기업 노린 ‘스파이 앱’ 발견…메일·통화 유출 주의_플라멩고가 산토스를 이겼다_krvip

기업 임직원을 노린 스파이 애플리케이션이 발견돼 이용자의 주의가 필요하다.

보안업체 하우리는 '구글 플레이 서비스'를 가장해 문자와 메일 등을 통해 침두하는 스파이 앱이 발견됐다고 밝혔다.

이 앱은 구글 클라우드 메시징(GCM) 서비스를 통해 공격자로부터 명령을 받아 문자메시지(SMS)·페이스북 메신저·지메일 등에 담긴 데이터와 통화 녹음·음성 녹취·사진 등을 유출한다고 업체측은 설명했다.

또, 일정 시간 사용하지 않는 백그라운드 서비스를 종료하는 스마트폰의 '전력 관리 서비스(SPCM)'도 강제로 무력화해 지속해서 공격을 수행할 수 있다.

하우리는 특히 "기업의 기밀 자료, 회의 녹음 등의 정보를 빼돌린 뒤 금전을 요구할 수 있어 스마트폰 사용자의 각별한 주의가 필요하다"고 설명했다.