□ 개요
o 최근 정식 앱마켓을 통하지 않은 악성 불법 스트리밍 앱을 통해 사용자 동의 없이도박 문자 등 불법 스팸문자가 발송되는 사례가 탐지되고 있어,관련 앱 삭제 등 사용자 주의 필요
□ 주요내용
o 불법 동영상 스트리밍 사이트(티비위키 등)를 통해 악성앱 설치를 유도하는 사례 탐지
- 앱 설치 과정에서 과도한 권한(문자, 연락처 등)을 요구하며,사용자 인지 없이 악성 기능 수행
o 악성앱은 설치 후 아래와 같은 행위를 수행하여 2차 피해로 연계될 수 있으므로사용자 주의가 필요하며 관련 앱 설치·이용 시 추가 피해 예방을 위해 삭제 권고
① 피해자 스마트폰으로 수신된 문자 메시지 탈취
② 피해자 스마트폰으로 불법 문자(도박 등)* 무단 발송
* 불법 스팸 발송 번호로 다수 신고될 경우, 해당 전화번호의 이용이 정지될 수 있음
불법 스트리밍 악성앱 관련 예시 화면
이미지는 불법 동영상 스트리밍 사이트를 통한 악성앱 설치 유도 화면,악성앱 아이콘, 악성앱 실행 화면을 비교하여 보여주는 예시입니다.
불법 스트리밍 악성앱 예시 이미지 구성
| 구분 |
설명 |
| 악성앱 설치 사이트 |
정식 앱마켓이 아닌 웹사이트에서 TVWIKI 앱 설치를 유도하는 화면입니다.화면에는 APK 다운로드 버튼과 설치 방법 안내가 표시되어 있으며,문자, 연락처 등 민감한 권한을 요구할 수 있습니다. |
| 악성앱 아이콘 |
TV WIKI라는 이름과 로고가 표시된 악성앱 아이콘 예시입니다. |
| 악성앱 실행 화면 |
앱 실행 후 불법 도박 광고 등 다수의 광고 배너가 표시되는 화면입니다.사용자는 정상 스트리밍 앱처럼 오인할 수 있으나,설치 후 문자 탈취 또는 불법 스팸문자 무단 발송 등 2차 피해로 이어질 수 있습니다. |