스마트폰에 대한 모든 것, PlayPhone

스마트폰이 급속도로 확산됨에 따라 최근 보안문제가 대두되고 있다. 특히 아이폰과 안드로이드폰에서도 속속 악성코드가 발견되고 있어 비상이다.

그럼 여기서 최근 이슈가 되고 있는 아이폰과 안드로이드폰을 중심으로 스마트폰에서 발생할 수 있는 보안 사고들과 이에 대응하는 백신들에 대해 간단히 짚어보자.

현 시점에서 아이폰은 ‘탈옥’이 가장 위험한 문제이며, 안드로이드폰은 태생이 ‘개방형’이기 때문에 따르는 문제들에 직면해 있다.

이를 예방하기 위해 안철수연구소(이하 안랩), 이스트소프트 등의 국내 업체들이 다양한 움직임을 보이고 있다.

더욱이 맥아피, 시만텍 등의 외산업체들도 이동통신사와 협력해 각종 보안 위협 속에서 사용자들이 안심하고 스마트폰을 이용할 수 있도록 힘쓰고 있다. 

아이폰은 ‘탈옥’이 문제
아이폰은 애플이라는 굴레, 즉, 잠금장치에 속해 있기 때문에 정품 그대로는 사실상 보안 위협이 적다는 것이 전문가들의 의견이다.

안철수연구소측은 “아이폰의 경우 애플 앱스토어에서 제공하는 애플리케이션만 다운로드 할 수 있는 정상폰에서는 악성코드가 작동할 가능성이 거의 없다”고 설명했다.

하지만 잠금장치가 해제된 ‘탈옥폰’들은 무방비 상태로 보안 사고에 노출된다. 이들을 노린 악성코드는 주소록이나 문자 메시지 등의 개인 정보를 특정 서버로 전송하는 형태다.

따라서 관련 업계에서도 탈옥 여부에 포커스를 맞추고 있다. 아이폰으로 뱅킹, 증권 등을 할 때 탈옥 여부를 탐지해 안전한 거래를 보장하는 방식이다.

향후에는 정상폰에서도 아이폰 OS의 취약점을 공격하는 행위가 발생할 가능성이 있어 업계는 긴장을 늦추지 않고 있다.

개방형 안드로이드, 보안 위협에도 ‘개방’
안드로이드폰에 대해서는 비정상적인 과금을 하는 형태가 극성을 부릴 것으로 전망된다. 특히 개방형이기 때문에 안드로이드 OS 자체의 취약점을 공격하는 행위가 발생할 가능성이 높다.

이에 따라 악성코드를 탐지·치료·삭제해 주며, 동작 중인 모든 프로세스의 실시간 검사는 물론 실행 파일과 일반 파일의 수동 검사까지 수행하는 솔루션들이 등장하고 있다.

행위 기반 탐지 기법을 활용해 개인 정보 접근 권한을 과도하게 갖는 애플리케이션을 탐지하기도 하는데, 여기서 행위 기반 탐지는 악의적인 애플리케이션을 예방하는 필수 요소라는 것이 안랩측의 설명이다.

<안랩은 아이폰, 안드로이드폰 등 스마트폰용 보안 솔루션 라인업을 확충, 스마트폰 보안 위협에 빠르게 대처하고 있다. >

안랩 필두로 솔루션 잇달아 출시
이와 같은 보안 위협에 가장 발 빠르게 대처하고 있는 곳은 안랩이다.

지난 2000년부터 모바일 기기에서 작동하는 악성코드에 대비해 온 안랩은 팜, 심비안, 윈도우 모바일, 아이폰, 안드로이드 등 대부분의 OS에 대한 보안 솔루션을 개발·공급하고 있다.

특히 아이폰용 ‘V3 모바일 플러스 아이폰’, 안드로이드용 ‘V3 모바일 안드로이드’ 등을 통해 특화된 각 시장에 빠르게 대처하고 있다.

이에 비해 이스트소프트는 다소 느린 행보를 보이고 있다. 아이폰용 솔루션, 안드로이드용 솔루션을 모두 올 하반기에 선보이겠다는 계획이다.

이스트소프트 관계자는 “아이폰, 안드로이드폰 등 스마트폰용 솔루션은 현재 개발단계로, 올 하반기에 본격화 될 것”이라고 밝혔다.

<시만텍과 하우리는 KT와 전략적 업무 제휴를 체결 , 유저들의 안심하고 스마트폰을 사용할 수 있도록 하는데 총력을 기울이고 있다.>

그 외에 맥아피는 스마트폰 보안 솔루션 ‘맥아피 바이러스 스캔 모바일-안드로이드’를 SK텔레콤 T스토어를 통해 무료로 제공하며, 하우리와 시만텍은 KT와 스마트폰 보안기술 협력을 위한 전략적 업무 제휴를 체결, 악성코드 샘플 분석과 백신 업데이트 등 다양한 보안기술을 상호 협력하겠다는 방침을 밝힌 바 있다.

<맥아피는 SK텔레콤 T스토어를 통해 자사의 보안 솔루션을 무료로 공급하고 있다.>