[라온 보안동향보고서] 2025년 11월 주요 보안 이슈

1. 악성코드 현황

1-１. 악성코드 동향

ALBIRIOX(알비리옥스) RAT 악성코드 상세 분석 보고서

1. 개요

본 보고서는 2025 년 하반기에 새롭게 식별된 안드로이드 원격 접근 트로이목마(RAT)인 'ALBIRIOX(알비리옥스)'에 대한 심층 분석을 제공합니다. ALBIRIOX 는 서비스형 악성코드(MAAS, MALWARE-AS-A-SERVICE) 모델로 운영되며, 전 세계 금융 기관 및 암호화폐 지갑 사용자를 주요 표적으로 삼고 있습니다.

ALBIRIOX 의 핵심 목표는 기기 직접 사기(ODF, ON-DEVICE FRAUD)를 수행하는 것입니다. 이는 공격자가 감염된 기기를 완전히 장악(FULL DEVICE TAKEOVER)하여, 피해자가 사용하는 합법적인 금융 앱 내에서 직접 사기 거래를 실행하는 고위험 공격 기법입니다.

이 악성코드는 ODF 에 최적화된 정교한 아키텍처를 갖추고 있습니다. 특히 주목할 점은 두 가지 모드를 지원하는 VNC(VIRTUAL NETWORK COMPUTING) 기능을 통한 실시간 원격 제어 능력과, '블랙 스크린 오버레이' 기술을 사용하여 사용자가 기기의 활동을 인지하지 못하게 하는 스텔스 기능입니다. 또한, 2 단계 배포 체인(드로퍼 사용)과 패킹 기술을 활용하여 초기 탐지를 효과적으로 회피합니다.

정황 증거에 따르면 ALBIRIOX 는 러시아어를 사용하는 위협 행위자에 의해 운영되는 것으로 추정되며, 월 $650 수준의 구독료로 사이버 범죄 시장에 공급되고 있습니다. 현재 400 개 이상의 글로벌 금융 애플리케이션을 표적으로 하고 있어, 모바일 금융 보안에 심각한 위협이 되고 있습니다. 본 보고서는 ALBIRIOX 의 공격 기법, 기술적 세부 사항, 그리고 대응 방안을 상세히 분석합니다.

2. 모바일 위협 환경 분석 (MOBILE THREAT LANDSCAPE

ANALYSIS)

2.1. ODF(ON-DEVICE FRAUD)의 부상

모바일 뱅킹 트로이목마는 지속적으로 진화해왔습니다. 초기에는 가짜 로그인 화면을 띄우는 '오버레이(OVERLAY) 공격'을 통해 인증 정보를 탈취하는 방식이 주를 이루었습니다. 하지만 금융 기관의 사기 탐지 시스템(FDS)이 고도화됨에 따라, 공격자들은 FDS 를 우회하기 위해 ODF 전략으로 선회했습니다. ODF 는 피해자의 신뢰할 수 있는 기기에서 직접 사기 거래를 수행하므로, FDS 가 이를 정상 거래로 오인할 가능성이 높습니다.

2.2. MAAS(MALWARE-AS-A-SERVICE) 생태계와 위협의 확산

ALBIRIOX 는 MAAS 모델로 운영됩니다. 이는 개발자가 강력한 악성코드와 인프라를 구축하고, 이를 기술적 지식이 부족한 다른 범죄자(AFFILIATES)에게 임대하는 방식입니다. MAAS 는 사이버 공격의 진입 장벽을 낮추고 위협의 규모를 기하급수적으로 증가시키는 주요 원인입니다. ALBIRIOX 의 등장은 ODF 중심의 MAAS 생태계가 더욱 고도화되고 있음을 보여줍니다.

3. ALBIRIOX 감염 및 공격 시나리오 심층 분석 (IN-DEPTH

ANALYSIS OF INFECTION AND ATTACK SCENARIOS)

3.1. 공격 시나리오 순서도 (ATTACK FLOWCHART)

3.2. 단계별 상세 분석

1 단계: 초기 침투 및 유포 (INITIAL ACCESS & DISTRIBUTION)

공격자는 스미싱이나 악성 광고를 통해 사용자를 가짜 웹사이트로 유도합니다. 이 웹사이트는 구글 플레이 스토어를 완벽하게 모방하거나, 특정 지역의 유명 앱(예: 독일어권의 "PENNY MARKET" 앱)으로 위장합니다. 사용자가 '설치' 버튼을 클릭하면 공식 스토어를 우회하여 1 단계 드로퍼(DROPPER) APK 가 다운로드됩니다.

