휴대전화를 공격하는 바이러스

컴퓨터 바이러스는 이제 공중을 날아다니며 전세계의 휴대전화를 감염시키고 있다. 보안회사, 이동통신 사업자와 휴대전화 제조사는 이들이 창궐하기 이전에 이러한 위험을 저지하려 하고 있다.
글 | Mikko HyppOnen
















2004년 6월 컴퓨터 보안에 몸담은 이들이 수년간 기다리던 날이 드디어 찾아왔다. 악성소프트웨어를 연구하는 필자를 비롯한 연구자들은 이들이 휴대전화에 나타나는 것은 시간문제일 뿐이라는 사실을 잘 알고 있었다. 휴대전화가 스마트폰으로 - 인터넷에서 프로그램을 다운로드하고 단거리 블루투스 통신, MMS (multimedia messaging service)와 메모리카드로 소프트웨어를 공유할 수 있다 - 진화함에 따라 새로운 약점이 나타나기 시작했다. 못된 사람들이 이러한 약점을 찾아내고, 이를 이용해 해를 끼치거나 더욱 심각하게는 범죄에 악용할 것은 불을 보듯 뻔한 일이었다.

아니나 다를까, 3년 전 보안 전문가들은 스마트폰 전용으로 제작된 첫 악성프로그램을 찾아냈다. 카비르(Cabir)라는 이름이 붙은 이 프로그램은 바이러스 그 자체를 검증하기 위해 만들어진 자기과시용이었다. 블루투스로 연결될 때 다른 스마트폰으로 바이러스를 복사하는 과정에서 소비하는 배터리 외에는 어떠한 해악도 끼치지 않았다. 스페인 어딘가에 있으리라 생각되는 제작자는 카비르를 퍼트리기보다는 웹사이트에 공개하기로 했다. 하지만 2달도 안 돼 범법자들이 동남아시아에 이를 퍼트렸다. 이는 곧 전세계로 퍼져나갔다.

카비르와 같은 바이러스를 경계하고 있기는 했지만 보안 전문가들은 이를 대비할 준비가 충분히 돼 있지 않았다. 경보가 울리자마자 필자와 보안 업체인 F-시큐어(F-Secure)의 동료들은 웜이라는 종류로 알려진 이 새로운 바이러스를 조사하기 시작했다[용어 설명은 77쪽 상자 참고]. 하지만 이를 연구할 안전한 장소가 없었다. 네트워크에서 분리된 본체에서 관찰하고 해부할 수 있는 컴퓨터 바이러스와는 달리 무선 멀웨어는 감염된 휴대기기를 켜자마자 퍼져나간다 .....