스타벅스 쿠폰이라는 이름으로 설치된 악성앱은 국내 사용자의 스마트폰만을 골라 스마트폰 번호와 SMS 수신을 가로채어 사용자에게는 알리지 않고 공격자에게 전송을 하는 것이 포착됐다. 공격자는 이미 가지고 있는 개인정보를 이용해 소액결제 승인번호를 갈취해 돈을 갈취하려는 목적으로 악성앱 설치를 유도하고 있어 이용자들의 주의가 요구된다.
 
NSHC(대표 허영일) Red Alert팀은 “악성앱이 설치된 사용자 스마트폰에는 스타벅스 쿠폰이라는 앱이 설치되며 설치된 앱을 실행시에는 사용자 급증으로 시스템 과부하라는 내용으로 메시지를 보여주고 종료되는 것처럼 보인 후 서비스로 동작하게 된다”고 설명했다.
 
Red Alert팀은 공격자에 대한 상세한 분석 내용을 포함한 분석 보고서를 발표했다. 보고서는 팀 페이스북 페이지와 데이리시큐 자료실에서 다운로드 할 수 있다.
 
-NSHC Red Alert팀: www.facebook.com/#!/nshc.redalert
 
데일리시큐 길민권 기자 mkgil@dailysecu.com