Bitdefender의 연구에 따르면, 캐나다에서 판매된 수천 대의 새 저가형 스마트폰이 악성코드가 이미 설치된 채로 출고되었습니다. Inside Halton이 온타리오주 사이버보안 전문가들의 논평과 함께 보도한 이 사건은, 기기의 전원을 켜기도 전에 이미 손상될 수 있다는 점을 상기시켜 줍니다. 캐나다에서 구매한 감염된 스마트폰 악성코드를 걱정하는 사람들에게 핵심은 간단합니다: 일반적인 해결 방법이 여기서는 통하지 않는다는 것입니다.

이 글에서는 보도된 내용, 가능한 경고 신호, 공장 초기화로 충분하지 않은 이유, 그리고 대신 무엇을 해야 하는지를 다룹니다. 원문 기사에 명시된 내용만을 다루며, 제공되지 않은 세부 사항은 추측하지 않습니다.

Bitdefender가 캐나다에서 판매된 저가형 스마트폰에서 발견한 것

보도에 따르면, Bitdefender 연구팀은 캐나다에서 판매되는 수천 대의 새 저가형 스마트폰에서 악성코드가 사전 설치된 것을 발견했습니다. 이 스마트폰들은 "좀비폰"이라고 불리는데, 이는 숨겨진 악성 소프트웨어를 탑재하여 소유자가 아닌 다른 사람이 제어할 수 있는 기기를 가리키는 용어입니다.

중요한 세부 사항은 시점입니다. 이 스마트폰들은 악성 링크나 의심스러운 앱으로부터 감염된 것이 아닙니다. 악성코드는 처음부터 존재했던 것으로 보도되었으며, 이는 문제 해결 방식이 달라져야 함을 의미합니다. 구매자가 모든 올바른 보안 습관을 따르더라도 여전히 손상된 기기를 사용하고 있을 수 있습니다.

원문 기사는 우리가 접근할 수 있는 자료에서 특정 브랜드나 모델을 언급하지 않으므로, 여기서도 특정하지 않습니다. 소유한 스마트폰이 걱정된다면, 아래의 징후와 마지막 부분의 조치 단계가 실질적인 출발점입니다.

스마트폰이 감염된 좀비 기기일 수 있다는 징후

기사에서 인용된 사이버보안 전문가들은 스마트폰이 악성코드에 감염된 좀비 기기일 수 있다는 가능한 징후를 공유합니다. 우리는 해당 보도의 요약만을 바탕으로 작업하고 있으므로, 다음 내용은 연구에서 나온 진단 체크리스트가 아니라 손상된 스마트폰과 일반적으로 연관되는 일반적인 지표로 받아들이시기 바랍니다:

  • 배터리가 예상보다 훨씬 빨리 소모되거나, 유휴 상태에서도 스마트폰이 뜨거워진다.
  • 스마트폰을 사용하지 않을 때도 모바일 데이터 사용량이 비정상적으로 높다.
  • 설치한 적 없는 앱이 나타나거나, 광고와 팝업이 갑자기 표시된다.
  • 기기가 느려지거나, 자주 충돌하거나, 이상하게 작동한다.

이 중 어느 것도 그 자체로 감염을 증명하지는 않습니다. 저가 하드웨어는 일반적인 이유로 느리고 배터리가 부족할 수 있습니다. 그러나 여러 징후가 결합되어 나타난다면, 특히 잘 알지 못하는 판매자로부터 매우 낮은 가격에 구매한 스마트폰이라면 진지하게 받아들일 가치가 있습니다.

이와 같은 감염된 기기는 봇넷에 끌어들여질 수도 있습니다. 봇넷은 해커가 비밀리에 제어하여 대규모 공격을 수행하는 인터넷 연결 기기 네트워크로, 소유자가 모르는 경우가 많습니다. 이것이 좀비폰이 자신의 데이터 외에도 문제가 되는 이유 중 하나입니다: 다른 사람들을 공격하는 데에도 사용될 수 있기 때문입니다.

