최근 5년간 금융기관앱포털앱을 사칭한 악성앱 분석건수가 약 1만8천 건으로 나타났다. 분석건수는 매년 증가하고 특히 올해는 1만 건을 넘을 것으로 예상돼 단속을 강화해야 한다는 목소리가 높아지고 있다. 24일 바른미래당 신용현 의원(국회 과학기술정보방송통신위원회 간사)이 한국인터넷진흥원(이하 KISA)로부터 제출받은 최근 5년간 악성앱 현황에 따르면 악성앱 분석건수가 2015년 1천665건에서 올해 8월 기준 7천330건으로 약 4.4배 증가했다. 최근 5년간 악성앱 총 분석건수는 1만7천692건으로 2015년에서 2016년 소폭 감소한 후 매해 증가해 작년 4천39건에서 올해 8월 기준 7천330건으로 약 1.8배 늘어났다. 이 추세라면 올해 말, 1만 건을 넘을 것으로 보인다. 금융기관 또는 포털의 정상앱을 사칭한 악성앱은 맨눈으로 구별이 어려울 정도로 정상앱과 유사하게 만들었다. 앱의 아이콘은 악성앱과 정상앱의 구별이 거의 불가능하며, 이런 앱들은 금융기관 대출, 모바일 창구, 신용등급확인, 포털 등 정상앱을 사칭했다. 또, 해커들은 악성앱 유포 시 이용자 관심을 끌기 위해 택배, 지인, 공공기관 등을 사칭하며 다양한 형태의 문자메시지를 이용하는 것으로 확인됐다. 예를 들면, [○○택배]주문하신물품, 미배달 도로명 불일치 수정해주세요. 링크주소(택배 사칭형), 예쁘게 잘살겠습니다. 일시: 10월26일 청첩장 링크주소(지인 사칭형), 민원확인 링크주소(공공기관 사칭형), 안녕하세요. ○○저축 ○○○과장입니다. 링크주소(대출기관 사칭형) 등이다. 설치된 악성앱은 설치 과정에서 이용자의 전화번호, 문자메시지 관리, 저장소 조회, 위치정보 동의 권한 등을 요구하며, 이를 바탕으로 이용자의 비밀번호, 공인인증서 등이 손쉽게 해커 등에게 유출됐다. 신용현 의원은 과기부와 KISA 등의 정부당국은 사진, 비번, 공인인증서 등과 같은 민감한 개인정보 보호를 위해 악성앱 단속을 강화하고, 과도한 기기권한 요구를 막을 방법을 하루빨리 강구해야한다라고 강조했다. 또, 신 의원은 악성앱은 정상앱과 맨눈으로 구분할 수 없다는 점에서 이용자 쉽게 피해를 볼 수 있는 만큼 정부당국의 철저한 모니터링과 빠른 대처가 절실하다라고 밝혔다. 민현배기자
금융·증권
민현배 기자
2019-09-24 15:43