4
부산메디클럽

"국내 버스 앱에서 악성코드 발견…군사·안보 관련 파일 유출"

  • 국제신문
  • 디지털콘텐츠팀 inews@kookje.co.kr
  •  |  입력 : 2019-02-10 12:06:01
  • 글자 크기 
  • 글씨 크게
  • 글씨 작게
“스마트폰서 ‘문재인·국정원·기무사’ 등 키워드 파일 빼돌려”



국내 대도시의 버스 정보를 알려주는 안드로이드 앱에서 사용자 정보를 빼돌리는 맬웨어(악성코드)가 발견됐다.

이 악성코드는 사용자의 스마트폰에서 군사·안보·정치와 관련된 파일을 찾아내 외부로 유출한다는 점에서 북한이 연루됐을 가능성도 점쳐진다.

10일 글로벌 보안 업체 맥아피의 모바일 연구팀이 최근 게시한 글에 따르면 ‘대구버스’와 ‘광주버스’, ‘전주버스’, ‘창원버스’ 등 같은 제작자가 만든 4개 안드로이드 앱의 특정 버전에서 악성코드가 발견됐다.

이 앱에 붙어 있는 악성코드는 스마트폰에서 특정 키워드가 들어 있는 파일을 찾아 외부 서버로 유출하는 기능을 갖추고 있다.

해당 키워드는 ‘북한’, ‘국정원’, ‘청와대’, ‘문재인’, ‘작계’, ‘대장’, ‘전차’, ‘사단’, ‘기무사’, ‘국회’, ‘통일부’ 등이다.

맥아피는 “이 악성코드는 흔한 피싱을 위해 만들어진 게 아니라 매우 표적화된 공격으로 피해자의 스마트폰에서 군사 및 정치와 관련된 파일을 찾아 기밀 정보를 유출하려는 것으로 보인다”고 분석했다.

북한 소행으로 의심되는 해킹 시도는 국내에서 최근까지도 빈번하게 발견되고 있다. 비근한 예로는 통일부 출입 기자단에 악성코드가 담긴 메일이 배포되고, 설 선물 내용으로 위장된 사이버 공격이 벌어지기도 했다.

또 가짜 구글 로그인 화면을 띄워 사용자의 구글 아이디와 패스워드를 훔치려는 피싱 공격도 감행한다.

이 앱은 구글플레이에 올라온 자체로는 악성코드가 없기에 한동안 구글의 감시를 피할 수 있었던 것으로 보인다.

사용자가 이 앱을 설치하면 곧바로 추가 플러그인이 다운로드되는데, 여기에 악성코드가 담긴 것으로 맥아피는 분석했다.

악성코드가 붙어 있는 대구버스의 버전은 2.2.6, 전주버스는 3.6.5, 광주버스는 3.3.7, 창원버스는 1.0.3이다. 모두 2018년 8월 9일 자 업데이트다.

50만회 다운로드를 넘긴 전주버스의 경우 지난 2014년 전주시 주최 공공데이터 활용 공모전에서 최우수상을 받기도 했다.
지금은 개발자 이름을 바꾸고 새 버전으로 구글플레이에 업로드돼 있다.

맥아피는 “신뢰할 수 있는 출처에서 다운로드했다고 할지라도 완전히 신뢰할만한 앱을 설치해야 한다”고 덧붙였다. 연합뉴스


[국제신문 공식 페이스북] [국제신문 인스타그램]

