AI 사이버보안 기업 에버스핀(대표 하영빈)은 정상 웹사이트에서 삼성 브라우저 업데이트와 플러그인 설치를 사칭해 안드로이드 악성앱 설치를 유도하는 공격 사례를 분석했다고 밝혔다. 웹사이트 침해가 해당 사이트를 방문한 이용자에 대한 피싱과 악성앱 유포로 이어지는 구조로, 기업의 웹서비스와 이용자의 모바일 단말을 함께 보호해야 한다는 설명이다.에버스핀은 낚시·음향기기·병원 등 여러 업종의 정상 웹사이트에서 서비스 운영과 무관한 외부 스크립트가 삽입된 정황을 확인했다. 해당 스크립트는 이용자가 접속한 정상 페이지 위에 삼성 브라우저 플러그인 설치가 필요하다는 안내를 띄우고, 설치 버튼을 누르면 앱 설치 파일을 내려 받도록 유도했다.
공격자는 이용자가 일상에서 흔히 사용하는 웹 사이트와 익숙한 브라우저의 이름을 함께 악용했다. 이용자는 사이트를 정상적으로 이용하기 위해 필요한 절차로 오인할 수 있지만, 실제로는 공식 업데이트를 사칭한 앱 설치 유도라는 것이다. 이번 분석은 삼성 인터넷 자체의 보안 결함이 아닌, 해당 브랜드와 업데이트 안내를 사칭한 악성앱 유포 사례다.
설치 과정은 두 단계로 이뤄졌다. 이용자가 처음 내려받은 앱을 설치하고 실행하면 새로운 버전으로 업데이트해야 한다는 알림이 나타났다. 이어 ‘출처를 알 수 없는 앱 설치’ 권한을 허용하도록 유도하고, 이를 통해 두 번째 앱을 내려받아 설치하는 구조가 확인됐다.
최종 설치된 앱은 일반적인 앱 목록에 표시되지 않았으며, 단말 설정의 애플리케이션 메뉴에서 ‘Samsung’이라는 이름으로 확인됐다. 정상 업데이트처럼 설치를 유도한 뒤 앱 아이콘을 숨겨 이용자가 설치 사실을 알아차리거나 삭제하기 어렵게 만든 것이다. 다만 사이트 방문만으로 감염되는 방식은 아니며, 이용자의 앱 설치와 권한 허용 과정이 개입한다.
분석 과정에서는 유포 경로가 특정 시간대에 활성화되는 양상도 관찰됐다. 에버스핀에 따르면 오전 7~8시부터 정오 무렵에는 설치 유도 화면과 추가 앱 다운로드가 작동했지만, 비활성 시간대에는 관련 경로에서 오류 응답이 반환됐다. 점검 시점에 따라 동일한 현상이 재현되지 않을 수 있어 유포 행위를 추적하고 확인하는 데 어려움을 주는 특징이다.
에버스핀은 이번 사례가 웹 해킹과 피싱을 별개의 위협으로만 볼 수 없는 이유를 보여준다고 설명했다. 공격자가 누구나 쉽게 접속 할 수 있는 정상적인 웹사이트를 변조해 악성앱 유포 통로를 확보하고, 이용자를 속이는 안내를 통해 설치와 권한 허용을 유도한 뒤, 모바일 단말에 추가 앱을 설치하는 방식으로 공격이 이어지기 때문이다. 기업 웹사이트의 보안 문제가 방문자의 단말 보안 문제로 확대될 수 있다는 의미다.
AI의 발전은 이러한 공격 흐름의 자동화와 확산에 대한 우려도 높이고 있다. 에버스핀은 공격자가 AI를 웹사이트 분석, 사칭 문구 생성, 공격 코드 수정 등에 활용할 경우 공격 준비와 변형에 필요한 시간과 노력이 줄어들 수 있다고 봤다. 이번 사례에서 AI 사용 여부가 확인된 것은 아니지만, 웹 침해와 피싱이 연결된 공격에 AI까지 활용될 경우 더 많은 서비스와 이용자를 대상으로 공격이 반복될 가능성에 대비해야 한다는 설명이다.
에버스핀은 해킹과 피싱은 하나의 유기체저럼 연결되어 있어 통합 보안 체계가 중요하다고 강조했다. 웹서비스에서는 비정상 접근과 자동화 공격을 통제하고 서비스 변조 여부를 점검하는 한편, 모바일 단말에서는 정상 앱을 사칭해 설치되는 악성앱을 탐지하는 대응이 병행돼야 한다.
에버스핀의 ‘에버세이프 웹’은 AI-MTD(AI Moving Target Defense) 기술을 기반으로 웹 보안 모듈과 보호 구조를 지속적으로 변화시켜 공격자가 분석 결과를 반복적으로 활용하기 어렵게 만드는 웹 보안 솔루션이다. 스크래핑과 봇·매크로 등 자동화 공격에 대응하고 웹서비스의 보호 체계를 강화하는 데 초점을 맞춘다.
‘페이크파인더’는 AI-화이트리스트 기술을 기반으로 정상 앱 여부를 판별해 악성앱을 탐지하는 솔루션이다. 공격자가 익숙한 앱의 이름과 아이콘을 사칭하더라도 외형만으로 신뢰하지 않고 앱을 검증하는 접근으로, 모바일 금융서비스 이용자를 겨냥한 악성앱 위협에 대응한다. 에버스핀은 두 솔루션을 통해 웹서비스를 노리는 공격과 이용자 단말에 침투하는 악성앱 위협에 각각 대응하고 있다.
하영빈 에버스핀 대표는 “웹사이트를 해킹해 유포 통로를 만들고, 피싱으로 이용자를 속여 악성앱을 설치하게 하는 일련의 과정에서 해킹과 피싱은 서로 연결돼 있다”며 “AI가 공격의 분석과 제작, 변형을 돕는 환경에서는 웹과 모바일 어느 한쪽의 보안만으로 전체 공격 경로를 관리하기 어렵다”고 말했다.
이어 “에버세이프 웹으로 기업의 웹서비스를 보호하고, 페이크파인더로 이용자 단말의 악성앱 위협에 대응하는 등 서비스와 이용자를 함께 보호하는 보안 체계를 강화해 나가겠다”고 밝혔다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
