시만텍(http://www.symantec.co.kr/)이 안드로이드 모바일 컴퓨팅 플랫폼을 겨냥한 악성코드의 공격 동기와 범죄수법들을 심도있게 분석한 ‘최신 안드로이드 악성코드의 공격 동기(Motivations of Recent Android Malware)’ 백서를 발표했다.
이번 백서에 따르면 공격자들은 주로 금전적 이득을 노리고 모바일 플랫폼을 겨냥한 악성코드를 제작, 유포하고 있지만 아직까지는 노력에 비해 돌아오는 수익률이 낮아 공격에 소극적인 것으로 나타났다. 투자대비수익률(ROI) 관점에서 PC보다 감염된 기기당 수익률이 낮아 ‘투자’를 유보하고 있는 것이다.
하지만 향후 스마트폰을 이용한 모바일 결제 시장이 확대되고 이에 따라 감염 기기당 수익률이 해커들이 원하는 수준까지 오를 경우 스마트폰을 노린 보안 위협은 기하 급수적으로 증가할 전망이다.
시장조사기관 가트너에 따르면 올해 전 세계 모바일 결제 사용자 수는 작년 1억 210만 명에서 38.2% 증가한 1억 4110만 명을 넘어섰고, 모바일 결제 규모도 2010년 489억달러에서 75.9% 성장한 861억 달러에 이를 것으로 예상 된다.
이와 함께 이번 백서는 안드로이드 사용자들이 모바일 보안 위협의 위험성을 인지하고 올바른 대응방안을 모색할 수 있도록 안드로이드 기반의 모바일 기기를 노리는 7대 공격 수법과 실행 방식, 그리고 이를 통해 해커들이 어떻게 금전적 이득을 취하는지를 악성코드별 사례와 함께 제공하고 있다.
프리미엄 번호 과금 사기 수법 예시
시만텍 보안기술대응팀이 분석한 안드로이드 기기 공격자들의 공격 수법으로는 공격자가 등록해둔 프리미엄 요금제 번호로 사용자 몰래 SMS 메시지를 보내는 프리미엄 번호 과금 사기(Premium Rate Number Billing), 제휴 사이트를 통해 특정 웹사이트에 들를 때마다 과금이 되는 점을 악용하여 인위적으로 방문을 유도하는 클릭당과금(Pay-Per-Click), 다운로드 또는 설치 되는 수에 따라 과금 되는 설치당과금(Pay-Per-Install) 등이 대표적이며, 그 외에 스파이웨어(Spyware), 애드웨어(Adware), 검색엔진 포이즈닝(Search Engine Poisoning), 모바일거래 인증번호 탈취(mTAN Stealing) 등이 있다.
그밖에도 백서에는 향후 공격자들이 투자수익률을 높이기 위한 잠재적 범죄수법으로 모바일 뱅킹용 개인정보나 모바일거래 인증번호(mTAN) 등 민감한 금융 정보를 탈취한 후 판매하는 행위, 훔친 국제단말기식별번호(IMEI)를 불법 사용할 목적으로 판매하는 행위, PC 영역에서도 큰 성공을 거둔 가짜 보안 소프트웨어 판매 행위 등을 지목했다.
한편 지난 10년간 보안 업계가 매년 모바일 기기를 겨냥한 악성코드가 증가할 것으로 전망해 왔지만 실제로 등장한 모바일 악성코드는 소수에 불과했다는 일부의 지적에 대해 백서는 모바일 악성코드 증가는 개방형 플랫폼, 보편적 플랫폼, 그리고 공격자의 동기부여 등 세가지 요건이 충족되어야 하는데 최근 빠르게 시장점유율을 높여가고 있는 안드로이드 OS의 등장으로 앞서 언급한 두 가지 요건이 충족 됨에 따라 향후 안드로이드 모바일 기기를 노린 해커들의 ‘투자 활동’이 본격화 될 것으로 예측했다.
시만텍코리아의 윤광택 이사는 '모바일 기술이 급속히 발전하면서 사이버 범죄도 진화를 거듭하고 있다'며, '특히 안드로이드 플랫폼을 겨냥한 모바일 악성코드는 아직 시작 단계에 불과하지만 조만간 그 수와 고도화 측면에서 볼 때 큰 위협으로 대두 될 수 있다'며, 기업 및 개인 사용자들의 주의를 당부했다.
이번 ‘최신 안드로이드 악성코드의 공격 동기’ 백서 전문은 시만텍 홈페이지 웹사이트에서 찾아볼 수 있다.
[취재] 제미나이와 안드로이드 ChromeOS의 결합, 인텔과 함께하는 구글북 공개 
