핵심 정보
최근 보고서에 따르면 일부 저가형 안드로이드 스마트폰이 공장에서 출고될 때부터 악성코드가 사전 설치된 상태로 유통되고 있습니다. 이번 발견은 새 제품이 밀봉되어 있으면 본질적으로 안전할 것이라는 기존의 가정을 뒤흔드는 것으로, 제품이 소매점에 도착하기 전 펌웨어 단계에서 악성 소프트웨어가 통합되고 있습니다.
비트디펜더(Bitdefender) 연구원들은 이러한 침해가 공급망 단계에서 발생한다는 사실을 확인했습니다. 영향을 받는 모델에는 Doogee 및 Cubot 브랜드의 특정 기기(Doogee S200 X, Doogee Fire 3 Max, Cubot KINGKONG X)와 다양한 위조 제품이 포함됩니다. 이러한 감염된 기기들은 주로 미디어텍(MediaTek) 칩셋을 사용합니다.
이 악성코드는 보이지 않는 백그라운드 광고를 로드하여 불법 수익을 창출하는 방식으로 은밀하게 작동합니다. 또한, 감염된 기기를 주거용 프록시로 전환하여 사용자가 모르는 사이에 DDoS와 같은 외부 사이버 공격에 가담하게 만들 수도 있습니다.
이 문제는 150개국에 걸쳐 수만 명의 사용자에게 영향을 미쳤습니다. 악성 코드가 펌웨어 내부에 내장되어 있기 때문에 일반적인 삭제 방법으로는 제거할 수 없으며, 제거를 위해서는 복잡한 기술적 개입이 필요합니다. 소비자들은 새 하드웨어를 구매할 때 주의를 기울이고 신뢰할 수 있는 브랜드를 우선적으로 선택할 것을 권장합니다.
