2020.06.04

편법 과금, 리뷰란은 호평 일색··· 가짜 VPN 앱 3종 주의보

Brian Cheon | CIO KR
플리스웨어 VPN 앱에 대해 주의가 요구되고 있다. 플리스웨어(Fleeceware)란 무료 체험 서비스로 사용자를 유인한 후 삭제 이후에도 몰래 정액 이용료를 청구하는 악성 소프트웨어를 의미한다.

원격 근무가 한층 보편화되면서 VPN의 인기가 치솟았다. 코로나19에 더해 최근에는 중국이 홍콩의 자율성을 약화시키려 함에 따라서다. 서프샤크(Surfshark)의 지난주에만 700%의 매출 증가를 기록했다. 

그러나 이를 틈나 악성 VPN 앱들이 기승을 부리고 있다. 데이터를 도용하는 앱, 부실한 성능에 과도한 광고를 노출하는 앱 등 대표적이다. 최근에는 조심해야 할 다른 종류의 사기가 등장했다. 

어베스트 연구원들은 애플 앱스토에서 VPN이라고 주장하지만 실제 서비스를 제공하지 않고 이용료만 과금하는 3개의 플리스웨어 앱을 발견했다. ‘Buckler VPN’, ‘Beetle VPN’, ‘Hat VPN Pro’가 그들이다. 



연구진에 따르면 이들 앱은 지난달 80만 번 가까이 다운로드됐으며, 3일의 평가 기간이 만료된 후 주당 9.99달러(준수한 VPN 앱 이용료의 4배 수준)를 청구했다. 연구진이 VPN 성능을 테스트하기 위해 가입하고 이용을 시도하자 다시 가입하라는 메시지가 노출됐다. 이후에는 이미 가입됐다는 통보와 함께 서버에 연결할 수 메시지가 나타났다. 

앱스토어 리뷰란은 호평으로 가득하다. 그러나 평가란을 자세히 읽어보면 유사한 문장들이 반복되고 있다. 어디에서나 무료 와이파이를 제공한다는 터무니없는 주장도 있다. 사기를 경고하는 리뷰는 드물게 산재해 있을 뿐이다. 



한편 이들 3 앱의 개인 정보 보호 정책을 간략히 살펴보면 이들이 동일하지는 않지만 동일한 구조를 사용하는 사실을 파악할 수 있다. 개발자 이름은 다를지언정 특정 한 주체의 사기일 가능성이 높다. 한편 이들 앱은 안드로이드와 윈도우 플랫폼에서는 찾아볼 수 있다. ciokr@idg.co.kr



2020.06.04

편법 과금, 리뷰란은 호평 일색··· 가짜 VPN 앱 3종 주의보

Brian Cheon | CIO KR
플리스웨어 VPN 앱에 대해 주의가 요구되고 있다. 플리스웨어(Fleeceware)란 무료 체험 서비스로 사용자를 유인한 후 삭제 이후에도 몰래 정액 이용료를 청구하는 악성 소프트웨어를 의미한다.

원격 근무가 한층 보편화되면서 VPN의 인기가 치솟았다. 코로나19에 더해 최근에는 중국이 홍콩의 자율성을 약화시키려 함에 따라서다. 서프샤크(Surfshark)의 지난주에만 700%의 매출 증가를 기록했다. 

그러나 이를 틈나 악성 VPN 앱들이 기승을 부리고 있다. 데이터를 도용하는 앱, 부실한 성능에 과도한 광고를 노출하는 앱 등 대표적이다. 최근에는 조심해야 할 다른 종류의 사기가 등장했다. 

어베스트 연구원들은 애플 앱스토에서 VPN이라고 주장하지만 실제 서비스를 제공하지 않고 이용료만 과금하는 3개의 플리스웨어 앱을 발견했다. ‘Buckler VPN’, ‘Beetle VPN’, ‘Hat VPN Pro’가 그들이다. 



연구진에 따르면 이들 앱은 지난달 80만 번 가까이 다운로드됐으며, 3일의 평가 기간이 만료된 후 주당 9.99달러(준수한 VPN 앱 이용료의 4배 수준)를 청구했다. 연구진이 VPN 성능을 테스트하기 위해 가입하고 이용을 시도하자 다시 가입하라는 메시지가 노출됐다. 이후에는 이미 가입됐다는 통보와 함께 서버에 연결할 수 메시지가 나타났다. 

앱스토어 리뷰란은 호평으로 가득하다. 그러나 평가란을 자세히 읽어보면 유사한 문장들이 반복되고 있다. 어디에서나 무료 와이파이를 제공한다는 터무니없는 주장도 있다. 사기를 경고하는 리뷰는 드물게 산재해 있을 뿐이다. 



한편 이들 3 앱의 개인 정보 보호 정책을 간략히 살펴보면 이들이 동일하지는 않지만 동일한 구조를 사용하는 사실을 파악할 수 있다. 개발자 이름은 다를지언정 특정 한 주체의 사기일 가능성이 높다. 한편 이들 앱은 안드로이드와 윈도우 플랫폼에서는 찾아볼 수 있다. ciokr@idg.co.kr

X