4
부산메디클럽

"국내 버스 앱에서 악성코드 발견…군사·안보 관련 파일 유출"

  • 국제신문
  • 디지털콘텐츠팀 inews@kookje.co.kr
  •  |  입력 : 2019-02-10 12:06:01
  • 트위터
  • 페이스북
  • 기사주소복사
  • 스크랩
  • 인쇄
  • 글씨 크게
  • 글씨 작게
“스마트폰서 ‘문재인·국정원·기무사’ 등 키워드 파일 빼돌려”



국내 대도시의 버스 정보를 알려주는 안드로이드 앱에서 사용자 정보를 빼돌리는 맬웨어(악성코드)가 발견됐다.

이 악성코드는 사용자의 스마트폰에서 군사·안보·정치와 관련된 파일을 찾아내 외부로 유출한다는 점에서 북한이 연루됐을 가능성도 점쳐진다.

10일 글로벌 보안 업체 맥아피의 모바일 연구팀이 최근 게시한 글에 따르면 ‘대구버스’와 ‘광주버스’, ‘전주버스’, ‘창원버스’ 등 같은 제작자가 만든 4개 안드로이드 앱의 특정 버전에서 악성코드가 발견됐다.

이 앱에 붙어 있는 악성코드는 스마트폰에서 특정 키워드가 들어 있는 파일을 찾아 외부 서버로 유출하는 기능을 갖추고 있다.

해당 키워드는 ‘북한’, ‘국정원’, ‘청와대’, ‘문재인’, ‘작계’, ‘대장’, ‘전차’, ‘사단’, ‘기무사’, ‘국회’, ‘통일부’ 등이다.

맥아피는 “이 악성코드는 흔한 피싱을 위해 만들어진 게 아니라 매우 표적화된 공격으로 피해자의 스마트폰에서 군사 및 정치와 관련된 파일을 찾아 기밀 정보를 유출하려는 것으로 보인다”고 분석했다.

북한 소행으로 의심되는 해킹 시도는 국내에서 최근까지도 빈번하게 발견되고 있다. 비근한 예로는 통일부 출입 기자단에 악성코드가 담긴 메일이 배포되고, 설 선물 내용으로 위장된 사이버 공격이 벌어지기도 했다.

또 가짜 구글 로그인 화면을 띄워 사용자의 구글 아이디와 패스워드를 훔치려는 피싱 공격도 감행한다.

이 앱은 구글플레이에 올라온 자체로는 악성코드가 없기에 한동안 구글의 감시를 피할 수 있었던 것으로 보인다.

사용자가 이 앱을 설치하면 곧바로 추가 플러그인이 다운로드되는데, 여기에 악성코드가 담긴 것으로 맥아피는 분석했다.

악성코드가 붙어 있는 대구버스의 버전은 2.2.6, 전주버스는 3.6.5, 광주버스는 3.3.7, 창원버스는 1.0.3이다. 모두 2018년 8월 9일 자 업데이트다.

50만회 다운로드를 넘긴 전주버스의 경우 지난 2014년 전주시 주최 공공데이터 활용 공모전에서 최우수상을 받기도 했다.
지금은 개발자 이름을 바꾸고 새 버전으로 구글플레이에 업로드돼 있다.