2 단계: 드로퍼 실행 및 1 차 권한 획득 (DROPPER EXECUTION & INITIAL PRIVILEGE ESCALATION)

설치된 드로퍼는 가짜 "시스템 업데이트(SYSTEM UPDATE)" 인터페이스를 표시하며, 사용자에게 '출처를 알 수 없는 앱 설치'(INSTALL UNKNOWN APPS) 권한을 부여하도록 유도합니다. 이는 2 단계 페이로드를 설치하기 위해 필수적입니다.

3 단계: 페이로드 설치 및 최종 권한 탈취 (PAYLOAD INSTALLATION & FULL PRIVILEGE ESCALATION)

드로퍼는 최종 페이로드인 ALBIRIOX RAT 를 설치합니다. 설치된 RAT 는 기기를 완전히 제어하기 위해 안드로이드의 접근성 서비스(ACCESSIBILITY SERVICES) 권한을 요구합니다. 사용자가 이를 허용하면 기기에 대한 완전한 통제권을 넘겨주게 됩니다.

4 단계: 기기 장악 및 ODF 실행 (DEVICE TAKEOVER & ODF EXECUTION)

C2 연결 및 대기: 악성코드는 C2 서버와 연결을 설정하고 VNC 모듈을 활성화한 후 명령을 대기합니다.

원격 제어 활성화: 공격자는 C2 패널을 통해 VNC 세션을 시작하여 피해자의 기기를 실시간으로 제어합니다.

스텔스 모드 (블랙 스크린): 공격자는 BLACK_BLANK_SCREEN 명령을 실행하여 기기 화면에 검은색 오버레이를 띄웁니다. 피해자는 화면이 꺼진 것으로 오인하지만, 실제로는 백그라운드에서 활동이 이루어지고 있습니다.

사기 거래 수행: 화면이 가려진 상태에서 공격자는 뱅킹 앱을 실행하고, 키로깅(LIVE_KEY) 등으로 수집한 인증 정보를 입력한 뒤, UI 조작 명령(CLICK, SWIPE, TEXT)을 사용해 자금을 이체합니다. 필요시 접근성 서비스를 이용해

2FA(2 단계 인증) 코드를 탈취하여 우회합니다.

4. ALBIRIOX 상세 기술 분석 (TECHNICAL DEEP DIVE)

4.1. 회피 및 난독화 기법 (EVASION AND OBFUSCATION)

ALBIRIOX 는 보안 솔루션의 탐지를 회피하기 위해 여러 기법을 사용합니다.

⚫ 2 단계 배포 전략: 초기 드로퍼는 악성 기능이 최소화되어 있어 백신이나 구글 플레이 프로텍트의 초기 검사를 통과할 가능성이 높습니다.

⚫ 패킹(PACKING) 기술: 최종 페이로드는 상용 패커를 사용하여 난독화됩니다. 분석된 샘플에서는 JSONPACKER 의 사용이 확인되었습니다. 이는 코드와 데이터를 암호화하여 정적 분석을 어렵게 만듭니다.

⚫ 아이콘 숨기기: 설치 후 앱 서랍에서 자신의 아이콘을 숨겨 사용자가 악성 앱의 존재를 인지하기 어렵게 만들 수 있습니다.

4.2. 안드로이드 접근성 서비스 악용 (ABUSE OF ANDROID

ACCESSIBILITY SERVICES)

접근성 서비스는 ALBIRIOX 의 핵심 기능을 구현하는 기반입니다. 이 권한을 통해 다음을 수행합니다.

⚫ 키로깅: 사용자가 입력하는 모든 키 입력을 가로챕니다 (LIVE_KEY).

⚫ 화면 읽기: 화면에 표시되는 모든 텍스트(ID, 비밀번호, 잔액, OTP 등)를 읽어 들입니다.

⚫ UI 조작: 사용자를 대신해 버튼 클릭, 스와이프, 텍스트 입력 등 모든 조작을 수행합니다.

⚫ 권한 자동 허용: 추가적인 권한이 필요할 경우, 사용자 동의 없이 스스로 권한을 허용합니다.

