요즘 PC에 백신 프로그램이 필수라는 것은 이제 누구나 아는 상식입니다. 인터넷 곳곳에는 수많은 악성코드가 도사리고 있고, 이로부터 우리를 지켜줄 보호 장치가 반드시 필요하니까요.
그렇다면 스마트폰이나 태블릿은 어떨까요? 안드로이드 폰에도 백신이 필요할까요? 아이패드, 블랙베리, 윈도우폰은요?
결론부터 말씀드리면, 네! 스마트폰과 태블릿에도 어떤 형태로든 보안 앱이 필요합니다. 모든 모바일 기기에는 보안 취약점이 존재하기 때문입니다. 다만 실제로 악성코드를 만날 가능성과 선택할 수 있는 보호 방법은 사용하는 기기에 따라 크게 달라집니다.
안드로이드 악성코드와 백신
구글 플레이를 포함한 안드로이드 앱 스토어들은 신규 앱 심사가 비교적 허술한 편입니다. 플레이 프로텍트(Play Protect) 도입과 구글 플레이 전반의 보안 강화로 상황이 많이 개선되었지만, 여전히 안드로이드 전용 악성코드가 보안망을 뚫고 들어오는 일이 발생합니다.
특히 랜섬웨어는 매우 교활한 위협입니다. 일반 소비자 대상 공격은 줄어드는 추세지만, 기업을 노리는 랜섬웨어 공격은 계속 증가하고 있습니다. 안드로이드 기기가 직면한 가장 큰 문제는 계정 정보와 데이터 탈취, 그리고 멀버타이징(악성 광고)입니다. '에이전트 스미스(Agent Smith)' 악성코드가 대표적인 사례죠.
만약 악성 앱을 다운로드하는 상황이 생긴다면, 미리 백신을 설치해 두었을 때 많은 번거로움을 피할 수 있습니다. 안드로이드는 모바일 악성코드의 최대 표적입니다. 일부 보고서에 따르면 모바일 악성코드의 95% 이상이 안드로이드 운영체제를 겨냥하고 있다고 합니다.
다행히 안드로이드용으로 검증된 백신·안티멀웨어 앱이 여럿 있습니다. 가장 먼저 확인할 것은 해당 백신의 실제 방어 효과입니다. AV-Test의 안드로이드 섹션을 방문해 최근 테스트에서 만점을 받은 앱들을 확인해 보세요.
글 작성 시점 기준으로 Avast Mobile Security, AVG Antivirus Free, Bitdefender Mobile Security, Kaspersky Internet Security, McAfee Mobile Security, Norton Mobile Security, Sophos Mobile Security, Trend Micro Mobile Security가 보호 성능과 사용성 부문에서 모두 만점을 기록했습니다.
또한 DroidWall처럼 안드로이드 기기에 방화벽 기능을 제공하는 앱을 설치할 수도 있습니다. 하지만 이런 앱 대부분은 기기를 루팅해야 하는데, 이는 오히려 또 다른 종류의 위험에 노출될 수 있습니다. 방화벽이 보호막을 한 겹 더해주긴 하지만, 범죄자들의 안드로이드 공격 방식을 고려하면 반드시 필요한 것은 아닙니다.
멀버타이징 역시 안드로이드 사용자가 주의해야 할 위협입니다. 감염 위험이 커지면서 요즘은 대다수 안드로이드 백신 앱이 일종의 멀버타이징 차단 기능을 함께 제공합니다.
그리고 놓치기 쉬운 부분 하나. 안드로이드 폰의 모션 센서가 만들어내는 보안 위험도 살펴볼 필요가 있습니다.
아이폰 악성코드와 백신
"macOS나 iOS에는 백신이 필요 없다"는 말을 들어본 적이 있을 겁니다. 하지만 그건 틀린 말입니다. macOS에도, iOS에도 악성코드 방지 대책이 필요합니다.
다만 아이폰의 악성코드 환경은 안드로이드와 사뭇 다릅니다. Apple은 앱 스토어와 iOS 앱 개발 과정을 훨씬 엄격하게 관리합니다. 이른바 '울타리 정원(walled garden)' 방식 덕분에 앱 스토어에서 악성 앱을 내려받을 가능성이 상대적으로 낮습니다.
