【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스][단독] 인니 금융권 초토화시킨 '악성앱', 다음 표적은 한국?…보안업계 경각심 제고 나서

온카뱅크관리자

2026-11-05 15:27:26

<div id="layerTranslateNotice" style="display:none;"></div> 진짜 앱 지우고 가짜 앱으로 바꿔치기…금융사도 못 잡는 '히루도' 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="BHKcGS5TvV">
 - 인도네시아서 베트남·태국·말레이시아로 북상…”다음 표적은 한국·일본"
 - 털린 개인정보와 결합하면 계좌 피해로…국내 금융사 "변조앱 깔리면 포착 어려워"
 <figure class="figure_frm origin_fig" contents-hash="9d052c21a576573cbb5a790bfd19b3d5bbcb27dad35e8e633d02e5da18fbb2e5" dmcf-pid="9YqNyCHllK" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/05/552796-pzfp7fF/20261105152627803cqci.png" data-org-width="535" dmcf-mid="qm5MrAIkWf" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/05/552796-pzfp7fF/20261105152627803cqci.png" width="658">
 </figure>
 [디지털데일리 박재현기자 김보민기자] 악성 앱 '히루도(Hirudo)'가 국내에 상륙할 수 있다는 경고가 보안 업계에서 제기되고 있다. 동남아시아 금융권을 휩쓴 히루도는 정상 금융 앱을 지우고 똑같은 변조 앱을 깔아 비밀번호와 결제 PIN, 문자메시지를 가로챈 뒤 돈을 빼간다. 히루도가 들어오면 금융권 해킹으로 유출된 개인정보가 실제 계좌 피해로 이어지는 2차 피해까지 가능하기에 주의가 요구된다.
 5일 국내 보안업계에 따르면, 한국과 일본이 히루도의 다음 표적이 될 것이란 위기감이 증폭되고 있다. 국내 보안기업 대표는 "인도네시아 금융기관이 사실상 모두 피해를 입었고, 공격이 베트남과 태국, 말레이시아로 번지고 있다. 히루도가 조만간 한국에도 들어올 것이 확실하다"고 말했다.
 네덜란드 모바일 보안기업 스레트패브릭에 따르면, 히루도는 원격 제어형 안드로이드 뱅킹 트로이목마로 분류했다. 히루도는 금융 앱 42개를 추적하고, 인도네시아 7개 은행의 앱 8종은 변조본까지 만들어 뒀다. 정상 앱을 찾으면 가짜 업데이트 안내를 띄워 삭제하고, 같은 패키지 이름을 쓴 변조 앱을 그 자리에 설치한다. 이용자가 송금하면 화면에는 정상 수취인이 보이지만 돈은 공격자에게 넘어간다.
 실제 피해사례도 나타났다. 스레트패브릭이 지난 8월 확보한 공격자 서버 데이터에는 수천 건의 계정 정보와 기기 기록이 담겨 있었다. 미끼 앱 설치 페이지는 지난 6월부터 운영된 흔적이 남아 있고, 내려받기 경로는 10월까지 살아 있었다. 공격자는 말레이시아 은행 메이뱅크 브랜드를 내건 가짜 결제창으로 결제 PIN을 받아낸 뒤, 결제가 정상 처리된 것처럼 위조한 화면을 띄웠다. 이용자는 돈이 빠져나간 사실을 곧바로 알아채기 어렵다.
 ◆ 동남아 거쳐 북상 예고…중국발 공격, 국내 금융권 노린 전례도
