중요금융Help Net Security·2026. 09. 24.
새로운 안드로이드 악성코드 RemControl, 뱅킹 PIN 탈취하고 제거 시도 차단
'RemControl'라는 새로운 안드로이드 뱅킹 악성코드가 발견됐습니다. 이 악성코드는 인기 IPTV 앱(TVTap)을 사칭한 가짜 Google Play 페이지로 사용자를 유인해 설치를 유도합니다. 설치 후에는 접근성 서비스(Accessibility Service) 권한을 악용해 스마트폰 전체를 장악하고, 은행 앱 위에 가짜 로그인 화면을 띄워 PIN·카드 정보를 빼냅니다. 이탈리아, 프랑스, 스페인, 폴란드 등 30개 이상 은행의 고객이 표적이며, 악성코드 제거 시도 자체를 차단하는 기능도 갖추고 있습니다. 악성코드-서비스형(MaaS) 방식으로 운영되며, C2 서버 주소를 텔레그램 채널에 암호화해 숨기는 등 탐지 회피 기술이 정교합니다.
자세히 보기