디시인사이드 갤러리

야간모드

야간 모드를 이용해 보세요

IT동아 갤러리

갤러리 이슈박스, 최근방문 갤러리

개념글 리스트

1/3
이미지
(데이터주의)문프 만난 평산책방 바리 포항의 글마와 언양에서 접선 일반인 친구가 사준 밥 배부르게 먹고 같이 출발! 입구쪽에 우파 정치 유튜버들이 다수 포진해있음 사진 찍고 싶었는데 그건 좀 아닌 것 같아서 패쓰 유튜버들한테 따봉 날려주고 입장! 들어가자마자 찡찡이가 반겨준다 전에는 이 근처에 사진들 걸려있었는데, 지금은 아무것도 없다 책방 주변 인테리어나 디자인이 가끔 바뀌는 것 같음 크피 한 잔씩 때려주고~ 문프 사진이 많이 걸려있다 문프 만나러 온 많은 사람들 우린 그냥 심심해서 간 건데, 마침 문프 나오는 시간이라 문프 만나고 가기로 함 이왜진;;; 뭔가 대통령보다는 유명 연예인 본 기분이다나도 문프와 한 컷 부탁드리니 친구들과 단체컷도 찍어주셨다 손도 마음도 따뜻하시구나... 사진찍고 슬슬 복귀 복귀 중 주변에 문 닫은 통도 환타지아가 있어서 들려봄 추억 참 많은 장소인데...지금은 폐허에 가까운 느낌이다 가을이라 낙엽이 많아서 더 그렇게 보이는 듯 주차장에서 운동하는 사람들이 꽤 있음 엄청 넓어서 윌리랑 원돌기 연습하기 좋을 듯 옛날엔 진짜 재밌었는데 ㅠ 추억을 뒤로 하고 쓸쓸히 복귀 뭔가 중요한 걸 두고 온 듯한 기분이다 작성자 : SPeacH고정닉

갤러리 본문 영역

나날이 교묘해지는 해킹 앱, 아이폰도 안심은 금물

IT동아갤로그로 이동합니다. 2022.07.18 17:07:46
조회 3502 추천 8 댓글 2
[IT동아 차주경 기자] 사용자의 연락처나 SNS 데이터, 결제를 포함한 금융 정보를 훔치는 악성 코드와 해킹 앱이 나날이 교묘해진다. 한 악성 코드는 지금까지 수 년간 앱에 숨어서 300만 명이 넘는 사용자에게 소액 결제를 유도한 것으로 알려졌다. 애플 앱스토어에도 소액 결제를 강제하는 수십여 개의 사기성 앱이 있는 것으로 나타났다.

지난해 12월 ‘조커(Joker)’로 불리는 구글 안드로이드 악성 코드가 발견됐다. 이 악성 코드는 사용자가 특정 유료 서비스에 강제 가입하게 만든다. 사용자의 연락처 목록에 무단 접속, 주고받은 단문 메시지를 가로채 서비스 가입을 승낙하도록 속이는 원리다. 이 악성 코드를 품은 앱 가운데 가장 먼저 발견된 ‘Color Massages’는 구글 플레이스토어에서 즉시 삭제됐다.


악성 코드를 품은 구글 안드로이드 앱 Funny Camera. 출처 = 블리핑 컴퓨터



최근 보안 업계는 조커 악성 코드와 똑같이 움직이는 악성 코드 ‘오토라이코스(Autolycos)’를 적발했다. 이 악성 코드가 포함된 앱 8개가 최근까지도 다운로드돼 사용자에게 피해를 입힌 것으로 나타났다. 해킹 앱의 목록은 ▲Vlog Star Video Editor ▲Creative 3D Launcher ▲Funny Camera ▲Wow Beauty Camera ▲Gif Emoji Keyboard ▲Razer Keyboard & Theme ▲Freeglow Camera ▲Coco camera 등이다.

VPN(가상 사설 통신망) 분석 기업 Vpncheck는 애플 앱스토어에 사용자의 소액 결제를 유도, 강제하는 사기성 앱이 수십 개 남아있다며 이들의 목록을 공개했다. 애플은 앱스토어의 앱의 보안과 성능을 매우 엄격하게 관리한다. 그래서 이들 사기성 앱은 적발되기 쉬운 악성 코드를 넣는 것이 아니라, 정상 앱처럼 꾸며 심사를 통과한 후 사용자를 교묘하게 속여 결제를 유도하고 해지를 어렵게 하는 방식으로 피해를 입힌다. 업계는 이런 앱을 ‘플리스웨어(Fleece + ware, 바가지를 씌우는 앱)’로 부른다.


