대한민국 모바일 보안의 중심

안랩 전략제품개발실 전상수 차장

현재 많은 이들이 일상의 편리함을 가져다준다는 장점 때문에 스마트폰을 사용하고 있지만, 정작 스마트폰의 보안 문제에 대해 관심을 갖거나 신경 쓰는 사람은 많지 않은 실정이다. 이미 오래 전부터 언론을 통해 악성코드나 스미싱 등 사용자의 개인정보와 금융정보를 훔쳐가는 사례가 보도되고 있지만 그럼에도 불구하고 많은 사람들이 이에 대해서 크게 관심을 쓰고 있지 않아 잠재적인 위험요소를 안고 있다고 볼 수 있다. 하지만 이런 상황 속에서 묵묵히 국내 모바일 보안을 책임지고 있는 곳이 있으니 바로 PC시절부터 V3 백신으로 유명한 ‘안랩’이다. 눈에 보이지 않는 곳에서 스마트폰 사용자들의 보안을 책임지고 있는 안랩을 찾아가 현재 우리나라 모바일 보안의 현실과 미래에 대해 이야기를 나눠봤다.

우선, 지난 3.20 사이버테러와 관련해 국내 인터넷 보안에 대한 관심이 급증했는데, 최근에는 그에 못지않게 모바일 보안에 대한 문제도 증가하고 있다. 이와 관련한 안랩의 입장을 듣고 싶다.
PC와 인터넷에서의 보안 문제 증가가 모바일과 무관하다고 볼 순 없다. 모바일에서도 디도스 공격이 가능하고 모바일을 이용해서 기존 PC에서처럼 금전적인 피해도 일으키거나 정보를 빼낼 수 있다. 또한, 모바일의 특성 상 위치 추적을 통한 사고를 일으키기도 쉽기 때문에 아직 모바일 쪽에서 보안 문제가 크게 터지지 않았을 뿐 조금씩의 피해는 있는 상황이다. 결과적으로 해커들이 노리는 것은 돈이기 때문에 3.20 사이버테러 이후에 또 다른 사고가 일어난다면 모바일 쪽이지 않을까 하는 생각을 하고 있다.

스마트폰 보급 초창기와 비교해 지금의 스마트폰 악성코드는 얼마나 많이 증가했나?
지금은 수백 개, 수천 개의 악성코드가 매일 쏟아져 나오고 있는 상황이다. 특히 2012년 6월까지는 잠잠하던 악성코드가 동년 7월부터 증가하기 시작하더니 이후 기하급수적으로 증가하고 있다. 이러한 증가 이유는 현재 대부분의 악성코드가 안드로이드 플랫폼에서 발생하고 있다는 것과 국내 스마트폰 시장에서 안드로이드의 점유율이 90%에 육박하고 있다는 데서 찾을 수 있다. 특히, 지난 2012년 하반기부터 안드로이드의 규모가 본격적으로 늘어난 후부터는 해커들이 노릴 수 있는 공격대상이 그만큼 함께 늘어난 것이 악성코드 증가의 1차적인 이유다.
그리고 또 하나의 이유로는 안드로이드 초창기에는 플랫폼 교체가 빠르게 이뤄지면서 해커들이 플랫폼 출시 속도를 따라잡지 못했지만, 이후 출시 주기가 점차 길어지면서 해커들이 대응할 수 있는 시간적 여유가 생기게 된 것도 크게 작용하고 있다.
이렇게 안드로이드 플랫폼에서 유독 악성코드 문제가 증가하자 구글에서는 2012년 1분기에 ‘바운서’라는 악성코드 필터링 서비스를 앱 마켓에 등록시켜 문제를 해결하고자 했다. 덕분에 그 후 약 3개월 동안은 악성코드 증가세가 주춤했지만, 시간이 흐른 뒤 해커들이 바운서의 약점을 찾아내 현재로서는 구글의 정책이 유명무실해진 상황이다.

