안랩 카이시 악성앱 설치 시 권한요청 화면

금융사기가 점점 교묘해지는 가운데 금융상담 전화까지 가로채는 악성 앱이 발견돼 사용자 주의가 필요하다.

안랩(대표 강석균)이 금융앱을 사칭해 감염 스마트폰 정보를 탈취하고 금융상담 전화까지 가로채 공격자에게 재연결하는 ‘카이시’ 모바일 악성코드를 발견해 사용자의 주의를 당부했다.


공격자는 먼저 실제 유명 금융사 웹사이트와 매우 유사하게 제작해놓은 피싱 사이트로 사용자를 유도한다. 공격자는 보이스피싱이나 스미싱 등을 활용해 사용자들이 이 피싱사이트에 접속하도록 유도한 것으로 보인다.

사용자가 해당 피싱 사이트에 접속하면 ‘이용하려면 본인인증 프로그램을 설치 해야 한다’며 ‘카이시’ 악성 설치파일(.apk)을 사용자 스마트폰에 다운로드한다. 설치되는 과정에서 ‘카이시’ 악성 앱은 통화기능(발신전화 경로 전환, 통화기록 읽기/쓰기 등)과 주소록, 문자메시지 접근권한 등 과도한 권한을 요구한다. 또 최초 실행 시에는 ‘기본 전화 앱을 OOO(해당 악성 앱이 위장한 유명 은행앱 이름)으로 바꾸겠다’는 팝업을 띄운다.

사용자가 무심코 모든 권한을 허용하면 카이시 악성 앱은 먼저 스마트폰 정보와 문자메시지, 주소록 등을 유출한다. 이와 함께 사용자의 전화 상태를 모니터링하다가 공격자가 지정해 놓은 특정 금융사 전화번호로 발신이 감지되면 이를 가로채 공격자의 번호로 재연결(리다이렉션)한다. 즉 사용자가 올바른 번호로 금융상담 전화를 걸어도 해당 전화는 공격자에게 연결이 되는 것이다. 특히 전화 연결 시에는 악성 앱 내부에 저장한 각 금융기관별 안내음을 재생해 사용자의 의심을 피하기도했다. 현재 V3모바일 제품군은 해당 악성코드를 탐지하고 있다.

피해를 줄이기 위해서는 △출처가 불분명한 문자메시지 내 URL/첨부파일 실행금지 △앱 다운로드 시 구글플레이 등 정식 앱 마켓 이용 △스마트폰에 V3 모바일 시큐리티 등 모바일 백신 설치 등 필수 보안 수칙을 실행해야 한다.

안랩 엔진개발팀 강동현 수석연구원은 “코로나19 등으로 스마트폰을 이용한 비대면 금융거래가 일상으로 자리 잡으며 이를 노린 공격도 점점 교묘해지고 있다”며 “피해를 예방하기 위해서는 문자메시지나 전화로 앱 설치를 유도할 시 응하지 말고 스마트폰용 백신을 설치하는 등 보안 수칙을 생활화해야 한다”고 말했다.

언론연락처:안랩 커뮤니케이션팀 김정인 사원 031-722-7567

이 뉴스는 기업·기관·단체가 뉴스와이어를 통해 배포한 보도자료입니다.


소비자가 직접 고발하는 신문고 --> www.dailyconsumer.co.kr

- 소비자고발신문 컨슈머리포트 -

www.dailyconsumer.co.kr

소비자의 권익을 보호하고 소비자의 합리적인 선택을 돕기위해 노력하고 있습니다.

컨슈머리포트는 다양한 방법으로 소비자의 권익을 보호하고 있습니다.

첫째, 소비자의 권리를 교육하고 선도하고 있습니다.
둘째, 소비자 피해를 최소화하기 위해 소비자고발센타를 운용하고 있습니다.
셋째, 소비자의 피해를 예방하기 위해 소비자의 권리를 보호하기 위한 법률 개정 운동을 하고 있습니다.

컨슈머리포트는 세계적으로 높은 수준의 소비자 보호 활동을 인정받아 세계 소비자 신뢰 지수에서 1위를 차지했습니다.

컨슈머리포트의 콘텐츠는 매우 유익하고 신뢰할 수 있습니다. 컨슈머리포트의 콘텐츠는 소비자의 권익을 보호하고 소비자의 합리적인 선택을 돕기 위해 노력하고 있습니다.

저작권자 © 컨슈머리포트 무단전재 및 재배포 금지
독자안내 기사의 수정 및 삭제는 정기구독자 에게만 서비스 합니다