Popcorn Time: 방치된 업데이트 서버가 Mac 사용자를 위협

무슨 일이 있었나

Eye Research는 Popcorn Time 앱 변형판의 업데이트 서버가 오래 방치되어 누군가 장악할 수 있다는 점을 찾아냈습니다. 이 문제를 이용하면 공격자가 Mac, Windows PC, 안드로이드 폰에서 임의의 코드를 실행할 수 있었습니다. 특히 macOS에서는 최고 관리자 권한(root)으로 시스템 전체를 조종할 수도 있었습니다. 다행히 연구팀이 먼저 서버를 차지하고 수정 프로그램을 보냈습니다.

주요 숫자와 사실

• 문제는 2025년 11월에 발견되었습니다.
• 처음에는 최대 170만 대의 macOS 컴퓨터가 영향을 받았다고 추정했습니다.
• 지금은 25만~35만 대가 영향을 받았다고 봅니다.
• 업데이트 프로그램은 컴퓨터를 켤 때마다, 때로는 그보다 더 자주 실행되었습니다.
• Windows와 안드로이드도 영향을 받았습니다.

왜 이런 일이 생겼나

Popcorn Time은 많은 영화를 내려받지 않고 실시간으로 보게 해 주던 유명한 앱입니다. 그중 Time4Popcorn은 지금도 일부 컴퓨터에 남아 있습니다. 원래 만든 사람들은 이 앱을 더 이상 개발하지 않았지만, 앱은 여전히 업데이트 서버에 새 버전이 있는지 묻습니다. 아무도 서버를 관리하지 않으면 다른 사람이 그 서버를 차지할 수 있고, 그러면 나쁜 코드가 사용자 컴퓨터로 보내집니다. 이런 방식은 해커가 감염된 기기들을 조종하는 '봇넷'을 만들 때 흔히 쓰입니다.

왜 중요한가

이 사건은 더 이상 관리하지 않는 앱이 얼마나 위험할 수 있는지 보여 줍니다. 수많은 컴퓨터와 휴대폰이 한 번의 잘못된 업데이트로 공격받을 수 있었습니다. Eye Research는 사용자에게 허락을 받지 않고 서버를 바꿨고, 이 수정 프로그램은 바이러스 검사 사이트 VirusTotal에서 악성코드로 잘못 표시되기도 했습니다. 수정 프로그램은 위험한 업데이트 프로그램만 막을 뿐, 앱 자체의 보안 구멍은 그대로 남아 있습니다. 그래서 사용자는 이 앱을 지워야 합니다.

앞으로 지켜볼 점

• 영향을 받은 컴퓨터를 정리하거나 오래된 앱 사용을 멈추는 사람이 얼마나 늘어나는지.
• Shadowserver Foundation이 이 도메인들을 어떻게 감시하는지.
• hack.lu 컨퍼런스에서 발표될 Eye Research의 자세한 내용.