안랩 "올해 1분기 악성코드 지난해 동기 대비 2배 증가"

[뉴스토마토 류석기자] 안랩(053800)은 지난 1분기 악성코드 분석 결과 전체 수집 건수가 전년 동기 대비 2배 이상 증가했다고 밝혔다.

 

지난 1분기에 수집된 안드로이드 기반 악성코드 샘플은 총 43만5122개였다. 이는 지난 해 동기 20만6628개 대비 2배 가량 증가한 수치이다. 2012년 1분기 1만1923개 대비 36배 증가한 것이며, 2012년 전체 악성코드 진단 건수 26만2699개보다 약 1.7배 가량 증가한 수치다.

 

월별로 살펴보면 1월에 9만9305개가 수집되었고 2월 23만1925개, 3월 10만3892개가 수집되었다. 1월과 3월에 비해 2월에 악성코드가 증가한 것은 2월에 개최된 소치 동계올림픽 특수를 노린 악성코드가 급증했기 때문인 것으로 추정된다.

 

 

올 1분기 동안 수집된 악성코드를 진단건수 기준으로 분류하면, PUP(유해 가능 프로그램)가 20만여 건으로 전체 48%를 차지했다. 이어 사용자의 스마트폰에 숨어 정보유출, 과금 등 악성 행위를 하는 트로이목마 악성코드의 개수가 19만여 개로 전체의 44.8%를 차지했다.

 

이 두 가지 악성코드 진단 건수가 전체의 약 93%를 차지하고 있으며 사용자 몰래 정보를 수집하는 스파이웨어, 다른 악성코드를 추가로 설치하는 다운로더, 향후 악의적인 목적으로 활용될 수 있는 앱케어 등이 소량씩 발견되며 뒤를 이었다.

 

 

수집된 악성코드의 유형별 분포를 살펴보면 트로이목마 유형의 악성코드가 가장 많은 49%를 차지했으며, PUP 유형이 23.3%로 그 뒤를 이었다. 스파이웨어가 이어 11.2%를 기록했고, 앱케어, 백도어 등이 뒤를 이었다. 여기서도 트로이목마와 PUP가 전체의 72% 이상을 차지해 두 가지 악성코드가 유형에서나 진단 건수에서나 높은 비율을 기록했다.

 

특히 가장 많은 유형 분포를 보인 트로이목마 중에서는 유명 애플리케이션 설치를 가장해 악성행위를 하는 형태의 악성코드(Android-Trojan/FakeInst)와 오페라 웹 브라우저로 위장한 악성앱(Android-Trojan/OpFake)류의 진단 건수가 많았다.

 

모바일 악성코드 피해를 예방하기 위해서는 ▲SNS(Social Networking Service)나 문자 메시지에 포함된URL 실행 자제 ▲모바일 백신으로 스마트폰을 주기적으로 검사 ▲ “알 수 없는 출처[소스]"의 허용 금지 설정 ▲서드파티 마켓은 물론 구글 공식 마켓에도 악성앱이 등록될 수 있어 평판을 읽어본 후 설치 ▲스미싱 탐지 전용 앱 다운로드 등이 필요하다.

 

안랩은 “스마트폰은 항상 네트워크에 연결되어 있고, 뱅킹이나 쇼핑 등 기능 다양화, 개인정보 저장하고 있다”며 “이를 노린 보안 위협이 점차 증가하고 교묘해지고 있어 사용자들의 각별한 주의가 필요하다”고 말했다. 

 

이 기사는 뉴스토마토 보도준칙 및 윤리강령에 따라 김기성 편집국장이 최종 확인·수정했습니다.