신속한 커뮤니케이션부터 세심한 재무 관리 및 기타 다양한 기능에 이르기까지 다양한 이점을 제공하는 선호하는 디지털 애플리케이션을 활용하지 못하면 일상 생활의 복잡성을 헤아릴 수 없습니다. 반대로 이러한 앱은 기밀을 침해하고 보안을 위태롭게 하려는 악의적인 행위자에게는 진정한 과녁이 될 수 있으므로 이러한 프로그램을 사용할 때 경계를 늦추지 말아야 합니다.

Goldoson은 최근 구글 플레이에서 60개 이상의 합법적인 애플리케이션에 침투하여 1억 건 이상의 다운로드를 기록한 악명 높은 바이러스 변종입니다.

골도손 바이러스란 무엇인가요?

Goldoson은 애플리케이션과 통합되면 설치된 애플리케이션은 물론 Bluetooth 및 Wi-Fi를 통해 연결된 장치와 사용자의 지리적 위치에 관한 정보를 추출할 수 있는 사악한 소프트웨어 프로그램입니다.

Goldoson은 일부 앱에서 사용하는 타사 라이브러리의 맬웨어 구성 요소로, 개발자가 무의식적으로 앱에 추가한 것으로 Techzine 에 따르면 밝혀졌습니다.

스마트 나침반, 피키캐스트, 곰 플레이어, 머니 매니저 경비 및 예산, L.POINT with L.PAY.

골도손 악성코드는 어떻게 작동하나요?

악성 소프트웨어가 실행될 때 은밀하게 손상된 가젯을 활성화하고 원격 서버로부터 추출할 데이터와 해당 추출 간격에 관한 은밀한 지침을 얻습니다.

축적된 데이터를 원격 서버로 주기적으로 전송하는 것은 악의적인 목적으로 악용될 수 있으므로 우려할 만한 원인입니다. 이러한 정보에는 Android 기기에서 사용하는 추가 서비스, 연결된 기기 및 지리적 위치에 대한 세부 정보가 포함됩니다.

골드슨은 사용자가 알지 못하거나 승인하지 않은 상태에서 백그라운드에서 몰래 광고를 클릭하여 광고 사기를 일으킬 수 있습니다.

악성 앱과 안드로이드 바이러스로부터 자신을 보호하려면 어떻게 해야 하나요?

모바일 악성 코드의 확산이 증가함에 따라, 악성 코드의 악영향으로부터 전자 기기와 민감한 정보를 보호하기 위한 적절한 조치를 취하는 것이 필수적이 되었습니다.다음은 이러한 위협으로부터 보호하는 데 도움이 될 수 있는 몇 가지 제안 사항입니다:

앱 삭제 또는 업데이트

휴대 전화에 악성 소프트웨어가 있으면 운영 체제 및 설치된 애플리케이션을 통해 액세스 할 수 있으므로 감염된 프로그램을 제거하고 Google Play 스토어를 통해 더 이상 액세스 할 수없는 프로그램을 지우고 나머지 앱을 정기적으로 업데이트하여 이러한 위협을 제거하는 것이 필수적입니다.

이 글도 확인해 보세요:  사이버 보안에서 '야생'이란 무엇을 의미하나요?

애플리케이션 업그레이드를 망설이는 순간마다 가젯은 사이버 위협에 점점 더 많이 노출됩니다. 프로그램을 최신 버전으로 정기적으로 업데이트하면 전반적인 시스템 성능이 향상될 뿐만 아니라 악의적인 소프트웨어가 악용할 수 있는 잠재적인 허점도 해결할 수 있습니다.

바이러스에 대한 적절한 보호를 보장하는 것은 매우 중요하며, 운영 체제 업데이트는 이러한 목표를 달성하기 위한 효과적인 수단이 될 수 있습니다. 그러나 업데이트하기 전에 모든 필수 파일을 백업해야 합니다

설치된 앱 수 최소화

디바이스에 설치된 애플리케이션 수가 증가하면 악성 프로그램과 중복 프로그램이 모두 존재할 가능성이 높아집니다. 바이러스 감염 위험을 줄이려면 불필요한 애플리케이션 설치를 자제하는 등 예방 조치를 취하는 것이 좋습니다.

전자 기기에서 휴면 애플리케이션을 유지하면 사이버 공격에 취약해질 수 있을 뿐만 아니라 저장 용량 및 RAM과 같은 귀중한 리소스를 소모하여 기기의 성능이나 기능이 저하될 수 있습니다.

신뢰할 수 있는 출처에서 앱 다운로드

익숙하지 않은 출처에서 애플리케이션을 다운로드하는 것은 자제하는 것이 좋습니다. 타사 애플리케이션 마켓은 필수 보안 표준을 반드시 준수할 필요가 없기 때문에 악성 소프트웨어 호스팅에 더 취약하기 때문입니다. 반대로 Google Play와 같은 주요 애플리케이션 마켓에서 호스팅되는 프로그램은 플랫폼 소유자가 면밀히 조사하므로 안전할 가능성이 높습니다(단, 절대적인 보장은 제공하지 않습니다).

타사 애플리케이션 설치를 진행하기 전에 실수로 악의적인 프로그램을 획득하는 것을 방지하기 위해 엄격한 조사를 수행해야 합니다. 신뢰할 수 있는 공급업체의 소프트웨어를 사용하고 사용자 피드백을 면밀히 검토하는 것도 보안을 보장하는 수단으로 고려해야 합니다.

모든 디바이스에 안티바이러스 소프트웨어 설치

디바이스에 효율적인 안티바이러스 프로그램을 설치하고 실행하는 등의 예방 조치를 취하면 악성 애플리케이션이 시스템을 감염시키기 전에 탐지하고 차단하여 바이러스에 감염될 위험을 완화할 수 있습니다.

