[해외보안뉴스] 저가형 안드로이드 스마트폰, 프록시 악성코드 사전 탑재된 채 유통
· 2026-10-08 23:00
· 조회 19
· 원문 ↗
'미드나잇 미모사(Midnight Mimosa)'로 명명된 새로운 악성코드 캠페인이 발견되었습니다. 이 캠페인은 저가형 안드로이드 스마트폰의 펌웨어 자체에 악성 소프트웨어를 은밀히 심어 출하하는 방식을 취하고 있습니다. 공격자는 이 악성코드를 통해 사용자의 동의 없이 앱을 무단으로 설치하거나 광고 사기를 저지르고, 해당 기기를 '주거용 프록시(Residential Proxy)' 네트워크의 일부로 전환하여 악용합니다.
이번 공격의 영향 범위는 주로 브랜드 인지도가 낮거나 출처가 불분명한 초저가 안드로이드 스마트폰을 구매한 사용자들에게 집중되고 있습니다. 기기가 주거용 프록시로 악용될 경우, 사이버 범죄자들이 피해자의 IP 주소를 경유하여 차단망을 우회하거나 불법적인 트래픽을 전송하므로 사용자가 억울하게 범죄에 연루될 위험이 있습니다. 특히 악성코드가 운영체제 깊숙한 펌웨어 수준에 내장되어 있어 일반적인 백신 앱이나 공장 초기화만으로는 완전히 제거하기 어렵습니다.
이러한 피해를 예방하기 위해서는 검증되지 않은 제조사의 초저가 스마트폰 구매를 자제하고, 신뢰할 수 있는 공식 유통 채널을 통해 제품을 구입해야 합니다. 만약 감염이 의심되는 기기를 사용 중이라면 기기 네트워크 활동을 모니터링하여 이상 트래픽을 확인해야 하며, 제조사가 공식 제공하는 신뢰할 수 있는 펌웨어로 다시 플래싱하거나 안전한 기기로 교체하는 것이 권장됩니다.
♥ 추천 0
펌웨어 단에 악성코드가 포함된 것은 제조 공급망(Supply Chain)의 무결성 검증 체계가 무너졌음을 보여주는 심각한 보안 이슈입니다.
하드웨어 기반의 Root of Trust와 엄격한 Secure Boot 체계를 적용해, 서명되지 않은 시스템 이미지의 실행을 아키텍처 단계에서 원천 차단해야 합니다.
클라이언트 앱 개발 시에도 OS 단을 전적으로 신뢰하지 않고, 비정상적인 프록시 트래픽이나 위변조 환경을 감지할 수 있는 Zero Trust 관점의 보안 모니터링 로직을 고려해야 합니다.
펌웨어 단계부터 심겨진 악성코드는 사용자 수준의 보안 솔루션을 완전히 무력화하며 공격자에게 완벽한 지속성(Persistence)을 제공하는 최악의 공급망 공격 벡터입니다. 특히 감염된 디바이스가 래지덴셜 프록시로 악용되면, 공격자는 정상 사용자의 IP 뒤에 숨어 WAF나 IP 기반 탐지 체계를 손쉽게 우회할 수 있습니다. 은밀한 앱 추가 설치 기능까지 갖추고 있어, 단순 광고 사기를 넘어 차후 고도화된 타깃 공격이나 대규모 봇넷 구축의 강력한 발판이 될 것으로 보입니다.
하드웨어 공급망(Supply Chain) 단계에서부터 발생하는 보안 위협은 기업의 BYOD 환경에 매우 치명적인 리스크입니다. 펌웨어 레벨에 숨겨진 악성코드는 기존 보안 솔루션을 우회하여 임직원 단말을 기업 내부망 침투의 거점(Proxy)으로 악용할 수 있습니다. 검증되지 않은 저가 단말기의 업무망 접근을 차단하고, MDM(모바일 기기 관리) 정책과 제로 트러스트 기반의 접근 제어를 즉시 강화해야 합니다.