스마트폰 해킹과 관련한 기사글들입니다.

해킹으로 인한 피해의 결과가 매우 심각하니 (그냥 폰에 있는 자료를 모두 해킹범이 가져간다고 생각하시면 됩니다), 안드로이드폰 쓰시는 분들은 해킹에 대해 경각심 가지고 조심하세요. 

기사글에도 나와있듯이 백신도 최신 악성코드는 못잡아낼 수 있고, 구글플레이 스토어에도 악성코드가 깔린 앱들이 있으니 조심조심들 사용하세요. 

http://media.daum.net/society/others/newsview?newsid=20130408200211770

▶ 인터뷰 : 이승운 / 경찰청 사이버테러대응센터 경감
- "알 수 없는 소스 이 부분 체크를 해제해주셔야 링크를 통한 악성앱 설치를 막을 수 있습니다."

이미 악성앱이 설치됐는지 확인하려면 휴대전화에서 내려받은 어플 목록을 살펴봅니다.
찾은 악성앱은 삭제해도 전화기를 껐다 켜면 다시 살아나기 때문에 스마트폰을 초기화하는 게 최선입니다.

http://www.bloter.net/archives/147620

 ‘F시큐어’ 보고서에 따르면, 스마트폰 악성코드의 96%가 안드로이드용이고, 전체 안드로이드 스마트폰 중 79%가 악성코드에 위협받고 있다. 나머지 4%의 악성코드는 심비안용이다.

최근 이슈가 된 악성코드의 대표적인 악용 사례가 스마트폰 도청 사건이다. 스마트폰에 악성코드 하나만 심어 놓으면 얻을 수 있는 것들이 상당하다. 상대방 스마트폰에 도착한 문자메시지, e메일, 통화 내역을 언제고 받아볼 수 있고 전화통화를 하고 나면 통화 내용이 녹음돼 고스란히 e메일로 전송된다. 현재 어디에 있는지 GPS로 확인하고 원하면 앞뒤로 달린 카메라로 사진을 찍어 보내준다. 실시간 도청이라고 못할 것도 없다. 문제는 이걸 스마트폰 주인은 알 방법이 없다.

... 중략..

상대적으로 아이폰은 보안 위협이 덜하다. 역설적이게도 시장에서 폐쇄적이라고 불만이 나오는 요소들 때문이다. 앱들이 스마트폰의 개인정보에 접근하지 못하게 하는 샌드박스와 앱스토어 외에서는 응용프로그램을 설치할 수 없도록 만든 것들이 결국 스마트폰을 지켜준다. 안드로이드에서 요긴하게 쓰는 스팸전화 차단이나 문자메시지를 통한 신용카드 이용정보가 아이폰에서 안되는 것은 그 어떤 앱도 전화앱과 문자메시지의 내용에 접근할 수 없어서다.

▲눌러볼 수밖에 없는 URL이 담긴 문자메시지가 흔해졌다. 대체로 누르면 앱을 설치하도록 유도하기 때문에 위험하다.

문자메시지로 받은 URL을 눌러도 아이폰에는 악성코드나 스파이앱을 설치할 수 없다. 이는 구글도, 마이크로소프트도 못하는 일이다. 애플은 여기에 5월1일부터 단말기를 식별할 수 있는 UDID를 수집하지 못하도록 막는다. 앱 개발사들은 어떤 단말기에서 앱이 실행되는지 알 수 없게 된다. 광고 프로그램등에 불리하기 때문에 불만이 나오겠지만 이용자는 그만큼 개인정보를 안전하게 지킬 수 있다.

