À̽ºÆ®½ÃÅ¥¸®Æ¼(´ëÇ¥ Á¤»ó¿ø)´Â ½º¹Ì½Ì ¹®ÀÚ¸Þ½ÃÁö¿¡ ´ã±ä ÀÎÅͳÝÁÖ¼Ò¸¦ Ŭ¸¯ÇÏ¸é ½Å¿ëÄ«µå¹øÈ£ µîÀ» Å»ÃëÇÏ´Â ¾Ç¼º ¾Û(APK)À» ÈÞ´ëÆù¿¡ ¼³Ä¡ÇÏ´Â Áö´ÉÀû ½º¹Ì½Ì °ø°ÝÀÌ ´Ù¼ö ¹ß°ßµÆ´Ù°í 6ÀÏ ¹àÇû´Ù.
ÀÌ È¸»ç ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ´Â À̹ø ½º¹Ì½Ì °ø°ÝÀ» ÈÞ´ëÆù ¹øÈ£¸¦ ÅëÇÑ ÅÃ¹è µî ¹°·ù ¹è¼Û Á¶È¸°¡ º¸ÆíÀûÀÌ°í Æò»ó½Ã ½º¸¶Æ®Æù°ú °°Àº ¸ð¹ÙÀÏ È¯°æ¿¡¼ ½Å¿ëÄ«µå °áÁ¦°¡ È°¹ßÈ÷ ÀÌ·ïÁö°í ÀÖ´Ù´Â Á¡À» ±³¹¦È÷ ³ë¸° Áö´ÉÀû À¯ÇüÀ¸·Î º¸°í ÀÖ´Ù.
¼Ò¾× °áÁ¦³ª ¸ð¹ÙÀÏ ¹ðÅ· ¾Û ÀÌ¿ëÀÚ¸¦ °Ü³ÉÇß´ø ÀÌÀü ½º¹Ì½Ì°ú´Â ´Þ¸® ½º¸¶Æ®Æù¿¡ ÀúÀåµÈ °øÀÎÀÎÁõ¼ Å»Ãë ½Ãµµ´Â ¹°·Ð ½Å¿ëÄ«µå Á¤º¸±îÁö ³ë¸®°í ÀÖ´Ù´Â Á¡ ¶§¹®ÀÌ´Ù. ÀÌ¿¡ µû¶ó ½º¸¶Æ® ±ÝÀ¶ ¼ºñ½º »ç¿ëÀÚµéÀº °¢º°ÇÑ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù.
À̹ø¿¡ ¹ß°ßµÈ °ø°ÝÀº ºÒƯÁ¤ ´Ù¼ö¿¡°Ô ¾Ç¼º ÁÖ¼Ò(URL)°¡ Æ÷ÇÔµÈ ¹®ÀÚ¸Þ½ÃÁö(SMS)¸¦ ¹ß¼ÛÇÏ´Â ÀüÇüÀûÀÎ ½º¹Ì½Ì ÇüŸ¦ ¶ì°í ÀÖ´Ù. ´Ù¸¸ ¡®[Web¹ß½Å][XXXXÅë¿î]¿î¼ÛÀå¹øÈ£[301*21]ÁÖ¼ÒÁö ¹ÌÈ®ÀÎ..¹Ý¼Ûó¸®ÁÖ¼ÒÈ®ÀΡ¯À̶ó´Â ³»¿ëÀÇ ¹®ÀÚ¸Þ½ÃÁö¸¦ ¹ß¼ÛÇÑ µÚ »ç¿ëÀÚ°¡ ³»¿ë¿¡ ÇöȤµÅ ÷ºÎµÈ ÁÖ¼Ò¿¡ Á¢¼ÓÇÏ¸é ±ÝÀ¶Á¤º¸¸¦ Å»ÃëÇϱâ À§ÇÑ ¸ñÀûÀÇ ¾Ç¼º ¾Û(APK)ÀÌ ¼³Ä¡µÇ´Â Ư¡ÀÌ ÀÖ´Ù.
½ÇÁ¦·Î »ç¿ëÀÚ°¡ ÇØ´ç ÁÖ¼Ò·Î Á¢¼ÓÇÏ°Ô µÇ¸é ¹°Ç° ¹Ý¼Û Á¶È¸ ¼ºñ½º·Î À§ÀåÇÑ È¸éÀÌ ³ªÅ¸³´Ù. ÀÌ »çÀÌÆ®¿¡ ÀÚ½ÅÀÇ ÈÞ´ë ÀüȹøÈ£¸¦ ÀÔ·ÂÇÏ¸é ±× Áï½Ã ±ÝÀ¶Á¤º¸ Å»Ãë ¸ñÀûÀÇ ¾Ç¼º ¾ÛÀÌ ½º¸¶Æ®Æù¿¡ ´Ù¿î·Îµå µÈ´Ù.
