애플 아이폰을 겨냥한 신종 악성 코드가 발견되었다.
와이어러커(WireLurker)로 알려진 해당 악성 코드는 사용자가 맥을 통해 감염된 앱을 다운로드 받으면 잠복해 있다 아이폰과 아이패드 등의 iOS 기기를 연결하면 해당 장치에 침입해 감염 시키는 것으로, 와이어러커를 처음 발견한 보안 업체인 Palo Alto Networks는 "이정도의 대규모로 순정 iOS 기기를 공격한 악성 코드는 처음" 이라며, 'OS X와 iOS 악성 코드의 새 시대'를 열었다고 평가했다.
해당 악성 코드는 2014년 3월부터 중국의 Maiyadi 라는 써드파티 앱스토어를 통해 OS X 용 앱 467개가 감염된 상태로 총 356,104회 다운로드 된 것으로 조사되었으며, 악성 코드의 공격에는 애플의 '엔터프라이즈 프로비저닝 프로파일(Enterprise Provisioning Profile)' 기능이 활용된 것으로 전했다.
tom's hardware에 따르면, 엔터프라이즈 프로비저닝 프로파일은 회사에서 직원들의 iOS 기기에 필요한 앱을 설치하기 위해 사용되는 부분으로 아이폰과 아이패드의 앱 설치와 관련된 보안을 우회할 수 있지만, 여전히 설치를 위해서는 사용자의 동의가 필요하므로 수상한 설치 동의 창이 뜬다면 동의하지 말 것을 당부했다.
이렇게 설치된 와이어러커 앱은 사용자의 연락처와 전화번호, 애플 ID 등을 수집해 공격자의 서버로 전송하고 추가 명령을 수신하는 것으로 알려졌으며, 애플측은 현해 재당 문제가 중국 사용자를 겨냥해 발생하고 있는 것으로 파악 중이라고 전했다.
애플은 또한 문제가 된 앱의 실행을 차단하는 방식으로 대응하고 있으며, 믿을 수 있는 앱만을 설치할 것을 주문했다.
|