4.3. 핵심 모듈: VNC 원격 제어 (CORE MODULE: VNC REMOTE

CONTROL)

ALBIRIOX 의 가장 강력한 기능은 두 가지 고유한 스트리밍 모드를 지원하는 VNC 모듈입니다.

⚫ 1. AC VNC (ACCESSIBILITY VNC):

◼ 구현 방식: 접근성 서비스를 통해 화면 정보를 가져옵니다.

◼ 특징: 실제 화면 이미지가 아닌, 화면에 존재하는 모든 UI 노드(버튼, 텍스트 필드 등)의 구조화된 데이터를 표시합니다.

◼ 이점: 공격자는 화면 요소를 정확하게 식별할 수 있어, 자동화된 스크립트 실행이나 더 정밀한 수동 조작이 가능하며 공격 효율성이 높아집니다.

⚫ 2. VNC (STANDARD VNC):

◼ 구현 방식: 기기 디스플레이의 픽셀 정보를 캡처하여 실시간 시각적 스트림을 제공합니다.

◼ 특징: 일반적인 원격 데스크톱 연결과 유사하게 실제 화면을 보여줍니다.

◼ 이점: 공격자가 현재 상황을 직관적으로 파악하는 데 도움을 줍니다.

4.4. 스텔스 메커니즘: 블랙 스크린 오버레이 (STEALTH

MECHANISM: BLACK SCREEN OVERLAY)

ODF 성공의 핵심은 사용자가 기기의 활동을 인지하지 못하게 하는 것입니다. BLACK_BLANK_SCREEN 명령은 전체 화면을 덮는 검은색 액티비티를 최상위에

표시합니다. 사용자는 화면이 꺼졌다고 생각하지만, 공격자는 VNC 를 통해 백그라운드에서 모든 앱을 조작할 수 있습니다. 또한, 볼륨 조절 명령(VOLUME_UP/DOWN)을 통해 알림 소리 등을 제어하여 은밀함을 유지합니다.

4.5. C2 통신 프로토콜 및 명령어 분석 (C2 COMMUNICATION

AND COMMAND ANALYSIS)

⚫ 통신 방식: 분석된 초기 버전의 ALBIRIOX 는 C2 서버와 암호화되지 않은 TCP 소켓 연결을 사용하여 통신하는 것으로 확인되었습니다. 이는 네트워크 모니터링을 통해 통신 내용과 명령어를 비교적 쉽게 탐지할 수 있음을 의미하지만, 향후 버전에서는 암호화가 적용될 가능성이 높습니다.

⚫ 주요 명령어 집합: ALBIRIOX 는 기기 제어 및 데이터 탈취를 위한 광범위한 명령어를 지원합니다.

카테고리	명령어 예시	상세 설명
UI 상호작용 및 자동	CLICK, SWIPE, TEXT, BACK, HOME, RECENT, POWER	기기의 UI를 탐색하고 조작하는 기본 명령. ODF 수행의 핵심.
정보 탈취 및 사기 제어	GET_PHONE_PASSWORD, CLEAR_PHONE_PASSWORD, LIVE_KEY, LIVE_KEY_STOP	기기 잠금 비밀번호 탈취 시도 및 실시간 키로깅 활성화/비활성화.
스텔스 및 환경 제어	BLANK_SCREEN, BLACK_BLANK_SCREEN, VOLUME_UP, VOLUME_DOWN	블랙 스크린 오버레이 활성화 및 볼륨 조절을 통한 은폐.
VNC 제어	SET_VNC_MODE	VNC 스트리밍 모드(AC VNC 또는 Standard VNC) 설정 및 전환.
애플리케이션 관리	LAUNCH_APP, UNINSTALL_APP	특정 앱(예: 뱅킹 앱) 실행 또는 증거 인멸을 위한 앱 제거.
C2 동기화	PING, PONG	C2 서버와의 연결 상태 확인 및 세션 유지.

5. 표적 및 배후 분석 (TARGETING AND ATTRIBUTION)

5.1. 표적 분석 (TARGET ANALYSIS)

ALBIRIOX 는 전 세계적인 금융 사기를 목표로 설계되었습니다. 악성코드 설정 파일 분석 결과, 400 개 이상의 다양한 애플리케이션이 표적 목록에 포함되어 있습니다.