그렇다고 아이폰이라고 마냥 안심할 수는 없다. 탈옥한 아이폰에는 상황에 따라 충분히 악성코드를 심을 수 있는 여지가 있다. 탈옥툴이 뚫고 들어가는 iOS의 보안 허점은 해커들도 파고들 수 있다.

http://media.daum.net/society/others/newsview?newsid=20130128173120173

'공인인증서 발급, 본인이 아닐 경우 즉시 신고 요망-○○은행'-1월 23일 1:55 AM 부산 부전동에 사는 회사원 김 모씨(38)는 23일 출근길에 간밤에 도착한 문자를 확인했다. 흔한 스팸 문자 같았지만 뭔가 이상해서 인터넷을 통해 해당 은행 계좌를 확인했다가 눈앞이 캄캄해지는 경험을 했다. 밤사이 10회에 걸쳐 2100만원이 인출된 것. 마이너스통장에서 한도까지 모두 빼간 것이었다.

수사에 나선 부산 강서경찰서에서 알려준 얘기는 더 황당했다. 범인들이 김씨의 증권계좌까지 털려고 시도했던 흔적이 발견됐기 때문이다.

자신도 모르는 사이에 김씨가 해킹 피해자가 된 것은 무심코 조카에게 스마트폰을 빌려줬기 때문이다.

사건 발생 며칠 전 가족 모임 때 김씨의 스마트폰을 만진 조카는 유명 축구게임의 무료 버전 'F○○○ 2012.Aspalt6'를 설치했다. 결제 수단이 없던 김씨의 조카는 공짜로 게임을 내려받기 위해 중국에서 만들어진 애플리케이션(응용프로그램ㆍ앱)을 내려받았다.

그러나 이는 단순한 무료 앱이 아닌 해킹을 위해 만들어진 앱이었다. 경찰 조사 결과 범인들은 이 앱을 통해 김씨 스마트폰에서 주민등록증 사진과 은행ㆍ증권사 보안카드를 빼내 갔다. 이렇게 얻은 개인 정보로 공인인증서를 발급받고 김씨 계좌를 털어갔다는 것이 경찰이 찾아낸 범행 수법이다.
...
경찰 관계자는 "이러한 유형의 범죄는 특히 스마트폰에 익숙지 않은 40ㆍ50대를 상대로 많이 발생할 개연성이 높다"고 강조했다.

주로 구글 안드로이드 운영체제(OS)를 쓰는 사용자의 피해가 많다. 구글 플레이스토어는 상대적으로 검열 과정이 미약하기 때문이다.

http://media.daum.net/breakingnews/newsview?newsid=20130328170416332

직장인 김모씨(37)는 스마트폰으로 모바일뱅킹 서비스를 이용하던 도중 갑자기 애플리케이션(앱)이 실행되지 않아 깜짝 놀랐다. 평소처럼 계좌이체가 되지 않고 '에러' 표시만 나왔기 때문이다. 김씨가 내려받은 모바일뱅킹 앱은 은행이 직접 만든 것이 아니라 해커가 악성코드를 심어놓은 가짜 앱이었다. 사용자인터페이스(UI)는 일반 뱅킹서비스와 구조가 같아 감쪽같이 속을 수 밖에 없었다.

.. 중략..

문제는 백신이 있어도 사용자가 마구잡이로 미확인 프로그램·파일을 내려받게 되면 바이러스나 악성코드에 감염될 확률이 높아진다는 것이다. 보안 소프트웨어(SW)기업 잉카인터넷의 주영흠 대표는 "현재 나와있는 모바일기기용 백신은 이미 발견된 악성코드, 바이러스만 잡아낼 수 있다"며 "신종 악성코드, 바이러스는 사실상 방어가 힘들다"고 했다.

http://media.daum.net/society/others/newsview?newsid=20130322023910678

"스마트폰 해킹 쉬워요" 속성 과외까지 성행

남편 불륜 잡으려 직장 상사 비리 캐려… 2~3시간에 150만원
온라인에 '해킹 툴' 수백개 초보도 사용법 쉽게 배워
중ㆍ고교생도 학원가 찾아

http://media.daum.net/society/others/newsview?newsid=20130405033509173

스마트폰 도청 애플리케이션(앱) 공급자가 경찰에 처음 적발됐다. 중국에서 제작된 것으로 알려진 도청 앱들은 지금도 인터넷을 통해 거래되고 있어 추가 피해가 우려되고 있다.

