안드로이드 악성코드, 결제 피해 국내 발생

안드로이드 악성코드를 이용한 스마트폰 소액결제 피해사례가 국내에서 처음으로 발생했다.

안랩(대표 김홍선)은 최근 국내 스마트폰 사용자의 금전 탈취를 노린 안드로이드 악성코드 ‘체스트(chest)’를 발견했다고 2일 밝혔다.

체스트는 실제 피해자를 발생시킨 것으로 알려졌다. 이는 스마트폰 악성코드로 인한 국내 첫 피해 사례다.

체스트는 타깃이 명확하고 금전 탈취가 목적이라는 점에서 기존 악성코드와 다르다. 기존 악성코드는 대부분 불특정 다수를 대상으로 하고 개인정보 탈취가 주 목적. 이 악성코드 유포엔 과거 발생한 대량의 개인정보유출 사고를 통해 유출된 정보가 이용된 것으로 보인다. 잇단 개인정보유출 사고가 2차 피해로 이어질 수 있음을 보여준 사례로, 유사한 사례의 추가 발생 우려가 높다.

이 악성코드는 SMS로 유포되며, 통신사 요금명세서, 통신비 환급금 조회, 방통위의 스팸 문자 차단 무료 애플리케이션 등으로 위장해 사용자를 현혹한다. 문자 메시지 내용도 ‘고객님! 요금과다청구 환급금 조회’, ‘고객님! 이번 달 사용내역입니다’, ‘’방통위, 통신사 합동 스팸문자 차단 어플 백신무료 배포 Play 스토어 어플 h**p://***.**/QQyLSs 주소를 클릭해주십시오’ 등 사용자의 접속을 유도하는 내용이다.

사용자가 이 주소에 접속해 ‘Spam Blocker’, ‘Spam Guard’, ‘Stop Phishing!!’ 등의 애플리케이션을 설치하면 전화번호, 통신사 정보, 특정번호(휴대폰 소액결제 전문업체, 인터넷 쇼핑몰)로 수신된 메시지가 외부의 특정 서버로 전송된다. 이 정보는 스마트폰 소액결제에 필요한 정보이므로 이를 확보한 해커는 손쉽게 금전을 탈취할 수 있다.

해커는 이미 보유한 전화번호와 주민번호, 최초 감염 시 획득한 통신사 정보를 조합해 소액결제를 시도하고, 결제 시스템으로부터 전달된 인증번호가 포함된 SMS를 가로채 결제를 완료한다. 해커는 게임 사이트 등에서 사이버 머니를 구매해 되팔아 현금화하는 것으로 추정된다.

사용자는 정보의 외부 서버 유출을 바로 알기 어렵기 때문에 청구서 확인 후에야 피해 사실을 알 수 있다. 국내 휴대폰 소액결제 서비스 한도 금액이 매월 30만원으로 제한되지만 현재 시장 규모가 2조8천억원에 이르는 것을 감안하면 전체 피해액은 더 클 것으로 예상된다. 지금까지 발견된 유사 악성코드는 10여 개에 이르며 변종 악성코드가 계속 발견되고 있다.