Mobile Security & Malware Issue 2025년 12월 2주차
ASEC Blog를 통해 한 주간의 “Mobile Security & Malware Issue – 2025년 12월 2주차”를 게시한다.
광고 없는 유튜브 앱 ‘SmartTube’ 보안 사고 발생, 사용자 주의 필요
안드로이드 스마트 TV와 셋톱박스에서 광고 없이 유튜브 영상을 시청할 수 있는 SmartTube 앱의 서명키 정보가 유출되는 사고가 발생했다. 이번 사고는 여러 사용자가 Play Protect 경고 메시지를 받으며 앱이 차단되는 과정에서 확인되었다. 그림 1. 사용자 신고 개발자는 자신의 서명키가 유출되었고, 기존 앱에 악성 행위를 수행하는 라이브러리가 포함되었다는 사실을
Mobile Security & Malware Issue 2025년 11월 4주차
ASEC Blog를 통해 한 주간의 “Mobile Security & Malware Issue – 2025년 11월 4주차”를 게시한다.
Sketchware 기반 악성코드 분석 보고서
1. 개요 안드로이드 OS 스마트폰 이용자의 증가에 따라, 개발자가 앱을 개발하는 데 편의성을 제공하는 서비스도 발전하였으며 대표적으로 Sketchware가 있다. Sketchware는 앱 개발 시 어려움을 느끼는 사람들을 위해 공개된 도구로, 단말기 내에서 간단한 기능의 앱을 제작할 수 있도록 지원한다. 그러나 이를 악용하여 악성 앱을 제작하는 사례가 지속적으로 발견되었으며, 대표적으로 Arsink 악성
IRATA 악성코드 분석 보고서
1. 개요 모바일 시장의 성장에 따라 안드로이드 플랫폼을 대상으로 한 악성 앱의 수가 증가하고 있다. 이에 대응하여 Google은 Google Play Store에서 악성 앱을 탐지하고 차단하기 위해 AI 기반 악성 앱 탐지, 개발자 계정 규제, 앱 심사 강화 등의 보안 기능을 지속적으로 개선하고 있다. 그러나 일부 국가에서는 국가 제재 및 정부의
Mobile Security & Malware Issue 2025년 11월 3주차
ASEC Blog를 통해 한 주간의 “Mobile Security & Malware Issue – 2025년 11월 3주차”를 게시한다.
침해된 정상 사이트를 C2 서버로 사용하는 AI 기반 난독화 악성 앱 분석 보고서
1. 개요 국내 유명 택배 회사를 사칭한 악성 앱은 이전부터 꾸준히 유포되고 있으며, 유포자는 Anti-Virus(AV) 탐지를 회피하기 위해 다양한 기법을 사용하고 있다. 대표적으로 난독화와 패킹 기법이 활용되고 있으며, 현재까지도 이러한 기법이 적용된 악성 앱이 다수 발견되고 있다. 최근 AI 기술의 발전으로, 기존 난독화 및 패킹 솔루션에 AI를 접목해 악성 앱을
Mobile Security & Malware Issue 2025년 11월 2주차
ASEC Blog를 통해 한 주간의 “Mobile Security & Malware Issue – 2025년 11월 2주차”를 게시한다.
Mobile Security & Malware Issue 2025년 11월 1주차
ASEC Blog를 통해 한 주간의 “Mobile Security & Malware Issue – 2025년 11월 1주차”를 게시한다.
Mobile Security & Malware Issue 2025년 10월 5주차
ASEC Blog를 통해 한 주간의 “Mobile Security & Malware Issue – 2025년 10월 5주차”를 게시한다.
