버스 정보 앱 악 성 코드 로 ' 군사 ・ 안보 ・ 정치 ' 파일 유출 시도 
 버스 정보 알림 안드로이드 애플리케이션 ( 앱 ) 에서 사용 자 정보 를 탈취 하 는 악 성 코드 가 발견 됐 다 . 사용자 스마트폰 에서 군사 · 안보 · 정치 관련 파일 포착 시 외부 로 유출 하 게 설계 했 다 . 북한 연루 가능 성 도 점쳐진다 . 현재 해당 앱 은 구글 플레이 스토어 에서 삭제 됐 다 . 
 10 일 맥아피 모바일 연구 팀 에 따르 면 ' 대구 버스 ' ' 광주 버스 ' ' 전주 버스 ' ' 창원버스 ' 등 동일 한 제작자 가 만든 4 개 안드로이드 버스 정보 제공 앱 특정 버전 에서 악성 코드 가 발견 됐 다고 밝혔 다 . 
 해당 앱 에 삽입 된 악 성 코드 는 스마트폰 에서 특정 키워드 가 들 어 있 는 파일 을 찾 아 외부 서버 로 유출 한다 . 키워드 는 ' 북한 ' ' 국방 ' ' 국정원 ' ' 청와대 ' ' 문재인 ' ' 총리 ' ' 대사관 ' ' 남북 ' ' 여단 ' ' 대대 ' ' 통일부 ' ' 국회 ' ' 기무사 ' 등 이 다 . 
 사용자 가 앱 을 설치 하 면 악성 코드 가 담긴 플러그인 이 설치 됐 는지 확인 후 다운로드 한다 . 군대 , 정치 등 관련 파일 이 발견 되 면 별도 서버 에 업로드 한다 . 뿐 만 아니 라 가짜 구글 로그인 화면 을 띄워 로그인 정보 탈취 를 시도 한다 . 
 악 성 코드 가 포함 된 대구 버스 버전 은 2 . 2 . 6 , 전주 버스 3 . 6 . 5 , 광주 버스 는 3 . 3 . 7 , 창원버스 는 1 . 0 . 3 이 다 . 모두 2018 년 8 월 9 일 자 업데이트 다 . 맥아피 는 현재 해당 앱 은 모두 구글 플레이 스토어 에서 삭제 됐으며 가짜 플러그인 은 업로드 되 지 않 았 다고 설명 했 다 . 
 맥아피 는 “ 악 성 코드 는 일반 적 인 피싱 공격 이 아닌 표적 공격 으로 피해자 스마트폰 에서 군사 , 정치 관련 파일 을 찾 아 기밀 정보 를 유출 을 시도 하 고자 한다 ” 면서 “ 신뢰 할 수 있 는 출처 에서 다운로드 한 경우 에 도 완전히 신뢰 가능 한지 확인 후 설치 해야 한다 ” 고 덧붙였 다 . 
 북한 소행 으로 의심 해킹 시도 는 최근 에 도 빈번 하 게 발견 된다 . 새해 통일부 출입 기자단 을 상대 로 악성 코드 가 담긴 메일 이 배포 됐으며 설 선물 내용 으로 위장 해 정보 탈취 부터 하드 디스크 ( HDD ) 파괴 공격 도 포착 됐 다 . 북한 추정 사이버 공격 그룹 ' 라자루스 ( Lazarus ) ' 의 악 성 코드 삽입 워드 문서 파일 유포 등 도 확인 됐 다 .