[해외보안뉴스] 저가형 안드로이드 스마트폰, 악성코드 사전 탑재로 리지덴셜 프록시 악용 위험
· 2026-10-13 07:00
· 조회 16
· 원문 ↗
최근 저가형 안드로이드 스마트폰의 기기 펌웨어에 악성코드가 공장 출하 단계부터 사전 탑재되어 유통되고 있는 정황이 포착되었습니다. 글로벌 보안 기업 비트디펜더(Bitdefender)는 해당 위협 활동을 '미드나잇 미모사(Midnight Mimosa)'라는 코드명으로 추적하고 있으며, 공격자들은 이를 통해 기기를 원격 제어하고 은밀하게 악성 앱을 설치하거나 광고 사기(Ad Fraud)를 감행하고 있습니다.
영향 범위는 미디어텍(MediaTek) 플랫폼을 기반으로 제작된 다양한 브랜드의 저가형 안드로이드 스마트폰에 집중되어 있습니다. 특히 펌웨어 수준에 내장된 악성코드는 감염된 기기를 사이버 범죄자의 '리지덴셜 프록시(Residential Proxy)'로 전환시킵니다. 이로 인해 피해자의 실제 IP 주소가 악의적인 트래픽 우회 및 불법 활동에 도용될 수 있어 사용자도 모르는 사이에 범죄에 가담될 위험이 있습니다.
이번 위협은 공급망 및 제조 과정에서 악성코드가 삽입되었기 때문에 일반적인 애플리케이션 삭제 방식으로는 완전히 제거하기 어렵습니다. 따라서 출처가 불분명한 저가형 스마트폰 구매를 자제하고 신뢰할 수 있는 공식 유통 채널을 이용해야 합니다. 기존 사용자들은 최신 모바일 보안 솔루션을 통한 정밀 검사를 실시하고, 이상 트래픽 발생 여부 및 미승인 앱 설치 유무를 주기적으로 확인하는 등 각별한 주의가 필요합니다.
♥ 추천 0
앱 레이어의 보안이 아무리 철저해도 펌웨어 레벨이 오염되어 있다면 샌드박스(Sandbox) 모델 자체가 무력화되는 공급망 공격의 전형입니다. OEM 제조 과정에서 CI/CD 파이프라인의 빌드 무결성과 시큐어 부트(Secure Boot) 서명 검증 절차가 얼마나 중요한지 보여주는 사례네요. 저가형 디바이스라도 서드파티 롬(ROM) 바이너리에 대한 철저한 코드 오딧(Audit)과 펌웨어 단위의 정적 분석 체계가 필수적으로 동반되어야 합니다.
공급망 단계에서 펌웨어에 악성코드가 심어진 경우, 공격자는 별도의 초기 침투(Initial Access) 과정 없이도 디바이스에 대한 강력한 지속성(Persistence)과 권한을 즉시 확보하게 됩니다.
특히 감염된 기기를 주거용 프로시(Residential Proxy)로 악용하면, 공격자가 WAF나 IP 기반 탐지 정책을 유유히 우회하며 차기 공격을 수행하거나 C2 통신을 은닉하는 데 매우 유리해집니다.
펌웨어 레벨의 위협은 일반적인 샌드박스나 사용자 단의 탐지를 쉽게 회피하므로, 공격자 입장에서는 최소한의 비용으로 은밀하고 거대한 봇넷 생태계를 구축한 셈입니다.
제조 공급망 단계에서 악성 펌웨어가 탑재된 기기는 기존 소프트웨어 보안 솔루션을 우회하여 기업 네트워크에 심각한 위협이 됩니다. 특히 BYOD(개인 기기 업무 활용) 환경이나 검증되지 않은 업무용 단말을 통해 내부망이 악의적인 프록시 거점으로 악용될 수 있으므로, MDM(모바일 기기 관리) 정책과 승인 단말 중심의 접근 제어를 강화해야 합니다. 제로 트러스트 관점에서 단말의 출처와 무결성 검증 절차를 재점검하고, 하드웨어 공급망 리스크 관리 프로세스를 보안 거버넌스에 즉시 반영하겠습니다.