라바웨이브 "오픈소스 개발 플랫폼 악용한 몸캠피싱 주의 필요"

(서울=뉴스1) 박혜연 기자 = 라바웨이브는 정식 개발용 애플리케이션 'Expo Go'(엑스포고)를 악용한 신종 몸캠피싱 수법이 기승을 부리고 있어 각별한 주의가 필요하다고 19일 밝혔다.

엑스포고는 개발자가 작성한 코드를 모바일 기기에서 실시간으로 테스트할 수 있도록 돕는 정식 오픈소스 개발 플랫폼이다. 최근 이 플랫폼의 기능을 악용해 공식 앱 마켓의 보안 심사를 우회하고 몸캠피싱 범죄에 활용하는 사례가 나오고 있다.

몸캠피싱 가해자들은 피해자에게 구글 플레이스토어 또는 애플 앱스토어에서 정식 앱으로 등록된 엑스포고를 다운로드 받도록 유도한 다음 악성 스크립트가 연결된 QR코드를 스캔하게 하거나 딥링크(URL)를 실행하도록 유도한다.

이어 엑스포고 환경에서 몸캠피싱 가해자가 제공한 QR코드나 링크를 실행하면 공식 앱 마켓의 보안 검수를 거치지 않은 악성 코드가 피해자의 기기에서 즉시 작동한다. 연락처, 문자메시지, 사진 등 주요 개인정보가 가해자 서버로 즉시 전송돼 금전을 요구하는 전형적인 몸캠피싱 범죄로 이어진다.

실제로 구글 플레이스토어와 애플 앱스토어 사용자 리뷰와 '몸캠피싱 피해자 모임' 커뮤니티 등에는 QR코드를 찍자마자 연락처가 유출되어 몸캠피싱 협박을 당했다는 피해 사례가 지속적으로 제기되고 있다.

특히 공식 앱스토어라는 점과 '엑스포'라는 친숙한 명칭 때문에 고연령자는 별다른 의심 없이 가해자 지시에 따르면서 피해에 취약한 것으로 나타났다.

라바웨이브는 구글이나 애플 등 글로벌 앱 마켓 운영사가 개발용 앱을 통한 외부 코드 실행 및 QR·딥링크 제어 체계에 대한 철저한 검수모니터링 등 범죄 예방 대책을 강화해야 한다고 주장했다.

김준엽 라바웨이브 대표는 "엑스포고 자체는 정상적인 개발앱이지만 가해자들이 앱스토어 보안 검수를 피하는 우회로로 악용하고 있다"며 "공식 앱스토어에서 다운로드한 앱을 사용하더라도 출처가 불분명한 QR코드를 스캔하거나 앱 환경에서 외부 링크를 실행하는 행위는 매우 위험하므로 절대 주의해야 한다"고 강조했다.

hypark@news1.kr