iPhone이나 iPad가 점점 느려지고, 남은 여유 공간도 너무 적어지는 것을 느낄 것입니다. 불필요한 정크 파일을 삭제하여 iPhone, iPad를 정리하고 차지된 공간을 확보할 시간입니다.

놓친 iPhone 보안 팁

놓친 iPhone 보안 팁

우리가 알아차리지 못하고 간과하는 iPhone 보안 기능이 꽤 많습니다. 다음은 여러분이 확인하고 구현할 수 있는 최고의 iPhone 보안 팁을 모아놓은 것입니다.

스마트폰으로 사진 찍는 법을 배우는 데 도움이 되는 3가지 앱

스마트폰으로 사진 찍는 법을 배우는 데 도움이 되는 3가지 앱

이러한 앱은 여러분의 기술을 향상시키는 데 도움이 될 뿐만 아니라, 연습하는 동안 다음에 멋진 샷을 찍을 수 있는 영감을 줍니다.

IPhone 이메일이 업데이트되지 않는 문제를 해결하는 방법

IPhone 이메일이 업데이트되지 않는 문제를 해결하는 방법

iPhone에서 이메일이 업데이트되지 않는 경우 여러 가지 문제가 있을 수 있습니다. 호환되지 않는 시스템 설정, 소프트웨어 문제, 이메일 프로토콜의 차이 등이 있습니다.

아이폰 사진에 이모티콘 삽입하는 방법 정말 간단하죠?

아이폰 사진에 이모티콘 삽입하는 방법 정말 간단하죠?

iPhone에서 사진에 이모티콘을 삽입하려면 아래 지침에 따라 몇 가지 작은 기술이 필요합니다.

안드로이드 폰을 활용할 수 있는 놀라운 10가지 방법

안드로이드 폰을 활용할 수 있는 놀라운 10가지 방법

무선 충전기, 피트니스 추적기부터 측정기까지, 안드로이드 휴대폰에는 놀라울 정도로 많은 숨겨진 기능이 있습니다.

IPhone/iPad 및 Mac에서 AirDrop을 끄는 방법

IPhone/iPad 및 Mac에서 AirDrop을 끄는 방법

iPhone 또는 iPad의 AirDrop은 제어 센터 또는 설정에서 끌 수 있습니다. Mac의 경우 제어 센터, 시스템 환경설정 또는 Finder에서 AirDrop을 끌 수 있습니다.

IPhone에서 PIP(화면 속 화면)를 활성화하고 사용하는 방법

IPhone에서 PIP(화면 속 화면)를 활성화하고 사용하는 방법

iOS 14에서는 PiP(Picture in Picture) 기능을 사용하여 YouTube 동영상을 화면 밖에서도 볼 수 있지만, YouTube는 앱에서 이 기능을 잠갔기 때문에 PiP를 직접 사용할 수 없습니다. 아래에서 자세히 안내해 드리겠습니다. 몇 가지 단계를 더 거쳐야 합니다.

안드로이드에서 흐릿한 사진을 수정하는 방법

안드로이드에서 흐릿한 사진을 수정하는 방법

안드로이드 폰에서 흐릿한 사진을 (부분적으로) 수정하는 방법을 알아보겠습니다.

크롬 때문에 iPhone 배터리가 빨리 소모됩니다.

크롬 때문에 iPhone 배터리가 빨리 소모됩니다.

일부 사람들은 Chrome이라는 단일 앱을 제거하여 배터리 수명을 개선하는 팁을 공유했습니다. 그러면 배터리 수명이 더 좋아질 거예요!

Android TV를 위한 최고의 파일 관리자 6가지

Android TV를 위한 최고의 파일 관리자 6가지

모든 Android TV 사용자는 여러 가지 이유로 파일 관리자를 설치해야 합니다.