“웹 침해가 모바일 피싱 뇌관 된다”... 에버스핀, 신종 악성 앱 유포 체인 경고

정상 웹사이트 접속자에게 브라우저 업데이트를 위장한 팝업을 띄워 악성 앱 설치를 유도하는 침해 사례가 확인됐다. 공격자가 특정 시간대에만 유포 경로를 활성화해 추적을 피하는 등 웹 해킹과 모바일 피싱을 하나의 공격 체인으로 결합했다. 에버스핀은 정상 웹사이트를 침해한 뒤 삼성 브라우저 플러그인 설치 안내를 사칭해 안드로이드 악성 앱을 유포하는 지능형 공격 구조를 분석했다고 4일 밝혔다.