안철수연구소 "자동 국제전화…150건 피해 접수"
국내에서 처음으로 스마트폰 악성코드 피해가 발생했다.
안철수연구소는 최근 무단으로 국제전화를 걸어 비싼 요금을 내게 하는 윈도우 모바일 기반 스마트폰용 악성코드 '트레드다이얼(TredDial)'이 등장해 국내에서 약 150건의 피해가 발생했다고 22일 밝혔다.
'트레드다이얼’ 악성코드는 13일 첫 발견된 후 19일 변종이 추가 발견됐다.
트레드다이얼은 삼성전자 옴니아를 포함해 윈도모바일 운영체제(OS) 스마트폰에서 작동된다. 모바일 게임 '3D 안티 테더리스트 액션'과 '코드팩'에 포함돼 배포됐으며 50초마다 국제전화 번호를 전화를 건다.
현재까지 확인된 번호는 +1767******1(도미니카 공화국), +252*******1(소말리아), +882******7(International Networks), +882*******4(International Networks), +239******1(Sao Tome and Principe), +881********3(Global Mobile Satellite System) 등 6개로 음성 및 데이터 서비스, 퀴즈쇼, 투표 등에 사용되며 분단위로 과금한다.
안철수연구소는 통화목록에 위 번호가 있거나 자동으로 국제전화가 발신되면 악성코드 감염을 의심해봐야 한다고 밝혔다. 감염됐을 경우에는 V3 모바일을 내려받아 진단 치료하면 된다. 또 평소 사용하지 않는다면 국제전화 발신 금지 기능을 설정해두는 것을 권했다.
조시행 안철수연구소 시큐리티대응센터 상무는 "국내 최초의 스마트폰 악성코드 첫 피해 사례"라며 "향후에도 유사한 사례가 발생할 수 있으므로 애플리케이션을 설치한 후 실행 전에 악성코드를 검사하는 등 주의가 필요하다"고 강조했다.
