중국 스마트폰, 구글 앱 '악성코드'로 간주

최근 화웨이, 아너, 비보 등 중국 스마트폰 브랜드 사용자들이 구글 앱을 설치한 후 "보안 위협 " 경고를 받았다고 신고했습니다. 구글 지원 페이지에 게시된 게시물에서 화웨이 P10 사용자는 해당 기기에서 "구글 앱을 TrojanSMS-PA라는 악성 코드로 감지했다"고 밝혔습니다.

이 사용자는 프로그램을 삭제했다가 다시 설치했지만 문제가 해결되지 않았습니다. P10은 2019년 말 미국의 무역 제재로 인해 Mate 30 시리즈 이후의 모델에서 구글 서비스 패키지가 삭제되기 전까지 안드로이드 플랫폼에서 구글 서비스를 온전히 사용했던 화웨이 스마트폰 세대입니다.

수천 명의 다른 사람들도 비슷한 문제를 보고했는데, 대부분은 Huawei와 Honor 휴대전화를 사용하고 있었고, 소수는 Vivo 기기를 사용하고 있었습니다.

보안 뉴스 사이트 블리핑 컴퓨터(Bleeping Computer) 의 편집자는 자신들이 사용하는 기기에서 구글 소프트웨어의 보안 위협인 맬웨어에 대한 경고가 표시되고 있다고 확인했습니다. TrojanSMS-PA는 은밀하게 SMS 메시지를 보내고, 개인 정보를 훔치고, 무단 결제를 할 수 있다는 경고를 받았습니다. 그러나 보안 전문가들은 이를 "오경보"라고 지적합니다.

Google 관계자는 위 알림이 회사의 Play Protect 시스템에서 발생한 것이 아니라고 확인했습니다. 해당 기기의 "정품" 애플리케이션은 Play Store 소프트웨어 스토어에 업로드될 때 다른 개발자의 프로그램과 동일한 검토 및 보안 검사 단계를 거쳐야 하며, 보안 기준을 충족하기 위한 동일한 요건이 적용됩니다. Google은 사용자가 Play Protect 인증을 받지 않은 기기를 사용했을 가능성이 있다고 보고, 이로 인해 안전하지 않은 출처에서 애플리케이션을 다운로드하고 설치했을 가능성이 있다고 밝혔습니다.

하지만 현재 사용자들이 보고한 맬웨어 경고가 표시된 Huawei 기기는 모두 미국 금지령 이전에 출시된 기기이고, Honor, Vivo 등 다른 브랜드의 스마트폰도 있기 때문에 전문가들은 Google의 추측은 정확하지 않다고 말합니다.