안드로이드 원격제어 악성코드 ‘위안쿵’, 결제 PIN까지 노려

스마트폰 화면을 엿보며 원격으로 조종하고, 비밀번호와 결제 PIN까지 빼내는 안드로이드 원격제어 악성코드 ‘위안쿵’(YuanKong)의 구조를 보안 연구 기관 스타랩스(Star Labs)가 공개했다. 스타랩스는 같은 위안쿵 인증서로 서명된 드로퍼 110개와 그 안에 숨은 하위 악성 앱 57개를 분석했다. 드로퍼는 겉보기엔 평범하지만 안에 진짜 악성 앱을 숨겨 두었다가 풀어서 설치하는 프로그램이다.