공장 초기화로 펌웨어 수준의 악성코드가 제거되지 않는 이유

기사에서 전문가들은 공장 초기화만으로는 이 스마트폰들을 고칠 수 없다고 말합니다. 그 이유는 악성코드가 전달되는 방식에서 비롯됩니다. 공장 초기화는 앱, 설정, 개인 파일을 지우고 스마트폰을 제조사가 설정한 상태로 되돌립니다. 악성코드가 원래 소프트웨어의 일부라면, 초기화는 단순히 그것을 복원할 뿐입니다.

집주인이 숨겨진 자물쇠를 설치한 임대 아파트를 생각해 보세요. 가구를 바꾼다고 해서 누가 열쇠를 가지고 있는지가 바뀌지는 않습니다. 손상이 사용자가 설치한 어떤 것보다 더 깊은 수준에 있기 때문에, 의심스러운 앱 제거나 기기 초기화와 같이 평소 의존하는 도구로는 거기에 도달할 수 없습니다.

이것이 VPN도 해결책이 아닌 이유이기도 합니다. VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하지만, 기기 자체가 처음부터 손상된 경우에는 보호할 수 없습니다. 스마트폰에 상주하는 악성코드는 암호화되기 전에 활동을 볼 수 있으므로, VPN이 제공하는 보호는 이 상황을 커버하지 못합니다.

무엇을 해야 하나: 교체, 신고, 네트워크 보호

실질적인 조언은 문제에서 비롯됩니다. 스마트폰이 개봉 시점부터 감염되었다고 의심된다면, 가장 안전한 방법은 신뢰를 멈추고 교체하는 것입니다.

  • 민감한 계정에 사용하지 마세요. 의심스러운 스마트폰에서 은행, 이메일, 업무 로그인을 피하세요.
  • 다른 신뢰할 수 있는 기기에서 중요한 비밀번호를 변경하세요. 의심스러운 스마트폰에서 벗어난 후에 변경하고, 가능한 경우 이중 인증을 활성화하세요.
  • 스마트폰을 교체하세요. 초기화로 펌웨어 수준의 악성코드가 제거되지 않으므로, 신뢰할 수 있는 출처에서 구매한 새 기기가 확실한 해결책입니다.
  • 신고하세요. 판매자에게 알리고, 다른 사람들이 경고를 받을 수 있도록 관련 소비자 보호 또는 사이버보안 당국에 제품을 신고하는 것을 고려하세요.
  • 네트워크를 보호하세요. 가능하면 의심스러운 스마트폰을 가정용 Wi-Fi에서 차단하여 다른 기기와 상호작용할 수 없도록 하세요.

이것이 당신에게 의미하는 것

캐나다에서 비정상적으로 저렴한 스마트폰을 구매했다면, 특히 잘 알려지지 않은 판매자나 마켓플레이스에서 구매했다면 다시 한번 살펴볼 가치가 있습니다. 가격만으로 스마트폰이 안전하지 않다는 것은 아니지만, 이 연구는 공급망 문제가 기기가 당신에게 도달하기 전에 악성코드를 심을 수 있음을 보여줍니다.

대부분의 사람들에게 핵심은 기존 소매점에서 구매하고, 너무 좋아 보이는 거래를 의심하며, 새 기기에서 이상한 동작에 주의를 기울이라는 것입니다. 뭔가 이상하다면 초기화로 해결하려고 의존하지 마세요.

핵심 요점

캐나다에서 구매한 감염된 스마트폰 악성코드에 관한 Bitdefender의 발견은 일부 위협이 일반적인 도구로 정리될 수 없음을 보여줍니다. 저가형 스마트폰이 손상되었다고 의심된다면, 민감한 계정에 사용을 중단하고, 교체하고, 문제를 신고하세요. 감염된 기기가 어떻게 더 큰 범죄 조직에 끌려가는지 이해하려면 봇넷 용어 설명을 읽어보세요.