현재 우리나라 스마트폰 사용자들이 가장 많이 겪고 있는 보안 문제에는 어떤 것들이 있다고 보나?
금전적인 피해가 가장 클 것이다. 그 이유로는 다른 나라와 비교해 우리나라의 IT인프라가 잘 구축되어 있기 때문이다. 그리고 많은 이들이 온라인 게임 등에서 사용하는 아이템 결제에 익숙해져 있고 크게 부담을 갖고 있지 않아 대부분이 소액 결제 한도를 모두 풀어놓고 있는 상황이다. 그렇기 때문에 해커들 입장에서는 이런 것들이 모두 눈 먼 돈이고 손쉬운 먹잇감이 될 수 있다. 또한, 소액결제의 특성상 사용자들이 피해 사실을 바로 알아채기 쉽지 않고, 한 달이라는 시간이 지난 뒤 고지서를 확인한 후에나 피해 사례를 알아채는 경우가 많다. 그리고 통신사 입장에서는 굳이 소액결제 제한을 걸어둘 필요가 없기 때문에 최근 이러한 사례가 늘어나고 있다고 본다.

그렇다면 국내 스마트폰 사용자들의 모바일 보안 의식 수준은 어떤 상태인가?
직접적으로 말하면 별로 신경쓰지 않고 있는 상황이다. 이는 앞서 설명한 것처럼 요금 고지서가 보통 피해 발생 후 한 달 정도 후에 나오고, 요금 내역이 복잡하게 되어 있어서 소규모의 피해가 발생했을 경우 이를 알아채기 쉽지 않기 때문이다. 특히 대부분의 스마트폰 사용자들은 평상시에 고지서를 보더라도 어떤 소액결제를 했는지 잘 기억을 하지 못할 뿐더러 꼼꼼하게 따져보지 않기 때문에 피해가 발생해도 이를 발견해내기가 쉽지 않은 것으로 보고 있다.

전체 스마트폰 이용자 중 보안에 민감하고 주기적으로 자신의 기기를 체크하는 비율은 얼마나 된다고 보나?
현재 안랩에서는 국내에서 출시되는 삼성전자와 LG전자의 스마트폰에 백신을 기본 탑재하고 있는데, 그런 만큼 현재 안드로이드폰에서 안랩이 담당하고 있는 보안범위는 95% 정도 된다. 하지만 그 중에서 백신을 실제로 사용하는 비율은 극소수인 6%에 불과하다. 사용자들이 이처럼 스마트폰에서 백신을 사용하지 않는 이유로는 과거 PC에서 백신 프로그램을 사용했을 때의 경험을 바탕으로 백신 앱을 실행시키면 폰이 느려지고 배터리가 많이 소모된다는 고정관념을 갖고 있기 때문이다.
하지만 실제는 사용자들의 생각과 전혀 다르다. 최근 한 조사기관에서 발표한 안드로이드 백신 앱의 성능 테스트 결과를 보면, 안랩의 백신 앱은 스마트폰의 성능을 0.24%밖에 사용하지 않는 것으로 나타났다. 때문에 실제로도 스마트폰에서 백신을 사용하더라도 폰의 성능을 겪을 일은 전혀 없으며 앞으로는 많은 사용자들이 기존의 고정관념을 버리고 좀 더 적극적으로 백신을 활용하길 바란다.

현재의 안드로이드 OS외에 블랙베리나 타이젠과 같은 다른 스마트폰 OS에 대한 보안 문제에 대해서는 어떻게 접근하고 있나?
다른 OS에 대해서는 계속해서 지켜보고 있는데, 우선 기업용 플랫폼인 블랙베리는 모든 콘텐츠가 자체 인터넷 서버를 통하고 있어 보안검증이 잘 되어 있는 편이다. 그렇기 때문에 블랙베리 쪽에는 악성코드가 많지 않을 것으로 판단하고 있다.
새로운 모바일 OS로 주목을 받고 있는 타이젠은 안드로이드와 마찬가지로 오픈플랫폼을 기반으로 하고 있는데, 실제로는 웹과 관련된 웹OS이기 때문에 기존 앱보다 웹 앱에 대한 검증을 어떻게 하고 해커들이 이쪽의 어떤 취약한 부분을 뚫고 들어올 것인지를 파악해 이에 대한 대비를 해야 할 것으로 보고 있다. 또한, 그 외에도 우분투나 파이어폭스 등의 플랫폼이 새롭게 뜨고 있는데, 이들 모두 안드로이드와 비슷한 오픈플랫폼을 기반으로 하고 있어서 이에 대한 대비가 필요할 것으로 보인다. 하지만 이들 OS개발자들이 지금까지 안드로이드가 겪어온 사례를 모르지는 않을 것이기 때문에 그들 나름대로 보안에 신경을 쓰지 않을까 생각해본다.

