Offcanvas

모바일 / 보안 / 애플리케이션

안드로이드 기기 겨냥한 모바일 악성코드, 614% 증가

2013.07.15 Lucas Mearian  |  Computerworld
맥아피와 주니퍼 네트웍스의 조사에 따르면, 지난해 모바일 악성 앱의 수가 무려 614%나 증가한 것으로 집계됐다.

주니퍼가 세번째 발간한 모바일 위협 연례 보고서는 안드로이드 시장이 계속 성장하면서 대부분의 공격이 안드로이드에서 직접 발생하는 것으로 나타났다. 특히 안드로이드 기기를 겨냥한 악성코드는 2010년 이후 엄청난 속도로 증가했으며, 전체 모바일 악성코드 증가율은 24%에서 92%로(2013년 3월 기준) 크게 상승했다.

주니퍼의 모바일 위협 센터(MTC)에서 낸 자료에 따르면, 악성 모바일 애플리케이션의 수는 지난해 614% 늘어난 27만 6,259개로 집계됐다. 이는 모바일 기기를 활용한 사이버 범죄가 기하 급수적으로 증가하고 있음을 시사한다고 주니퍼는 분석했다.

"새로운 공격 및 악성코드 배포 전략을 수립할 때 악성코드 제작자가 점점 경제적인 이익을 목적으로 하는 기업처럼 행동하고 있다"라고 주니퍼는 성명서에서 밝혔다. "공격자들은 MTC가 안드로이드에서 찾아낸 모든 위협의 92%에 집중하면서 투자 수익을 극대화하고 있다. 안드로이드는 글로벌 스마트폰 시장에서 높은 점유율을 보이고 있다”라고 주니퍼는 덧붙였다.

주니퍼 네트웍스는 악의적인 애플리케이션뿐만 아니라 기업의 데이터를 누설할 수 있는 몇 가지 합법적인 무료 애플리케이션을 발견했다. 주니퍼에 따르면, MTC가 샘플링한 무료 모바일 앱이 유료 모바일 앱에 비해 위치를 추적할 가능성이 3배나 높고 사용자 주소록에 접근할 가능성이 2.5배나 높은 것으로 나타났다. 계정 정보에 접근하는 무료 앱 요청/수집은 2012년 10월 5.9%에서 2013년 5월 10.5%로 거의 2배로 증가했다.

맥아피는 가짜 설치로 알려진 SMS 악성코드 유형이 모바일 기기에 한번 설치되면 메시지당 미화 4달러 전형적인 프리미엄 비용을 청구하는데 쓰일 수 있다고 밝혔다. 무료 가짜 설치 앱은 한 사람의 소비자의 기기에 최대 7개의 메시지를 프리미엄 요금 SMS 번호로 보내거나 받을 수 있도록 요청하기 때문에 28달러까지 비용을 부과할 수 있다.

맥아피 보고서에 따르면, 알려진 모든 악성코드의 73%는 가짜 설치를 포함하고 있다.

"이러한 위협은 공격자가 설정한 프리미엄 요금 번호로 SMS 메시지를 보내 사람들을 속인다"라고 이 보고서는 전했다. "MTC의 연구에 따르면, 각각의 성공적인 공격 인스턴스는 즉각적으로 약 10달러라는 이익을 얻을 수 있다. MTC는 보다 정교한 공격자가 방해하거나 기업망에 있는 높은 가치의 데이터에 접근할 수 있는 복잡한 봇넷 및 공격 대상을 개발한다"라고 주니퍼는 설명했다.

주니퍼의 보고서는 iOS 모바일 기기의 탈옥뿐 아니라 의심가는 모바일 사용자로 여겨지는 모바일 악성코드를 호스팅하는 것으로 알려진 써드파티 안드로이드 앱 스토어를 전세계 500개 이상 찾아냈다. 이들은 책임이나 감독의 수준이 매우 낮은 것으로 파악됐다. MTC가 확인한 악의적 써드파티 스토어 중 60%가 중국이나 러시아에서도 유래됐다.

시장 조사 회사 인컴스코어에 따르면, 안드로이드는 현재 전세계 시장 점유율 52.4%로 2월보다 0.7%포인트 상승했다. 컴스코어는 삼성전자가 애플의 시장 점유율을 따라잡고 있어, 안드로이드 사용자 증가세가 계속될 것으로 전망했다.

시장 분석 기업 카날리시스(Canalys)에 따르면, 2012년 안드로이드의 점유율은 전체 모바일 기기의 60%였다. 한편, 출하 기기 기준으로 마이크로소프트 기기는 18.1%, 애플은 19.3%를 각각 차지했다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.