해커들의 비수는 모바일을 향한다

M4 plc-wave 20.10.16. 08:16:43

753 14

* 출처는 안랩입니다.

‘모바일 퍼스트’, ‘모바일 온리’ 등의 용어는 PC 위주였던 사회 활동이 스마트폰의 도래와 함께 모바일로 급격히 이동했음을 나타낸다. PC 사용이 줄고 반대 급부로 모바일이 성장함에 따라, 모바일 플랫폼을 활용한 비즈니스 활동, 금전 거래, 정보 교환이 늘어나고 이를 다방면에서 촉진하는 애플리케이션 개발도 활성화되었다. 필연적으로, 모바일을 타깃으로 정보를 탈취하고 금전적 이득을 취하기 위한 해커들의 공격도 활발해졌다.

이번 글에서는 모바일 해킹의 증가세와 안전한 모바일 환경 조성을 위한 보안 수칙, 안랩의 모바일 보안 솔루션 AhnLab V3 Mobile Security의 특장점 및 궁극적인 모바일 보안 방안을 조명하고자 한다.

2020 국정감사: PC 해킹↓ 모바일 해킹↑

지난 10월 7일, 국회 과학기술정보방송통신위원회 소속 한준호 의원이 한국인터넷진흥원(KISA)로부터 받은 자료를 분석한 결과에 따르면, 모바일 악성앱 수는 지난 2016년 1,635건에서 작년 9,051건으로 약 5.5배 증가했다.

[표 1] 모바일 악성앱 증가 현황 (출처: 한준호 의원 보도자료)

악성앱의 유형은 ‘원격제어형’이 가장 많았다. 공격자가 원격 C&C(Command and Control) 서버를 통해 감염 기기를 통제하도록 하는 원격제어형 악성앱은 2016년부터 2019년까지 5.1배 증가했으며, 해당 기간 중 총 8,034건이 발생했다. 또한, 정보유출, 원격제어, 추가 다운로드 등을 복합적으로 수행하는 악성앱이 지난해 5,774건으로 급증한 것도 주목할 만하다.

[표 2] 모바일 악성앱 유형 별 분석

반면, 시스템 해킹을 제외한 PC 활용 디도스 공격, 홈페이지 변조, 악성코드 은닉 등은 동 기간 약 25% 감소한 것으로 나타났다. 앞서 언급했듯, 모바일 사용이 증가하면서 공격 대상 역시 PC에서 모바일로 옮겨가고 있다는 방증이다. 이에 대해 한준호 의원은 “핸드폰도 더 이상 해킹의 안전지대가 아니다”라며, “정부의 사이버 보안 정책이 PC에서 모바일 중심으로 변화해야 한다”고 촉구했다.

[표 3] 인터넷 사이버 사고 침해 현황

일상에서 모바일 보안 수칙 준수하기
안전한 모바일 환경 조성을 위한 첫걸음은 사용자가 일상에서 지킬 수 있는 보안 수칙을 철저하게 준수하는 것이다. 기본적인 보안 수칙을 제대로 지키지 않아 해커에게 공격의 빌미를 제공한다면, 효과적인 보안 정책과 솔루션도 기기의 안전을 보장할 수 없다.

이에 일상에서 누구나 지킬 수 있는, 하지만 모두가 꼭 지켜야 할 모바일 보안 수칙을 다음과 같이 정리했다.

[그림 1] 출처: Shutterstock

1. 의심스러운 문자나 이메일 경계
최근, 지인을 사칭한 정보 탈취 및 결제 요청, 택배 알림으로 위장해 악성 URL에 접속하도록 유도하는 스미싱 공격이 자주 포착되고 있다. 또한, 이력서 등으로 위장한 이메일 첨부파일을 통해 악성코드를 유포하는 공격 방법도 계속 유행하고 있다.

* 갈수록 모바일 해킹이 증가하니 늘 주의하세요

* 원본내용은 아래에서 확인하세요.

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=29602&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=839