Malwarebytes Premium과 같은 유료 모바일 보안 솔루션은 악성 소프트웨어의 유해한 영향이 발생하기 전에 이를 식별하고 제거할 수 있는 기능을 갖추고 있습니다. 무료 바이러스 방지 도구는 사용할 수 있지만 신뢰성을 보장할 수 없다는 점에 유의해야 합니다.

이 글도 확인해 보세요:  VPN 제공 업체가 말하는 '군사급 암호화'란 무엇인가요?

구글 플레이 프로텍트 사용

구글 플레이 프로텍트 기능은 안드로이드 기기의 백그라운드에서 지속적으로 작동하여 기기 자체와 설치된 애플리케이션 및 데이터의 보안을 보장합니다.

Google Play 프로텍트는 Google의 고급 인공 지능 기술을 활용하며 설치 시 자동으로 작동합니다. 이 플랫폼은 기기의 모든 앱을 검사하여 유해한 코드를 감지하고 제거하며 사용하지 않는 애플리케이션을 안전하게 제거할 수 있도록 사용자에게 알려줍니다. 그러나 최근 평가에 따르면 악의적인 프로그램이 보안 조치를 우회하는 경향으로 인해 이 보호 기능의 효율성이 기대에 미치지 못한다고 합니다. 그럼에도 불구하고 일부 보호 기능을 통합하는 것은 여전히 유용합니다.

애드웨어 및 바이러스 감염의 일반적인 징후는 무엇인가요?

전자 기기에 악성 소프트웨어가 존재하면 시스템 성능 저하뿐만 아니라 민감한 정보의 무단 액세스 및 유포와 같은 심각한 결과를 초래할 수 있습니다. 따라서 이러한 바람직하지 않은 이벤트가 발생하지 않도록 조기 발견하는 것이 중요합니다. 이와 관련하여 사용자는 일반적으로 애드웨어 또는 바이러스라고 하는 원치 않는 프로그램의 존재를 암시할 수 있는 다음 지표를 주의해야 합니다:

배터리 빠르게 소모

배터리 수명의 노화와 관련된 고갈은 종종 빠른 속도로 발생하는 것으로 관찰되지만 예상치 못한 갑작스러운 배터리 수준 감소는 장치에 악성 소프트웨어가 존재하기 때문일 수 있습니다. 이러한 유형의 악성 소프트웨어는 일반적인 사용량에 비해 높은 속도로 전기 에너지를 소비하는 불필요한 프로세스를 실행하여 은밀하게 작동하므로 배터리가 예상치 못한 속도로 빠르게 소모될 수 있습니다.

디스플레이 밝기를 최고 설정으로 유지하고, 모바일 데이터 연결을 항상 활성화하고, 위치를 추적하는 애플리케이션을 자주 사용하는 등 스마트폰의 배터리를 빠르게 소모시키는 요인에는 여러 가지가 있습니다.

장치 가열

스마트폰의 지속적인 과열은 악성 소프트웨어의 존재를 나타낼 수 있으며, 이러한 프로그램에서 부과하는 과도한 처리 요구로 인해 장치의 중앙 처리 장치(CPU)가 더 열심히 작동하고 평소보다 더 많은 열이 발생할 수 있기 때문입니다. 이 현상은 모바일 장치가 정기적으로 사용하거나 가끔 변동하는 동안 일반적으로 발생하는 온도를 초과하는 온도 상승을 경험할 때 발생합니다. 즉, 휴대폰이 정상보다 지속적으로 뜨거워진다면 운영 체제 또는 설치된 애플리케이션에 문제가 있을 수 있으며, 이는 잠재적으로 장치의 성능과 전반적인 건강에 악영향을 미칠 수 있습니다.

이 글도 확인해 보세요:  봇넷 공격을 탐지하고 완화하는 방법

비정상적으로 높은 인터넷 데이터 사용량

최소한의 사용량에도 불구하고 모바일 데이터 소비량이 비정상적으로 급증하면 백그라운드에서 은밀하게 작동하는 은밀한 악성 코드가 존재할 수 있습니다. 이러한 악성 소프트웨어는 인터넷 데이터를 활용하여 무단 광고 사기를 수행하거나 사용자 모르게 장치에서 명령 서버로 데이터를 전송할 수 있습니다.

끝나지 않는 바이러스와의 전쟁

최근 구글 플레이에서 제공되는 다양한 애플리케이션에서 골도손 바이러스가 발견된 것은 정품 소프트웨어를 손상시키려는 사이버 범죄자들의 교활함이 빠르게 진화하고 있음을 보여주는 증거입니다. 이 특정 변종 바이러스는 설치된 프로그램의 인벤토리, 페어링된 Bluetooth 및 Wi-Fi 장치, 지리적 좌표를 추출할 수 있습니다.

모바일 바이러스로부터 자신을 보호하기 위해서는 현재의 위협 패턴과 작동 메커니즘에 대한 인식을 유지하고 디바이스 보안을 위한 예방 조치를 채택하는 것이 필수적입니다. 모바일 바이러스로부터 자신을 보호하기 위한 몇 가지 기술에는 신뢰할 수 있는 출처에서 애플리케이션을 다운로드하고, 해당 애플리케이션을 최신 상태로 유지하며, 바이러스 백신 프로그램을 사용하는 것이 포함됩니다.

By 김민수

안드로이드, 서버 개발을 시작으로 여러 분야를 넘나들고 있는 풀스택(Full-stack) 개발자입니다. 오픈소스 기술과 혁신에 큰 관심을 가지고 있고, 보다 많은 사람이 기술을 통해 꿈꾸던 일을 실현하도록 돕기를 희망하고 있습니다.