⚫ 글로벌 은행 및 지역 은행

⚫ 핀테크 및 디지털 결제 서비스

⚫ 암호화폐 거래소 및 개인 지갑 애플리케이션

초기 배포 사례에서 독일어권 앱으로 위장한 것이 발견되어 유럽 지역이 주요 타겟 중 하나로 추정되나, MAAS 모델 특성상 전 세계 어느 지역이든 표적이 될 수 있습니다.

5.2. 배후 및 운영 모델 (ATTRIBUTION AND OPERATIONAL

MODEL)

⚫ 배후 추정: C2 패널 인터페이스, 코드 내 아티팩트 등을 기반으로 ALBIRIOX 운영자가 **러시아어를 사용하는 위협 행위자(RUSSIAN- SPEAKING THREAT ACTORS)**일 가능성이 높다고 추정됩니다.

⚫ MAAS 운영 방식: ALBIRIOX 는 전형적인 구독 기반 MAAS 모델로 운영됩니다.

⚫ 가격 정책: 외부 정보에 따르면, ALBIRIOX 사용료는 월 $650 수준으로 책정된 것으로 알려졌습니다. 이는 경쟁력 있는 가격으로, 많은 사이버 범죄자들을 유인할 수 있는 요소입니다.

⚫ 역할 분담: 개발자는 악성코드 업데이트와 탐지 회피(FUD) 유지에 집중하고, 구독자는 유포(스미싱, 악성 광고)와 실제 사기 실행을 담당합니다.

6. 대응 및 완화 방안 (MITIGATION AND

RECOMMENDATIONS)

AlbirioX와 같은 고도화된 ODF 위협에 대응하기 위해서는 다계층 보안 전략이 필수적입니다.

6.1. 탐지 전략(DETECTION STRATEGIES)

⚫ 네트워크 기반 탐지:

◼ 초기 버전이 암호화되지 않은 TCP 통신을 사용하므로, 네트워크 트래픽 모니터링을 통해 특징적인 명령어 패턴(BLACK_BLANK_SCREEN, LIVE_KEY 등)을 탐지할 수 있습니다.

◼ 알려진 C2 서버 IP 및 도메인으로의 연결을 차단합니다.

⚫ 엔드포인트(모바일) 기반 탐지:

◼ 모바일 위협 탐지(MTD) 솔루션을 활용하여 접근성 서비스 권한을 악용하는 행위(과도한 UI 이벤트 감지, 키로깅 패턴)를 집중 모니터링합니다.

◼ 앱 설치 직후 '출처를 알 수 없는 앱 설치' 권한을 요구하고 다른 APK 를 설치하려는 드로퍼 행위를 감시합니다.

6.2. 금융 기관의 대응 방안 (RECOMMENDATIONS FOR

FINANCIAL INSTITUTIONS)

⚫ 고도화된 FDS (FRAUD DETECTION SYSTEM):

◼ 거래 정보뿐만 아니라, 사용자 행동 패턴(BEHAVIORAL BIOMETRICS)과 기기 환경 변화를 실시간으로 분석해야 합니다.

◼ ODF 공격의 특징적인 패턴(예: 비정상적으로 빠르거나 기계적인 UI 조작 속도, 거래 중 화면 오버레이 활성화 징후)을 탐지 모델에 반영해야 합니다.

⚫ 앱 자체 보호 기능 강화 (IN-APP PROTECTION):

◼ 뱅킹 앱 자체에 접근성 서비스 오용을 감지하거나, 원격 제어 환경(VNC 등)에서의 실행을 감지하고 세션을 제한하는 기능을 구현해야 합니다.

⚫ 위협 인텔리전스 활용:

◼ ALBIRIOX 와 같은 신종 MAAS 위협 정보를 지속적으로 모니터링하고 관련 IOC 를 신속하게 방어 시스템에 적용해야 합니다.

6.3. 최종 사용자 보안 수칙 (END-USER SECURITY AWARENESS)

⚫ 공식 앱 스토어 이용 (가장 중요): 앱은 반드시 구글 플레이 스토어와 같은 공식 채널을 통해서만 설치해야 합니다. SMS 나 웹사이트 링크를 통한 설치는 절대 금지해야 합니다.

⚫ '출처를 알 수 없는 앱 설치' 비활성화: 이 옵션은 항상 비활성화 상태를 유지해야 합니다.

