□ 모바일 바이러스의 표적이 된 스마트폰
- 인터넷 이용이 기반이 된 스마트폰 특히 애플의 아이폰과 리서치인모션(RIM)의 블랙베리폰 그리고 구글 안드로이드폰까지 가세하면서 스마트폰이 노트북을 대체하는 강력한 라이벌이라는 전망까지 제기 되고 있음
- 시장조사 및 분석전망 전문업체인 인스테이트(In-Stat)는 스마트폰 운영체제 기반의 전화기 수는 2013년 까지 앞으로 5년 간 30%의 연간 성장률을 보일 것으로 예상함
![](http://www.mediaguide.or.kr/upload_files/infowatch/15(10).jpg)
※모바일 바이러스 및 악성프로그램 침입 경로 (http://www.clickmeit.com/anti-virus-anti-spyware/mobile-virus-mobile-security/)
- 2008년 10월말 출시된 ''구글폰 G1''에서도 보안 취약점이 발견됐음. 뉴욕타임즈 2008년 10월 24일 보도에 따르면, 前 미국국가안전보장국(NSA)의 컴퓨터 보안 전문가인 찰스 밀러(Charles A. Miller)가 구글의 T- 모바일 G1 일명 구글폰 ''안드로이드''에서 결함이 있다고 밝힘. 밀러가 언급한 구글폰(G1)의 결함은 공격자 (attacker)가 구글폰 사용자들이 악성코드가 설치된 웹 사이트에 방문하도록 유도한다는 것임
- 특히 밀러는 구글폰의 인터넷 환경에 설치된 웹 브라우저 부분에서 발견된 위험을 강조했음. 예컨대, 구글폰 사용자가 다른 웹 사이트를 방문했을 때 입력한 키스트로크(keystroke)를 기록해두는 악성소프트 웨어를 공격자들이 설치하면 비밀번호 또는 개인정보가 그대로 노출될 수 있음
- 이처럼 스마트폰은 ''내 손 안의 PC''라는 호칭을 받을 정도로 기능성을 갖추고 있지만, 보안문제에 있어 취약성을 드러냈음. 더욱이 애플 아이폰의 맥 OS, 구글 안드로이드, MS 윈도우 모바일 등 모바일 플랫폼 이 대중화되면서 세계 각국의 해커들이 노리고 있음
□ 새로운 보안문제로 떠오른 모바일 말웨어(Malware)
- 많은 모바일 보안 전문가들은 모바일에서 심각한 위험문제를 정보 분실 또는 훼손 가능성으로 보고 있음. 이는 PC 또는 노트북만이 기업 정보유출의 근원지가 되는 것이 아니라 앞으로는 스마트폰이 주요 정보 유출지가 될 것이라는 경고임
- 스마트폰 시장의 빠른 성장세를 보인 만큼 기업 또는 개인의 모바일 정보 보안에 대한 인식도 강화돼야 한다는 지적을 받고 있음. 현재와 같이 모바일 보안의식이 결핍된 상태가 유지된다면 PC환경에서 경험 했던 수많은 보안문제가 모바일 환경에서도 그대로 재현될 것이라는 의미임
- 모바일은 현재 최대 8기가 이상 스토리지 카드(storage card)를 수용할 수 있는 정도의 많은 정보를 담을 수 있는 만큼 이와 함께 정보를 분실할 가능성도 증가함. PC환경에서 발생했던 문제와 유사하게 모바일 환경에서도 말웨어로 인한 생산성 손실과 함께 보안사기 사건에 의한 금전적 손실 등 위험이 실제 로 발생할 수 있음
- F-시큐어(Secure)의 미코 히포넨(Miko Hiponen)은 모바일에 현존하는 두드러진 위험은 플렉시스파이 (FlexiSpy) 또는 모바일스파이(Mobile Spy) 등의 모바일 스파이 툴이라고 진단함. 이러한 스파이툴은 모바일 플랫폼의 최신버전인 심비안(Symbian), 윈도우 모바일이나 블랙베리에서도 충분히 활동한다고 문제를 지적했음
- 이는 MS운영체제는 전 세계에서 가장 많이 사용되는 운영체제가 윈도우기 때문에 그만큼 말웨어 배포 자에게 매우 매력적인 공격대상이 된 것임. 주요 모바일 플랫폼 역시 많은 사용자들을 확보하고 있기 때문 에 말웨어 배포자의 사정권 내에 들어온 것임
