2021.09.29 (수)

  • 흐림동두천 18.6℃
  • 흐림강릉 19.9℃
  • 흐림서울 20.2℃
  • 흐림대전 21.1℃
  • 흐림대구 20.9℃
  • 울산 20.1℃
  • 흐림광주 22.0℃
  • 흐림부산 22.2℃
  • 흐림고창 22.4℃
  • 구름조금제주 23.5℃
  • 흐림강화 19.4℃
  • 흐림보은 19.3℃
  • 흐림금산 20.2℃
  • 흐림강진군 22.5℃
  • 흐림경주시 20.0℃
  • 흐림거제 22.0℃
기상청 제공

경찰

시큐어-D, 5억회 다운로드된 의심스러운 안드로이드 앱 밝혀내

업스트림의 보안 플랫폼, 인기 있는 안드로이드 비디오 다운로드 앱에 의해 유발된 1억3000만건의 의심스러운 모바일 거래 차단
비드메이트는 모바일 기기를 탈취하고 데이터를 써버리며 원치 않는 요금 청구를 받게 하고 사용자 개인 정보를 수집하는 등 5억명 이상의 사용자들에게 영향을 줄 가능성 있어

URL복사

런던--(Business Wire / 뉴스와이어) 2019년 05월 23일 -- 선도적 모바일 기술 업체인 업스트림(Upstream)이 인기 있는 안드로이드 애플리케이션인 비드메이트(VidMate)가 의심스러운 배경 활동을 유발한다고 밝혔다. 

 

 

그 앱에 숨겨진 소프트웨어가 보이지 않는 광고를 내보내고, 가짜 클릭과 물품 구매를 발생시키며, 사용자 동의 없이 다른 의심스러운 앱을 설치하고, 사용자의 개인 정보를 수집한다. 결과적으로 이는 사용자의 데이터 허용량을 대폭 감소시키고 원치 않는 요금 청구를 받게 한다. 

5억회 이상 다운로드한 것으로 보고된 비드메이트는 데일리모션(Dailymotion), 비메오(Vimeo), 유튜브 등에서 비디오와 음악을 스트리밍하고 다운로드하는 인기 있는 안드로이드 애플리케이션이다. 이것은 구글 플레이 스토어(Google Play Store)에서는 구할 수 없지만 CNET이나 업투다운(Uptodown) 같은 제3자 앱 스토어를 통해 유통된다. 공개된 정보에 따르면 비드메이트는 중국 대기업인 알리바바(Alibaba)가 소유하고 있는 UC웹(UC Web)의 자회사가 개발한 것으로 알려져 있다. 

최근 업스트림의 보안 플랫폼인 시큐어-D(Secure-D)는 비드메이트가 유발한 거의 1억3000만건의 의심스러운 모바일 거래를 감지하여 차단했다. 이러한 거래는 15개국에 있는 500만개에 가까운 특정 모바일 기기로부터 이뤄진 것이다. 만일 이들이 차단되지 않았다면 최대 1억7000만달러의 원치 않는 요금을 발생시킬 수 있는 고급 디지털 서비스에 사용자들을 가입하게 했을 것이다. 
  
가이 크리프(Guy Krief) 업스트림 최고경영자(CEO)는 “모바일 광고는 수십억달러 규모의 시장으로서 사기 치기에 매우 비옥한 온상이다. 몇 달 동안에 1억3000만건의 의심 거래를 시도하도록 원인을 제공한 단일 앱인 비드메이트의 사례는 매우 큰 우려를 낳게 한다. 날이 갈수록 지능화되어가는 위장 멀웨어는 경계를 더욱 강화할 것을 요구하고 있다. 디지털 사기를 물리치는 데는 지속적인 기술 혁신이 답”이라고 말했다. 
  
