안드로이드 Pix 결제·은행 앱 노린 6종 멀웨어 가족 확산

브라질 Pix 결제 시스템을 노린 6개 안드로이드 멀웨어가 글로벌 모바일 뱅킹 보안을 위협한다.

• 6개 안드로이드 멀웨어 가족이 브라질의 Pix 즉시 결제 시스템과 은행 앱 암호화폐 지갑을 동시다발적으로 노리며 화면 오버레이와 키로거를 통해 자격증명을 탈취하고 있습니다.
• 공격자들은 가짜 업데이트와 피싱 사이트를 통해 멀웨어를 배포하고 피해자 기기를 완전 장악하여 지속적인 자금 이체를 실행하며 연간 수억 달러 피해를 초래하고 있습니다.
• Pix 시스템의 급속한 채택이 초래한 보안 허점은 개발도상국 디지털 경제 전환의 어두운 면을 드러내며 글로벌 모바일 결제 표준 재검토를 요구합니다.
• 멀웨어는 구글 플레이스토어 우회 배포와 사이드 로딩을 결합하여 100만 대 이상 감염을 달성했으며 이는 모바일 OS 보안 아키텍처의 근본적 한계를 노출시킵니다.
• 한국의 모바일 뱅킹 선진화에도 불구하고 유사 결제 시스템 취약점 존재로 국제 멀웨어 정보 공유와 사용자 인증 강화 정책이 필요합니다.

이번 멀웨어 확산은 모바일 결제 대중화의 리스크를 경고하며 단기적으로는 안드로이드 보안 업데이트, 중장기적으로는 Pix 유사 시스템 다층 인증 의무화가 필수다.

출처: The Hacker News