Vpncheck가 플리스웨어로 분류한 앱 ‘프레임 - 사진 콜라주 메이커’. 출처 = 애플 앱스토어



Vpncheck는 2022년 6월 기준, 애플 앱스토어에 플리스웨어가 84개 있으며 이들이 720만 번 다운로드돼 860만 달러(약 113억 원)의 피해를 일으켰다고 지적했다. 이들 대부분이 동영상 혹은 사진 편집이나 효과 입히기, 성격 테스트와 운세 보기, 단순 게임이나 두뇌 테스트 등 단순한 앱이다.

주요 플리스웨어의 이름은 ▲Facelab - Face Editor & Beauty ▲Mood Balance: Self Care Tracker ▲ToonApp Cartoon Photo Editor ▲Photo Collage - Collageable ▲Beat maker pro - DJ Drum Pad ▲ScanGuru: PDF Document Scanner 등이다.

악성 코드와 해킹 앱이 나날이 교묘해져 발견 후 삭제까지 시간이 길어지는 만큼, 사용자들도 피해를 입지 않도록 주의해야 한다. 구글 안드로이드 스마트폰 사용자는 반드시 구글 플레이스토와 같은 정식 앱 마켓에서만 앱을 설치해야 한다. Apk 파일로 된 앱을 설치하면 안된다. 애플 아이폰 사용자도 소액 결제가 이뤄지지 않는지 수시로 살펴야 한다.

출처나 제작자가 불분명한 앱, 업데이트가 1년 이상 이뤄지지 않은 앱, 소비자 리뷰가 대부분 칭찬 일색이거나 최근 호평만 집중 등록된 앱도 설치하지 않아야 한다. 스마트폰 클리너나 카메라 보정처럼 구조가 간단한 앱, 운세나 성격 테스트 등 개인 정보 입력을 요구하는 앱 설치도 되도록 피해야 한다.

최근 해커들은 더 많은 소비자를 노리려고 SNS로 해킹 앱을 광고한다. SNS에 게재된 앱 광고 가운데 위와 비슷한 특징을 가진 앱이라면 설치하지 말고 신고해야 한다.

글 / IT동아 차주경(racingcar@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)



▶ [IT애정남] 카카오톡 업데이트가 안된다는데, 어떻게 해야 할까요?▶ 갈등 빚는 구글·카카오··· 왜 '인앱 결제'는 분쟁의 씨앗이 됐나▶ 애플과 구글의 명분 없는 '수수료 26%'