´Ù¿î·ÎµåµÈ ¾Ç¼º ¾ÛÀº ƯÁ¤ ÅÃ¹è ¹è¼Û¾÷üÀÇ Á¤»óÀûÀÎ ¾Ûó·³ À§ÀåµÅ »ç¿ëÀÚ¿¡°Ô ¼³Ä¡ ÁøÇàÀ» À¯µµÇÑ´Ù. ¼³Ä¡°¡ ¿Ï·áµÇ¸é ½Å¿ëÄ«µå ¸í¼¼¼ Á¶È¸ ÆäÀÌÁö·Î À§ÀåµÈ ÇÇ½Ì »çÀÌÆ®¿¡ Á¢¼ÓÇÑ´Ù.
¶ÇÇÑ Á¢¼ÓµÈ ÇÇ½Ì »çÀÌÆ®¿¡¼´Â »ç¿ëÀÚÀÇ ÀǽÉÀ» ÃÖ¼ÒÈÇϱâ À§ÇØ ¡®XX¼ÒÇÁÆ®¿¡¼ °áÁ¦ÇϽŠ³»¿ª È®Àιٶø´Ï´Ù¡¯¶ó´Â ¾È³» ¸Þ½ÃÁö¿Í ÇÔ²² °¡Â¥ ½Å¿ëÄ«µå ¸í¼¼¼ Á¤º¸¸¦ ÀϺΠº¸¿©ÁØ´Ù. ¡ã½Å¿ëÄ«µå¹øÈ£¿Í ¡ãÄ«µå À¯È¿±â°£ ¡ãCVC ¹øÈ£ ¡ãºñ¹Ð¹øÈ£ ¡ã°øÀÎÀÎÁõ¼ ºñ¹Ð¹øÈ£ µî ¸Å¿ì ¹Î°¨ÇÑ °³ÀÎ ±ÝÀ¶Á¤º¸ ÀÔ·ÂÀ» À¯µµÇÑ´Ù.
±èÁؼ· À̽ºÆ®½ÃÅ¥¸®Æ¼ ºÎ»çÀåÀº ¡°¼³ ¸íÀýÀÌ °¡±î¿öÁü¿¡ µû¶ó ÅÃ¹è ¹è¼Û Á¶È¸ µî ¹°·ù ¼ºñ½º¸¦ °¡ÀåÇÑ ½º¹Ì½Ì °ø°ÝÀÌ Áõ°¡ÇÒ °ÍÀ¸·Î ¿¹»óµÅ »ç¿ëÀÚÀÇ ´õ¿í ¼¼½ÉÇÑ ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù¡±¸ç, ¡°Æò»ó½Ã¿¡µµ ¹Ì¿¬ÀÇ º¸¾È »ç°í¸¦ ¹æÁöÇϱâ À§ÇØ ¸ð¹ÙÀÏ ±ÝÀ¶ ¼ºñ½º »ç¿ë Àü Á¤»ó ±ÝÀ¶°áÁ¦ ¼ºñ½ºÀÎÁö ²Ä²ÄÈ÷ »ìÆ캸´Â ½À°üÀ» °¡Á®¾ß ÇÑ´Ù¡±°í °Á¶Çß´Ù.
À̽ºÆ®½ÃÅ¥¸®Æ¼ ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ´Â ¾Ç¼º ¾Û À¯Æ÷ È®»ê°ú °¨¿° ÇÇÇØ ¹æÁö¸¦ À§ÇØ Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA)°ú ±ä¹ÐÈ÷ °øÁ¶ÇØ ´ëÀÀÇÏ°í ÀÖ´Ù. ½º¸¶Æ®Æù º¸¾È ¾Û ¡®¾Ë¾à ¾Èµå·ÎÀ̵塯¿¡¼´Â À¯Æ÷µÈ ¾Ç¼º ¾ÛÀ» ¡ãAndroid.Trojan.Fanebank.BF ¡ãAndroid.Trojan.SMSSend.XS µîÀÇ Å½Áö¸íÀ¸·Î Áø´Ü¡¤Ä¡·áÇÏ°í ÀÖ´Ù.
ÀÌÀ¯Áö ±âÀÚ yjlee@byline.network
<ÀúÀÛ±ÇÀÚ © Å×ũȦ¸¯, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö>