2025년 모바일 위협 동향, IT 인프라 보안의 새로운 도전

최근 몇 년간 모바일 기기는 단순한 개인용 도구를 넘어 기업의 핵심 업무를 수행하는 필수적인 엔드포인트로 자리 잡았습니다. 이로 인해 모바일 환경에서의 보안 위협은 더 이상 개인의 문제를 넘어, 기업의 IT 인프라 전반을 위협하는 중대한 요소가 되었습니다. 2025년 10월 5주차 ASEC(안랩 시큐리티대응센터) 블로그에서 발표된 ‘Mobile Security & Malware Issue’ 보고서는 이러한 현실을 명확히 보여줍니다. 다양한 모바일 악성코드와 공격 기법들이 끊임없이 진화하며, IT 관리자들에게 새로운 고민거리를 안겨주고 있습니다.

모바일 보안은 이제 선택이 아닌 필수가 되었습니다. 기업 데이터의 약 60% 이상이 모바일 기기를 통해 접근되거나 처리된다는 통계는 이를 뒷받침합니다. 하지만 여전히 많은 조직이 모바일 보안을 PC 기반의 전통적인 보안만큼 중요하게 다루지 않는 경향이 있습니다. 흥미로운 점은, 공격자들이 이러한 간극을 교묘하게 파고들어 기업의 약점을 공략한다는 사실입니다. 이번 글에서는 ASEC 보고서에서 언급된 핵심 키워드를 기반으로, 모바일 악성코드의 실체와 이것이 우리 기업의 IT 인프라에 어떤 위협을 가하는지, 그리고 우리는 어떻게 대비해야 할지 심층적으로 다루어 보겠습니다.

모바일 엔드포인트의 증대와 잠재적 위험 경로

IT 환경에서 모바일 기기의 역할은 시간이 지날수록 더욱 커지고 있습니다. 약 70%에 달하는 기업이 BYOD(Bring Your Own Device) 정책을 운영하고 있으며, 업무용 앱 사용이 일반화되면서 개인 스마트폰이 곧 하나의 중요한 업무용 엔드포인트로 기능합니다. 여기서 핵심은, 개인의 모바일 기기가 기업 네트워크에 접속하는 순간, 그 기기 내부에 숨어있던 모든 잠재적 위협이 기업의 핵심 IT 인프라로 전이될 수 있다는 점입니다. 2024년 한 해 동안 모바일 관련 보안 사고가 기존 대비 약 30% 증가했다는 보고서는 이러한 위험이 단순한 가설이 아님을 보여줍니다. 예를 들어, 악성 앱이 설치된 스마트폰이 사내 Wi-Fi에 연결될 경우, 해당 기기는 내부망 침투의 교두보가 될 수 있습니다.

APK 악성코드와 지능형 스파이웨어의 위협 분석

ASEC 보고서에 언급된 ‘APK’는 안드로이드 애플리케이션 패키지 파일 포맷을 의미합니다. 정식 앱스토어가 아닌 비공식 경로로 배포되는 악성 APK 파일은 대표적인 모바일 악성코드 유포 수단입니다. 실제 사례를 보면, 사용자를 속여 정상적인 앱인 것처럼 위장한 악성 APK를 설치하게 유도한 뒤, 기기 제어권 탈취, 개인 정보 유출, 금융 정보 갈취 등을 시도합니다. ‘GhostGrab’, ‘Herodorus’, ‘YNRK’와 같은 특정 명칭의 악성코드들이 보고서에 등장하는데, 이는 단순한 정보 탈취를 넘어 원격 제어, 기기 감청, 중요 데이터 암호화 등 고도화된 기능을 수행하는 스파이웨어 또는 트로이목마일 가능성이 높습니다. 이러한 악성코드는 사용자도 모르게 백그라운드에서 활동하며 기업의 민감한 정보를 지속적으로 유출할 수 있습니다. 예를 들어, 영업 기밀이 담긴 문서나 고객 데이터베이스에 접근하여 외부에 전송하는 식입니다. 이는 단순한 개인 정보 유출을 넘어 기업의 존폐를 위협할 수 있는 지적 재산권 침해로 이어질 수 있습니다.

NFC/HCE 기술 악용과 ‘Tab-and-Steal’ 공격의 실체

모바일 결제와 출입 통제 등 일상생활에 깊숙이 파고든 NFC(Near Field Communication)와 HCE(Host Card Emulation) 기술은 편리함을 제공하지만, 동시에 새로운 보안 취약점을 만듭니다. 보고서에서 언급된 ‘Tab-and-Steal’은 이러한 NFC/HCE 기술을 악용하여 사용자의 금융 정보나 인증 정보를 탈취하는 공격 기법으로 해석할 수 있습니다. 예를 들어, 악성코드가 설치된 스마트폰이 NFC 결제 단말기에 접촉될 때, 해당 단말기의 정보를 위변조하거나 사용자의 카드 정보를 가로채는 방식입니다. 이는 비접촉 결제를 활용하는 기업의 POS 시스템이나 사내 출입 시스템에 직접적인 위협이 될 수 있습니다. 실무에서는 NFC 기반의 모바일 사원증을 사용하는 경우가 많은데, 만약 직원 스마트폰이 악성코드에 감염되어 NFC 모듈이 악용된다면, 이는 곧 물리적 보안 시스템의 무력화로 이어질 위험이 있습니다.