⚫ 접근성 서비스 권한에 대한 극도의 주의 (매우 중요): 접근성 서비스는 기기의 모든 제어권을 넘겨줄 수 있는 매우 위험한 권한입니다. 시스템 업데이트나 보안 앱을 사칭하며 이 권한을 요구할 경우, 악성코드로 의심하고 절대 허용해서는 안 됩니다.

⚫ 신뢰할 수 있는 모바일 백신 사용: 최신 MTD 솔루션이나 백신을 설치하고 실시간 감시 기능을 활성화해야 합니다.

7. 7. 결론 및 향후 전망 (CONCLUSION AND FUTURE

OUTLOOK)

ALBIRIOX 는 안드로이드 금융 위협 환경의 최신 동향을 반영하는 강력한 ODF 중심 RAT 입니다. 정교한 VNC 모듈(특히 AC VNC)과 스텔스 기능은 기존의 보안 조치를 무력화할 수 있는 능력을 갖추고 있습니다. 또한, MAAS 모델로 운영되어 저렴한 비용으로 빠르게 확산될 잠재력을 가지고 있습니다.

향후 ALBIRIOX 는 탐지 회피 기술을 더욱 강화하고, 현재의 암호화되지 않은 통신 방식을 개선하며, AC VNC 를 활용한 자동화된 이체 시스템(ATS) 기능을 도입하는 방향으로 발전할 가능성이 높습니다.

이에 따라 금융 기관과 보안 업계는 사용자 행동 분석 기반의 탐지 기술을 고도화하고, 위협 인텔리전스 공유를 강화해야 합니다. 또한, 사용자에 대한 지속적인 보안 교육을 통해 공격의 초기 침투 경로를 차단하는 노력이 병행되어야 할 것입니다. ALBIRIOX 에 대한 지속적인 추적과 경계가 필수적입니다.

1-２. 악성코드 수집 현황

국내외 수집 채널을 통한 2025년 10월 악성 앱 수집 건수는 2121건, 전월 대비 약 +3.36% 증가한 수 치 입니다. 25년 10월 패턴 반영 건수는 1168건입니다.

25년 9월	수집건수	25년 10월	수집건수
9월 1주차	560	10월 1주차	489
9월 2주차	495	10월 2주차	555
9월 3주차	411	10월 3주차	600
9월 4주차	586	10월 4주차	477
총 계	2052	총 계	2121

표 1. 악성 앱 수집 현황

그림 1. 수집 및 반영 흐름

1-3. 악성코드 유형별 비율 및 전월 비교

2025년 10월 악성 코드 유형별 수집 내용 및 전월 대비 비교입니다.

(비교 수집 건 수가 아닌 반영 건 수로 통계)

그림 2. 악성코드 유형

유형	2025년 9월	2025년 10월	변화율(%)
VoicePhishing	42	10	-76.19%
Trojan	662	610	-7.85%
Riskware	442	512	+15.84%
Hacktool	2	0	-100.00%
Exploit	12	4	-66.67%
Adware	6	22	+266.67%
Etc	10	10	0.00%

표 2. 유형별 수집 현황

그림 3. 전월 대비 악성 코드 비율

2025 년 10 월 악성코드 수집 및 유형별 현황 분석

1. 전체 수집 및 반영 추이

10 월은 전월(9 월) 대비 악성코드 수집량이 눈에 띄게 증가했으나, 실제 반영된 건수는 소폭 감소하는 경향을 보였습니다.

수집량 (COLLECTION): 1,769 건(9 월) → 2,121 건(10 월)

전월 대비 수집량이 크게 증가하며 상승 곡선을 그렸습니다.

반영량 (REFLECTION): 1,176 건(9 월) → 1,168 건(10 월)

수집량 증가에도 불구하고, 반영 건수는 오히려 소폭 감소하며 9 월과 비슷한 수준을 유지했습니다.

2. 악성코드 유형별 증감 현황

유형별로는 ADWARE 와 RISKWARE 가 증가세를 보인 반면, VOICE PHISHING 과 HACKTOOL 등은 급감했습니다.

구분	주요 특징	수치 변화 (9 월 → 10 월)	증감률
증가 (▲)	ADWARE	6 건 → 22 건	+266.67% (급증)
	RISKWARE	442 건 → 512 건	+15.84%
감소 (▼)	VOICE PHISHING	42 건 → 10 건	-76.19% (급감)
	HACKTOOL	2 건 → 0 건	-100.00%
	EXPLOIT	12 건 → 4 건	-66.67%
	TROJAN	662 건 → 610 건	-7.85%
유지 (-)	ETC	10 건 → 10 건	0.00%

3. 10 월 주요 핵심 요약

가장 많은 비중 차지: **TROJAN(610 건)**이 여전히 가장 많은 비중을 차지하고 있으나, 수치상으로는 전월 대비 소폭 감소했습니다.

