구글 플레이나 애플 앱스토어에서 가짜 앱은 어떻게 알아볼 수 있을까요? 아이폰, 갤럭시, 아이패드 같은 기기에는 개인 정보가 어마어마하게 저장되어 있습니다. 그래서 악성 소프트웨어가 내 기기에 접근할 수 있다는 생각만으로도 불안해지기 마련입니다.
운이 좋으면 가짜 앱이 스마트폰에 손상만 입힐 수도 있지만, 운이 나쁘면 사생활 전체가 무너질 수도 있습니다.
하지만 피해자가 될 필요는 없습니다. 가짜 앱은 비교적 쉽게 식별하고 피할 수 있습니다. 지금부터 꼭 알아야 할 핵심 포인트들을 살펴보겠습니다.
1. 공식 앱 스토어만 이용하세요
가장 기본적인 예방책이지만, 반드시 기억해야 할 사항입니다.
아이폰을 탈옥(jailbreak)하거나 안드로이드 폰을 루팅(rooting)하면 더 다양한 앱과 기능을 사용할 수 있어 매력적으로 느껴집니다. 하지만 그런 자유를 얻는 대신 상당 부분의 보안을 포기해야 합니다.
예를 들어 iOS 앱스토어 밖으로 나가면 의심스러운 소프트웨어를 다운로드할 위험에 노출됩니다. 일부 은행 앱이나 엔터테인먼트 앱은 루팅된 안드로이드 기기를 지원하지 않아 악성코드가 미칠 수 있는 피해를 제한하기도 하지만, 그럼에도 여전히 사이버 범죄자에게 노출되는 개인정보는 많습니다.
공식 스토어는 앱을 대중에게 공개하기 전에 모든 앱을 검증합니다. 자동화된 검사를 거친 후 실제 사람들이 앱의 코드까지 파고들며 진짜 성격을 판별합니다. 즉, 구글과 애플이 여러분의 첫 번째 방어선 역할을 해주는 셈입니다.
물론 완벽하지는 않습니다. 검토해야 할 앱의 양이 방대하다 보니 일부 가짜 앱이 검증망을 빠져나가기도 합니다. 그렇기 때문에 아래의 다른 확인 방법들도 함께 알아두어야 합니다.
2. 리뷰를 꼼꼼히 확인하세요
무엇을 다운로드하든 리뷰를 확인하는 것이 좋습니다. 특히 이미 잘 알고 신뢰하는 앱이라고 생각하면 리뷰를 건너뛰기 쉬운데, 예를 들어 WhatsApp이나 넷플릭스는 누구나 익숙합니다. 하지만 WhatsApp이나 넷플릭스라고 주장하는 앱이 진짜라는 보장은 없습니다.
실제로 사기꾼들은 더 많은 사람을 속이기 위해 가장 유명한 브랜드를 표적으로 삼습니다. 이름 없는 앱을 만들어 몇 명을 속이느니, 가짜 넷플릭스 앱으로 수백 명의 개인정보를 탈취하는 편이 훨씬 '효율적'이기 때문입니다.
그래서 해당 앱과 관련된 리뷰를 반드시 확인해야 합니다. 뭔가 이상하다면 많은 사용자가 이미 불만을 토로했을 가능성이 높습니다.
다만 리뷰조차 조작될 수 있다는 점을 유의하세요. 사이버 범죄자들은 자신들의 가짜 앱을 뒷받침하기 위해 똑같이 가짜인 리뷰를 대량으로 작성합니다. 이런 리뷰는 보통 한 단어 또는 한 줄짜리 요약에 최고 평점을 주는 형태입니다. 이런 리뷰는 완전히 무시하고, 좀 더 길고 구체적인 리뷰를 중심으로 회의적인 시선을 유지하세요.
3. 앱 설명을 확인하세요
어색한 문법과 엉터리 문장부호는 겉모습만큼 전문적이지 않다는 확실한 신호입니다.
앱도 웹사이트나 이메일과 마찬가지입니다. 대형 기업들은 카피라이터를 고용해 문구를 다듬습니다. 제품을 온라인에 올리고 싶은 마음이 급하더라도 오류투성이인 설명을 서둘러 내놓지 않습니다.
물론 규모가 작은 개발팀은 문구 작성에 별도로 투자하지 않을 수도 있습니다. 그래도 엉성한 설명은 겉과 속이 다르다는 징후가 될 수 있습니다.
마찬가지로 설명이 거의 없는 것도 경계 신호입니다. 개발자가 자신의 앱에 그다지 진심이 아니라는 뜻일 수 있습니다. 가짜 리뷰가 짧은 것과 같은 맥락입니다. 많은 사이버 범죄자들은 눈길을 끄는 로고 하나면 충분히 사람들을 속일 수 있다고 믿기 때문에 긴 텍스트를 작성할 필요를 느끼지 않습니다.
4. 개발자를 확인하세요
예를 들어 SNS 메신저 기능을 찾는다고 가정해 보겠습니다. 앱스토어에서 "Facebook Messenger"를 검색하면 가장 먼저 나오는 결과가 정품이 아닐 수 있습니다. 실제로 관련 앱이 길게 나열되지만, 그중 단 하나만 진짜입니다.
