Security

금융 보안 앱 위장, '루나스파이' 주의!

ChiefEditor

Published: 15:47, 19 Aug 2025 (Updated: 22:47, 06 Jun 2026)

[이미지: AI Generated by TheTechEdge]

💡

Editor's Pick
- 지난 6월부터 7월까지 두 달 동안 전 세계에서 3천 건 이상 탐지
- 메신저 통해 접근, 뱅킹 보안 도구 설치 권유로 감염 유도

금융 보안 앱으로 가장한 스파이웨어 ‘루나스파이(LunaSpy)’가 유포되면서 이용자들의 각별한 주의가 필요하다.

카스퍼스키에 따르면 루나스파이가 지난 6월부터 7월까지 두 달 동안 전 세계에서 3천 건 이상 탐지됐다고 19일 밝혔다.

악성 앱은 2월 말부터 활동한 것으로 추정된다. 메신저를 통해 피해자에게 접근해 안티바이러스 프로그램이나 뱅킹 보안 도구 설치를 권유하는 방식으로 감염을 유도한다. 특히 텔레그램 메시지를 악용해 금융 보안 강화를 가장하는 수법을 쓰는 것이 특징이다.

비밀번호·통화 기록까지 탈취…광범위한 개인정보 노려
루나스파이는 브라우저·메신저의 로그인 정보를 비롯해 문자와 통화 기록, 연락처와 사진 등을 빼낼 수 있다. 마이크·카메라를 통한 도청·감시, 화면 녹화와 임의 명령 실행 기능도 탑재돼 피해 범위가 클 것으로 보인다.

현재까지 해당 악성코드와 관련된 명령·제어(C&C) 서버용 도메인만 150여개가 확인됐다. 이 때문에 차단이 쉽지 않고 공격자의 활동 규모도 상당한 수준이라는 분석이다.

스파크캣과 다른 성격…“공식 앱 마켓 외 다운로드 삼가야”
카스퍼스키는 루나스파이가 올해 초 발견된 대형 스파이웨어 ‘스파크캣’과는 달리 공격 보조 도구 성격이 강하다고 평가했다. 스파크캣은 애플 앱스토어와 구글플레이 등 정식 마켓에서 유통돼 25만 회 이상 내려받기 됐고, 이미지 인식 기술을 활용해 금융 관련 사진을 전문적으로 탈취한 바 있다.

전문가들은 루나스파이 역시 사진 탈취 기능을 갖추고 있어 향후 악용될 소지가 크다고 경고한다. 카스퍼스키는 피해를 예방하기 위해 ▲공식 앱 마켓 외 다운로드 금지 ▲과도한 권한 요구 앱 주의 ▲신뢰할 수 있는 보안 솔루션 설치 등을 권장했다.

서비스 안전했지만, 로그인 경로의 라우터는 공격당했다

💡Editor Pick - 라우터는 인증 경로의 첫 번째 관문 - HTTPS는 통신 내용을 보호하지만, DNS와 DHCP 오염은 위험 - 재택근무는 기업망을 집으로 확장, 보안 책임은 집까지 확장되지 않음 APT 그룹이 라우터를 노리는 이유 : 공유기는 더 이상 집 안의 장비가 아니다 인터넷 공유기는 오랫동안 집 안의 장비로 여겨졌다. 속도가 느려지면 재부팅하고,

[제조 랜섬웨어 대응의 새로운 기준 3부] 한국 제조 보안은 ‘최소 기준’ 다음을 준비하고 있는가?

💡Editor Pick - 한국 제조 보안은 최소 기준 확산이라는 현실적 강점 - 스마트공장 시대에는 체크리스트를 넘어 공정 재가동 검증 체계가 필요 - 다음 단계는 보급형 모델에서 검증형 복구 플레이북으로의 확장 한국 제조 보안을 평가할 때 먼저 인정해야 할 부분이 있다. 우리나라 제조업의 상당수는 대기업이 아니라 중소·중견기업으로 구성되어 있다. 보안

[제조 랜섬웨어 대응의 새로운 기준 2부] 미국은 되살리는 절차를, 프랑스는 멈추지 않을 구조를 본다

💡Editor Pick - 미국은 제조 현장의 복구 절차를, 영국은 필수 기능의 지속성을, 프랑스는 위험도 기반 격리를 - 같은 사이버 복원력이라도 국가별 상이한 정책 초점 - 제조 보안은 침입 차단에서 사고 이후 산업 기능 유지로 이동 중 사이버 복원력이라는 단어는 이제 여러 국가의 보안 정책에서 공통적으로 등장한다. 랜섬웨어가 병원, 에너지, 운송,

[제조 랜섬웨어 대응의 새로운 기준 1부] 랜섬웨어 대응은 백업이 아니라 재가동의 문제다

💡Editor Pick - 제조 랜섬웨어 대응의 핵심은 백업이 아니라 안전한 재가동 - NIST SP 1800-41은 제조 복구를 공정 무결성 검증 문제로 인식 - 공장은 다시 움직여도 되는지 먼저 증명해야 함 랜섬웨어 대응을 논할 때, 가장 먼저 떠오르는 단어는 백업이다. 랜섬웨어에 의해 파일이 암호화되면 백업에서 데이터를 복원하고, 감염된 서버를 재설치하며, 계정을

Related Materials

Read more

서비스 안전했지만, 로그인 경로의 라우터는 공격당했다

[제조 랜섬웨어 대응의 새로운 기준 3부] 한국 제조 보안은 ‘최소 기준’ 다음을 준비하고 있는가?

[제조 랜섬웨어 대응의 새로운 기준 2부] 미국은 되살리는 절차를, 프랑스는 멈추지 않을 구조를 본다

[제조 랜섬웨어 대응의 새로운 기준 1부] 랜섬웨어 대응은 백업이 아니라 재가동의 문제다