|
|
|
 |
HOME > 고객센터 > 자료실 |
|
|
|
| |
|
작성일 : 13-01-29 09:49
|
무료앱으로 위장한 `해킹앱`
|
 |
|
글쓴이 :
파랑새
 조회 : 2,647
|
공인인증서 발급, 본인이 아닐 경우 즉시 신고 요망-○○은행`-1월 23일 1:55 AM
부산 부전동에 사는 회사원 김 모씨(38)는 23일 출근길에 간밤에 도착한 문자를 확인했다. 흔한 스팸 문자 같았지만 뭔가 이상해서 인터넷을 통해 해당 은행 계좌를 확인했다가 눈앞이 캄캄해지는 경험을 했다. 밤사이 10회에 걸쳐 2100만원이 인출된 것. 마이너스통장에서 한도까지 모두 빼간 것이었다.
수사에 나선 부산 강서경찰서에서 알려준 얘기는 더 황당했다. 범인들이 김씨의 증권계좌까지 털려고 시도했던 흔적이 발견됐기 때문이다.
자신도 모르는 사이에 김씨가 해킹 피해자가 된 것은 무심코 조카에게 스마트폰을 빌려줬기 때문이다.
사건 발생 며칠 전 가족 모임 때 김씨의 스마트폰을 만진 조카는 유명 축구게임의 무료 버전 `F○○○ 2012.Aspalt6`를 설치했다. 결제 수단이 없던 김씨의 조카는 공짜로 게임을 내려받기 위해 중국에서 만들어진 애플리케이션(응용프로그램ㆍ앱)을 내려받았다.
그러나 이는 단순한 무료 앱이 아닌 해킹을 위해 만들어진 앱이었다. 경찰 조사 결과 범인들은 이 앱을 통해 김씨 스마트폰에서 주민등록증 사진과 은행ㆍ증권사 보안카드를 빼내 갔다. 이렇게 얻은 개인 정보로 공인인증서를 발급받고 김씨 계좌를 털어갔다는 것이 경찰이 찾아낸 범행 수법이다.
김씨의 조카가 내려받은 앱은 `크래킹앱`이었다. 정상적인 것처럼 보이지만 스마트폰에서 이용자의 개인정보를 빼내기 위해 만들어진 앱이다. 비싼 유료 앱의 `공짜` 버전으로 광고하면서 스마트폰 이용자들을 현혹하는 경우가 많다.
특히 김씨 사례처럼 조카나 자녀 등 어린아이들이 좋아하는 유료 앱의 무료 버전인 것처럼 위장하는 사례가 많다. 이 때문에 정작 피해자들은 자신이 다운로드한 사실조차 모르는 앱으로 인해 피해를 입고 있다.
경찰 관계자는 "이러한 유형의 범죄는 특히 스마트폰에 익숙지 않은 40ㆍ50대를 상대로 많이 발생할 개연성이 높다"고 강조했다.
주로 구글 안드로이드 운영체제(OS)를 쓰는 사용자의 피해가 많다. 구글 플레이스토어는 상대적으로 검열 과정이 미약하기 때문이다.
크래킹앱으로 인해 금전적인 피해를 입어도 변제를 받을 수 있는 방법은 없다. 피해자의 계좌에서 빠져나간 돈은 이체된 뒤에 곧바로 인출되기 때문이다.
전문가들은 크래킹앱 피해를 막기 위해서는 스마트폰을 꾸준히 점검해야 한다고 강조한다. 잘 모르는 앱은 내려받지 않는 것이 상책이다. 또 주기적으로 스마트폰을 점검해 의심스러운 앱은 삭제하는 것이 낫다.
믿을 수 있는 앱이라 하더라도 제조사 등을 챙겨보는 기본적인 수고는 감수해야 한다. 교묘하게 만든 앱으로 마치 문제가 없는 앱인 것처럼 위장하는 수법이 점차 정교해지고 있기 때문이다. 일례로 최근 안랩의 백신인 것처럼 위장한 크래킹앱이 급속도로 퍼져나가기도 했다.
한 보안업체 관계자는 "여권이나 주민등록증 등 자신의 신분증을 찍어 휴대폰에 저장하면 안 된다"며 "개인 정보를 빼내가는 과정에서 은행ㆍ공인인증서 비밀번호와 같이 유출되면 피해가 더 커진다"고 지적했다.
또 V3ㆍ알약 등 스마트폰 전용 보안 앱을 설치하는 것도 좋은 방법이다.
■ <용어설명>
크래킹앱 : 정품이 아닌 위ㆍ변조된 스마트폰용 애플리케이션을 통칭해서 부르는 단어. 악성코드를 심어 놓고 무료 앱으로 포장해 사용자들이 내려받도록 유도하는 것이 특징이다. 스마트폰에 설치되면 휴대전화 안에 저장된 개인 정보를 빼내 범죄에 악용한다.
|
|
|
| |
|
|