KYC 프로세스 침해와 금융 인프라 위협 KYC(Know Your Customer)는 금융 기관이 고객의 신원을 확인하고 불법 자금 세탁 및 테러 자금 조달을 방지하기 위한 핵심 절차입니다. 많은 금융 서비스가 모바일 앱을 통해 KYC를 진행합니다. 하지만 모바일 악성코드는 이러한 KYC 프로세스 자체를 공격 대상으로 삼기도 합니다. 예를 들어, 사용자의 신분증 이미지나 개인 식별 정보를 탈취하여 허위 계정을 개설하거나, 기존 계정을 탈취하여 부정 거래를 시도할 수 있습니다. 이는 금융 IT 인프라의 근간인 신뢰 체계를 무너뜨리고, 막대한 금전적 피해와 함께 기업의 평판에 치명적인 손상을 입힐 수 있습니다. 특히 2025년 하반기에는 금융 서비스 모바일 앱을 대상으로 한 악성코드 공격이 전년 대비 약 50% 증가할 것으로 예상되며, 이에 대한 철저한 대비가 시급합니다.

IT 인프라 관점에서의 모바일 보안 강화 전략

이러한 모바일 위협에 효과적으로 대응하기 위해서는 IT 인프라 전반에 걸친 다층적인 보안 전략이 필요합니다. 첫째, MDM(Mobile Device Management) 또는 EMM(Enterprise Mobility Management) 솔루션 도입은 필수적입니다. 이를 통해 모든 기업용 모바일 기기의 보안 설정을 강제하고, 악성 앱 설치를 차단하며, 원격으로 데이터를 삭제하는 등 중앙 집중식 관리가 가능합니다. 둘째, 제로 트러스트(Zero Trust) 아키텍처를 모바일 환경에 적용해야 합니다. “절대 신뢰하지 말고 항상 검증하라”는 원칙에 따라, 모바일 기기가 기업 네트워크에 접근할 때마다 엄격한 인증 및 권한 확인 절차를 거치도록 해야 합니다.

셋째, 모바일 엔드포인트 보안(Mobile Endpoint Security) 솔루션을 도입하여 실시간 악성코드 탐지 및 차단 기능을 강화해야 합니다. 이는 기존 PC용 백신처럼 모바일 기기에서도 악성 활동을 감지하고 대응하는 역할을 수행합니다. 넷째, 정기적인 보안 교육과 인식 제고 프로그램이 중요합니다. 피싱 공격, 의심스러운 앱 다운로드, 안전하지 않은 Wi-Fi 사용 등 직원들의 부주의로 인한 보안 사고를 예방하는 것이 무엇보다 중요합니다. 마지막으로, ASEC과 같은 위협 인텔리전스 보고서를 적극적으로 활용하여 최신 모바일 위협 동향을 파악하고, 이를 기반으로 선제적인 보안 정책을 수립하고 업데이트하는 것이 중요합니다. 이는 2025년 기준, 기업의 사이버 위협 대응 시간을 약 20% 단축하는 효과를 가져올 수 있습니다.

끊임없는 변화 속 모바일 보안, 선제적 대응이 핵심입니다

모바일 기기는 이미 우리 삶과 비즈니스에 없어서는 안 될 핵심 요소가 되었습니다. ASEC 블로그의 2025년 10월 5주차 보고서가 시사하듯이, 악성코드와 공격 기법은 끊임없이 진화하며 기업의 IT 인프라를 새로운 방식으로 위협하고 있습니다. 이러한 상황에서, 모바일 보안을 단편적인 문제로 치부해서는 안 됩니다. 오히려 이는 기업의 데이터 자산 보호, 비즈니스 연속성 유지, 그리고 규제 준수와 직결되는 전사적 차원의 중요한 과제입니다.

IT 인프라 전문가로서 강조하고 싶은 점은, 모바일 보안은 단순히 특정 솔루션을 도입하는 것으로 끝나는 문제가 아니라는 것입니다. 오히려 지속적인 위협 분석, 선제적인 보안 정책 수립, 그리고 사용자 교육이 삼위일체를 이루어야만 합니다. 변화하는 위협 환경에 빠르게 적응하고, 새로운 공격 기법에 대한 통찰력을 얻는 것이 매우 중요합니다. 지금 바로 우리 기업의 모바일 보안 상태를 점검하고, 미래 지향적인 보안 전략을 수립하는 데 적극 투자해야 합니다. 이는 2026년 이후에도 안전하고 신뢰할 수 있는 IT 환경을 구축하는 굳건한 기반이 될 것입니다.

참고: Mobile Security & Malware Issue 2025년 10월 5주차 – ASEC Blog, 2025