애플이 자사 공식 앱스토어에 등록된 앱중 악성코드에 감염된 25개 리스트를 공개했다.

지난 24일(현지 시간) 애플 앱스토어에 공개된 이 리스트에 따르면 인기 메시지 앱 위챗(WeChat)과 중국 최대 콜택시 앱 디디택시(DiDi Taxi), 게임 앱 앵그리버드2 등이 악성코드 엑스코드고스트(XcodeGhost)에 감염됐다.

지금까지 외부 사이버보안업체 앱소리티(Appthority), 파이어아이(FireEye) 등이 바이러스에 감염된 애플 앱 수천개를 찾아 발표한 적은 있었지만 애플이 직접 바이러스 앱을 실토한 건 처음이다.

애플은 공식 홈페이지를 통해 "이 악성코드가 추가적인 피해를 냈는지에 대해선 알려진 게 없다"면서 "추후 피해를 막기 위해선 해당 앱을 업그레이드시켜 피해를 막아야 한다"고 덧붙였다.

엑스코드고스트에 감염된 앱은 사용자의 개인정보를 다른 서버로 빼돌리거나 아이클라우드(iCloud) 비밀번호를 훔치기 위해 거짓 경고 메시지를 보내는 것으로 알려졌다.

애플은 지난 22일 엑스코드고스트에 감염됐다고 신고 받은 앱을 자사 앱스토어에서 삭제했다. 이후 개발자들에게 스스로 본인 앱이 엑스코드고스트에 감염됐는지 여부를 확인하라고 전했다.

엑스코드고스트는 애플의 앱 개발 소프트웨어인 엑스코드(Xcode)에 바이러스를 심어놓은 '짝퉁' 버전이다. 특히 중국 개발자들이 다운로드 속도가 빠른 버전을 받으려하다 실수로 위조된 버전을 사용하면서 피해가 확산된 것으로 알려졌다.

어윈 황 홍콩IT연합 대표는 "중국 사용자들을 노린 해킹 범죄가 본격적으로 시작됐다"면서 "사용자들은 꼭 공식 홈페이지에서 앱을 다운받아야 한다"고 사우스차이나모닝포스트에 전했다.

애플이 공개한 바이러스 감염 앱 25개
•WeChat
•DiDi Taxi
•58 Classified - Job, Used Cars, Rent
•Gaode Map - Driving and Public Transportation
•Railroad 12306
•Flush
•China Unicom Customer Service (Official Version)
•CarrotFantasy 2: Daily Battle
•Miraculous Warmth
•Call Me MT 2 - Multi-server version
•Angry Birds 2 - Yifeng Li’s Favorite
•Baidu Music - Music Player with Downloads, Ringtones, Music Videos, Radio & Karaoke
•DuoDuo Ringtone
•NetEase Music - An Essential for Radio and Song Download
•Foreign Harbor - The Hottest Platform for Oversea Shopping
•Battle of Freedom (The MOBA mobile game)
•One Piece - Embark (Officially Authorized)
•Let’s Cook - Receipes
•Heroes of Order & Chaos - Multiplayer Online Game
•Dark Dawn - Under the Icing City (the first mobile game sponsored by Fan BingBing)
•I Like Being With You
•Himalaya FM (Audio Book Community)
•CarrotFantasy
•Flush HD
•Encounter - Local Chatting Tool

이춘식 중국통신원  libin@ituf.or.kr

<저작권자 © 전파신문, 무단 전재 및 재배포 금지>