이 간단한 안드로이드 앱은 무엇이든 악성코드를 포함할 수 있다는 것을 증명합니다.

BMI 계산기 앱은 휴대전화에 얼마나 많은 피해를 줄 수 있나요? 결국, 주의해야 할 것은 앱이 무엇을 할 수 있는지가 아니라, 앱이 코드에 무엇을 숨기고 있는지입니다. 이는 McAfee에서 감지한 스파이웨어가 포함된 애플리케이션이 Amazon Appstore에 업로드된 사례입니다.

McAfee, Amazon Appstore의 BMI 앱에서 맬웨어 결함 감지

McAfee에 따르면, 이 악성 앱은 간단한 BMI 계산기처럼 위장하고 있습니다. 물론, 다운로드하면 똑같은 작업이 수행됩니다. 키와 몸무게를 입력하면 앱에서 BMI가 적절한 범위에 있는지 알려줍니다.

하지만 "계산"을 클릭하면 이상한 일이 발생합니다. 갑자기 앱에서 화면 녹화를 허용해달라고 요청합니다. 허가 요청이 있는 것을 보면 사이버 범죄자들이 사람들의 참을성을 잃고 BMI 결과를 알려 주는 팝업을 모두 수락하려는 듯합니다.

사용자가 이 요청을 수락하면 앱은 대상의 화면을 녹화하기 시작합니다. 아마도 사용자가 앱에 입력한 개인 정보를 훔치기 위한 것일 겁니다. 악성 앱은 SMS 메시지를 녹음할 수도 있고(아마도 2FA 코드를 훔치기 위해) 대상 앱 목록을 얻을 수도 있습니다.

McAfee가 코드를 분석한 결과, 해당 앱은 데이터를 수집할 수 있는 모든 수단을 갖추고 있었지만 실제로는 어디에도 데이터를 전송하지 않는 것으로 나타났습니다. 사이버 범죄자들이 해당 기능을 활성화하기 전에 비밀로 유지하고 더 많은 다운로드가 이루어질 때까지 기다리려고 했는지, 아니면 그냥 잊어버렸는지는 불분명합니다. 어느 쪽이든, 앱은 피해를 입히기 전에 삭제되었습니다.

이번에는 운이 좋았지만, 모든 악성 앱이 이런 식으로 감지되는 것은 아닙니다. 공식 앱 스토어에서 제공되는 앱이라 하더라도, 앱을 다운로드할 때는 항상 주의하세요! 앱이 필요하지 않은 Android 권한(예: BMI 앱의 화면 녹화 권한)을 요청하는 경우 거부하세요. 사용자가 허용하면 앱이 어떤 정보를 수집할지 누가 알겠나요?