시만텍 "애플·안드로이드 모두 보안에 문제"

애플의 운영체제인 iOS와 구글의 안드로이드가 모두 보안 위협에 취약하다는 조사 결과가 나왔다.

보안업체인 시만텍은 4일 발표한 `모바일 기기 보안 백서`에서 iOS와 안드로이드 모두 데스크톱 기반의 운영체제보다는 보안 수준이 높지만 피싱, 스팸 등 사회공학적 기법을 접목한 공격에 취약하다고 밝혔다.

보고서는 "iOS와 안드로이드 기기 사용자 양쪽 모두 정기적으로 모바일 기기를 시스템 관리자의 통제 밖에 있는 퍼블릭 클라우드 서비스나 집에 있는 개인 컴퓨터와 동기화시켜 주요 데이터를 저장 또는 백업하는 것으로 나타났는데, 이는 민감한 기업 데이터가 무방비로 노출되는 셈"이라고 지목했다.

보고서는 △전통적인 접근 제어 △애플리케이션 출처 확인 △암호화 △격리성 △허가 기반의 접근 제어 등 5가지 보안 모델별로 iOS 및 안드로이드 모바일 플랫폼을 비교 분석한 결과, iOS가 접근 제어· 애플리케이션 출처 확인·암호화 등의 측면에서 안드로이드보다 앞선다고 평가했다.

보고서는 그러나 iOS의 경우 기기의 도난 또는 분실 시 보안 대비책이 취약하며 데이터 유출, 리소스 남용 또는 데이터 무결성 공격을 예방하지는 못한다고 지적했다.

안드로이드의 경우 전통적인 데스크톱 및 서버 기반의 운영체제보다 훨씬 향상된 보안 모델을 사용하고 있으나 안드로이드의 출처 확인 시스템은 공격자가 익명으로 악성 코드를 제작, 배포할 수 있다는 단점이 있다.

또 안드로이드는 애플리케이션 설치 여부를 사용자가 결정하도록 하는데 기술적 지식이 부족한 대다수 사용자는 올바른 결정을 내리기 어려워 악성 코드 감염에 따른 서비스 거부 공격, 데이터 유출 등의 2차 공격에 취약하다.

시만텍코리아 윤광택 이사는 "모바일 플랫폼별로 보안 모델과 장단점 등을 파악해 보안 위협에 지혜롭게 대처해야 한다"고 밝혔다.

[연합뉴스]