추천 비추천

8

고정닉 0

2

원본 첨부파일 2본문 이미지 다운로드

댓글 영역

전체 댓글 0개
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 인터넷 트랜드를 가장 빠르게 알고 있을 것 같은 스타는? 운영자 24/11/25 - -
1510 [앱으리띵] 안 쓴 기프티콘 쌓이고 있다면? 기프티콘 거래 앱 '기프티스타' IT동아갤로그로 이동합니다. 22.07.22 140 0
1509 [NFT산업현장] 5. "운동하고 게임하면서 보상 받는다"... 일상생활로 돈도 번다는 X2E란? IT동아갤로그로 이동합니다. 22.07.21 143 0
1508 세탁특공대 “세특 없이 어떻게 살았지? 이 말이 절로 나오는 세상 올 것” IT동아갤로그로 이동합니다. 22.07.21 335 0
1507 미래 식품산업 주연으로 떠오른 대체육…시장·기술·소재 3박자 모였다 IT동아갤로그로 이동합니다. 22.07.21 129 0
1506 오라클 OCI 데이터베이스, 마이크로소프트 애저에서 곧바로 쓴다 IT동아갤로그로 이동합니다. 22.07.21 158 1
1505 [모빌리티 인사이트] 자기부상열차처럼 움직이는 엘리베이터가 있다? [3] IT동아갤로그로 이동합니다. 22.07.21 654 4
1504 [홍기훈의 ESG 금융] RE100을 알아보자 (3) RE100은 새로운 무역 장벽일까? IT동아갤로그로 이동합니다. 22.07.21 105 0
1503 아틀라스랩스, “음성 데이터 분석 솔루션 ‘센트로이드’로 고객 의도까지 파악 가능” IT동아갤로그로 이동합니다. 22.07.20 96 0
1502 세컨드브레인연구소 이임복 대표 "NFT, 인증서와 커뮤니티 멤버십으로 유용하게 쓰일 것" IT동아갤로그로 이동합니다. 22.07.20 116 0
1501 전기차 차주 '충전 불편' 한목소리...충전 인프라 현황과 전망은 [9] IT동아갤로그로 이동합니다. 22.07.20 2048 1
1500 중소기업의 하이브리드 근무, 클라우드 아닌 'NAS'로도 구현 가능 IT동아갤로그로 이동합니다. 22.07.20 158 0
1499 남녀노소 모두 쓸 ‘착한 키오스크’ 스마트 상점계가 해법 찾는다 IT동아갤로그로 이동합니다. 22.07.20 138 0
1498 LTE(셀룰러) 버전 스마트워치, 월 요금까지 내며 쓸 만해? IT동아갤로그로 이동합니다. 22.07.19 211 0
1497 기술 인력난 심화에 업계 "계약학과 포함 지원 늘려야 " IT동아갤로그로 이동합니다. 22.07.19 179 0
1496 작가의 창작을 지원하는 NFT... 드래프트헙의 도전 시작된다 IT동아갤로그로 이동합니다. 22.07.19 115 0
1495 부메랑 되어 돌아온 '몰아보기'…넷플릭스, 전략 바꿀까? [9] IT동아갤로그로 이동합니다. 22.07.19 4342 3
1494 [기고] 블록체인은 암호화폐가 아니다! IT동아갤로그로 이동합니다. 22.07.19 126 0
1493 AWS, 韓 소프트웨어의 클라우드 전환 지원··· '내년엔 앱 마켓도 시작' IT동아갤로그로 이동합니다. 22.07.19 125 0
1492 농촌 문제 해결하고 새 가치 만들 ‘창농'에 관심 모인다 [2] IT동아갤로그로 이동합니다. 22.07.19 590 0
1491 중개 없는 디파이(DeFi), 저렴하고 편하다... "다만, 금융안정 위해선 제도 필요해" IT동아갤로그로 이동합니다. 22.07.18 139 0
1490 [IT신상공개] LG의 폼팩터 실험은 계속 된다, 이동형 모니터 '리베로' 출시 [8] IT동아갤로그로 이동합니다. 22.07.18 767 0
나날이 교묘해지는 해킹 앱, 아이폰도 안심은 금물 [2] IT동아갤로그로 이동합니다. 22.07.18 3502 8
1488 유럽연합 ESG 공급망 실사법 추진...수출기업 '비상' [1] IT동아갤로그로 이동합니다. 22.07.18 198 1
1487 [주간투자동향] 라인 넥스트, 1,000만 달러 규모의 전략적 투자 계약 [1] IT동아갤로그로 이동합니다. 22.07.18 713 0
1486 정부, 산업단지 내 탄소배출 저감 ‘박차’ IT동아갤로그로 이동합니다. 22.07.15 106 0
1485 [리뷰] 친환경+보냉 만족 포장재, 칼렛바이오 전분패드 보냉박스 IT동아갤로그로 이동합니다. 22.07.15 150 2
