韓 ・ 日 향한 악 성 앱 유포 공격 . .. 배후 는 ? 
 한국 과 일본 을 겨냥 해 악성 애플리케이션 ( 앱 ) 을 무 차별 살포 한 배후 에 중국 이 있 었 다 . 공격자 는 정상 앱 을 삭제 하 고 악성 앱 을 설치 유도 하 거나 발신 전화 가로채기 등 금융 정보 탈취 를 위한 공격 을 수행 했 다 . 해당 공격 앱 제작자 가 여전히 중국 에서 새로운 악 성 앱 을 테스트 하 고 있 어 주의 가 요구 된다 . 
 9 일 안랩 ( 대표 권치중 ) 에 따르 면 지난해 부터 새해 까지 금전 탈취 를 시도 하 는 금융 관련 악 성 앱 이 지속 확인 된 것 으로 나타났 다 . 악 성 앱 은 국내 뿐 아니 라 일본 등 세계 각지 사회 문제 로 떠오른 골칫거리 다 . 
 시장 조사 업체 이마 케 터 에 따르 면 2018 년 한 해 동안 악 성 모바일 앱 이 전년 대비 3 배 이상 증가 했 다 . 2017 년 구글 플레이 스토어 에서 삭제 한 악 성 앱 은 70 만 개 가 넘 는다 . 전년 대비 70 % 증가 한 수 치 다 . 
 금융 정보 , 금전 탈취 목적 악 성 앱 은 기기 정보 , 저장 된 정보 수집 , 통화 내역 , 문자 메시지 ( SMS ) , 통화 도 ・ 감청 , 정상 앱 삭제 유도 등 전방 위 로 공격 한다 . 
 지난해 국내 와 일본 에서 기승 을 부린 악 성 앱 은 ' 금융 사기 ' 목적 이 크 다 . 은행 등 금융 관련 앱 을 특정 해 삭제 를 유도 하 거나 금융 기관 전화 번호 로 위장 한 가짜 전화 번호 로 ' 리다이렉션 ( Redirection ) ' 하 는 것 이 대표 적 이 다 . 
 안랩 분석 에 따르 면 공격자 는 구글 크롬 , 페이스북 등 유통 , 간편 결제 서비스 앱 으로 위장 한 앱 ( Android - Trojan / Bankun ) 을 무 차별 유포 했 다 . 이 들 악 성 앱 은 국내 주요 은행 앱 을 삭제 하 도록 유도 했 다 . 지난해 8 월 일본 에서 발견 된 악 성 앱 도 마찬가지 다 . 유명 운송 업체 ' 사가와 익스프레스 ' 를 위장 했 다 . 국내 유포 방식 , 디렉 토리 구조 가 비슷 했 다 . 
 화면 덮어쓰 기 를 이용 해 전화 연결 을 가로채 는 앱 ( Android - Trojan / Kaishi ) 과 발신 통화 를 가로채 특정 전화 번호 로 리다이렉션 하 는 앱 ( Android - Trojan / Spov ) 도 발견 됐 다 . 은행 이나 금융 감독원 등 특정 번호 로 통화 연결 을 방해 하 고 사용 자 가 눈치 채 지 못하 도록 통화 연결 화면 일부 를 다른 이미지 로 덮어쓰 는 방식 이 다 . 
 안랩 은 악성 앱 유포 배후 로 중국 을 지목 했 다 . 악 성 코드 제작자 가 중국 산 특정 스마트폰 단말기 를 이용 해 악성 앱 테스트 를 진행 하 는 것 이 발견 됐 다 . 앱 배포 전 과정 가운데 하나 다 . 테스트 를 진행 하 는 국가 추적 결과 중국 으로 추정 된다 . 
 안랩 관계자 는 “ 앱 분석 결과 , 인코딩 방식 , 디 코딩 에 사용 하 는 코드 패턴 모두 한국 과 일본 에 유포 된 앱 과 유사 하 다 ” 면서 “ 해당 앱 테스트 는 보안 제품 이 악성 앱 을 찾아내 는지 확인 하 는 과정 으로 국가 정보 등 을 미루 어 볼 때 유포 지는 중국 으로 추정 된다 ” 고 설명 했 다 . 
 이어 “ 악 성 앱 제작자 가 한국 과 일본 에 대해 상당 한 정보 를 파악 하 고 있 으며 다양 한 변종 앱 을 테스트 하 는 만큼 향후 공격 가능 성 은 더 높 다 ” 고 덧붙였 다 .