주요 위협 증가: RISKWARE 는 512 건으로 TROJAN 다음으로 많은 비중을 차지하며, 전월 대비 약 15% 증가하여 주의가 요구됩니다.

급격한 변화: ADWARE 는 건수는 적지만 266%라는 폭발적인 증가율을 기록했으며, 반대로 VOICE PHISHING 은 76% 이상 크게 감소했습니다.

2. 루팅 및 에뮬레이터, 원격 앱 탐지 현황

2-1. 루팅탐지 현황 (Emulator)

2025년 10월 에뮬레이터별 루팅 탐지 유무 테스트를 진행한 결과는 다음과 같습니다.

종류	에뮬레이터 버전	안드로이드 버전	아키텍처	탐지 유무
LDPlayer	5.0.3	7.1.2	x86	정탐
	5.0.3(64)	7.1.2	x86_64	정탐
	5.0.4(64)	7.1.2	x86_64	정탐
	9.0.40	9.0.0	x86_64	정탐
	9.0.41	9.0.0	x86_64	정탐
NoxPlayer	7.0.5.5	5.1.1	x86	정탐
		7.1.2	x86	정탐
		7.1.2	x86_64	정탐
		9.0.0	x86_64	정탐
BlueStack	5.11.40.1005	7.1.2	x86	정탐
		7.1.2	x86_64	정탐
		9.0.0	x86_64	정탐
		11.0	x86_64	정탐

Table 1. 루팅 탐지 결과 (에뮬레이터 환경)

2. 루팅 및 에뮬레이터, 원격 앱 탐지 현황

2-2. 루팅탐지 현황 (Real Device)

라온시큐어에서 관리하는 루팅 우회 앱과 도구 정보는 다음과 같습니다.

종류	패키지 이름	버전	탐지유무
Magisk	com.topjohnwu.magisk	24.0	정탐
		24.1	정탐
		24.2	정탐
		24.3	정탐
		25.0	정탐
		25.1	정탐
		25.2	정탐
		26.0	정탐
RootCloak	com.devadvance.rootcloak2	6.0-2704002	정탐
RootCloak-2	com.devadvance.rootcloakplus	1.2	정탐
Substrate	com.saurik.substrate	0.9.4010	정탐
Hide My Root	com.amphoras.hidemyrootadfree	4	정탐
Hide My Root(유료)	com.amphoras.hidemyroot	4	정탐
루팅 숨기기 Preminum	com.formyhm.hiderootPremium	1.2	정탐
루팅 숨기기 Lite	com.formyhm.hideroot	1.7	정탐
SUHIDE	eu.chainfire.suhide	7.1.1	정탐
FRIDA	-	16.0.11	정탐

Table 2. 루팅 우회 탐지 결과

2. 루팅 및 에뮬레이터, 원격 앱 탐지 현황

2-3. 에뮬레이터 탐지

에뮬레이터별 최신 업데이트 버전 정보 목록은 다음과 같습니다. (25.10.30 기준)

종류	버전	출시일자
LDPlayer	3.130	23.01
	4.0.83	22.08
	4.0.83(64)	22.05
	5.0.3	23.03
	5.0.4(64)	23.03
	9.0.41	23.03
	9.0.69	24.04
NoxPlayer	7.0.5.9	23.09
MEmuPlayer	8.1.3	23.03
BlueStack	5.11.40.1005	23.03
Genymotion	3.3.3	23.03
KOPlayer	2.0.0	18.06

Table 3. 에뮬레이터 최신버전

2. 루팅 및 에뮬레이터, 원격 앱 탐지 현황

2-4. 원격 탐지

2025년 10월 원격 기능을 제공하는 앱을 대상으로 자사 백신에서 원격제어 앱 감지 유무 테스트를 진 행한 결과는 다음과 같습니다.

