맥아피, 안드로이드 악성 앱 적발. 한국 앱도 포함.

전세계적인 보안 솔루션 전문 업체하면 아마도 노턴이라든가, 맥아피 (McAfee), 카스퍼스키 등이 떠오를 겁니다. 그 외에도 마이크로소프트도 해당 영역에서 굉장한 입지를 가지고 있기도 하고요.

 

그런데 이 가운데 맥아피에서 이번에 안드로이드 앱 관련해서 새로운 소식을 하나 올렸는데, 꼭 알아야 할 것 같아서 공유합니다.

 

내용인즉슨, 멀쩡한 앱으로 위장한 채로 광고 클릭을 유도하는 악성 앱이 있으니 조심하라는 겁니다. 

 

 

원문보기 (영문)

New Malicious Clicker found in apps installed by 20M+ users | McAfee Blog

New Malicious Clicker found in apps installed by 20M+ users | McAfee Blog

 

 

문제의 앱 목록

다음의 앱은 사용자에게 광고 클릭을 유도하는 악성코드가 심어져 있다고 하니 주의해야 합니다. 혹시라도 아직 설치되어 있다면 즉각 삭제를 추천합니다.

 

High-Speed Camera 
Smart Task Manager
Flashlight+
달력메모장 (Calendar Notepad)
K-Dictionary
BusanBus
Flashlight+
Quick Note
Currency Converter
Joycode
EzDica
Instagram Profile Downloader
Ez Notes
손전등 (Flashlight)
계산기 (Calculator)
Flashlight+

 

 

그런데 잘 보시면 아시겠지만, 우리나라 앱도 있습니다. 달력메모장, K-Dictionary, 손전등, 계산기가 그것인데요, 혹시라도 위와 같은 앱을 설치하신 분들이 계시거든 지금 바로 삭제하시기 바랍니다.

 

 

문제점

위의 앱들은 다행히도 사용자의 정보나 기타 다른 내용을 가져가지는 못 하는 것으로 밝혀졌습니다만, 임의로 광고를 띄우거나 사용자가 의식하지 못 하는 사이 클릭을 유도하는 방식으로 수익을 내고 있습니다. 그리고 그 과정에서 배터리 광탈이나 기타 오동작을 유발할 수 있으니, 바로 삭제하시는 것이 좋겠습니다.

 

 

현재 상태

위에 언급된 앱들은 이미 핸드폰 기본 내장 기능인 Google Play 프로텍트를 통해서도 막히고, 스토어에서도 이미 강제로 차단 되었기 때문에 보통의 경우 별 문제가 없을 겁니다. 그러나 혹시라도 사용하고 계신 분들이 있을까봐 말씀 드린 겁니다.

 

 

 

 

 

그 외

삼성의 갤럭시 사용자들은 이미 핸드폰 자체의 보안 기능 중 하나로 McAfee와 협업을 통해 구현한 '디바이스 보호' 기능을 사용할 수 있습니다.

 

 

설정에서 [배터리 및 디바이스 케어] - [디바이스 보호]로 가보시면 검사를 할 수 있는 메뉴가 있습니다. 이걸 통해서 핸드폰 자체에 어떤 보안 위협이 있는지 확인해 볼 수 있습니다. 또 자동 검사를 걸어둘 수도 있으니 반드시 사용하는 게 좋겠죠?