[뉴스줌인] 구글 플레이, 애플 앱스토어 등록 앱 중에도 악성코드가?

IT동아

2025.07.21 17:35:28

조회 7433 추천 3 댓글 2

[IT동아 김영우 기자] 본지 편집부에는 하루에만 수십 건을 넘는 보도자료가 온다. 대부분 새로운 제품, 혹은 서비스 출시 관련 소식이다. 편집부는 이 중에 독자들에게 도움이 될 만한 것 몇 개를 추려 기사화한다. 다만, 기업에서 보내준 보도자료 원문에는 전문 용어, 혹은 해당 기업에서만 쓰는 독자적인 용어가 다수 포함되기 마련이다. 이런 용어에 익숙하지 않은 독자를 위해 본지는 보도자료를 해설하는 기획 기사인 '뉴스줌인'을 준비했다.

출처: 카스퍼스키(2025년 7월 18일)
제목: 카스퍼스키, 앱스토어 및 구글플레이에서 트로이 스파이 악성코드 ‘스파크키티(SparkKitty)’ 탐지

애플 앱스토어에 등록되었던 암호화폐 거래소 사칭 앱 ‘币coin’ / 출처=카스퍼스키

요약: 보안 기업 카스퍼스키가 iOS와 안드로이드 스마트폰을 노리는 새로운 트로이 스파이인 ‘스파크키티’를 발견했다고 밝혔다. 이 악성코드는 감염된 스마트폰에서 사진과 기기 정보를 공격자에게 전송한다. 해당 악성코드는 암호화폐, 도박 관련 앱 및 트로이화된 틱톡 앱에 삽입되었으며, 앱스토어, 구글플레이 및 사기 웹사이트를 통해 유포되었다.

해설: 각종 해킹 방법은 날이 갈수록 정교해지고 있으며, 이를 위한 악성코드의 종류도 매우 다양해졌다. 예전에는 무차별로 살포되는 이메일이나 메신저를 통해 악성코드를 배포하는 경우가 많았다. 얼핏 보기에 멀쩡해 보이는 메시지에 악성코드 유포용 파일이나 URL을 첨부해 사용자의 시스템을 악성코드에 감염시키는 방법이다.

하지만 이런 방법이 널리 알려지면서 사람들이 이를 의도적으로 회피하는 경우가 많아졌다. 그러자 최근의 해커들은 전세계 수억 명 이상이 이용하는 유명 앱 마켓인 구글 플레이 및 애플 앱스토어를 통해 악성코드를 퍼뜨리는 방법을 고안했다.

구글 플레이 및 애플 앱스토어는 글로벌 대기업인 구글 및 애플에서 직접 관리하고 있으며, 앱 등록 시 검수를 거친다. 애플 앱스토어는 초창기부터 앱의 품질이나 보안성에 대한 가이드라인이 엄격한 편이었으며, 구글 플레이는 상대적으로 가이드라인이 느슨한 편이었지만 최근에는 문턱이 높아졌다.

때문에 악성코드를 품은 앱이 구글 플레이나 애플 앱스토어에 등록되기는 쉽지 않다. 하지만 해커들은 교묘한 설계를 통해 이를 회피하기도 했다. 표면적으로는 정상적인 기능을 탑재한 앱이지만, 정작 내부에는 개인정보를 탈취하는 각종 악성 코드가 들어있는 경우다. 이 때문에 해커가 구글 플레이나 애플 앱스토어에 악성코드를 포함한 앱을 등록했다가 적발되었다는 사례는 심심찮게 들려온다.

이번에 카스퍼스키에서 밝힌 사례에 따르면, 해커들은 앱 마켓에 정상적인 암호화폐 거래소 앱으로 위장한 악성코드를 등록했다. 해당 앱에는 이미지 파일을 스캔해 해당 이미지에 찍힌 각종 문자를 추출하는 광학 문자 인식(OCR) 기능이 탑재되어 있었다.

해커들은 이 OCR 기능을 이용해 악성코드는 사용자의 단말기에 저장된 각종 스크린샷을 스캔했으며, 거기에 암호화폐 지갑 복구 정보나 비밀번호가 적혀 있다면 이를 추출 및 탈취했다.

구글 플레이에 등록되었던 암호화폐 거래소 사칭 앱 ‘SOEX’ / 출처=카스퍼스키

또한, 애플 앱스토어를 모방한 가짜 외부 앱스토어를 만든 후, 사용자를 유도해 악성코드가 담긴 앱을 설치하도록 하기도 했다. 본래 아이폰이나 아이패드와 같은 애플의 단말기는 외부 앱스토어에서는 앱을 설치할 수 없다. 하지만 기업용 앱 배포를 위한 특수 개발자 도구까지 활용하면 예외적으로 이것이 가능하다. 해커들은 이런 허점을 노렸다.

