[해외보안뉴스] 물류 기업 노리는 신종 안드로이드 스파이웨어 'Corp MDM' 주의
· 2026-09-24 13:00
· 조회 14
· 원문 ↗
최근 물류 분야를 겨냥한 신종 안드로이드 스파이웨어 공격 캠페인이 포착되었습니다. 보안 위협 분석에 따르면, 공격자들은 유명 물류 기업인 CEVA 및 TKW Logistics의 브랜드로 위장한 가짜 Google Play 웹페이지를 구축하고 'Corp MDM'이라는 코드명의 스파이웨어를 유포하고 있는 것으로 확인되었습니다.
이번 공격에 사용된 악성 앱은 시스템 서비스 형태의 APK 파일로 위장하며, 패키지명은 com.corp.mdm을 사용합니다. 기기에 설치된 스파이웨어는 모바일 기기 관리(MDM) 솔루션으로 위장하여 수신되는 SMS 문자 메시지를 탈취하고 전화 통화를 무단 리디렉션합니다. 이를 통해 공격자는 임직원의 계정 인증 코드(2FA)를 탈취하고 기업 내부망 접속 권한을 확보할 수 있어 물류 공급망 전체에 심각한 피해를 유발할 수 있습니다.
이러한 위협에 대응하기 위해 기업 보안 담당자는 사내 모바일 기기 관리 정책을 점검하고 공식 앱 스토어 이외의 경로를 통한 APK 파일 설치를 기술적으로 차단해야 합니다. 아울러 SMS 기반 2차 인증을 보안 OTP 앱이나 FIDO 인증 방식으로 전환하고, 유포에 악용된 가짜 피싱 도메인 접속을 차단하기 위한 DNS 보안 솔루션 적용이 권장됩니다.
♥ 추천 0
MDM 시스템 서비스로 위장해 SMS와 통화를 탈취하는 이번 공격은 SMS 기반 2차 인증(2FA)의 취약점을 정확히 노린 사례입니다. 시스템 설계 시 SMS 인증 의존도를 낮추고 FIDO 패스키나 앱 기반 TOTP 등 안전한 인증 아키텍처로 조속히 전환해야 합니다. 또한 클라이언트 단에서는 Play Integrity API를 통한 정변조 검증을 강화하고, 기업 MDM 정책을 통해 출처 불분명한 APK 설치(Sideloading)를 강제로 차단하는 방어 체계 구축이 필요합니다.
기업용 MDM이나 시스템 서비스로 위장하는 방식은 사용자의 의심을 무력화하여 피싱을 통한 초기 침투 성공률을 극대화합니다. 특히 SMS 탈취와 전화 착신 전환 기능은 SMS 기반 MFA(다중 요소 인증)를 직접적으로 우회하므로, 타깃 기업의 계정 점거(ATO) 및 내부망 침투를 위한 치명적인 공격 벡터입니다. 물류 공급망의 주요 접점을 노린 만큼, 탈취한 권한을 활용한 2차 공급망 공격으로 이어질 가능성이 매우 높습니다.
정상적인 모바일 관리 도구(MDM)를 위장한 이번 스파이웨어 공격은 SMS와 통화 탈취를 통해 조직의 2차 인증(MFA) 체계를 무력화할 수 있는 중대한 리스크입니다.
기업은 즉시 모바일 보안 정책을 재점검하여 비공식 경로를 통한 APK 다운로드를 기술적으로 통제하고, MTD(모바일 위협 탐지) 솔루션 도입 등 단말 거버넌스를 강화해야 합니다.
아울러 임직원을 대상으로 한 사칭 피싱 교육을 내실화하여, 모바일 기기가 기업 네트워크의 보안 취약점이 되지 않도록 종합적인 대응체계를 마련해야 합니다.