[재경일보 서성훈 기자] 안드로이드 신종 악성 애플리케이션(앱)이 속출하면서 실제 피해를 입힐 수 있는 지능적인 악성 앱의 유포가 현실화될 수 있다는 경고가 나왔다.

15일 보안전문업체인 잉카인터넷이 발표한 '3분기 모바일 악성 애플리케이션 동향'에 따르면, 올해 3분기 51종 4500여개의 안드로이드 악성 앱이 새로 발견됐다.

유형별로는 이용자의 정보를 빼가는 트로이목마형이 4445개로 대부분을 차지했고, PC의 시스템이나 언어 취약점을 악용하는 익스플로잇(Exploit) 86건, 컴퓨터 사용시 자동으로 광고 사이트가 나오게 하는 애드웨어 38건, 사용자나 관리자 모르게 시스템 내부로 접근할 수 있게 도와주는 백도어 31건 순이었다.

전분기와 비교하면 유형별로 애드웨어(2분기 27건)를 제외하고는 모두 줄어들었고, 또 전분기의 8000여개에 비해 악성 앱이 절반 가까이 줄어들기는 했지만, 이 숫자는 기존 악성 앱의 변종 형태는 제외한 것이다.

최근 대량 제작하는 악성 앱은 배경이미지·문구·언어 등 리소스는 그대로 두고 일부만 변형한 일종의 변종 앱이 주를 이루고 있어 감소폭은 이보다 작다.

또 매분기 새로운 유형의 악성 앱이 꾸준히 등장한다는 점에서 악성 앱의 유포 범위가 점점 확산되는 추세로 볼 수 있다고 잉카인터넷은 덧붙였다.

실제로 보고서는 3분기 근거리무선통신(NFC) 기능을 활용해 이미 소진된 교통카드를 마치 충전된 것처럼 인식하도록 하는 '과금 우회형' 앱이 등장하는 등 악성 앱이 점차 지능화되고 있다고 지적했다.

또 과거와 달리 국내 안드로이드 사용자를 대상으로 한 악성 앱이 출현, 국내 시장이 악성 앱으로부터 안전하지 못하다는 사실도 확인됐다.

국내에서 발견된 앱은 방송통신위원회가 배포한 것처럼 가장한 가짜 스팸문자 차단 앱으로, 실행 시 스마트폰 전화번호와 통신사 정보가 미국에 있는 특정 IP로 전송되는 것으로 확인돼 방통위가 이용자들의 주의를 당부하기도 했다.

잉카인터넷 관계자는 "PC에서처럼 능동적 네트워크 기반의 악성 앱은 아직 많지 않지만 과금 우회형 앱 등 새로 등장하는 앱의 형태를 볼 때 좀 더 지능화된 형태의 악성 앱 출현을 충분히 예상할 수 있다"고 말했다.