[지디넷코리아]첫 휴대폰 바이러스가 발견된 지 2년이 됐다. 이 바이러스는 스스로를 보호하고, 대체할 수도 있다.

2004년 6월 15일 핀란드의 안티바이러스 업체 F-시큐어와 러시아의 경쟁업체 카스퍼스키는 블루투스를 사용해 다른 심비안 시리즈 60 기반의 모바일 폰으로 전파되는 휴대폰 말웨어에 대한 세부 정보를 공개했다.

거의 2년이 흐른 지금 F-시큐어의 CRO(Chief Research Officer) 미코 히포넨은 비록 현재 200개 이상의 휴대폰 바이러스가 있지만, 문제가 PC의 경우처럼 악화되지는 않을 것이라고 말했다.

지난 주 골드코스트에서 있었던 AusCERT 컨퍼런스에서 ZDNet 오스트레일리아와 인터뷰한 히포넨은 "차이점은 PC 바이러스가 1986년에 최초로 발견됐으며 휴대폰 바이러스는 2004년 발견됐다는 것이다. 따라서 우리는 1988년에 살고 있는 셈인데 당시 MS나 하드웨어 업체들은 바이러스에 대한 대응을 전혀 하지 않았다"라고 말했다.

그는 "휴대폰 분야에서 휴대폰 제조업체 모두는 심비안, MS, 팜과 같은 휴대폰 운영체제 업체와 협력해 문제를 해결하고 있다. 서비스 업체들도 이 문제에 대처하고 있다. 노키아의 휴대폰 일부는 F-시큐어가 만든 안티바이러스 소프트웨어를 탑재하고 있다"라고 말했다.

AusCERT에서 히포넨은 현재와 미래의 휴대폰 위협에 대해 연설했다. 그는 휴대폰을 겨냥한 말웨어가 사이버 범죄자들에게 큰 돈을 안겨줄 수 있는 무엇인가로 진화할 수 있다고 말했다.

그는 "어느 플랫폼이건 간에 최초의 말웨어는 증명의 의미로 취미 차원에서 만든다. 그 다음 전문가가 발을 들여놓게 된다. 아직 이런 전환이 휴대폰에서는 일어나지 않았다"라고 말했다.

휴대폰 사용자로부터 돈을 갈취하기 위해 디자인된 트로이 목마의 하나는 ‘레드브라우저’다. 자바 기능을 갖춘 폰에서 동작하며 설치가 된 경우 사용자에게 WAP 브라우징을 제공하는 특수 브라우저라고 '광고'된다.

사실 레드 브라우저는 엄청난 양의 문자 메시지를 러시아의 비싼 전화번호로 보내며 희생자는 수백 심지어 수천달러를 손해보게 된다.

히포넨은 "레드브라우저가 휴대폰에서 문자 메시지를 보내기 시작하며 가능한한 많이 그리고 가능한한 빨리 보내는데 각 메시지의 요금은 약 5달러"라고 말했다.

다른 휴대폰 말웨어는 콤워리어로 2005년 3월 최초로 발견됐고, 블루투스나 MMS는 사진을 보내는데 흔히 사용되지만 링톤, 파일, 애플리케이션 등을 보내는데 이용될 수도 있다.

히포넨은 "당신의 폰에 전화번호 200개가 저장돼 있고 콤워리어에 감염됐다고 치자. 그 200개 번호 모두에 당신의 이름으로 MMS 메시지를 보낼 것이다. 사람들은 당신을 믿기 때문에 메시지를 열고 따라서 감염된다"고 말했다.

그는 만약 그가 콤워리어에 감염됐다면 많은 손해를 봤을 것이라고 말했다. 그는 "각 메시지에 50센트라고 치면 200개의 번호에 100달러의 비용이 든다. 1600개의 번호가 있다면 800 달러가 든다. 이는 엄청난 돈이다"라고 설명했다.

콤워리어 감염이 현재로서는 큰 문제는 아니지만 일부 휴대폰 사업자들은 이미 고통을 느끼고 있다고 히포넨은 말했다.

그는 "한 사업자는 MMS 트래픽의 2.5%가, 다른 사업자는 3.5%가 사람이 아닌 바이러스에 의해 생성된 것을 발견했다. 다른 사업자와 얘기를 했는데 사용자 지원 부서에서 휴대폰 바이러스 관련 약 200개의 통화를 받는다고 한다"라고 말했다.

스파이웨어의 침투
지난해 스파이웨어는 PC의 가장 큰 문제점의 하나가 됐으며 따라서 휴대폰으로 진출하고 있다는 사실이 놀라운 것은 아니다.

3월말 F-시큐어는 플렉시스파이라는 "스파이 애플리케이션"을 발견했는데 문자 메시지, 통화기록을 저장하고 심지어 써드파티에 통화내용도 전달한다.

방콕에 있는 버바타가 만든 이 애플리케이션은 비록 기술적으로 합법적이고 합법적인 사용용도도 있지만 F-시큐어는 이 애플리케이션이 한번 설치되고 나면 사용자가 자신의 정보가 써드파티에 유출된다는 것을 알 수 없다고 항변한다.

히포넨은 "10살 짜리 자녀를 감시하기 위해 사용할 수 있으면 합법적이다. 어디에 있건 간에 그리고 이는 정당화할 수 있는 것이다. 그러나 다른 이의 휴대폰에 부지불식간에 설치한다면 불법"이라고 말했다.

F-시큐어는 플렉시스파이를 트로이목마로 분류했으며 자사의 휴대폰 안티바이러스 소프트웨어가 이를 탐지하도록 했다고 히포넨은 말했다. 그는 애플리케이션이 어떠한 메시지나 자신의 정체에 대한 설명을 표시하지 않기 때문에 이렇게 결정했다"고 덧붙였다.

버바타는 자사 웹사이트에 강한 반박문을 게재했다. "다른 모니터링 소프트웨어와 마찬가지로 남용의 소지는 있지만 플렉시스파이의 속성 자체가 불법이나 악성인 것은 아니기 때문에 버바타는 F-시큐어가 플렉시스파이를 트로이목마로 규정한 것은 완전히 잘못된 것이라고 본다"고 말했다.

버바타에게 있어서는 불행하게도 시만텍과 카스퍼스키와 같은 다른 보안 소프트웨어 업체들도 F-시큐어의 편에 서고 있다.

지난해 애널리스트 그룹인 가트너는 2007년 말이 되기까지는 심각한 휴대폰 바이러스의 출현 가능성이 없다고 말했다. 감염을 위한 휴대폰의 개수가 충분한 숫자가 되는 시점이 바로 2007년 말이기 때문이다.

히포넨은 바이러스 문제가 더 나빠질 것이라고 믿는다. 그러나 현재 PC의 상황처럼 나쁘지는 않을 것이라고 확신한다.

그는 "이미 수만대의 휴대폰이 감염됐으며 모바일 바이러스는 30개 국가에 전파됐다. 나는 4번이나 감염됐다. 한번은 런던에서 세번은 핀란드에서 그랬다. 만약 우리가 대처를 잘못한다면 2020년 휴대폰 바이러스의 개수는 16만 5000개에 달할 것"이라고 덧붙였다.@