- 이처럼 현재 모바일 위협은 노키아, 소니 등 모바일폰 제조업체에서 선택한 모바일 플랫폼인 삼비안OS 가 주요 타깃이 됨
- 모바일 역시 보안문제와 사용자 편의성 사이에서 중심을 잡지 못하고 혼선을 빚고 있기 때문에 보안에 더욱 큰 위험을 초래한 것임. 대체로 사용자의 편의성을 강조한 모바일은 강력한 보안에 중점을 두지 않았기 때문에 보안문제에 있어 취약함. 하지만 시장에서는 사용자들이 사용하기에 용이한 제품이 선호 되고 있음
- 다행이도 아직까지는 모바일 말웨어, 악성코드로 인한 두드러진 피해가 집계되지 않음. 하지만 앞으로 스마트폰 시장 점유율이 증가할수록 구체화된 많은 공격들이 증가할 것으로 전망됨. 히포넨은 기존의 공격방법인 이메일 이외에도 웹 서핑을 통해 그중에서도 다운로드를 통해 전염될 가능성이 더욱 높아 졌다고 경고함
- 뿐만 아니라 모바일에 대한 공격이 모바일 플랫폼OS나 브라우저의 취약점과 함께 사용자들이 수시로 업데이트해야 하는 오픈소스 기반의 브라우저 플러그인과 애드온(Add-on)의 약점을 노릴 것이라는 예측 도 제기됨
- 휴대전화 단말기 제조사가 보안을 위협하는 환경이 빠르게 변화하는 상황을 따라잡지 못하기 때문에 스마트폰에 저장된 개인정보와 같은 중요한 정보가 위험에 그대로 노출된 것임
Suggestion point ▶ 스마트폰의 대중화로 모바일 보안위험은 PC환경보다 복잡하고 빠르게 발생할 것임. 특히 비즈니스맨 에게 스마트폰은 새로운 작업환경 또는 커뮤니케이션 환경이 될 수 있기 때문에 모바일을 통한 개인정보 유출 등과 같은 보안취약성이라는 문제 발생은 범죄에 악용될 가능성이 매우 높음 ▶ 모바일 플랫폼의 보안취약으로 인해 보안문제에 있어 수많은 위협과 위험들이 발생하고 있음. 스마트 폰이 보급되기 시작한 초기단계에 있는 국내 모바일시장에서도 이에 대한 철저한 대비와 방어 솔루션에 관한 보안 연구가 조속히 이루어져야 할 것임
[참고자료] Brighthand(2008. 9. 5). Mobile Malware: Coming to a Smartphone Near You? http://www.brighthand.com/default.asp?newsId=14316 Cnet(2008. 10. 22). Mobile phone malware in our future? http://news.cnet.com/8301-10789_3-10071982-57.html Georgia Tech Information Security Center(2008. 10. 15). http://www.gtiscsecuritysummit.com/pdf/CyberThreatsReport2009.pdf ITBusinessedge (2008. 10. 27). G1 Security Flaw Discovered. http://www.itbusinessedge.com/blogs/hdw/?p=3424 The New York Times(2008. 10. 24). Security Flaw Is Revealed in T-Mobile''s Google Phone. http://www.nytimes.com/2008/10/25/technology/internet/25phone.html_r=3&scp=1&sq=g1&st= cse&oref=slogin&oref=slogin&oref=slogin TechCrunch(2008. 6. 5). Experts: Smartphones a Greater Security Risk than Laptops. http://www.techcrunch.com/2008/06/05/experts-smartphones-a-greater-security-risk-than-laptops/
![인쇄](/images/common/btn/btn_print.gif)
|