보급형 스마트폰에 사전 설치된 앱 Android스마트폰은 잠재적으로 위험할 수 있습니다.

정보 보안 분야 연구 기업인 크립토와이어(Kryptowire)는 모바일 기기 제조업체들이 설치한 소프트웨어 및 펌웨어 현황에 대한 보고서를 발표했습니다. Android보고서에 따르면 연구원들은 29개 제조업체의 저가형 기기에 사전 설치된 잠재적으로 위험한 앱 146개를 확인했습니다.

연구 결과에 따르면, 식별된 취약점은 공격자가 마이크를 통해 장치 소유자의 말을 도청하고 시스템의 접근 권한 수준을 변경하는 데 악용될 수 있는 것으로 나타났습니다. 또한, 해당 소프트웨어는 제조업체에 은밀하게 데이터를 전송하는 데 사용될 수 있습니다.

크립토와이어의 보고서에는 큐봇과 하이얼처럼 잘 알려지지 않은 회사부터 소니와 샤오미 같은 대기업까지 다양한 기기 제조업체가 포함되어 있다는 점에 주목할 필요가 있습니다. 새로운 제품을 고려해 볼 때, Android기기에는 100개에서 400개에 이르는 애플리케이션이 사전 설치되어 있으며, 발견된 취약점은 일반 사용자에게 심각한 위협이 될 수 있습니다.

"구글은 생태계에 참여하는 소프트웨어 제공업체들에게 더욱 철저한 코드 검토를 요구해야 합니다." Android크립토와이어의 CEO인 안젤로스 스타브루는 "최종 사용자의 보안과 개인 정보를 위험에 빠뜨리는 기업에 대해 법적 차원에서 처벌할 수 있는 메커니즘을 개발해야 할 필요가 있다"고 말했습니다.   

연구자들이 발견한 것과 같은 사전 설치된 앱은 종종 제조업체의 대규모 독점 프로그램 기능에 내장된, 브랜드가 없는 작은 타사 소프트웨어라는 점에 주목할 필요가 있습니다. 사전 설치된 애플리케이션은 일반적으로 사용자가 설치한 소프트웨어보다 시스템에 대한 권한이 더 많기 때문에 특히 심각한 보안 위험을 초래합니다.

출처 : 3dnews.ru