평범하고 재미없는 흔한 게임처럼 보이는 이 앱은, 내부에 심각한 악성코드를 숨기고 있다. 안드로이드 앱은 apk라고 불리우는 패키지 파일을 통해 배포된다. 안드로이드 시스템은, 이 파일 내부에 있는 asset이라는 영역 안에 다른 파일을 가지고 있는 것을 허용한다. colourblock은 악성코드를 asset에 포함된 리소스 파일인 것처럼 위장한다. 여기까지는 일반적인 안드로이드 악성코드의 공격 방법이라고 할 수 있다. 중요한 것은, 이 악성코드는 지금까지는 알려지지 않았던 공격을 시도했다는 점이다. 그것은, 시스템 런타임 라이브러리에 악성 코드를 주입하는 것이다. 2017년 6월, 안드로이드 악성코드에는 더이상 새로운 것이 없을 것 같았다. 하지만 항상 그래왔듯이, 우리들의 게으른 예상들을 뒤엎고 새로운 악성코드와 새로운 공격방법은 늘 등장하게 마련이다. 

백신이 오히려 더 해롭다?

 일부에서는, 안드로이드 백신은 오히려 스마트폰에 해롭다는 주장도 있다. 과도한 권한을 요구하고, 배터리를 빠르게 소모하는 주범이라는 것이다. 몇몇 백신 앱의 경우에는 이러한 주장이 사실인 경우도 있었다. 지난 몇년간, 연예인이 등장하는 TV 광고 등으로 큰 인기를 끌었던 외산 백신 앱의 경우, 과도한 권한 요구와 불필요한 정보수집, 배터리 소모로 물의를 빚었다.

 하지만 국내 대부분의 보안 업체에서 개발하고 있는 안드로이드 백신 앱들은, 보안 기능 동작에 필수적인 권한만을 요구하고 있다. 스팸 차단 기능이나 스미싱 감지 기능을 위해 전화 관련 권한이나 주소록을 보는 권한을 요구하는 것이 그러한 예일 것이다. 또한, 허용된 권한을 통해 얻게 되는 개인 정보들은 엄격한 국내의 정보 보호 법률을 통해 보호되고 있다. 

 실시간으로 악성코드를 감시하는 로직으로 인해, 어느 정도의 배터리 소모가 있을 수 밖에 없는 것도 사실이다. 하지만, 계속되는 성능 개선과 연구 개발을 통해 배터리 소모를 최소화하고 있다. 꼭 배터리를 아끼고 싶다면, 실시간 감시 기능을 꺼둘 수도 있다. 그러나, 악성코드의 동작도 함께 꺼둘 수는 없다는 점을 명심해야 할 것이다.

지구는 둥글고, 하늘은 파랗다.

  다음 조건들이 만족된다면, 안드로이드에는 더 이상 백신 앱이 필요 없다는 주장은 사실일 수도 있다. 우선, 기본적인 보안 지식을 가지고 있고, 모바일 보안 수칙을 숙지하고 있으며, 그 수칙을 잘 지킬 만큼 충분히 부지런해야 한다. 그리고 최신 스마트폰에 최신 OS를 사용하고 있고, 구글의 보안패치를 빼먹지 않고 업데이트 해야 한다. 물론 이것은, 사용하고 있는 스마트폰의 제조사가 구글의 보안패치를 즉시 제공해 주어야 가능한 일일 것이다. 

 하지만 이 조건들이 모두 만족되는 것은 쉬운 일이 아니며, 스마트폰 사용이 익숙하지 않은 누군가에게는 너무나 어려운 일일 수도 있다. 게다가 사용자가 아무리 부지런하게 스마트폰을 관리한다고 해도, 공격자는 우리의 생각보다 훨씬 더 부지런하다. 그렇기 때문에, 

 지구는 둥글고, 하늘이 파란 것처럼, 모바일 백신은 여전히 필요하다.