백신 증명서 위장 악성 앱에 주민번호 등 개인정보 탈취 '주의' 요망

질병관리청 '쿠브'앱 위장
앱 깔며 개인정보 입력하는 순간 주민번호·저장파일 등 탈취
보안업계 "어떤 경우라도 주민번호 입력 안돼..앱은 반드시 구글플레이 등 정식 경로 통해 받아야"

신종 코로나바이러스 감염증(코로나19) 전자예방 접종증명서 ‘쿠브’앱으로 위장한 악성앱 화면. 이스트시큐리티 캡처

 
신종 코로나바이러스 19(코로나19) 전자예방 접종증명서 애플리케이션 ‘쿠브’(COOV) 애플리케이션을 위장한 악성 앱이 시중에 유포돼 주의가 요구된다. 

온라인 보안 업체 이스트시큐리티는 지난 5일 게재한 사내 홈페이지 공고문에서 “쿠브앱을 위장한 악성앱이 발견돼 사용자들의 각별한 주의가 필요하다”고 당부했다.

이스트시큐리티에 따르면, 이 악성앱의 화면은 정부 로고나 문구가 삽입돼있는 등 실제 질병관리청에서 사용하는 쿠브앱과 유사하게 구성돼있다.  

사용자가 본인인증을 위해 이름과 휴대폰 번호, 주민등록번호 등을 입력하면 이 정보가 유포자에게 그대로 탈취된다.

하지만 자세히 보면 개인정보 취급을 동의하는 란에 ‘개인정보 취금동의’라고 적혀져있어 가짜 여부를 판별할 수 있다.

앱 화면 중 ‘취금’으로 적혀진 부분(붉은색 원). 이스트시큐리티 캡처

 
아울러 이스트시큐리티는 이 앱이 설치시 백신을 위장한 추가 악성앱 설치를 유도하고 있고, 부가적인 보안앱 설치를 요구하는 정상적인 앱 역시 많기 때문에 사용자가 의심 없이 피해를 볼 수 있다고 경고했다.

또한 이 앱을 설치하면 사용자는 통상적인 앱에서와 같이 다양한 권한 수락 화면을 접하게 된다. 문제는 어느 과정에서든 개인정보를 입력할 시 이를 이용해 문자나 통화 내역은 물론 연락처, 음성·영상 파일 등이 유출되는 피해를 입게 된다는 것이다.

악성앱 설치시 나타나는 권한 수락 화면. 이스트시큐리티 캡처

 
이스트시큐리티는 “어떠한 경우라도 본인확인 사유로 주민등록번호의 입력을 요구하는 경우는 없다는 점을 명심해야 하며, 반드시 구글플레이(등 앱 관련 정식 경로)를 통해서만 앱을 내려받아야 한다”고 강조했다.

끝으로 이스트시큐리티는 “현재 해당 악성앱에 대해 ‘알약M’에서 ‘Trojan.Android.Banker’로 탐지중에 있다”고 덧붙였다.

정재우 온라인 뉴스 기자 wampc@segye.com