국정원, '무료 앱' 미끼로
일반인 전방위 사찰 의혹

http://www.ohmynews.com/NWS_Web/View/at_pg.aspx?CNTN_CD=A0002127936


[단독] '데블엔젤' 아이디의 블로그... 국정원 "직원 여부 확인해줄 수 없다"


▲  국정원 직원으로 추정되는 데블엔젤(devilangel1004) 아이디와 주소가 같은 블로그(devilangel1004.blogspot.kr) 캡쳐 화면.
ⓒ 박정호

관련사진보기


[기사수정: 16일 오후 7시 25분]

국 정원이 이탈리아 해킹 팀(Hacking Team)과 RCS(리모트 컨트롤 시스템)프로그램을 계약할 때 사용했던 이메일 아이디 '데블엔젤'(devilangel1004)과 같은 아이디의 블로그(devilangel1004.blogspot.kr)가 발견됐다. 이 블로그 계정을 통해 무료 앱을 이용하면 스파이웨어가 설치되도록 돼있어 국정원과 관련 있는 블로그가 아니냐는 의혹이 일고 있다.

블로그 계정으로 '위치 추적, 데이터 송신' 기능 담긴 앱 공유

< 오마이뉴스>가 16일 김광진 새정치민주연합 의원실로부터 단독 입수한 자료를 분석한 결과, 이 블로그의 운영자는 '김동현'(DONG-HYEON KIM)이라는 사람이다. 김씨는 이 블로그 계정을 통해 구글 플러스를 이용했다. 그는 구글 플러스로 안드로이드 스마트폰용 TV, 영화, 애니메이션, 일본드라마 앱을 소개하는 사이트를 공유했다.

해당 앱 사이트에 올라온 것은 정상적인 구글 플레이 스토어 마켓을 통하지 않고 유통되는 안드로이드 스마트폰용 앱 설치 파일(APK)이다. 유료 앱을 무료로 쓸 수 있도록 사설 불법 앱들이 이런 방법으로 유통되는 경우는 있다.

겉보기에는 일반 앱으로 보이지만, 속에는 무서운 기능이...