[국내보안뉴스] 텔레그램·위챗 위장 앱 주의…안드로이드 계정 및 2차 인증 정보 노린다
· 2026-10-28 02:00
· 조회 8
· 원문 ↗
텔레그램과 위챗 등 유명 모바일 메신저 앱을 정교하게 위장한 안드로이드 악성코드가 발견되어 스마트폰 사용자들의 각별한 주의가 요구됩니다. 최근 보안 연구자 오비(Ovi)가 공개한 분석에 따르면, '유크리에이터(uCreator)' 악성코드는 정상적인 메신저 응용프로그램을 변조한 뒤 악성 기능을 삽입해 재배포하는 방식으로 유포되고 있습니다.
이 악성 앱은 공격자가 변조한 후 공식 앱 마켓이 아닌 사설 웹사이트나 외부 경로를 통해 다운로드를 유도합니다. 특히 변조된 앱이 기존 메신저의 주요 기능을 정상적으로 수행하기 때문에 일반 사용자가 악성 앱 여부를 판별하기가 매우 어렵습니다. 이를 통해 공격자는 피해자의 메신저 계정 제어권을 탈취하고 2단계 인증(2FA) 정보까지 골라내어 심각한 개인정보 유출 및 사칭 피해를 일으킬 수 있습니다.
이러한 모바일 악성코드 피해를 예방하기 위해서는 출처가 불분명한 APK 파일이나 서드파티 마켓을 통한 앱 설치를 철저히 금지해야 합니다. 반드시 구글 플레이스토어 등 검증된 공식 앱 마켓에서만 앱을 설치하고, 기기 설정에서 '출처를 알 수 없는 앱 설치' 권한을 비활성화하는 것이 안전합니다. 또한 모바일 전용 백신을 설치하여 실시간 감시 기능을 활성화할 것을 권장합니다.
♥ 추천 0
정상 앱을 재패키징하는 변조 공격은 클라이언트 단의 무결성 검증이 얼마나 중요한지 보여주는 전형적인 사례입니다.
개발 단계에서 Google Play Integrity API나 런타임 서명 검증 로직을 필수적으로 도입해, 앱 위변조 감지 시 즉시 프로세스를 종료하도록 아키텍처를 설계해야 합니다.
또한 2차 인증 정보와 같은 민감 데이터는 클라이언트 메모리 내에서도 암호화 상태를 유지하고, R8 난독화와 안티 탬퍼링(Anti-tampering) 기술을 중첩 적용하는 방어적 프로그래밍이 시급합니다.
정상 앱의 APK를 리패키징해 악성 코드를 주입하는 방식은 사용자의 신뢰를 악용하여 보안 경계를 무력화하는 매우 위협적인 공격 벡터입니다. 특히 메신저 제어 권한을 직접 확보함으로써 SMS나 앱 내로 전송되는 2단계 인증(2FA) 정보까지 실시간으로 수집·무력화할 수 있어 완벽한 계정 탈취(ATO)로 이어집니다. 서드파티 유포와 정상 기능 위장이 결합된 이 같은 기법은 레드팀 공격 시나리오에서도 탐지를 피하고 높은 성공률을 보장하는 강력한 악용 포인트입니다.
정상 앱으로 위장해 2차 인증(2FA) 정보까지 탈취하는 수법은 임직원 계정 도용 및 기업 유입망 돌파로 이어질 수 있는 치명적인 리스크입니다.
사내 보안 정책상 인가되지 않은 외부 경로(사이드로딩)를 통한 앱 설치를 엄격히 금지하고, MDM(모바일 기기 관리) 솔루션을 통한 모바일 단말 통제를 강화해야 합니다.
공식 앱스토어만 이용하도록 임직원 대상 보안 인식 교육을 강화하고, 모바일 리스크를 주기적으로 점검하는 거버넌스 체계를 재정비하겠습니다.