 많이 본 뉴스RSS

  1. 1‘마늘’로 만든 춤, 인도네시아 간다
  2. 2출발 좋은 K7프리미어…사전계약 8000대 돌파
  3. 3아! 1타 차…박성현 아쉬운 메이저 준우승
  4. 4부산 유일 최우수 ‘호스피스 완화의료 전문기관’ 선정
  5. 5우정노조 총파업 투표 가결 여부 25일 판가름
  6. 6매직 갈라쇼부터 버스킹까지…세계 정상 마술사들 부산 달군다
  7. 7번호표 거래·가짜 수표 등장…“미계약분 분양 제도 개선을”
  8. 8학교 비정규직 내달 총파업 땐 학생에 빵·우유 제공
  9. 96월 모평 결과 나왔다, 이젠 유사 학과 분석해 합격 가능성 높여야
  10. 10말도, 탈도 많은 북구 명칭 변경…서명에 아파트 경비원까지 동원
  1. 1한국당, '국회 정상화 합의안' 추인 불발
  2. 26월 국회, '반쪽' 정상화…이달 내 추경처리는 사실상 무산
  3. 3‘세월호 유가족 징하게 해쳐먹는다’…차명진 의원 과거 막말 보니
  4. 4여야, 국회 정상화 전격 합의…80일 만에 정상 가동
  5. 5폼페이오, 북미협상 곧 재개 시사 "아주 진정한 가능성"
  6. 6김영춘 의원, 네이버의 지역언론 차별 해결책 요구
  7. 7"트럼프, 방한기간 DMZ 방문 검토 중"…북핵관련 메시지 주목
  8. 8여야대표 국회 정상화 합의 국회 80일만에 정상 가동
  9. 9“자사고 지정 취소 절차 적법성 중요” 당내서 부쩍 제 목소리 내는 김해영
  10. 10한국당, 삼척항 찾아 안보공세 강화
  1. 1출발 좋은 K7프리미어…사전계약 8000대 돌파
  2. 2번호표 거래·가짜 수표 등장…“미계약분 분양 제도 개선을”
  3. 3부산지역 관용차량 르노삼성차 사주기 전개
  4. 4UAE 한국형 원전 정비사업, 국내업체 ‘반쪽수주’
  5. 5“대기업 편법출점 골목상권 잠식…국회 뭐하나”
  6. 6부산해양수산발전포럼, 25일 한국해대서 열려
  7. 7어업재해율, 다른 산업의 최대 12배…‘30세 미만’ 사고는 평균의 3배 육박
  8. 8부산항 컨테이너 물동량, 작년에도 세계 6위 그쳐
  9. 9거창 흉물 미완의 숙박시설…공공임대주택 추진
  10. 10내년 강력 해양환경 규제…저유황유 확보 비상
  1. 1“피트니스 모델 류세비 아닌 뮤지컬배우 박혜민…” 오보에 질책 잇따라
  2. 2부산역 3층서 투신한 일본인 사업가 숨져… ‘51억 추징금’ 신변 비관 추정
  3. 3권성동 1심 선고… ‘강원랜드 채용비리’ 앞선 구속영장 기각 이유는?
  4. 4음주운전 처벌기준 25일부터 어떻게 강화되나, 벌금 최대 ‘2000만 원’
  5. 5감만2동 우암로 잇는 도로 27년만에 첫삽 뜬다
  6. 6음주운전 처벌기준 강화 ‘58년 만’… 최대 무기징역 구형, 면허 정지·취소 기준
  7. 7싸이 참고인 조사 양현석 전 대표 조만간 소환 조사
  8. 8술취한 40대 여성 8층서 창밖 내다보다가 추락사
  9. 92호선 지연 운행… “실검에 2호선 있는거 보니” “반대편 3번, 여긴 0번” 분통
  10. 10‘IMF 촉매’ 한보그룹 정태수 사망설 진실은… 아들 정한근 국내송환 ‘답은 곧’
  1. 1조지나 로드리게스 호날두와 함께한 휴가 “아모레 미오”
  2. 2부산 유일의 남자프로골프단 우성종합건설, KPGA 투어 개최
  3. 32019 코파아메리카, 아르헨티나-카타르전 메시 출격... 전반 1-0 종료
  4. 4부산 연고 첫 여자프로농구단 BNK썸농구단 창단
  5. 5정찬성 7개월 만의 재기… 58초 TKO 승리 ‘좀비처럼 부활’
  6. 6이동국, 얼굴로 받아낸 뜻밖의 ‘득점 찬스’ ... 개인 통산 최다골 219호골
  7. 7김진우 롯데 자이언츠 통한 국내 재기 불발… “입단 테스트 불합격”
  8. 8박성현 1타 제치고 생애 첫 LPGA 우승한 한나 그린은 누구?
  9. 9아! 1타 차…박성현 아쉬운 메이저 준우승
  10. 10'맹추격' 박성현, 아쉬운 1타 차 2위…우승은 그린
아하! 일상 속 과학
카르만 소용돌이
아하! 일상 속 과학
자부심 높아진 기생충
  • 부산관광영상전국공모전
  • 시민초청강연
  • 번더플로우 조이 오브 댄싱
  • 유콘서트
  • 어린이경제아카데미
  • 어린이극지해양아카데미
걷고 싶은 부산 그린워킹 홈페이지
국제신문 대관안내
스토리 박스