지금도 계속되고 있는 의심스러운 활동은 대부분 15개국을 중심으로 벌어지고 있다. 시큐어-D가 저지한 4300만건의 의심 거래는 이집트에 있는 기기를 통해 이뤄졌고 2700만건은 미얀마, 2100만건은 브라질, 1000만건은 카타르, 800만건은 남아프리카의 기기를 통해 이뤄졌다. 다른 상위 의심 거래 시장은 에티오피아, 나이지리아, 말레이시아, 쿠웨이트 등이다. 이들 국가에서는 대부분의 국민들이 은행 거래를 하지 않기 때문에 주로 모바일을 사용해 디지털 결제를 하고 때로는 그것이 유일한 금융 거래 수단이 되고 있다. 

또 시큐어-D의 실험 결과 비드메이트는 데이터를 월 3GB 이상 써버리면서 배터리와 대역폭을 많이 소모하는 것으로 나타났다. 그뿐만 아니라 사용자들은 모바일 데이터 사용 요금을 연간 100달러 지불하게 될 수도 있다. 이것은 브라질 같은 나라에서는 월간 최저 임금의 절반 가까이 되는 금액이다. 

또한 시큐어-D의 조사 결과 비드메이트는 조사 당시[1] 국제 모바일 고유 식별번호(International Mobile Equipment Identity, IMEI), 국제 모바일 가입자 식별번호(International Mobile Subscriber Identity, IMSI) 또는 IP(인터넷 프로토콜) 주소 등 사용자 개인 정보를 수집해 알리바바가 자금을 지원한 중국 기반 회사인 노노라이브(Nonolive)에 속하는 싱가포르 소재 서버로 전송한 것으로 공개된 정보에 의해 밝혀졌다. 
  
이어서 크리프 CEO는 “비드메이트는 하나의 사례일 뿐이다. 시큐어-D는 매일 170여개의 새로운 악성 앱을 감지하고 있다”며 “모바일 사기는 대부분 광고주들을 표적으로 하지만 소비자들에게도 커다란 영향을 준다. 소비자들의 데이터 허용량을 소모하고, 원치 않는 요금 청구를 받게 하며, 모바일 기기의 성능을 엉망으로 만들고, 사용자 개인 데이터를 공격 및 수집한다. 그것은 업계의 우선순위 목록에 올려 모바일 보안을 강화시켜 시급히 대처해야 할 전염병”이라고 덧붙였다. 
  
조사 결과 보고서 전문과 다른 자원은 웹사이트(http://bit.ly/2ElVU0f)에서 확인할 수 있다. 

시큐어-D(Secure-D) 개요 

업스트림의 보안 플랫폼인 시큐어-D(Secure-D)는 기계학습 알고리즘과 결제 처리 과정 업무 흐름을 결합한 것으로서 모바일 사업자와 그 가입자들을 모든 형태의 멀웨어와 기타 온라인 위협에 의한 온라인 거래 사기 및 데이터 소모로부터 보호한다. 시큐어-D는 2018년 한 해에 18억건 이상의 모바일 거래를 처리하고 16개국에서 6만3000여건의 악성 앱을 감지하여 차단했다. 

업스트림(Upstream) 개요 

업스트림(Upstream)은 런던에 기반을 둔 선도적 모바일 기술 업체이다. 회사의 선구적 제품군은 개발도상국의 사용자 12억명이 모바일 기기를 통해 합리적인 비용으로 안전하게 디지털 서비스를 받을 수 있게 한다. 업스트림의 제로-D(Zero-D) 서비스는 라틴 아메리카와 아프리카의 모바일 사용자 2억5000만명이 데이터가 고갈됐어도 인터넷 필수 데이터에 무료로 접속할 수 있게 한다. 업스트림은 45개 이상의 고속 성장 시장에 있는 60여개 모바일 사업자들과 협력하여 그들의 자산을 활용해 데이터 분야에서 새로운 수익원을 활성화하고 창출하고 있다. 

