안드로이드 파일 암호화에 화면 녹화·카메라 감시까지... 신종 랜섬웨어 발견

스마트폰 내부 파일을 암호화해 기기를 잠그는 동시에 사용자 화면 녹화와 카메라 무단 감시 기능까지 수행하는 신종 안드로이드 악성코드가 발견됐습니다. 보안 기업 짐페리움 보고서에 따르면 '만탁스오탁스(Mantax Otax)'라는 이름의 이 악성코드는 파일 잠금과 화면 감시, 인증번호 탈취, 카메라 무단 사용 기능을 모두 갖춘 것으로 확인됐습니다.

해당 악성코드는 공식 앱 스토어가 아닌 제3자 파일 공유 사이트나 메신저, 피싱 메시지 등의 링크를 통해 유통되는 것으로 조사됐습니다. 이용자가 악성 앱을 설치하면 기기 관리자 권한을 먼저 요청한 뒤 문자 메시지와 연락처, 오디오, 이미지 접근을 거쳐 스마트폰 전체 제어권을 넘겨받는 접근성 권한까지 단계적으로 요구합니다.

파일 암호화 피해는 안드로이드 운영체제 버전에 따라 차이를 보이는 것으로 나타났습니다. 안드로이드 9 이하 버전에서는 공유 저장 공간의 사진과 영상, 문서, 암호 키 등을 암호화하고 원본 이미지를 몸값 요구 문구로 덮어쓰지만, 안드로이드 10 이상 버전에서는 저장소 접근 제한 덕분에 암호화 피해가 일부 줄어듭니다. 그러나 사용자 감시 기능은 안드로이드 버전과 무관하게 동작하는 것으로 조사됐습니다.

공격자들은 암호화 작업이 끝나면 화면에 대화 창을 띄워 피해자와 직접 몸값을 협상하는 통로로 활용하는 것으로 파악됐습니다. 파일 잠금과 더불어 화면 녹화와 카메라 사용으로 탈취한 민감 자료를 빌미로 압박을 가하는 전형적인 이중 갈취 구조를 갖췄다는 설명입니다.

보안 전문가는 낯선 메시지나 피싱 링크를 통해 전달받은 설치 파일을 피하고 반드시 신뢰할 수 있는 공식 스토어에서만 앱을 설치해야 한다고 강조했습니다. 또한 앱 용도에 맞지 않는 접근성과 기기 관리자 권한 요구는 거절하고, 의심스러운 오버레이 화면이 지속되면 비밀번호 입력 전 즉시 네트워크를 차단해야 한다고 당부했습니다.