［헤럴드경제］안랩은 자사 보안 프로그램인 V3모바일의 업데이트 메시지를 사칭한 악성 앱이 유포되는 시도가 발생하고 있으니 주의가 필요하다고 14일 밝혔다.

이 악성앱 보안이 취약한 일부 무선 공유기의 DNS(도메인 이름 시스템) 주소를 변경하는 방식으로 유포ㆍ공격되는 것으로 파악됐다.

당 무선 공유기를 이용하는 스마트폰 사용자가 유명 포털 사이트에 접속하면 자동으로 가짜 사이트로 연결하게 한 뒤 V3모바일 업데이트 메시지인 척하면서 악성 앱 내려받기를 유도하고, 개인정보 유출이나 악성앱 추가 내려받기를 통한 금전탈취 등을 노리는 방식이다.

안랩은 이처럼 무선공유기의 취약점을 악용한 악성 앱 유포를 막으려면 ▷공유기 ‘관리 페이지’의 접속 암호 설정 및 비밀번호의 ‘문자+숫자’화 ▷ 원격 권리 접속기능 미사용 시 비활성화 설정 ▷공유기 패치·업데이트 최신 버전 유지 등의 조치가 필요하다고 조언했다.