구글 신규서비스 사칭 안드로이드 악성앱 등장

구글코리아의 새 서비스를 사칭한 안드로이드 악성 애플리케이션(앱)이 등장했다고 보안전문기업 잉카인터넷이 13일 밝혔다.

이 앱은 'google(구글)코리아 서비스 신규앱 출시'라는 한국어 문구와 함께 문자메시지로 설치 주소를 전송해 설치를 유도하는 방식으로 퍼지고 있다.

그러나 이 주소를 터치하면 구글과 관계없는 해외 특정 웹사이트로 연결돼 악성 안드로이드 앱을 내려받게 된다.

현재까지 이 악성 앱이 어떤 역할을 하는지 모두 분석되지는 않았지만 외부 공격자의 명령을 받아 도스(DoS, 시스템을 공격해 서비스를 거부하도록 함) 기능을 수행하는 것으로 일부 확인됐다.

구글코리아도 트위터를 통해 해당 문자메시지가 구글과 관계가 없다고 공지했다.

문종현 잉카인터넷 팀장은 "문자메시지로 수신되는 단축 주소를 터치하기 전에 각별히 주의해야 한다"며 보안프로그램을 이용하라고 권고했다.

(서울=연합뉴스)