 국내 보안업계가 상륙 가능성을 높게 보는 근거는 확산 경로다. 히루도는 인도네시아에서 시작해 베트남과 태국, 말레이시아로 번지고 있다. 업계는 중화권 언어가 통하는 지역을 거친 뒤 한국으로 들어올 것으로 보고 있다. 한 보안기업 대표는 "인도네시아에서 터진 공격은 그동안 한국에서도 어김없이 터졌다"며 "히루도도 분명 한국에 나타날 것"이라고 내다봤다.
 중국발 AI 공격 도구가 국내 금융권을 뚫은 전례도 있다. 중국에서 개발된 AI 침투테스트 도구 '아르텍스(ARTEX)'는 9월 말부터 국내 금융사 7곳을 잇달아 해킹하는 데 쓰였다. 같은 시기 일본 기업과 대만 전자상거래 업체 91APP에서도 아르텍스를 이용한 공격이 확인됐다.
 히루도에서도 중국의 흔적이 나온다. 한 기업 관계자에 따르면, 히루도의 소스코드를 열어보니 중국인들이 만든 것이 확실했다. 스레트패브릭 분석에서도 악성 앱이 설정 정보를 받아오는 서버 주소는 중국(.cn) 도메인이었다.
 공격 대상도 빠르게 넓어지고 있다. 히루도 코드 안의 정보 탈취 대상 목록에는 중국과 인도, 멕시코, 모로코, 태국이 올라 있다. 가짜 결제창은 말레이시아 은행 브랜드를 내걸었고 8개 언어로 현지화됐다. 한국을 겨냥한 흔적은 아직 확인되지 않았지만, 언어와 은행 브랜드만 바꾸면 얼마든지 다른 나라로 공격을 넓힐 수 있는 구조다.
 국내는 공격자가 노릴 유인도 크다. 잇단 해킹으로 개인정보가 대량 유출됐지만, 지금까지는 2차 인증에 막혀 금전 피해로 이어지기 어려웠다. 유출 정보만으로는 2차 인증을 통과할 수 없어 공격자가 피싱으로 피해자를 따로 속여야 했다. 하지만 히루도는 결제 PIN과 문자메시지를 직접 가로채 이 단계를 건너뛴다. 이미 털린 정보와 결합하면 곧바로 계좌 피해로 이어질 수 있다는 게 업계 우려다.
 기존 방어 장치로는 막기 어렵다. 변조 앱은 원래 앱의 서명 인증서를 위장하고, 구글의 앱 무결성 검증(Play Integrity) 요청도 공격자 서버를 거쳐 통과시킨다. 금융사 서버는 변조 앱이 보낸 정상 신호를 믿고 송금을 승인하게 된다.
 히루도는 인도네시아 피해 금융사들이 쓰던 미국 기업의 앱 위변조 방지 솔루션도 대부분 우회한 것으로 파악됐다.
 ◆ 국내 금융사 "변조앱 깔리면 포착 어려워"
 국내 금융사들은 아직 히루도를 포착하지 못했다. 문제는 들어와도 잡아내기 어려운 구조라는 점이다. 일부 금융사는 자사 앱이 켜질 때 휴대폰에 설치된 앱 목록을 가져와 악성 앱을 검사한다. 정상 앱이 지워지고 똑같은 변조 앱이 그 자리에 깔리면 이 검사가 작동할 여지가 없다.
 금융업계 한 CISO는 "정상 앱을 먼저 지우고 가짜 앱을 설치하는 방식이라면 트래픽이 금융사 쪽으로 아예 들어오지 않아 수집하기 어렵다"고 말했다.
 가짜 앱에 입력한 비밀번호가 빠져나가는 과정도 금융사는 볼 수 없다. 정보를 빼가는 작업이 공격자 서버에서 이뤄지기 때문이다. 이 CISO는 "금융사가 알 수 있는 방법은 사실상 피해를 입었거나 의심이 드는 고객의 제보뿐"이라고 설명했다. 아직 관련 제보는 들어오지 않았다.
 금융사들은 유포 경로 차단에 힘을 쏟고 있다. 회사명과 비슷한 도메인이나 로고를 쓰는 사칭 사이트를 찾아내 폐쇄하고, 앱 설치를 유도하는 경로와 상담원 사칭 SNS 계정도 감시한다. 국내 보안업계는 정상 웹사이트를 해킹해 방문자에게 설치 파일(APK)을 자동으로 내려받게 하는 유포 사례도 확인했다. 다만 새로 생기는 사칭 사이트와 앱을 실시간으로 모두 찾아내기는 어렵다는 게 업계 설명이다.
 스레트패브릭은 앱 무결성 검증을 서버에서 처리하고, 로그인과 수취인 등록, 결제 승인 단계마다 서버 측 이상거래 탐지를 유지하라고 권고했다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기