카톡 DB파일 수집하는 스파이앱 발견, 사용자 주의 필요

[헤럴드경제]보안기업 이스트소프트는 카카오톡 데이터베이스(DB) 파일을 수집하는 스파이앱이 발견돼 스마트폰 사용자들의주의가 필요하다고 30일 밝혔다.

이스트소프트에 따르면 지난 10월 29일부터 ‘민방위 소집훈련 대상자입니다’라는 제목의 스미싱 문자를 통해 유포되고 있으며 이 메시지에 포함된 URL(인터넷 주소)에 접속하면 해당 스파이앱이 스마트폰에 설치된다.

이 스파이앱은 사용자 스마트폰의 모든 정보와 저장된 파일을 수집하는 동시에 스마트폰의 카메라와 GPS, 마이크 기능까지 제어하는 것으로 알려졌다.

특히 국내 대표 메신저인 카카오톡의 DB 파일을 수집해C&C 서버로 전달하는 기능을 가진 것으로 파악됐다.

이스트소프트 관계자는 “이 스파이앱은 루팅된 스마트폰에서만 카카오톡 DB 파일을 수집할 수 있는 것으로 확인됐으며 다행히 카카오톡 DB는 암호화돼 있기 때문에 현재까지 큰 문제가 발생하지 않은 것으로 보인다”고 말했다.

Google News 에서 헤럴드경제 팔로우