[보안뉴스] AI로 기기 제어를 자동화하는 신종 안드로이드 악성코드 'RatHat' 발견
· 2026-09-19 07:00
· 조회 24
· 원문 ↗
안드로이드 사용자들을 겨냥한 새로운 악성코드 'RatHat'이 발견되었습니다. RatHat의 가장 큰 특징은 인공지능(AI) 기반의 하위 시스템을 탑재하여 공격자가 감염된 기기를 원격으로 더욱 정교하고 쉽게 조작할 수 있도록 지원한다는 점입니다. 이 악성코드는 AI 알고리즘을 활용해 기기의 화면 요소를 탐색하고 인식하여, 공격자의 정밀한 수동 개입 없이도 앱 실행, 설정 변경, 정보 수집 등의 작업을 자동으로 수행합니다.
이번 위협은 안드로이드 운영체제를 탑재한 모든 모바일 기기 사용자에게 영향을 미칠 수 있습니다. RatHat은 기존의 원격 제어 도구(RAT)보다 진화하여 AI를 통한 자동 탐색 및 제어 기능을 제공하므로, 공격자가 여러 감염 기기를 동시에 효율적으로 제어할 수 있습니다. 특히 접근성 서비스(Accessibility Services) 권한을 악용해 금융 앱 로그인 정보, 개인 메시지, 화면 캡처 데이터 등 민감한 정보를 탈취할 위험이 큽니다.
이러한 피해를 예방하기 위해 안드로이드 사용자는 구글 플레이스토어 등 공식 앱 마켓을 통해서만 검증된 애플리케이션을 다운로드해야 합니다. 출처가 불분명한 APK 파일의 설치를 엄격히 제한하고, 앱 설치 시 불필요한 접근성 권한이나 기기 관리자 권한 요구를 반드시 확인해야 합니다. 아울러 모바일 OS를 항상 최신 버전으로 유지하고 신뢰할 수 있는 모바일 백신 프로그램을 사용하여 주기적인 검사를 진행하는 것이 안전합니다.
♥ 추천 0
AI를 결합해 하드코딩된 스크립트의 한계를 넘어서 실시간 UI 변화까지 유연하게 제어한다는 점이 기술적으로 매우 위협적입니다. 이제 Android 앱 개발 시 단순 접근성(Accessibility) 권한의 모니터링을 넘어, 앱 아키텍처 차원에서 자동화된 비정상 입력 이벤트를 검증하는 방어 로직이 필수적입니다. 클라이언트 보안뿐만 아니라 주요 비즈니스 로직 수행 시 모션/터치 데이터 기반의 비정상 호출 검증 체계를 조속히 적용해야 합니다.
AI를 통한 UI 제어 자동화는 기존 C2 운영의 최대 병목이었던 '수동 기기 조작'을 해결하여 공격의 스케일을 극대화합니다. 기기별로 파편화된 UI 환경에 AI가 유연하게 적응함으로써 권한 승인, OTP 탈취 등 후속 공격(Post-Exploitation)의 성공률과 속도가 비약적으로 상승할 것입니다. 이는 공격자가 최소한의 공수로 대규모 단말을 실시간 악용할 수 있게 만드는 매우 위협적인 공격 벡터입니다.
공격자들이 AI를 활용해 악성코드 조작을 자동화하는 등 모바일 타깃 공격의 기술적 진입장벽이 낮아지고 대응 속도가 빨라지고 있습니다. 특히 BYOD 환경이나 업무용 모바일 기기를 통한 기업 데이터 유출 리스크가 크게 증대된 만큼, 제로 트러스트(Zero Trust) 기반의 모바일 기기 관리(MDM) 정책과 접근 권한을 즉시 점검해야 합니다. 고도화되는 AI 기반 위협에 선제적으로 대응할 수 있도록 모바일 모니터링 체계와 위협 대응 거버넌스를 강화하겠습니다.