| 🌐 소프트웨어 관련 정보 | |||
| {{{#!wiki style="min-height: calc(1.5em + 5px); margin: 0 -10px -5px" {{{#!folding [ 펼치기ㆍ접기 ] {{{#!wiki style="margin: -5px -1px -11px" | <colbgcolor=#64C3FA> 소프트웨어 | ||
| <colcolor=#000,#fff> 기능에 따른 구분 | 시스템 소프트웨어(플랫폼) | ||
| 응용 소프트웨어 | |||
| 유틸리티 | |||
| 펌웨어 | |||
| 권한에 따른 구분 | 사유 소프트웨어 | 프리웨어, 셰어웨어, 애드웨어 | |
| 오픈 소스, 자유 소프트웨어 | |||
| 직업 | 프로그래머(개발자), 분석가, QA, DB Admin, 디자이너 | ||
| 목록 | 소프트웨어/목록 | ||
| <colbgcolor=#000000><colcolor=#ffffff> KingoRoot | |
| | |
| 개발사 | FingerPower Digital Technology Ltd. |
| 운영체제 | 안드로이드, Windows |
| 분류 | 루팅, 악성코드 |
| 라이선스 | 프리웨어 |
| 링크 | 공식 홈페이지 |
1. 개요
KingoRoot(킹고루트)는 안드로이드 기기를 원클릭으로 루팅할 수 있게 해주는 소프트웨어이다. PC 버전과 안드로이드 APK 버전 두 가지로 제공되었다. 2010년대 초중반, 복잡한 과정 없이 버튼 하나만 누르면 루팅이 완료되는 엄청난 편리함 덕분에 전 세계적으로 큰 인기를 끌었다.하지만 후술할 심각한 보안 문제와 백도어 논란, 그리고 안드로이드 자체의 보안 강화로 인해 현재는 사실상 사장된 소프트웨어이자 악성코드(Malware)로 분류된다. 이름이 비슷한 KingRoot(킹루트)와 자주 혼동되지만, 둘은 다른 개발자가 만든 별개의 앱이다.[1]
2. 특징
과거 안드로이드 기기를 루팅하기 위해서는 부트로더 언락, 커스텀 리커버리(TWRP 등) 설치, SuperSU 플래싱 등 초보자가 하기에는 복잡하고 위험한 과정을 거쳐야 했다. 하지만 KingoRoot는 기기의 취약점을 이용해 이러한 과정을 모두 생략하고, 앱 내에서 'ROOT' 버튼 하나만 누르면 자동으로 루팅을 완료해 주었다.원클릭 루팅: PC에 기기를 연결하고 프로그램을 실행하거나, 스마트폰에 APK를 설치하고 버튼만 누르면 루팅이 끝났다.
광범위한 지원: 안드로이드 1.5(컵케이크)부터 5.0(롤리팝) 시절까지 수많은 기기와 안드로이드 버전을 지원했다.
언루팅 지원: 루팅만큼이나 언루팅(루팅 해제)도 버튼 하나로 간단하게 지원했다.
3. 논란 및 문제점
KingoRoot가 현재 절대 사용되어서는 안 되는 이유.편리함 이면에는 심각한 보안 문제가 숨어있었다. KingoRoot는 루팅 과정에서 기기의 IMEI, MAC 주소, 전화번호 등 민감한 개인정보를 수집하여 중국에 위치한 알 수 없는 서버로 전송한다는 사실이 밝혀졌다.
백도어 및 개인정보 유출: 2013년 11월, XDA Developers 포럼의 개발자들은 KingoRoot가 루팅 과정에서 사용자의 데이터를 무단으로 수집하고 외부 서버로 빼돌린다는 정황을 포착했다. 이로 인해 XDA 포럼에서는 KingoRoot와 vRoot 등의 중국산 원클릭 루팅 앱의 언급 및 링크 공유가 전면 금지되었다.
악성코드 분류: 현재 구글 플레이 프로텍트(Google Play Protect)를 비롯한 대부분의 모바일 백신 앱(V3, 알약, Malwarebytes 등)은 KingoRoot의 APK 파일을 트로이 목마(Trojan) 또는 스파이웨어, 애드웨어로 진단하고 설치를 강력하게 차단한다. 무시하고 설치하려고 해도 경고창이 뜬다.
시스템 불안정성: 기기의 취약점을 강제로 뚫고 들어가는 방식이기 때문에, 루팅에 성공하더라도 시스템이 심각하게 불안정해지거나 무한 부팅(벽돌) 현상에 빠지는 경우가 잦았다.
Kingo SuperUser 강제 설치: 루팅 후 권한 관리를 위해 널리 쓰이던 SuperSU 대신, 자사에서 만든 'Kingo SuperUser'라는 앱을 강제로 설치하게 만들었다. 이 앱 역시 시도 때도 없이 광고를 띄우거나 백그라운드에서 수상한 동작을 한다는 의심을 받았다.
4. 몰락
안드로이드 6.0(마시멜로) 이후 구글이 안드로이드의 보안 구조를 대폭 강화하면서, KingoRoot가 사용하던 취약점들이 대부분 막히게 되었다. 이에 따라 최신 기기에서는 KingoRoot를 통한 루팅이 아예 불가능해졌다.또한, 시스템 파티션을 건드리지 않고 루팅을 가능하게 해주는 Magisk(매지스크)가 등장하면서 루팅의 패러다임이 완전히 바뀌었다. Magisk는 오픈 소스이며 안전하고, 금융 앱이나 게임의 루팅 우회(Magisk Hide)까지 완벽하게 지원했기 때문에 유저들은 더 이상 개인정보 유출의 위험을 감수하며 중국산 원클릭 루팅 앱을 사용할 이유가 없어졌다.
결과적으로 KingoRoot는 구형 공기계를 루팅하려는 일부 수요를 제외하고는 역사 속으로 사라졌으며, 현재는 안드로이드 생태계를 위협했던 대표적인 악성 앱 중 하나로 기억되고 있다. 만약 서랍 속 구형 스마트폰을 루팅할 일이 생기더라도 절대 이 앱을 사용하지 말고 정석적인 방법(TWRP + Magisk)을 사용하는 것이 강력히 권장된다.
5. 관련 문서
안드로이드(운영체제)루팅
Magisk
악성코드
백도어
[1] 다만 둘 다 중국계 앱이며 악성코드 취급을 받는다는 공통점이 있다. 도긴개긴