"펌웨어 받으려면 결제"…삼성 갤럭시 노린 사기 앱 등장

광고 내장하고 OS 업데이트 고속 다운로드시 과금…1천만명 이상 내려받아

원래 무료인 삼성 갤럭시 스마트폰 펌웨어 업데이트를 유료로 제공하는 앱이 구글 플레이 스토어에 등장했다.

1천만명 이상이 해당 앱을 내려받았다. 갤럭시 기기의 펌웨어 업데이트는 다른 앱 없이 업데이트 메뉴에서 가능한데, 이 메뉴 탐색을 어려워하는 사용자를 노린 것으로 분석된다.

4일(현지시간) 미국 지디넷에 따르면 전략국제연구센터(CSIS) 보안 그룹의 악성코드 연구원 알렉세즈 쿠프린스는 구글 플레이 스토어에서 '업데이트 포 삼성(Updates for Samsung)'이라는 이름의 앱을 발견했다.

쿠프린스는 단어 '업데이트'를 구글 플레이 스토어에서 검색해 해당 앱을 찾아냈다.

출처=CSIS 블로그

앱은 삼성 스마트폰에 대한 펌웨어와 OS 업데이트를 제공하지만, 결제를 강요했다. 무료로는 56kbps 이하로 다운로드 속도를 제한했다. 제공하는 펌웨어 중 일부는 다운로드가 완료되지 않았다.

다운로드 완료를 위해 앱은 사용자로 하여금 34.99달러를 지불하라고 안내했다. 구글 플레이 스토어 공식 결제 방식이 아닌, 자체 결제 시스템을 사용했다.

앱은 19.99달러에 SIM 카드 잠금 해제 서비스도 제공한다고 광고하고 있다. 실제 해당 서비스를 제공하는지 여부는 확인되지 않았다.

앱에서 악성코드는 발견되지 않았다. 다만 클릭에 따라 광고가 다수 표시됐다.

쿠프린스는 해당 앱 제거를 검토해달라고 구글 측에 요청했다.