“안드로이드폰 100만 대 악성소프트웨어 감염”

100만대 넘는 안드로이드 기기가 악성 소프트웨어에 감염됐다고 월스트리트저널(WSJ)이 보안회사 체크포인트를 인용해 지난달 30일(현지시간) 보도했다.

이 신문에 따르면 스톱워치(StopWatch)나 퍼펙트클리너(Perfect Cleaner) 같은 정상적인 이름으로 위장한 악성 소프트웨어 '굴리건(Gooligan)'은 안드로이트 운영체제 구버전의 취약점을 뚫고 기기 통제권을 장악한 뒤 다른 앱이나 팝업 광고를 띄우는 소프트웨어를 이용자 동의 없이 설치한다.

일부 앱은 사용자의 이름과 암호로 거짓 사용후기를 올리기도 한다.

악성 트로이목마 소프트웨어인 굴리건은 86개의 사기 앱에서 발견됐으며 스마트폰과 태블릿PC 같은 안드로이드 기기를 하루 1만 3천 대꼴로 감염시키고 있다고 체크포인트는 밝혔다.

2012년 나온 안드로이드 4(닉네임 젤리빈 또는 킷캣)나 2014년 출시된 안드로이드 5(롤리팝)가 탑재된 기기가 굴리건 소프트웨어에 취약하다. 이는 현재 사용되고 있는 안드로이드 기기의 74%에 탑재돼 있다.

안드로이드 기기 이용자들이 운영체제를 업데이트하지 않고 보안에 취약한 상태로 내버려두는 것은 문제라고 WSJ은 전했다.