안드로이드 악성코드 '윈드릴레이' 주의…NFC 결제 탈취

사이버 보안 기업 그룹-IB가 안드로이드 기기의 NFC 결제 데이터를 실시간으로 탈취하는 악성코드 '윈드릴레이(WindRelay)'를 발견했다. 공격자는 은행 직원을 사칭해 피해자가 악성 앱을 설치하도록 유도한 뒤, 원격으로 대출을 실행하고 피해자의 결제 카드를 휴대폰에 태그하게 하여 카드 정보를 가로챈다. 2025년 11월부터 2026년 7월까지 체코, 슬로바키아, 슬로베니아 등에서 피해 사례가 확인됐다.