Apple은 처음부터 보안을 염두에 두고 iOS를 설계했습니다. 그래서 앱 스토어에서는 전체 시스템 검사 앱을 허용하지 않으며, 스토어에서 찾을 수 있는 백신 앱들은 검사 기능이 제한적입니다. 대신 악성 첨부파일이나 다운로드 같은 다른 취약점을 막는 데 초점을 맞춥니다.
아쉽게도 이 때문에 이런 앱들은 백신으로서의 효과가 제한적입니다. 하지만 애초에 백신이 절실할 확률이 낮기 때문에 큰 문제가 되지 않습니다.
진짜 문제는 탈옥(jailbreak)입니다. 앱 스토어에서 승인하지 않은 앱을 설치하려고 아이폰을 탈옥하면 악성코드에 노출될 수 있습니다. 서드파티 저장소에서 앱을 받을 때 위험에 걸릴 확률이 훨씬 높아지죠. 악명 높은 KeyRaider 악성코드도 서드파티 저장소에서 유포되어 탈옥된 아이폰을 노린 사례입니다.
그 밖의 아이폰 악성코드 변종들도 탈옥된 기기를 주로 노립니다. 탈옥 기기는 최신 보안 패치가 적용되지 않았을 가능성이 높아 취약점이 그대로 남기 때문입니다.
탈옥 아이폰을 위한 좋은 백신 솔루션을 찾는다면 사실상 스스로 판단해야 합니다. 독립 백신 평가 기관도 별도의 테스트를 진행하지 않고, 유명 백신 업체들이 iOS용 완전한 백신 앱을 제공하지 않기 때문에 무엇을 믿어야 할지 알기 어렵습니다.
블랙베리 악성코드와 백신
블랙베리 기기는 두 진영으로 나눌 수 있습니다. 공식 블랙베리(BB) 운영체제를 사용하는 기기와, 안드로이드를 탑재한 신형 기기입니다. 후자는 앞서 안드로이드 섹션에서 설명한 것과 동일한 위험에 노출됩니다.
여전히 BB OS를 실행하는 기기도 잠재적으로 악성코드에 취약합니다. BB10은 마지막 공식 블랙베리 운영체제였지만, 글 작성 시점 기준으로 5개월 동안 업데이트가 없었고 2019년 말 지원이 종료되었습니다.
신세대 블랙베리는 중국 TCL 커뮤니케이션이 제조합니다. TCL은 블랙베리 모바일 브랜드 라이선스를 사용하지만, 모든 신형 기기는 BB OS 대신 안드로이드를 탑재합니다.
그렇다면 블랙베리 악성코드는 어떤 상황일까요? BB OS 사용자는 꾸준히 줄어들고 있습니다. 표적이 적고 공격 비용은 높기 때문에 BB 기기를 공격하는 것은 상대적으로 덜 이익이 됩니다.
게다가 안드로이드에 비해 BB10 악성코드가 큰 이슈가 아니다 보니 테스트 커버리지도 부족합니다. 주요 백신 개발사 다수가 이미 블랙베리 전용 제품 제공을 중단했습니다.
윈도우 10 모바일 악성코드와 백신
윈도우폰 8.1의 후속작인 윈도우 10 모바일은 데스크톱 운영체제와 강하게 연결되어 있지만, 모바일 OS 시장에서 아주 작은 점유율을 차지합니다.
윈도우 10 모바일은 2019년 12월 10일부로 지원이 종료되었습니다. Fall Creators Update가 이 모바일 OS의 마지막 기능 업데이트였습니다. 지원이 끝난 지금은 다른 모바일 운영체제로 갈아타는 것이 좋습니다. 버그와 취약점이 발견되어도 패치가 제공되지 않으면 시간이 갈수록 위험에 노출되기 때문입니다.
모바일 기기에도 백신 앱이 필요합니다
정리하면, 백신 앱이 필요한지 여부는 결국 사용하는 모바일 운영체제에 달려 있습니다.
안드로이드 기기를 사용한다면 백신 앱 설치를 권장합니다. 특히 업데이트가 드물거나 아예 중단된 구버전 안드로이드를 쓰고 있다면 더욱 그렇습니다. 반면 iOS는 훨씬 안전한 운영체제이므로, 이메일 첨부파일과 다운로드를 검사해 주는 보안 도구 하나면 충분히 안전을 유지할 수 있습니다.
PC 보안도 함께 강화하고 싶으신가요? 최고의 보안 및 백신 앱·소프트웨어 추천 목록도 확인해 보세요!