Osegi
보안·1 분 소요

정상 웹사이트에 가짜 삼성 브라우저 업데이트, 악성앱 유포

에버스핀이 정상 기업 웹사이트에 삽입된 외부 스크립트가 가짜 삼성 브라우저 플러그인으로 안드로이드 이용자의 악성앱 설치를 유도한 사례를 확인했다.

Smartphone showing a fake Samsung browser plugin update prompt on a legitimate website, with a warning icon.
이미지: 미래를 보는 창 - 전자신문
SUMODialoediviewer

사이버보안 기업 에버스핀은 4일 낚시·음향기기·병원 등 여러 업종의 정상 웹사이트에서 악성앱 설치를 유도하는 외부 스크립트가 삽입된 정황을 확인했다고 밝혔다. 기업 웹사이트 침해가 방문자를 노린 피싱과 모바일 악성앱 유포로 이어지는 방식이다.

가짜 안내창에서 두 단계 설치

공격자는 침해한 웹사이트에 접속한 이용자에게 삼성 브라우저 플러그인 설치가 필요하다는 가짜 안내창을 띄웠다. 설치 버튼을 누르면 앱 설치 파일이 내려받아지고, 이를 실행하면 추가 업데이트가 필요하다며 두 번째 앱 설치를 유도했다.

안드로이드는 공식 앱스토어 밖에서 앱을 설치하려면 이용자의 별도 허용이 필요하다. 공격자는 이 과정에서 '출처를 알 수 없는 앱 설치' 권한을 허용하도록 유도했다. 최종 설치된 악성앱은 일반 앱 목록에 보이지 않고 단말 설정에서 'Samsung'이라는 이름으로 확인됐다.

특정 시간대에만 작동

유포 경로는 특정 시간대에만 활성화됐다. 오전 7~8시부터 정오 무렵까지는 설치 유도 화면과 다운로드가 작동했지만, 다른 시간에는 오류가 발생했다. 점검 시점에 따라 악성 행위를 확인하지 못할 수 있다.

에버스핀은 이번 사례가 웹 해킹과 모바일 피싱을 따로 대응하는 보안 체계의 한계를 보여준다고 설명했다. 회사는 웹 보안 솔루션 '에버세이프 웹'과 악성앱 탐지 솔루션 '페이크파인더'로 웹서비스와 모바일 단말을 함께 보호하는 통합 대응이 필요하다고 강조했다.

하영빈 대표는 해킹과 피싱이 서로 연결돼 있으며, AI가 공격의 분석·제작·변형을 돕는 환경에서는 웹이나 모바일 한쪽의 보안만으로 전체 공격 경로를 관리하기 어렵다고 말했다.

주목할 만한 앱

SUMO: 숫자 퍼즐

올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.

태그:everspinfake browser updateandroid malwaresamsung browserphishingwebsite hacking

같은 날의 다른 뉴스

전체 보기 →

관련 카테고리: 보안

전체 보기 →