그 외에도 해커들은 암호화폐 투자 프로젝트로 위장한 유튜브 등의 SNS 사이트에 안드로이드 앱 설치용 APK 파일을 첨부해 사용자의 단말기를 악성코드에 감염시키기도 했다.

이처럼 최근의 해커들은 기존의 은밀한 경로 외에, 구글이나 애플 등이 직접 운영하는 공식 플랫폼을 이용해 악성코드를 퍼뜨리기도 한다. 워낙 수법이 교묘해 구글/애플의 가이드라인까지 통과해 등록이 가능했다. 이들 앱들은 정체가 밝혀진 후 앱 마켓에서 퇴출되었지만 이미 적잖은 다운로드를 기록한 후였다.

이러한 해킹의 피해를 최소화하기 위해서는 되도록 많은 사람들이 이용 후기를 남겨 기능이 검증된 앱 위주로 이용하는 것이 좋다. 또한 각종 비밀번호나 계정 이름 등이 담긴 스크린샷은 촬영하거나 보관하지 않는 것이 좋으며, 이미 촬영했더라도 빠르게 삭제하는 것이 좋다.

이와 더불어 악성코드의 침입을 막는 보안 앱을 설치해 두는 것도 좋은 방법이다. 카스퍼스키나 노턴, V3, 알약, 비트디펜더, 어베스트, 맥아피, 트렌드마이크로 등과 같이 잘 알려진 유명 브랜드의 보안 앱을 쓰는 것이 좋다. 잘 알려지지 않은 브랜드의 보안 앱 중에는 보안 앱을 가장한 악성코드도 있으므로 주의하자.

IT동아 김영우 기자 (pengo@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 업스테이지 솔라 프로2 써보니··· '독보적인 OCR 인식률· API 확장성 인상적'▶ 구글의 식탁 빼앗기나··· 오픈AI·퍼플렉시티도 뛰어드는 '브라우저 사업'▶ ‘무게ㆍ두께에 자존심 걸었다’ 삼성 갤럭시 Z 폴드ㆍ플립 7 공개