안랩은 과거부터 PC 보안 시장에서 많은 기술과 노하우를 쌓아 오면서 보안 관련 분야에서 선두 자리를 지키고 있는데, 이러한 점들이 모바일 보안 솔루션에 도움이 되고 있지?
사실, 모바일 보안에 사용하는 콘셉트 자체는 PC의 그것과 비슷하다. 다만 모바일 플랫폼의 특성상 PC보다 더 복잡하고 또 다른 특징이 있다는 것이 다를 뿐이다.
PC보안을 하면서 얻은 것이 있다면 악의적인 부분에 대한 판단이다. 이것은 상당한 노하우가 필요한 부분인데, PC에서 어떤 악성프로그램이 갖고 있는 악의적인 패턴이 있다면 이것은 모바일 악성코드에서도 비슷하게 나타나는 경향이 짙다. 다만 모바일에서는 악성코드의 전파 경로가 3G, 와이파이, 테더링 등 매우 다양하기 때문에 반대로 사용자의 정보가 유출되는 경로도 그만큼 다양하다는 점이 PC와 모바일 보안이 갖고 있는 대표적인 차이점이다. 또한, 모바일 쪽에서는 다양한 플랫폼과 디바이스, 캐리어, 마켓 등이 엮여 있어서 PC보안에서 사용하던 기술과 모바일에서의 기술이 같다고 볼 수는 없다.

안랩에서 어떤 과정을 거쳐 악성 앱이나 코드에 관한 정보를 수집하고 이에 대한 해결책을 내놓는지 알고 싶다.
악성코드를 해결하는 방법에는 두 가지가 있다. 하나는 악의적인 앱이 수집이 됐을 때, 내부 시스템에 의해 악의적인 앱이라고 판단이 된 후 해결책을 내놓는 방법이다. 이 과정은 우선 마켓에 등록된 악성 앱을 누군가 다운로드 하거나 피해를 겪어 신고가 들어온 후부터 시작된다. 이후 신고가 접수된 앱을 분석하고 이 앱이 악의적이라는 판단이 서면 악성코드를 잡을 수 있는 패턴을 만들게 된다. 그리고 이 패턴을 서버에 올려 V3앱이 설치된 각 스마트폰으로 전송해 추가적인 피해를 막게 되는 것인데 이것을 시그니처 기반 진단법이라고 하며 가장 기본적인 해결방법으로 볼 수 있다.
두 번째는 악성코드들이 갖고 있는 몇 가지 시나리오를 파악해 이것을 행위기반으로 한 정책을 만드는 방법이 있다. 이렇게 만들어진 정책에는 특정 앱이 어떤 행위를 하면 악성 앱일 가능성이 크다 라는 논리가 담겨 있게 된다. 그래서 이러한 논리가 적용된 엔진에 어떤 앱이 들어와 악의적인 행동을 한다는 확신이 서면 정해진 정책에 따라 악성코드를 해결하는 방법이다. 이를 전문 용어로 비헤이버 디텍션(Behavior Detection)이라고 한다.

현재 많은 모바일 백신 앱이 출시되었지만, PC의 백신 프로그램과 같이 근본적으로 악성코드 등을 해결 할 수 없다고 알려져 있다. 이러한 점이 언제쯤 해결될까?
원래 악성코드 진단과 해결을 100% 완벽하게 한다는 것은 PC나 모바일 모두에서 불가능한 일이다. 그 이유는 앞서 시그니처 기반 진단법에서 설명한 것에서 찾을 수 있는데, 아무리 좋은 백신 엔진을 만들어놔도 해커가 퍼트린 악성 앱이 이 백신 엔진의 패턴에 걸리지 않는다면 백신은 무용지물이 될 수밖에 없고, 이러한 악성 앱이 백신에 발견되기 전까지 무서운 속도로 퍼지게 된다. 때문에 현실적으로 백신 엔진으로 모든 악성 앱이나 코드를 잡기란 불가능하다. 또한, 어떠한 앱이 지금은 악의적이지 않은데 시간이 지나면서 악의적으로 변하는 경우가 있다. 이러한 앱은 특정 앱과 만나거나 특정 서버에 접속하면 악의적으로 돌변하는 경우가 많은데, 이런 경우에는 빠른 시간 내에 원인을 잡아낼 수는 없기 때문에 백신으로 악성앱이나 코드를 100% 잡는다는 것은 현실적으로 쉽지 않은 일이다.
또 다른 이유로는 전 세계에 퍼져있는 모든 악성 코드를 백신 엔진이 100% 잡지는 않는 데에 있다. 왜냐하면 그렇게 될 경우, 백신 엔진 자체가 너무 커지고 논리도 과도하게 복잡해지기 때문이다. 그래서 현재 백신으로 잡을 수 있는 악성 코드 수에 적정 임계점을 맞추고 있고 해당 백신이 서비스되는 지역만 커버하는 지역적인 특징을 갖고 있다. 이러한 이유 때문에 현실적으로 백신 앱이 모든 악성 코드나 앱을 잡을 수는 없는 상황이다.