[1] 2019년 3월 

비즈니스 와이어(businesswire.com) 원문 보기: https://www.businesswire.com/news/home/20190522005501/en

[이 보도자료는 해당 기업에서 원하는 언어로 작성한 원문을 한국어로 번역한 것이다. 그러므로 번역문의 정확한 사실 확인을 위해서는 원문 대조 절차를 거쳐야 한다. 처음 작성된 원문만이 공식적인 효력을 갖는 발표로 인정되며 모든 법적 책임은 원문에 한해 유효하다.]

웹사이트: https://www.upstreamsystems.com/

 이 보도자료의 영어판 보기

이 뉴스는 기업·기관·단체가 뉴스와이어를 통해 배포한 보도자료입니다.


관련기사

13건의 관련기사 더보기

울산지역뉴스

더보기

정치

더보기
문재인 대통령,제42회 국무회의 주재…“임기 마지막까지 막중한 책임감으로 국정에 임할 것”
 [ 울산1뉴스 관리자 기자 ] 문재인 대통령은 28일 “소상공인과 자영업자들의 피해가 누적되면서 더는 버틸 여력이 없어지는 상황에서 단계적 일상회복의 시간을 마냥 늦출 수는 없다”며 “정부는 모든 역량을 집중하여 코로나 확산세를 조기에 차단하면서 우리의 방역·의료체계 안에서 상황을 관리해 내고, 백신접종 속도를 가속화하여 접종률을 더욱 높여야 할 것”이라 강조했다. 문 대통령은 이날 오전 화상으로 진행된 제42회 국무회의에서 “방역 선도국가이면서 경제위기 극복에서도 모범국가가 되며 대한민국의 국제적 위상도 높아졌다”며 “지금까지 정부는 국민과 함께 위기를 잘 헤쳐 왔다”고 평가했습니다. 이어, “하지만, 여전히 코로나의 터널을 벗어나지 못하여 생업의 위협을 받는 분들이 많다”며 “정부는 10월 8일부터 시행되는 손실보상법에 따라 지원 대상과 범위 등을 세심하게 마련하여 신속히 지원하도록 하겠다”고 말했다. 문 대통령은 “생업의 어려움을 덜어드리는 가장 확실한 방법은 방역, 접종, 민생, 경제가 조화를 이룰 수 있는 일상회복 단계로 하루속히 나아가는 것”이라며 “하지만 최근 심상치 않은 코로나 확산세를 보면서 단계적 일상회복이 얼마나 험난한 길

경제

더보기
광주광역시, 에너지 신기술 전시·체험·교육 공간 에너지파크, 상무시민공원에 개관
 [ 울산1뉴스 관리자 기자 ] 에너지 신기술을 전시·체험·교육할 수 있는 ‘에너지파크’가 광주 상무시민공원에 문을 열었다. 광주광역시와 한국전력공사는 28일 이용섭 광주시장, 정승일 한국전력공사 사장, 김용집 광주시의회 의장, 이유진 탄소중립위원회 위원, 서대석 서구청장 등 25명이 참석한 가운데 에너지밸리 상생 협력사업으로 공동 추진한 상무시민공원 내 에너지파크 개관식을 개최했다. 개관식에서 시는 ‘2045 에너지자립도시 광주실현’이란 주제로 시민참여와 에너지 정보시스템을 통해 에너지 수요를 혁신적으로 감축하고, 태양광 중심 재생에너지 보급 확대 및 수소에너지 기술개발을 통해 분산 에너지 공급으로 전환함으로써 사회적 일자리 창출, 인공지능 연계 융복합 산업육성 등 지역경제 활성화 사업을 중점 추진하겠다는 내용의 성과와 계획을 공유했다. ‘에너지파크’는 미래 에너지의 중요성을 알리고 에너지에 관한 시민 의식 강화를 위해 에너지 전시관과 에너지를 주제로 하는 외부전시물로 조성한 에너지 전시, 체험, 교육 공간이다. 이곳은 시민 누구나 무료로 이용 가능하며, 에너지 관련 주제나 아이디어를 공유하고 의견을 교환할 수 있는 ‘에너지 사랑방’ 역할

사회

더보기

포토이슈