원격 앱	원격 앱 버전	통신모듈	탐지 유무
TeamViewer Host	15.40.60	PC ↔ 모바일	정탐
TeamViewer QuickSupport	15.40.60	PC ↔ 모바일	정탐
RemoteCall	7.2.0.436	PC ↔ 모바일	정탐
AnyDesk	7.0.0	PC ↔ 모바일	정탐
Samsung Flow	4.9.05.2	PC ↔ 모바일	정탐
Samsung Dex	4.0.02.13	PC ↔ 모바일	정탐
RemoteView	7.2.0.6	PC ↔ 모바일	정탐
vysor	3.1.4	PC ↔ 모바일	정탐
AirDroid	4.2.9.13	PC ↔ 모바일	정탐
Windows와 연결	1.23012.43.0(앱) 1.23022.140.0(windows)	PC ↔ 모바일	정탐
remodroid	1.0.10	PC ↔ 모바일 모바일 ↔ 모바일	정탐

Table 4. 원격 앱 탐지 결과

3. 국내 외 보안 동향

3-1. 윈도10 지원 종료…PC 게이머에게 미치는 영향은?

마이크로소프트 윈도10 [사진: 셔터스톡]

[디지털투데이 AI리포터] 윈도10의 시대가 저물고 있다. 2025년 10월 14일, 마이크로소프트는 공식적으로 윈도10 지원을 종료한다. 이는 보안 패치와 업데이트가 중단된다는 의미로, 특히 PC 게이머들에게는 심각한 영향을 미칠 수 있다.

7일(현지시간) IT매체 테크레이더는 윈도10 지원 종료가 PC 게이머들에게 미칠 영향을 분석하며, 윈도11 업그레이드 필요성을 강조했다.

윈도10을 계속 사용한다고 해서 즉시 문제가 발생하는 것은 아니다. 그러나 시간이 지날수록 보안 취약점이 늘어나고, 게임 개발사들이 윈도10 최적화를 중단하면서 성능 저하, 프레임 드랍, 크래시 등의 문제가 빈번해질 가능성이 크다. 특히, 스팀 같은 플랫폼에서 제공하는 타이틀이나, 로블록스 같은 라이브 서비스 게임들은 시간이 지날수록 윈도10에서 제대로 작동하지 않을 수 있다.

현재까지 스팀을 운영하는 밸브(Valve)를 비롯한 주요 게임 플랫폼이 윈도10 지원 종료를 공식 발표하지는 않았지만, 업계의 흐름은 명확하다. 개발자들은 보안성과 성능이 향상된 최신 운영체제에 맞춰 게임을 최적화할 것이며, 이는 윈도10 사용자가 점차 새로운 게임을 즐기기 어려워진다는 것을 의미한다.

게임 성능 저하, 버그 미패치, 신규 기능 미지원, 최신 타이틀 미호환 등의 문제는 윈도10에서 게임을 즐기는 이들에게 피할 수 없는 현실이 될 것이다. 특히, 포트나이트, 콜오브듀티 같은 라이브 서비스 게임들은 지속적인 업데이트가 필수인데, 윈도10에서 이를 제대로 지원하지 못할 가능성이 크다.

결국, 윈도10 지원 종료는 단순히 운영체제의 끝이 아니라, PC 게이머들이 최신 게임 환경을 유지하기 위해 필수적으로 넘어야 할 과제가 된다. 전문가들은 “윈도11 업그레이드는 단순한 선택이 아니라, 안전하고 원활한 게임 환경을 위한 필수 조치”라고 강조한다.

[출처 디지털투데이 (DigitalToday)(https://www.digitaltoday.co.kr) https://www.digitaltoday.co.kr/news/articleView.html?idxno=596017

3. 국내 외 보안 동향

3-2. 카스퍼스키 “올해 세계 제조업 랜섬웨어 잠재

손실 180 억달러 넘어”

[보안뉴스 여이레 기자] 카스퍼스키는 올해 1~3분기 세계 제조업 조직을 겨냥한 랜섬웨어 공격으로 인해 발생했을 수 있는 잠재 손실 규모가 인건비 기준 180억달러를 넘어선다고 1일 밝혔다.

VDC 리서치와 공동 분석한 이번 추정치는 실제 공격이 발생했을 때 근로자가 작업을 중단하면서 발생하는 직접적 인건비 손실만 반영한 수치다. 공급망 차질, 매출 감소, 브랜드·평판 훼손, 복구 비용 등까지 포함하면 실제 운영·재무 영향은 이보다 훨씬 클 수 있다는 설명이다.