국내 스마트폰 유저들이 모바일 보안과 관련해 특별히 유의해야 할 점과 이에 대한 조언을 부탁한다.
현실적으로 살펴보면, 앱을 다운로드 할 때 이동통신사의 마켓이나 제조사 마켓에서 받는 것이 아직은 안전한 편이다. 구글플레이와 달리 티스토어나 삼성 앱스 같은 앱 마켓은 앱에 대한 심사와 보안 검증 등을 진행하는 자체적인 보안 솔루션을 갖고 있어 상대적으로 안전한 편이다. 특히, 삼성 앱스에는 하루 수천 개의 앱이 신청되고 있는데, 이와 관련한 부분은 현재 안랩이 보안 검증을 담당하고 있다. 하지만 부득이하게 구글플레이에서 앱을 받고자 한다면 새로 등록된 앱을 받기보다는 적어도 먼저 앱에 대한 사용자들의 평판을 확인한 후 받는 것이 바람직하고, 빨라도 일주일 혹은 한 달이 지난 앱을 받는 것이 현실적인 안전한 방법이다.
그 다음으로 현실적인 방법은 대부분의 사람들이 사용하지 않고 있는 휴대폰 소액결제를 막아 금전적인 피해가 발생할 수 있는 원인을 원천 차단하는 방법이다. 그 외에도 모르는 사이트나 링크와 관련된 문자가 와도 절대 확인하지 말고, 해당 사이트의 오리지널 사이트로 접속하거나 직접 전화를 해서 확인하길 권한다. 특히 최근에는 해커들이 사회공학적인 방법, 즉 피해자가 그 행동을 하지 않을 수 없을 만큼 사실적인 내용의 메시지를 보내고 있기 때문에 사용자의 각별한 주의가 더욱 요구되고 있다.

마지막으로 앞으로의 국내 모바일 보안 문제에 대해 어떻게 전망을 하고 있는지 알고 싶다.
지금의 스미싱 같은 경우는 사용자들이 좀 더 조심하고 좋은 솔루션이 나오면 잘 막을 수 있지만, 앞으로는 해커들의 공격 자체를 알아채기 힘들 것 같다. 또한, 앞서 언급한 사회공학적인 방법이 지금보다 훨씬 정교해지는 한편 해커들이 사용자의 모든 정보를 가진 상태에서 공격하기 때문에 많은 피해가 생길 수밖에 없을 것이며 이러한 이유로 인해 앞으로는 사용자가 더 스마트해져야 할 필요가 있다고 본다.
그렇기 때문에 스마트폰 사용자에게 믿을만한 앱을 사용할 것을 추천하고 싶고, 믿을만한 앱에 대한 정보를 얻기 위해 앞으로는 많은 사람들이 소셜클라우드 쪽을 더 신뢰할 것으로 보고 있다. 그런 면에서 볼 때 앞으로는 사용자에게 올바른 정보를 제공해줄 수 있는, 권위있는 보안 전문가들의 추천이 더욱 중요해질 것이다.

안랩과의 인터뷰를 통해 현재 우리나라 스마트폰 사용자들의 모바일 보안 의식 수준이 생각보다 낮다는 것을 알게 됐다. 이는 그동안 많은 사용자들이 스마트폰과 관련된 금융 사고나 개인정보 유출을 남의 얘기라고만 여겨온 안일한 생각과 백신 앱이 스마트폰의 성능을 저하시킨다는 잘못된 생각에서 비롯된 것으로 볼 수 있을 것이다. 하지만 이제는 기존의 고정관념을 버리고 보다 적극적으로 자신의 개인정보와 재산을 보호하는 자세를 가져야 할 때가 아닐까 생각을 해본다.

월간 앱스토리 | 김준혁 기자

김준혁 기자 press@appstory.co.kr