고정닉 0

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	공개연애가 득보다 실인 것 같은 스타는?	운영자	25/10/06	-	-
5942	민간엔 상식, 공공엔 사치?...국정자원 화재의 교훈	IT동아	10.08	84	0
5941	[IT하는법] 스마트폰 측면 버튼에 'AI 바로가기' 할당하는 법	IT동아	10.08	107	0
5940	초박형 스마트폰 경쟁…선택 전 알아야 할 것 [13]	IT동아	10.08	8644	0
5939	[자동차와 法] 이윤은 회사가, 위험은 직원이? 발레파킹 사고 판결의 의미	IT동아	10.07	119	0
5938	연휴 기간 USB 충전 조심! 주스 재킹 막으려면? [8]	IT동아	10.07	9328	10
5937	추석 연휴 병원·응급실·약국 찾으려면? 이젠 PC·앱 활용 방법	IT동아	10.06	8540	1
5936	[주간투자동향] 리벨리온, 3400억 원 규모 시리즈C 투자 유치 外	IT동아	10.06	209	0
5935	추석 연휴 무료 주차장 어디 있을까 "전국 1만 2000여 개소 개방"	IT동아	10.06	7479	0
5934	[시승기] 전기차 시장의 새로운 복병…’BYD 아토 3’ [9]	IT동아	10.03	3409	0
5933	[투자를IT다] 2025년 10월 1주차 IT기업 주요 소식과 시장 전망	IT동아	10.03	258	0
5932	수명 다한 윈도10, 1년 더 쓸 수 있다?	IT동아	10.03	285	0
5931	"마법같은 50g 웨어러블 액션캠" DJI 오즈모 나노, 초보자에 적합할까	IT동아	10.02	443	0
5930	코넥스트 “계열 내 최고 신약 CNT201로 글로벌 제약기업 도약” [혁신스타트업 in 홍릉]	IT동아	10.02	277	0
5929	화면 보며 일하는 국산 AI '셀토', 성능 검증 본격화	IT동아	10.02	276	0
5928	서울과기대 창업지원단 “글로벌 역량강화 프로그램으로 스타트업 실질 지원”	IT동아	10.02	249	0
5927	규제 개선에 기술 더하니 ‘AI 공무원’ 시대 눈앞 [9]	IT동아	10.02	7200	4
5926	[스타트업-ing] 장호원 저스트핀 대표 "진정성 있는 AI 친구 블루미 시대 열 것"	IT동아	10.02	299	0
5925	[주간스타트업동향] 위플로, 가트너 '신흥 기술' 보고서 유일 한국 기업 등재 外	IT동아	10.01	274	0
5924	킬사글로벌, AI 기술 스타트업 '노타'의 동남아 시장 진출 견인	IT동아	10.01	271	0
5923	GM “차량 스스로 차선 바꾸고 속도 조절 돕는 ‘슈퍼크루즈’ 연내 도입” [6]	IT동아	10.01	7035	0
5922	세라크래프트 “치과 데이터 연결하는 디지털 허브, 덴탈 헬스케어 미들웨어” [혁신스타트업 in 홍릉]	IT동아	10.01	253	0
5921	“로봇을 이해하고 체험하는 공간” 2025 서울AI로봇쇼	IT동아	10.01	244	0
5920	차세대 농산업 벤처창업 지원 플랫폼 ‘그린바이오 벤처캠퍼스’ 개막	IT동아	10.01	239	0
5919	“스테이블코인, 금융·기업에 새로운 기회 제공”	IT동아	10.01	278	0
5918	[스타트업-ing] 라프디 “SaaS 링크디, 어필리에이트 마케팅 전도사로”	IT동아	10.01	233	0
5917	이통3사, 아이폰 RCS 메시지 도입…무엇이 달라질까? [3]	IT동아	09.30	3118	0
5916	국내 도입 임박 ‘슈퍼크루즈’ 기술로 모빌리티 혁신 앞당기는 ‘GM’	IT동아	09.30	257	0
5915	[위클리AI] 마이크로소프트, 오픈AI 이어 앤트로픽 최신 모델까지 적용 외	IT동아	09.30	264	0
5914	[스케일업] 안심하이 [2] 강병민 개발자 “돌봄 서비스 개선 위해 STT·AI·보안 기술 개발”	IT동아	09.30	242	0
5913	서울글로벌센터, 서울 거주 외국인의 정착과 성장 목표로 새출발	IT동아	09.30	237	0
5912	제주창조경제혁신센터 “지역·혁신 산업의 스타트업 아일랜드로” [지역 창업생태계 리포트]	IT동아	09.30	241	0
5911	주식회사 퐁 "뭉클AI로 사람의 감정에 더 다가섭니다"[SBA x IT동아]	IT동아	09.30	299	0
5910	[IT신상공개] 디자인·음질 강화, B&O·오디오테크니카 무선 이어폰	IT동아	09.30	229	0
5909	마야크루 "데이터와 AI로 K-브랜드의 틱톡 글로벌 항해를 자동화하다" [서울과기대 x 글로벌 뉴스]	IT동아	09.29	264	0
5908	[투자를IT다] 2025년 9월 4주차 IT기업 주요 소식과 시장 전망	IT동아	09.29	263	0
5907	딥세일즈 “AI 영업사원 셀리, 중소기업 수출 나침반으로” [서울과기대 x 글로벌 뉴스]	IT동아	09.29	253	0
5906	[신차공개] 현대차 '2026 쏘나타 디 엣지'·BYD '양왕 U9 Xtreme' 출시 [6]	IT동아	09.29	3095	0
5905	에이치쓰리솔루션 "AI 붐에 뜨는 수랭 시장, 우리 기술로 선도" [서울과기대 초창패 2025]	IT동아	09.29	276	1
5904	시대의영웅 "전 직원을 'AI 고수'로 만드는 비밀병기 여기에" [서울과기대 x 글로벌 뉴스]	IT동아	09.29	228	0
5903	‘당신의 유튜버를 응원하세요!’ 인급동 대신 돌아온 유튜브 하이프(HYPE) [3]	IT동아	09.29	7060	1
5902	디다노니아 “렉시오로 온ㆍ오프라인 보드 게임 르네상스 꿈꾼다” [SBA x IT동아]	IT동아	09.26	385	0
5901	배민서 카카오톡 교환권 사용해보니…브랜드 5곳만 제한적인 편의성	IT동아	09.26	9451	0
5900	제이디솔루션, 더 라이프 스타일 박람회에 ‘하룬제’ 선보이며 시니어 시장 공략 나선다	IT동아	09.26	369	0
5899	SBA, SPP 국제콘텐츠마켓 2025 개최··· 'K-컬쳐 확산의 마중물' [1]	IT동아	09.26	475	0
5898	[스케일업] 넥톤 [2] "유링파워는 DX와 AI의 길잡이”	IT동아	09.26	361	0
5897	루미나엑스 "탄소 나노 튜브 냉음극 엑스선 튜브로 진단 혁신할 것" [혁신스타트업 in 홍릉]	IT동아	09.26	352	0
5896	어떤 공간이든 스마트하게 바꾸는 ‘마이스맥스’ [서울과기대 초창패 2025]	IT동아	09.26	347	1
5895	[스케일업] 퍼슬리 [2] “위염인데 닭가슴살 먹어도 될까?” AI 의료 챗봇 퍼슬리 써보니	IT동아	09.26	5870	1
5894	인천창조경제혁신센터 “신산업 육성·세계 스타트업 허브로 발전” [지역 창업생태계 리포트]	IT동아	09.26	330	0
5893	“과학으로 미래를 조각하다” 3M이 대한민국 차세대 인재를 육성하는 방법	IT동아	09.25	371	0
뉴스	응원단장과 결혼…‘KIA 타이거즈’ 유명 치어리더, 전격 은퇴	디시트렌드	10.06