[해외보안뉴스] 유럽과 캐나다 안드로이드 사용자를 노리는 신종 금융 악성코드 'RemControl' 발견
· 2026-09-23 22:00
· 조회 13
· 원문 ↗
유럽과 캐나다의 안드로이드 사용자를 겨냥한 새로운 악성코드 서비스(MaaS) 플랫폼인 'RemControl'이 발견되었습니다. 공격자들은 인기 IPTV 애플리케이션인 'TVTap'으로 위장한 악성 광고(Malvertising) 캠페인을 활용해 해당 악성코드를 유포하고 있습니다. 사용자가 악성 광고를 클릭하면 TVTap으로 위장한 악성 APK 파일이 다운로드 및 설치됩니다.
RemControl은 주로 유럽과 캐나다 지역의 금융 앱 사용자를 주요 타깃으로 삼고 있습니다. 감염된 기기에서 이 악성코드는 안드로이드의 접근성 서비스(Accessibility Services) 권한을 요구하며, 권한을 획득한 후에는 사용자 화면을 캡처하고 키로깅을 수행합니다. 특히 은행 및 금융 앱이 실행될 때 가짜 입력 창을 띄우는 오버레이(Overlay) 공격 기법을 통해 사용자 이름, 비밀번호, 금융 자격 증명 등을 탈취합니다. 또한, 원격 제어 기능을 포함하고 있어 공격자가 실시간으로 감염된 기기를 조작할 수도 있습니다.
이러한 모바일 금융 악성코드 피해를 예방하기 위해서는 구글 플레이 스토어(Google Play Store) 등 공식 앱 마켓이 아닌 출처가 불분명한 웹사이트나 광고 링크를 통해 APK 파일을 다운로드하지 않아야 합니다. 또한, 앱 설치 과정에서 신뢰할 수 없는 앱이 접근성 서비스 권한을 요청하는 경우 이를 거부해야 합니다. 모바일 백신 프로그램을 최신 버전으로 유지하고, 금융 계정에 대한 2단계 인증(2FA)을 활성화하는 등의 보안 수칙 준수가 필요합니다.
유명 앱 사칭을 통한 사이드로딩 방식인 만큼, 금융 및 주요 모바일 앱 개발 시
Play Integrity API를 활용한 앱 무결성 검증 프로세스가 필수적입니다.특히 뱅킹 악성코드 특성상 권한 남용이 핵심이므로,
Accessibility Service의 이상 접근 감지 및 화면 오버레이 방지(FLAG_SECURE) 로직을 코드 수준에서 적극적으로 강화해야 합니다.아울러 런타임 환경에서의 동적 코드 로딩(DCL) 제어와 RASP(앱 자기 보호) 모듈 도입을 아키텍처 단계부터 검토할 시점입니다.
IPTV 앱을 사칭한 악성 광고(Malvertising)는 스토어의 보안 검수를 우회하고 사용자 스스로 외부 APK를 설치하도록 유도하는 매우 효과적인 초기 침투 벡터입니다. RemControl이 MaaS 형태로 제공되는 만큼 공격 진입 장벽이 낮아졌으며, 설치 후 접근성 권한을 확보하면 실시간 화면 제어 및 금융 앱 세션 탈취까지 손쉽게 이뤄질 수 있습니다. 모바일 침투 테스트 시 출처 불명의 사이드로딩 유도 시나리오와 권한 남용을 통한 원격 제어 악용 가능성을 우선적으로 검증해야 합니다.
MaaS(Malware-as-a-Service) 형태로 진화한 신종 모바일 악성코드는 BYOD 및 모바일 업무가 보편화된 현재 기업 환경에 커다란 보안 리스크입니다.
비공식 경로의 앱 설치를 차단하는 모바일 기기 관리(MDM) 정책을 즉시 재점검하고, 악성 광고(Malvertising) 대응을 위한 임직원 보안 인식 교육을 강화하겠습니다.
아울러 모바일 기기를 통한 사내 금융 거래 및 주요 인증 정보의 유출을 막기 위해 제로 트러스트 관점의 모바일 보안 거버넌스를 더욱 공고히 하겠습니다.