1484 [기고] IT서비스의 정상 운영, 고객 만족도와 직결된다 IT동아갤로그로 이동합니다. 22.07.15 99 0
1483 [IT애정남] 중저가 모니터의 HDR 기능, 의미 있을까? IT동아갤로그로 이동합니다. 22.07.15 145 0
1482 [김 소장의 ‘핏(FIT)’] “아빠, 화장실에서 찍은 제 사진 좀 지워주시면 안되요?” [6] IT동아갤로그로 이동합니다. 22.07.15 1715 1
1481 틱톡 송제승 SMB 총괄 “중소기업 광고주와 동반 성장, 지속가능성을 위해 꼭 필요” [3] IT동아갤로그로 이동합니다. 22.07.15 513 0
1480 [리뷰] 새 드라이어와 양방향 배럴로 혁신, 다이슨 에어랩 멀티 스타일러 IT동아갤로그로 이동합니다. 22.07.15 117 0
1479 [농업이 IT(잇)다] 헬씨코 “남녀노소 모두 쉽게, 맛있게 먹는 한방 식품” IT동아갤로그로 이동합니다. 22.07.15 111 0
1478 UAM부터 최신 전기차까지…4년 만에 돌아온 ‘부산모터쇼’ IT동아갤로그로 이동합니다. 22.07.15 94 0
1477 몇 만 원짜리 IP카메라, 센서만 있어도 여름철 매장∙가정 보안 ‘든든’ IT동아갤로그로 이동합니다. 22.07.14 127 0
1476 하이브리드 근무는 사라지지 않는다...줌 "관건은 하이브리드 방식의 효율화" [1] IT동아갤로그로 이동합니다. 22.07.14 126 0
1475 [혁신스타트업 in 홍릉] 우당네트웍 “성공으로 이끄는 맞춤형 연구·실험 서비스” IT동아갤로그로 이동합니다. 22.07.14 109 0
1474 [모빌리티 인사이트] 무한한 공간, 저 너머로! 우주 탐사 모빌리티 IT동아갤로그로 이동합니다. 22.07.14 130 0
1473 센서부터 인공지능까지 총동원, 스포츠에 녹아든 IT 기술들 [10] IT동아갤로그로 이동합니다. 22.07.14 1653 3
1472 콘텐츠스텝업, IP를 무기로 글로벌 콘텐츠 전쟁에서 살아남는 비결은? IT동아갤로그로 이동합니다. 22.07.14 109 0
1471 전통 금융권이 동남아 시장을 두드리는 이유 IT동아갤로그로 이동합니다. 22.07.13 129 0
1470 [리뷰] 그로구, 딘 자린, 보바 펫이 함께하길, 씨게이트 스타워즈 외장하드 3종 [3] IT동아갤로그로 이동합니다. 22.07.13 1069 1
1469 액셀러레이터 10년 경력 스파크랩 김유진 대표의 스타트업 'He스토리' IT동아갤로그로 이동합니다. 22.07.13 129 0
1468 [기고] 글로벌 기업이 하이브리드 클라우드 환경에 주목하는 이유 IT동아갤로그로 이동합니다. 22.07.13 95 0
1467 경직된 스마트폰 시장에 새 바람 불까··· 英 낫싱, Phone (1) 정식 출시 [23] IT동아갤로그로 이동합니다. 22.07.13 2891 1
1466 제임스 웹 우주 망원경 “제 2의 지구, 별의 탄생과 죽음, 첫 우주의 단서 포착” [5] IT동아갤로그로 이동합니다. 22.07.13 1055 8
1465 [성공의 키, 인스타그램 마케팅] 5부 - 인스타그램으로 비즈니스 성공하기 IT동아갤로그로 이동합니다. 22.07.12 103 0
1464 [르포] 인공지능 인재 육성의 일선 현장을 가다…'서울 우신고등학교' [1] IT동아갤로그로 이동합니다. 22.07.12 143 0
1463 [이제는 SaaS 시대] 고객 기술 지원을 위해 후지필름이 선택한 ‘비디오헬프미’ IT동아갤로그로 이동합니다. 22.07.12 80 0
1462 KDA "정부는 가상자산 산업을 육성하고, 이용자를 보호할 책임이 있다" IT동아갤로그로 이동합니다. 22.07.12 101 0
1461 ‘코인’ 열풍 시들, 그래픽카드 가격 정상화 단계 [33] IT동아갤로그로 이동합니다. 22.07.12 4268 12
뉴스 뮤지컬 ‘웃는 남자’, 화기애애 분위기 ‘본 공연 기대’...상견례 현장 공개 디시트렌드 14:00
처음이전616263646566676869707172737475다음끝
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8
허정무, 대한축구협회장 출마 공식 선언... "책임감과 사명감으로 섰다"
페미에 대해 설명해 줄 사람.blind

뉴스

디시미디어

디시이슈

1/2
조혜련 “공터에 습기 찬 차들 많아”... 김수용, 몸짓 연기 시범 (주간반상회)
로제X브루노 마스, 마마 끝나고 뭐하나 했더니.. 오붓한 피자 데이트