맥아피는 “신뢰할 수 있는 출처에서 다운로드했다고 할지라도 완전히 신뢰할만한 앱을 설치해야 한다”고 덧붙였다. 연합뉴스

[국제신문 공식 페이스북] [국제신문 인스타그램]
  • 기사주소복사
  • 스크랩
  • 인쇄

 많이 본 뉴스RSS

  1. 1투수진 든든…경기 끝날 때까지 절대 포기 안 할 것
  2. 2빅리거 2루수 아수아헤·국대급 외야…공 샐틈 없다
  3. 31~9번 모두 괴력…화끈한 불방망이 기대하시라
  4. 4합천교육지원청 지하에 혈세로 꾸민 ‘직원 골프연습장’
  5. 5야구인생 28년 송승준, 마지막 꿈은 챔프반지
  6. 6용병 원투펀치 굳건…5선발은 ‘변형 오프너’ 뜬다
  7. 7서병수가 쏜 김해신공항 고수론, 민주당 부산의원 반격 파상공세
  8. 8경찰특공대장 사격장 임의사용·막말 의혹
  9. 9오현택-진명호-구승민 트리오에 젊은 백업까지…막강불펜 구축
  10. 10국제신문·롯데 자이언츠 공동 경품 대축제
  1. 1홍문종 ‘박근혜 탄핵 부당’ 주장… 세간의 비판에도 꿋꿋
  2. 2서병수가 쏜 김해신공항 고수론, 민주당 부산의원 반격 파상공세
  3. 3“기선잡자”…야당 대표들 창원성산 총출동
  4. 4부산 중구, 환경정비 캠페인 펼쳐...
  5. 5반기문 미세먼지 문제해결 나선다… “사무총장 당시 ‘지속가능한 발전’ 매진”
  6. 6광복로·BIFF광장 거리공연-함께 즐겨요!
  7. 7조명균 “대북특사 필요…북측 입장 기다리는 중”
  8. 8반기문 “미세먼지 해결엔 정파 없어야”
  9. 9“원전해체센터, 지역상생 모델 돼야”
  10. 10부산, 전국 첫 e스포츠 조례 만든다
  1. 1삼강엠앤티, STX조선 방산 인수…특수선 분야 새 강자로
  2. 2‘스카이’가 만든 보조배터리…폰·노트북 동시 충전 가능
  3. 3부산월드엑스포 국가사업 조속 촉구, 범시민운동 전개
  4. 4금융·증시 동향
  5. 5전두환 연희동 자택 51억3700만 원에 낙찰
  6. 6아시아나항공 ‘감사의견 비적정설’ 22일 주식거래 정지
  7. 7“항만 미세먼지 3년내 50% 감축” 해수부·환경부 맞손
  8. 8KIOST, 미국 운항 선박 평형수처리설비 인증기관에
  9. 9신항 부두 간 울타리 헐어 물류 단축
  10. 10동원산업 2200t급 대형 선망선 ‘주빌리호’ 진수
  1. 1삼성 이재용 부회장 출소 1달… ‘라이벌’ 이부진 사장 프로포폴 상습 투약 의혹
  2. 2'유시민 조카' 유시춘 EBS 이사장 아들 구속…독립영화 감독으로 활동 중
  3. 3“왜 마음 바꿔”…모텔 입구서 여성이 가지 않겠다 말하자 때린 50대
  4. 4부산 한 특급호텔 카지노서 불…직원·고객 50명 대피
  5. 5정준영 영장심사 종료…포승줄 묶인 채 유치장으로
  6. 6이재용 출소 한달여 만에 터진 이부진 프로포폴 스캔들… 삼성가 주도권 안갯속으로
  7. 7조두순, ‘소아성애 불안정’ 재범 가능성 높은데… 1년 9개월 뒤 출소 예정
  8. 8'추징금 미납' 전두환 연희동 자택 51억3700만 원에 낙찰
  9. 9"다 같이 죽자" 60대 벌집 고시텔에 불 질러
  10. 102019 알바브랜드 선호도 1위 ‘투썸플레이스’
  1. 1“금광산 상대로는 이길 수 있을까”… 김재훈은 자신했지만 팬들은 ‘글쎄’
  2. 2임은수, 美 머라이어 벨 스케이트에 근육 손상… 사과·해명은커녕 “거짓말”
  3. 3임은수 고의 가격 의혹 머라이어 벨은 누구? 이번 대회 점수 보니
  4. 4A매치 2연전 앞둔 벤투호, 수비수 줄부상 낙마 악재
  5. 5“금광산! 일반인과 파이터는 근력이 다르다!”… 김재훈 ‘파이터부심’ 하지만
  6. 6롯데, 올해 울산 문수야구장서 총 7경기
  7. 7투수진 든든…경기 끝날 때까지 절대 포기 안 할 것
  8. 8빅리거 2루수 아수아헤·국대급 외야…공 샐틈 없다
  9. 9 아이언 샷 ① 힙턴
  10. 101~9번 모두 괴력…화끈한 불방망이 기대하시라
아하! 일상 속 과학
150주년 멘델레예프 주기율표
아하! 일상 속 과학
나전칠기와 구조색
  • 2019 다이아모든브리지 걷기축제
  • 낙동강수필공모전
  • 2019부산하프마라톤대회
  • 어린이경제아카데미
  • 유콘서트
  • 어린이극지해양아카데미
걷고 싶은 부산 그린워킹 홈페이지
국제신문 대관안내
스토리 박스