안드로이드 모바일기기를 겨냥한 짝퉁 모바일 백신. /사진제공= 시만텍

스마트폰 보안용 백신으로 위장한 짝퉁 앱이 확산되고 있어 주의가 필요하다.

시만텍은 4일 안드로이드 기반의 스마트 모바일 기기를 겨냥한 가짜 백신 프로그램이 크게 늘고 있다며 이용자들의 주의를 요구했다.

이 앱은 사기성 소프트웨어로, 컴퓨터가 악성 프로그램에 감염됐다는 거짓 검사결과를 통보해 이용자들 존재하지도 않는 바이러스 감염을 치료하기 위해 유료 결제를 하도록 유도한다.

감염 메시지는 결제가 이뤄지거나 악성 프로그램이 삭제될 때까지 지속적으로 컴퓨터 화면에 팝업창으로 표시된다. 이 같은 짝퉁 백신 사기는 주로 PC를 겨냥해 수년 전부터 기승을 부려왔지만 최근에는 진화를 거듭하면서 스마트 모바일 기기를 겨냥하고 있다.

특히 시만텍이 탐지한 '안드로이드 페이크디펜더' 변종은 사용자의 모바일 기기 이용을 제한한다. 이용자의 기기와 프로그램을 볼모로 금품을 요구하는 '랜섬웨어' 방식의 공격이다.

일단 피해자의 모바일 기기에 가짜 백신 악성 앱이 설치되면 감염된 기기는 호환성에 문제가 생긴다. 이후 다른 앱들이 실행되는 것을 방해하기 때문에 대다수 사용자들은 악성 앱을 제거하기가 상당히 어렵다. 또한 악성 앱을 삭제하지 못하도록 운영체제의 설정을 변경하기도 한다.

시만텍은 안드로이드 플랫폼을 겨냥한 이 악성 앱이 빠르게 확산됨에 따라 조만간 PC 수준의 심각한 보안 문제로 떠오를 것으로 전망하고 있다.

윤광택 시만텍코리아 이사는 "가짜 백신과 같은 보안 위협들은 일단 설치된 후에는 제거가 어려운 만큼 불법 다운로드 사이트나 와레즈, P2P 등에서 모바일 앱을 다운로드받으면 안된다"며 "신뢰할 수 있는 모바일 보안 앱 설치도 적극 고려해야 한다"고 조언했다.

[머니투데이 이하늘 기자]