최신 정보

보안 / 해킹 스마트폰 해킹, 백신도 못 막는다!

2011.06.21 09:54

리버넥스 조회:6174

스마트폰 해킹, 백신도 못 막는다!

 

동영상보기는 홈페이지로 : https://www.ytn.co.kr/_ln/0102_201106210542559704
 
[앵커멘트]

YTN이 집중 보도하고 있는 스마트폰의 보안 문제, 오늘 두번째 순서입니다.

YTN이 처음 확인한 스마트폰 해킹 방식은 이제까지 시중에 나온 백신 프로그램들로는 검색조차 할 수 없다고 합니다.

스마트폰 운영체제의 취약점을 이용한 전혀 다른 차원의 공격 방식인데, 세계 시장을 좌우하는 주력 운영체제들이 모두 공격에 노출돼 있습니다.

김현아 기자가 단독 보도합니다.

[리포트]

이번에 확인된 '운영체제 해킹 방식'으로 공격한 태블릿PC입니다.

기존 백신들로 충분히 방어할 수 있는 기초적인 악성프로그램 21개를 심어놨는데, 백신을 작동하자, 거짓말처럼 하나도 발견되지 않았습니다.

다른 백신들도 모두 마찬가지.

이유는 간단합니다.

이들 백신들은 모두 일반 소프트웨어로 운영체제 기반 위에서 작동합니다.

그런데 운영체제는 이런 소프트웨어들을 제어하고 관리할 수 있지만 소프트웨어는 운영체제에 접근할 수 없습니다.

사용자가 프로그램을 자유롭게 사용하되 실수로 바이러스에 감염돼도 시스템 자체가 파괴돼 이른바 '먹통'이 되는 것을 막기 위해서입니다.

하지만 바로 이 때문에 일반 소프트웨어인 백신들이 운영체제를 뚫고 들어와 그 속에 숨은 공격프로그램을 잡아내지 못하는 것입니다.

이런 '운영체제 공격 방식'으로 세계 시장을 좌우하는 스마트폰들을 대부분 해킹할 수 있는데 이들의 세계 시장점유율은 무려 80%나 되고, 지금까지 3억 대가 팔렸습니다.

그런데도 백신을 제외하면, 현재 스마트폰이나 태블릿PC는 보안 기능이 지극히 취약합니다.

[인터뷰:유동훈, 보안업체 '아이넷캅' 연구소장]
"스마트폰에 설치돼 있는 운영체제는 굉장히 보안기능이 배제가 돼 있는 경량화 되어 있습니다. 속도 때문에 경량화 돼 있는데, 취약점을 이용을 해서 PC보다 더 쉽게 공격을 성공시킬 수 있습니다."

사용자가 직접 운영체제를 업데이트하는 방법도 있긴 하지만, 번거롭고 어려운데다 어차피 실시간 감시가 안돼 '사후약방문' 꼴이 된다는 점도 치명적입니다.

기존의 스마트 제품 보안은 앱 프로그램에 숨은 악성 프로그램을 찾고, 치료하는 데 편중돼 왔습니다.

하지만, 전문가들은 운영체제 자체의 취약성이 입증된 만큼, 스마트 제품용 운영체제에 맞는 보안 시스템의 개발과 보급이 시급하다고 지적하고 있습니다.

YTN 김현아입니다.
 
 
 
번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
29 보안 / 해킹| 마이크로소프트 IE 9, ″보안상 가장 안전한 브라우저″ [5] 리버넥스 3884 08-16
28 보안 / 해킹| ‘네이트 해킹’ 피해자에 첫 위자료 지급명령 [4] 도라란 4075 08-14
27 보안 / 해킹| 네이트 해킹…네티즌 정보 거의 다 털렸다 [6] 동반자 4538 08-11
26 보안 / 해킹| 알집, 네이트해킹관련하여 공식 사과. [5] BigShit 4620 08-11
25 보안 / 해킹| 알툴즈 공용DLL 업데이트 프로그램 취약점 보안업데이트 권고 [9] hyuni3 5445 08-04
24 보안 / 해킹| 싸이월드 해커 백신업체 서버 이용 [11] scouter 3915 08-04
23 보안 / 해킹| “개인정보 유출, 주민번호 폐기가 근본 해법” [5] Lucky 7 4483 07-29
22 보안 / 해킹| 네이트·싸이월드, 해킹 3500만명 고객정보 유출 [38] Vista7 4466 07-28
21 보안 / 해킹| [수정] AVG 2011 Error [2] 뚜버기 4405 07-23
20 보안 / 해킹| 맥아피, 3 · 3 DDoS 공격 배후로 '북한' 지목 [6] hyuni3 4411 07-11
» 보안 / 해킹| 스마트폰 해킹, 백신도 못 막는다! [9] 리버넥스 6174 06-21
18 보안 / 해킹| [펌글]WIN32.DLL IMM32.DLL 치료후 PF증가시 [SE7EN] [8] SE7EN 7419 06-13
17 보안 / 해킹| FBI도 뚫은 룰즈섹, ‘해킹과의 전쟁’ 조롱 [1] 기수 5387 06-06
16 보안 / 해킹| 구글, 안드로이드 와이파이 데이터 유출 관련 조치 중 [1] 미테니사키 4535 05-19
15 보안 / 해킹| 인터넷뱅킹 비상...제우스 소스 유출 [3] Gagamel 7045 05-12
14 보안 / 해킹| “와이파이, 잘못쓰면 개인정보 노출 돼요!” [4] 리버넥스 5098 05-04
13 보안 / 해킹| ‘알약’ 위장한 DDoS 공격용 악성파일 주의 [2] 리버넥스 4298 05-04
12 보안 / 해킹| 농협 "검찰 발표 사실관계 잘못됐다" [18] 수호천사 5335 05-03
11 보안 / 해킹| 검찰, “농협 전산망 마비, 북한의 사이버테러” [30] 우금티 4609 05-03
10 보안 / 해킹| 8년간 민간부분 해킹 14만건 넘어 [1] 리버넥스 4160 05-01
XE1.11.6 Layout1.4.8