에버스핀, 정상 웹사이트 해킹 악용한 악성앱 유포 포착…웹에서 모바일로 이어진 공격
AI 사이버보안 기업 에버스핀(대표 하영빈)이 정상 웹사이트를 해킹해 삼성 브라우저 업데이트를 사칭한 안드로이드 악성앱 설치를 유도하는 공격 사례를 확인했다.
정상 업데이트처럼 설치를 유도한 뒤 앱 아이콘을 숨겨 이용자가 설치 사실을 알아차리거나 삭제하기 어렵게 만든 것으로 분석됐다.
공격자가 정상 웹사이트를 악성앱 유포 통로로 변조하고, 방문자에게 익숙한 브랜드를 내세워 설치를 유도하는 방식으로 공격 범위를 넓혔기 때문이다.
뉴스픽의 주요 문장 추출 기술을 사용하여 “스타트업엔” 기사 내용을 3줄로 요약한 결과입니다. 일부 누락된 내용이 있어 전반적인 이해를 위해서는 본문 전체 읽기를 권장합니다.