대부분은 사기성 앱이 아니라 용도가 다른 앱일 뿐입니다. 페이스북 자체도 같은 기본 컨셉으로 여러 버전을 만들어 출시했습니다. 하지만 일부는 진짜 메신저처럼 보이도록 속인 뒤 여러분의 데이터를 이용할 수 있습니다.
그래서 항상 개발자가 누구인지 확인해야 합니다. 확인은 어렵지 않습니다. 개발자 이름은 항상 앱 제목 바로 아래에 표시됩니다. 이 경우 애플 기기에서는 "Facebook, Inc.", 구글 플레이에서는 "Facebook"으로 표시되어야 합니다.
당연히 유명 기업은 눈에 잘 띕니다. 하지만 낯선 개발자의 제품을 다운로드할 때는 훨씬 더 경계해야 합니다.
5. 개발자 웹사이트를 직접 방문하세요
모르는 회사의 흥미로운 앱을 발견했다면 어떻게 해야 할까요? 인터넷이 여러분의 든든한 조력자입니다. 바로 검색해 보세요!
위키피디아 페이지가 있는지, 언론에서 다룬 적이 있는지, 그리고 무엇보다 공식 웹사이트가 있는지 확인하세요.
공식 웹사이트를 방문하는 좋은 점은 가짜 버전을 다운로드할 가능성 자체를 차단한다는 것입니다. 애플은 설명란에 링크를 포함시키기도 하지만, 그 링크가 비슷한 사기성 페이지로 연결될 수 있으므로 클릭하지 말고 직접 검색해서 찾아가는 것이 안전합니다.
물론 해당 사이트가 안전한 곳인지 확인하는 것도 중요합니다. SSL 인증서, 즉 주소가 "HTTPS"로 시작하는지 살펴보세요. 이는 여러분의 기기와 개발자 서버 간에 암호화된 연결이 이루어진다는 것을 의미합니다. 크롬을 사용한다면 구글이 해당 사이트를 신뢰한다는 표시이기도 하므로, 진짜일 가능성이 상당히 높습니다.
6. 흐릿한 스크린샷을 주의하세요
검색 결과를 잘 살펴보세요. 아마 동일한 대표 이미지를 사용하는 여러 앱을 발견하게 될 것입니다. 일부 사이버 범죄자들은 가짜 제품을 완성도 있게 만드는 데 시간을 들이지 않고, 그냥 남의 콘텐츠를 도용합니다.
물론 모든 사기꾼이 그런 것은 아닙니다. 어떤 이들은 더 진짜처럼 보이는 앱이 얼마나 많은 사람을 속일지 계산에 넣기도 합니다. 그럼에도 허술한 앱이 여전히 사람들을 속이고 있으므로, 뭔가 어색하게 느껴진다면 놓치지 마세요.
여기에는 앞서 언급한 설명뿐 아니라 스크린샷도 포함됩니다. 스크린샷은 반드시 개발자가 직접 제공한 것이어야 하므로, 화질이 깨진 이미지일 명분이 없습니다. 흔히 사기꾼들이 다른 앱의 스크린샷을 찍어 자기 작품인 것처럼 둔갑시키면서 발생합니다.
모든 가짜 앱이 수상한 이미지를 가지고 있는 것은 아니지만, 발견한다면 상당히 유력한 단서가 됩니다.
7. 설치 수를 확인하세요
'수가 많으면 안전하다'는 옛말에는 일리가 있습니다.
앱의 다운로드 수를 확인해 보세요. 대략적인 추정치이지만, 정품인지 아닌지를 가늠하는 데 충분한 단서가 됩니다. 예를 들어 인스타그램은 구글이 추천하는 인기 앱입니다.
그렇다면 어느 쪽을 더 신뢰하시겠습니까? 다운로드 수가 10억 회를 넘는 버전입니까, 아니면 약 1,000회 정도 설치된 버전입니까?
안타깝게도 이 방법이 모든 경우에 통하지는 않습니다. 애플은 다운로드 수 정보를 공개하지 않기 때문에, 이 팁은 구글 플레이를 이용하는 분들에게만 해당됩니다. 더 짜증나는 점은 설치 수 공개 여부를 각 기업이 스스로 결정하기 때문에, 모든 앱이 이런 정보를 표시하지는 않는다는 것입니다.
확인하려면 앱을 클릭한 뒤 페이지 맨 아래로 스크롤하세요. "추가 정보(Additional Information)" 항목에서 필요한 내용을 찾을 수 있습니다.
가짜 앱을 발견했다면 어떻게 해야 할까요?
커뮤니티 의식이 있는 사람이라면(그리고 이것이 결국 자신의 이익이기도 합니다) 앱 스토어에서 발견한 가짜 앱을 신고해야 합니다.
구글 플레이에서는 설명란 맨 아래로 내려가 부적절함으로 신고(Flag as inappropriate)를 클릭하세요. 이후 구글이 왜 의심스러운지 묻는 안내에 따라 신고를 완료하면 됩니다. 애플은 절차가 약간 더 복잡합니다. '문제 신고(Report A Problem)' 페이지로 이동한 뒤 애플 ID로 로그인해야 합니다.
물론 가짜 앱만 조심할 대상은 아닙니다. 정식으로 배포되는 앱 중에도 보안과 프라이버시를 위협할 수 있는 앱들이 존재합니다. 항상 경계심을 잃지 않는 것이 최선의 방어책입니다.