[자료: 카스퍼스키]

산정엔 제조업 조직 수, 탐지·차단된 랜섬웨어 시도 비율, 실제 공격 발생시 평균 다운타임, 평균 직원 수, 평균 시간당 임금 등이 반영됐으며, 아태지역(APAC), 유럽, 중동, 아프리카, 독립국가연합 유라시아 (CIS),

라틴아메리카(LATAM) 등 주요 지역별로 계산됐다.

카스퍼스키 시큐리티 네트워크 데이터에 따르면, 2025년 1~9월 제조업 조직을 기준으로 한 랜섬웨어 탐지 비율은 중동(7%)과 LATAM(6.5%)이 가장 높았고, 뒤이어 APAC(6.3%), 아프리카(5.8%), CIS(5.2%), 유럽(3.8%) 순으로 나타났다.

이번에 공개된 손실 규모는 카스퍼스키 솔루션에 의해 탐지·차단된 공격이 실제로 성공했다는 가정 하에 발생 가능성 있는 피해를 추정한 값이다.

카스퍼스키 사고 대응 보고서에 따르면 제조업을 겨냥한 랜섬웨어 공격의 평균 지속 기간은 13일로, 공격이 발생하면 생산 라인이 중단되는 동시에 직원 인건비 손실과 생산량 감소에 따른 장기적 피해가 이어질 수 있다.

이 같은 전제를 바탕으로 2025년 1~3분기 동안 제조업 부문의 인건비 기준 잠재 손실을 지역별로 추산한 결과, APAC 115억달러, 유럽 44억달러, LATAM 7억1100만달러, 중동 6억8500만달러, CIS

5억700만달러, 아프리카 4억4600만달러 등으로 집계됐다.

카스퍼스키는 “공급망 지연, 브랜드 신뢰도 하락, 복구·조사 비용 등을 고려하면 실제 비즈니스 손실은 이보다 훨씬 클 수 있다”며 제조업 전반에 걸친 리스크 확대를 경고했다.

국내 상황과 관련해 이효은 카스퍼스키 한국지사장은 “랜섬웨어 위협은 대한민국 제조업 전반, 특히 자동차·전자 등 핵심 산업군에 심각한 그림자를 드리우고 있다”고 말했다.

이효은 지사장은 “글로벌 공격이 특정 지역을 가리지 않고 확산되는 가운데, 상대적으로 보안 예산이 제한된 국내 중견 제조기업들은 더욱 복잡해지는 생산 환경 속에서 큰 위험에 직면해 있다”며 “한 번 공격이 발생하면 조립 라인이 멈출 뿐 아니라 글로벌 파트너와 연결된 공급망 전체에 장애를 일으키고, 오랜 기간 쌓아온 신뢰도 역시 흔들릴 수 있다”고 우려했다.

이어 “산업 특성에 맞춘 통합 보안 솔루션 도입과 보안 담당자 교육 강화가 그 어느 때보다 중요하다”고 밝혔다.

카스퍼스키는 제조업 및 기업 조직들이 랜섬웨어 위협에 대응하기 위해 △기업용 무료 툴인 ‘카스퍼스키 안티-랜섬웨어 툴 포 비즈니스’를 활용해 모든 엔드포인트에서 랜섬웨어 방지 기능 활성화 △OT·산업 환경 전반을 보호하기 위한 통합 OT 보안 체계 도입 및 ‘카스퍼스키 산업용 사이버보안’(KICS) 기반 XDR 위협 탐지·대응 적용 △비산업 부문 조직의 경우 안티-APT 및 EDR 기반 고급 위협 대응 체계 구축과 ‘카스퍼스키 넥스트’를 통한 고도화된 위협 탐지·조사·대응 수행 △‘카스퍼스키 OT 사이버 보안투자 효과 계산기’를 활용해 다운타임 비용, 침해 사고 비용 등을 정량화하고 OT 보안 투자 필요성을 경영진에 명확히 제시할 것 등과 같은 보안 수칙을 제시했다.

세계 주요 지역의 랜섬웨어 동향과 상세 분석은 ‘Kaspersky 2025 State of Ransomware Report’에서 확인할 수 있다.

[출처 [여이레 기자(gore@boannews.com)] <저작권자: 보안뉴스(www.boannews.com)> https://www.boannews.com/media/view.asp?idx=140644&page=1&mkind=1&kind=