[아시아경제 백종민 기자]안드로이드폰의 대부분이 휴대전화 내에 설치된 애플리케이션(이하 앱)에 해커가 별다른 장애 없이 침투하는 것을 허용하는 결함이 있다는 주장이 나왔다.

4일(현지시간) 씨넷등 외신에 따르면 보안업체 블루박스의 최고기술책임자(CTO) 제프 포리스털은 이날 블로그에 게시한 글에서 안드로이드폰은 악성코드, 좀비PC 네트워크 봇넷, 컴퓨터 사기 등에 취약하다고 주장했다.

그는 "해커들이 모든 안드로이드 앱이 보안을 위해 가지고 있는 '암호화 서명'(cryptographic signatures)을 깨지 않더라도 앱실행파일(APK) 코드를 바꾸는 것을 허용하는 안드로이드 보안모델의 결함을 최근 블루박스 보안팀이 확인했다"고 전했다.

외신들은 원래 안드로이드 앱에 악성코드가 침투하면 '암호화 서명'도 함께 변경되면서 침투사실을 경고하도록 돼 있는 것인데 블루박스의 지적이 맞다면 뒷방문을 열어둔 것과 같은 셈이라고 설명했다.

포리스털도 "이는 합법적으로 설치된 앱도 앱스토어나 휴대전화, 이용자들이 모르는 사이 해커들에 의해 트로이 목마로 바뀔 수 있다는 것을 의미한다"고 경고했다.

특히 안드로이드 1.6 이후 모든 제품에 결함이 있는 것이어서 지난 4년간 이 같은 결함을 가진 스마트폰이 9억대에 달할 것이라고 그는 추정했다.

포리스털은 블루박스가 지난 2월 구글에 이 사실을 경고했다고 전했다.



백종민 기자 cinqange@
<ⓒ세계를 보는 창 경제를 보는 눈, 아시아경제(www.asiae.co.kr) 무단전재 배포금지>