경찰청 사이버테러대응센터는 스마트폰 앱을 이용해 도청을 해 준 혐의(정보통신망법 등 위반)로 최모(39ㆍ무직)씨를 구속하고, 도청을 의뢰한 양모(31ㆍ심부름센터 운영)씨 등 5명을 통신비밀보호법위반 혐의로 불구속 입건했다고 4일 밝혔다.

[몰도비아]

...남편이 마치 USB마냥 스마트폰을 사용해서 내심 부러웠었는데.... 이젠 남편것도 아이폰으로 바꿔줘야 할듯 ;

[그믐달아래]

저거 피해가 게임처럼 아무거나 다운받고 그러는 청소년과 그런 아이들에게 스맛폰을 잠깐 빌려준 부모들이 많이 당하는 경우고, 혹은 아직 스맛폰이 익숙치 않은 나이드신 분들이 헷갈려서 당하게 되는 경우가 많죠. 몰도비아님 남편께서 아직 젊고 스맛폰을 능숙하게 사용하신다면 이상한 것만 다운 받지 않고 남에게 함부로 폰 빌려주지만 않는다면 저런 일은 거의 없다 보심 됩니다.
다만 몰도비아님께서 스스로 남편을 뒷조사하겠다 해서 각오를 하고 그런 일을 실행하시거나 남편분에게 분노하거나 열받는 사람이 있어서 억지로 남편분을 파.괘.(강력하게 느끼게 하기 위한 표현 ㅎㅎ)하고자 하는 사람이 주변에 있다면 남편분의 의사와는 상관없이 저런일이 일어날 수는 있어요 ㅎㅎ

[난너부리]

그믐달아래님... 바로 밑에 있는 대운님의 글 '악성코드 낚인거 같은데요 ..도와주세요~'을 보면 그렇게 상황이 만만찮은 건 아닌 것 같습니다.
그리고 스마트폰 해킹은 이제 시작입니다. 작년부터 본격적으로 시작되었는데 앞으로 더욱 심해지겠죠. 컴퓨터는 한번씩 바이러스 걸려도 대부분 아주 큰 문제는 안되지만, 스마트폰은 상황이 다르죠.
빠릿빠릿한 2~30대여도 사람이 살다가 실수 한번 안할 수 는 없죠.

[그믐달아래]

네 난너부리님 말씀에 동의합니다. 다만 저는 클릭해서 동영상을 보거나 하는 것마저도 조심해야한다는 이야기였습니다. 실수도 당연히 존재하죠. 점점 더 교묘해지고 있으니깐요. 근데 잘 생각해보시면 나이드신 분들은 저런 동영상이 나오는 것을 인터넷으로 검색해서 보실 가능성이 높지 않다고 봐서 그렇게 말씀드린겁니다. 제가 보면 주위에서는 어르신들은 그냥 디엠비 방송을 보시거나 인터넷으로 그저 기사만 읽으시더라구요. 저렇게 적극적으로 검색해서 동영상도 보고 클릭해보고 하는 경우는 오히려 젊은 사람들이 많이 하고 또 해킹하는 놈들도 그런 젊은 사람 속이도록 머리를 교묘히 쓰고 있지요. 그래서 그렇게 말씀드린겁니다. ㅎㅎ
하지만 난너부리님 이야기는 일리가 있어요. 점점 더 지능적으로 발전한 해킹툴들은 더 스맛폰에 나타나서 우리를 괴롭히겠죠. 우리가 편리해진 대신에 다가오는 부작용이라고 생각해야할런지는 잘 모르겠어요 ㅠㅠ

[난너부리]

오늘 저도 국세청 시칭 스미싱 문자를 받아서.. 아랫글도 있고해서 이참에 이런 경고성 기사들을 써본 겁니다
각자가 조심해야죠

[IlIIIIIl..]

음 개발 할땐 어 떻게 하란 거죠