광고 내장하고 OS 업데이트 고속 다운로드시 과금…1천만명 이상 내려받아

원래 무료인 삼성 갤럭시 스마트폰 펌웨어 업데이트를 유료로 제공하는 앱이 구글 플레이 스토어에 등장했다.

​

1천만명 이상이 해당 앱을 내려받았다. 갤럭시 기기의 펌웨어 업데이트는 다른 앱 없이 업데이트 메뉴에서 가능한데, 이 메뉴 탐색을 어려워하는 사용자를 노린 것으로 분석된다.

​

4일(현지시간) 미국 지디넷에 따르면 전략국제연구센터(CSIS) 보안 그룹의 악성코드 연구원 알렉세즈 쿠프린스는 구글 플레이 스토어에서 '업데이트 포 삼성(Updates for Samsung)'이라는 이름의 앱을 발견했다.

​

쿠프린스는 단어 '업데이트'를 구글 플레이 스토어에서 검색해 해당 앱을 찾아냈다.

​

​

앱은 삼성 스마트폰에 대한 펌웨어와 OS 업데이트를 제공하지만, 결제를 강요했다. 무료로는 56kbps 이하로 다운로드 속도를 제한했다. 제공하는 펌웨어 중 일부는 다운로드가 완료되지 않았다.

​

다운로드 완료를 위해 앱은 사용자로 하여금 34.99달러를 지불하라고 안내했다. 구글 플레이 스토어 공식 결제 방식이 아닌, 자체 결제 시스템을 사용했다.

​

앱은 19.99달러에 SIM 카드 잠금 해제 서비스도 제공한다고 광고하고 있다. 실제 해당 서비스를 제공하는지 여부는 확인되지 않았다.

​

앱에서 악성코드는 발견되지 않았다. 다만 클릭에 따라 광고가 다수 표시됐다.

​

쿠프린스는 해당 앱 제거를 검토해달라고 구글 측에 요청했다.

​