- 스마트폰 금융정보 탈취 공격 확대…사전 설치형 백도어 위협도 증가

 

카스퍼스키(Kaspersky)가 ‘모바일 악성코드 진화’ 보고서를 발표하며 2025년 안드로이드 스마트폰에서 발생한 뱅킹 트로이목마 공격 수가 전년 대비 56% 증가했다고 밝혔다. 공격자는 메신저 앱과 악성 웹페이지를 통해 금융정보 탈취용 악성코드를 유포하며 모바일 결제와 온라인 금융 서비스 이용자를 노리고 있다.

 

보고서에 따르면 뱅킹 트로이목마는 온라인 뱅킹과 전자결제 서비스, 신용카드 시스템 사용자 인증정보를 탈취하도록 설계됐다. 공격자는 메신저 링크와 악성 웹페이지를 통해 사용자를 유인한 뒤 스마트폰에 악성 앱 설치를 시도하며 금융 계정 정보와 결제 데이터를 노린다. 안드로이드용 신규 뱅킹 트로이목마 설치 패키지(APK) 수는 25만5090개로 집계돼 전년 대비 271% 증가했다. 카스퍼스키는 공격자가 보안 탐지를 피하기 위해 유포 경로를 늘리고 새로운 트로이목마 변종 개발을 확대하는 것으로 분석했다. 탐지 사례 가운데 맘몬트(Mamont)와 크레더즈(Creduz) 계열이 높은 비중을 차지했다.

 

새 스마트폰에도 숨어드는 사전 설치형 백도어

카스퍼스키는 스마트폰 구매 단계부터 감염된 상태로 유통되는 사전 설치형 백도어 위협도 늘고 있다고 설명했다. 트리아다(Triada)와 키나두(Keenadu) 계열 악성코드는 펌웨어 단계에 통합돼 스마트폰과 태블릿 내부 정보 접근 권한을 확보하며 사용자 데이터 탈취와 기기 제어에 악용된다. 사용자는 새 안드로이드 기기를 구매한 경우에도 운영체제 업데이트 여부를 확인하고 보안 솔루션으로 기기를 다시 검사할 필요가 있다. 펌웨어에 숨겨진 악성코드는 제거가 어렵기 때문에 보안 점검과 최신 업데이트 유지가 중요하다고 카스퍼스키는 설명했다.

 

공식 앱스토어도 예외 아냐…권한 점검 필요

카스퍼스키는 모바일 위협 대응 방안으로 공식 앱스토어 이용과 앱 권한 점검, 운영체제 최신 업데이트 유지, 보안 소프트웨어 설치를 권고했다. 공식 앱스토어에서도 악성 앱이 유통될 수 있는 만큼 앱 리뷰와 공식 웹사이트 링크를 확인하고 접근 서비스 등 고위험 권한 허용 여부를 신중하게 살펴야 한다.

 

카스퍼스키 안톤 키바(Anton Kivva) 악성코드 분석 팀장은 “사전 설치형 백도어는 새 안드로이드 기기에서도 발견될 수 있으며 공격자에게 스마트폰과 태블릿에 대한 높은 수준의 제어 권한을 제공한다”며 “기기 감염이 의심되면 펌웨어 업데이트 이후 보안 솔루션으로 다시 검사해야 한다”고 밝혔다.

 

카스퍼스키 이효은 한국지사장은 “모바일 결제와 금융 서비스 이용이 늘면서 뱅킹 트로이목마 확산 속도도 빨라지고 있다”며 “안전한 다운로드 습관과 운영체제 업데이트, 보안 소프트웨어 활용이 중요하다”고 밝혔다.

 

#카스퍼스키 #모바일악성코드 #뱅킹트로이목마 #안드로이드보안 #모바일보안 #사이버보안 #백도어 #Kaspersky #악성코드