삼성 패밀리넷몰로 위장한 이 앱은 카메라와 연락처부터 노렸다.
삼성 임직원몰인 '패밀리넷몰' 앱처럼 보이는 설치 파일 하나를 분석했습니다.
파일 이름은 appdown.apk, 용량은 17.61MB입니다.
겉모습과 패키지 이름은 정식 앱과 닮았지만,
요구하는 권한과 내부 구성은 쇼핑앱의 것이 아니었습니다.
진단 결과는 '위험'이었습니다.
카메라와 사진, 연락처에 접근해 협박에 쓸 자료와 개인정보를 빼낼 수 있는 악성 앱으로 판정됐습니다.
쇼핑앱이 왜 카메라를 요구할까?
이 앱이 요구한 권한 가운데 위험 등급으로 분류된 것은 다섯 가지입니다.
카메라 사용
사진(이미지) 읽기
동영상 읽기
저장소 읽기
저장소 쓰기
여기에 전화번호 읽기 권한이 '주의'로 더해졌습니다.
쇼핑앱이라면 결제와 배송에 필요한 최소한의 권한으로 충분합니다.
카메라와 갤러리, 연락처까지 들여다볼 이유가 없습니다.
이 권한으로 무엇을 할 수 있나?
위험은 권한이 실제로 쓰일 때 드러납니다.
카메라와 마이크로 화면 뒤에서 몰래 촬영하고 녹음하거나,
화면을 녹화할 수 있습니다.갤러리에 저장된 사진과 동영상을 빼내 유포 협박의 재료로 쓸 수 있습니다.
연락처와 전화번호를 확보해 지인 목록을 손에 넣고,
유포하겠다는 협박에 악용할 수 있습니다.저장소에 파일을 심거나 저장된 자료를 바꿀 수 있습니다.
몸캠피싱에서 반복되는 구조입니다.
협박의 무기는 영상 자체가 아니라, 그 자료와 지인 연락처를 한꺼번에 쥔 앱입니다.
정품과 무엇이 달랐나?
정식 앱으로 위장했지만, 분석 과정에서 몇 가지 단서가 남았습니다.
서명 인증서의 발급자와 대상이 모두 'rFamilyNetMall'로 돼 있습니다.
삼성이 정식으로 서명한 앱이라면 나오기 어려운 값입니다.요구하는 권한에 비해 파일 용량이 작은 편입니다.
정식 경로가 아닌 곳에서 받은 설치 파일에서 자주 나타나는 특징입니다.정상 삼성 도메인 주소들 사이에, 주소를 그때그때 바꿔 넣을 수 있는 형태의 서버 주소(예: https://%s/%s/%s)가 섞여 있었습니다.
빼낸 정보를 외부로 보내는 통로로 쓰일 수 있는 구조입니다.
이런 앱, 어떻게 피할까?
앱은 구글 플레이스토어나 공식 앱 마켓에서만 설치합니다.
문자나 메신저로 받은 apk 설치 파일은 열지 않습니다.채팅 상대가 이 앱을 깔아야 영상통화가 된다거나 특정 링크로 설치를 유도하면 의심합니다.
설치 과정에서 쇼핑·채팅앱이 카메라·연락처·저장소 권한을 한꺼번에 요구하면 멈춥니다.
이미 설치했다면 인터넷을 끊고 앱을 삭제한 뒤,
경찰(112)이나 한국인터넷진흥원(118)에 상담·신고합니다.
의심스러운 설치 파일은 열기 전에 출처와 요구 권한부터 확인하는 편이 안전합니다.