[국내보안뉴스] 단순 사기를 넘어 '좀비폰' 노리는 고도화된 보이스피싱 수법과 대응책
· 2026-09-29 22:00
· 조회 21
· 원문 ↗
최근 보이스피싱 수법이 단순 금전 송금 유도를 넘어 피해자의 스마트폰을 완전히 장악하는 '좀비폰' 제조 형태로 진화하고 있습니다. 공격자들은 수사기관이나 금융회사, 또는 지인을 사칭한 전화나 악성 URL이 담긴 문자메시지를 발송하여 피해자가 악성 앱을 직접 설치하도록 유도하는 방식을 취하고 있습니다.
특히 최근에는 음성 변조 기술이나 프로필 이미지 조작 등 정교한 기법을 동원하여 피해자의 의심을 해제시키는 고도화된 공격이 증가하고 있습니다. 일단 악성 앱이 설치되어 디바이스의 주도권을 빼앗기면, 스마트폰 내의 개인정보와 금융 정보 탈취는 물론 2차 범죄를 위한 도구로 악용될 수 있어 스마트폰을 사용하는 모든 이용자가 잠재적 영향 범위에 포함됩니다.
이러한 고도화된 위협에 대응하기 위해 정부와 국내 이동통신 3사는 인공지능(AI) 기반의 실시간 탐지 및 차단 기술을 도입하며 차단막을 강화하고 있습니다. 개인 사용자 역시 출처가 불분명한 문자 내 URL은 절대 클릭하지 말고, 앱 설치나 개인정보를 요구하는 연락을 받을 경우 반드시 공식 채널을 통해 사실 여부를 재확인하는 주의가 필요합니다.
♥ 추천 0
결국 악성 APK의 사이드로딩(Sideloading)과 권한 남용이 '좀비폰'화의 핵심 기술적 원인입니다.
클라이언트 단에서는 앱 무결성 검증과 RASP(실시간 앱 자기보호) 적용을 강화하고, OS/웹뷰 차원에서는 미검증 URL 스키마 및 딥링크 실행을 강력히 제한하는 보안 패치가 시급합니다.
네트워크단의 AI 탐지도 중요하지만, 개발 단계부터 '최소 권한 원칙'을 준수하는 제로 트러스트 아키텍처를 구축하는 것이 근본적인 방어선입니다.
단순 사기를 넘어 타겟 디바이스의 '최초 침투(Initial Access)'를 노리는 전형적인 모바일 C2 구축 기법입니다. 딥페이크와 사회공학 기법으로 신뢰를 얻은 뒤 악성 APK 설치를 유도하면, 접근성 서비스 권한 등을 남용해 기기를 완전히 제어할 수 있어 악용 가능성이 매우 높습니다. 네트워크 단의 AI 탐지 외에도 단말기 자체의 미인증 앱 설치(Side-loading) 차단 등 공격 표면(Attack Surface)을 최소화하는 하드닝 작업이 시급합니다.
임직원의 모바일 기기가 '좀비폰'으로 전락하는 것은 개인의 피해를 넘어 기업 내부망 침투 및 데이터 유출로 직결되는 중대한 비즈니스 리스크입니다.
기업 관점에서는 모바일 기기 관리(MDM) 및 제로 트러스트 기반의 접근 제어 정책을 즉시 재점검하고 강제해야 합니다.
기술적 방어선 구축과 더불어, 지능화된 AI 피싱 수법에 대응할 수 있도록 임직원 대상의 실전형 보안 교육을 지속하는 인적 거버넌스 강화가 시급합니다.