앱 다운로드시 해킹공격 프로그램 여부는?

Question

암호화폐를 전문 탈취하는 불법 앱이 안드로이드 앱 스토어인 구글플레이에 버젓이 노출돼 있다는 사실이 밝혀져 충격을 주고 있습니다 비트코인 익스체인지 가이드에 따르면 암호화폐 지갑을 해킹해 공격자의 계좌로 암호화폐를 빼돌리는 전문 앱이 등장했습니다. 이용자들이 보안 강화를 위해 긴 문자열로 돼 있는 지갑 주소를 일일이 타이핑하는 대신 클립보드로 복사한 뒤 붙여 넣는다는 점을 공격자가 악용한 겁니다. 이런뉴스가 있었는데 구글 플레이에서 많은 앱들을 다운로드 받는데 다른 앱을 다운로드 받을때도 괜찮은지 걱정됩니다 이럴때 핸드폰 정보를 보호하기 위해 백신프로그램 설치 말고는 할수있는게 없는건가요? 핸드폰에 해킹관련 공격이 있는지 여부와 공격프로그램 설치가 되었는지는 어떻게 알수있을까요?

Answer 1

안녕하세요. 모바일 기기에도 요즘 암호화폐 탈취를 노리는 악성앱이 기승을 부리고 있는 것 같습니다.

사용자 기기에 악성앱이 설치가 되면 모바일 컴퓨팅 파워를 이용해 채굴을 하거나 메모리 상에 악성코드가 동작이 되면서 상대의 지갑주소를 가로채 해커의 지갑주소로 바꾼다거나 모바일 내 파일을 암호화시켜 복호화를 원한다면 암호화폐를 요구하거나 등등 여러가지 종류의 악성앱이 점점 기승을 부리고 있는 것 같네요.

모바일 기기에 악성앱이 존재하는지 여부는 현재는 백신에 가장 크게 의지할 수 밖에 없습니다. 모바일 백신을 설치하시고 항상 최신버전으로 업데이트를 유지시키고 최소 일주일에 1번은 정밀검사를 하시길 권해드립니다.

그리고 보안에 대한 경각심 또한 가지시길 권해드립니다. 보안에 대한 경각심 없이 메일내 첨부파일을 아무렇게나 열람했다던가 메일 본문 내 링크를 아무런 의심없이 눌러서 연결했다던가 하면 악성코드에 감염될 위험이 높기 때문입니다.

Answer 2

안녕하세요.

핸드폰에 해킹관련 공격이 있는지 여부와 공격프로그램 설치가 되었는지는 어떻게 알수있을까요?라고 문의하셨는데요

컴퓨터 같은 경우 악성코드유포 또는 웹페이지에 악성스크립트를 심어 채굴을 하는데요

스마트폰의 경우는 주로 안드로이드폰 위주로 채굴을 합니다.

안드로이드의 경우 구글플레이에 악성코드를 심은 앱을 등록한후에 앱을 설치하면 채굴을 시작하게 됩니다.

안드로이드의 경우 앱을 등록후에 문제가 있는 앱을 삭제하는 방식이기 때문에 악성코드앱을 등록하는 경우가 많이 있습니다.

스마트폰이 발열이 갑자기 심해지거나 느려진 경우,밧데리가 급격히 소모되면 바이러스 검사를 반드시 하시고 (바이러스검사는 알약 또는 v3등 백신을 마켓에서 설치하시면 됩니다)

최근에 설치된 앱중 의심스러운 앱이 있으면 삭제하시길 바랍니다.

감사합니다.