안드로이드 기기에서 APK 파일을 직접 설치하는 '사이드로딩'은 지역 제한을 우회하거나(예: 해당 지역에서 출시되지 않은 앱) 업데이트를 더 빨리 받기 위해 자주 활용됩니다. 어떤 이유로든 원하는 앱을 Play Store에서 찾을 수 없다면, 사이드로딩이 유일한 선택지가 되기도 합니다.
하지만 설치하려는 APK 파일이 안전한지 미리 확인하는 것이 현명합니다. 다행히도 이를 도와주는 도구들이 있으며, 이 글에서는 그중 가장 유용한 서비스들을 소개합니다.
APK 파일 검사가 꼭 필요한 이유
사이드로딩은 편리하지만 몇 가지 단점이 있습니다. 우선 안드로이드는 기본적으로 외부 출처의 앱 설치를 차단하고 있어, 설정에서 '알 수 없는 출처에서 설치 허용' 옵션을 직접 켜야 합니다. 또한 이렇게 설치한 앱은 자동 업데이트가 되지 않으므로, 새 버전이 나오면 사용자가 직접 수동으로 업데이트해야 한다는 점도 번거롭습니다.
더 심각한 문제는 근본적인 보안 위험입니다. APK 파일이 Play Store를 거치지 않기 때문에, 해당 앱이 개발자가 의도한 원본 그대로인지 확신하기 어렵습니다. 일부 APK는 인앱 결제 등의 제한을 우회하기 위해 불법적으로 변조된 경우가 많고, 더 나쁜 경우에는 휴대폰 보안을 위협하는 멀웨어가 주입되어 있기도 합니다.
이런 유해 바이러스로부터 휴대폰을 보호하는 첫 번째 방법은 신뢰할 수 있는 출처에서만 APK를 다운로드하는 것입니다. 예를 들어 APK Mirror는 안드로이드 커뮤니티에서 안전한 APK 다운로드처로 널리 인정받는 사이트입니다.
두 번째 방법은 설치 전에 APK 파일을 바이러스 검사하는 것입니다. 아래에서 소개하는 서비스들을 활용하면 누구나 쉽게 검사를 진행할 수 있습니다.
1. 메타디펜더(Metadefender)
메타디펜더는 APK 파일을 업로드하면 여러 백신 엔진으로 동시에 검사해 주는 서비스입니다. 파일은 압축 아카이브처럼 처리되어 내부의 개별 파일까지 하나씩 검사되며, 압축 해제 전 APK 전체에 대한 검사도 함께 진행됩니다. 파일을 드래그 앤 드롭으로 올리면 몇 초 만에 결과 보고서가 완성됩니다.
PC 브라우저에서 이용할 수 있을 뿐만 아니라, 전용 모바일 앱은 없지만 안드로이드 폰의 브라우저를 통해서도 바로 검사할 수 있습니다.
특히 메타디펜더는 APK뿐 아니라 IP 주소, URL, 각종 파일 등 거의 모든 것을 검사할 수 있다는 점이 강점입니다. 온라인에서 수상한 대상을 발견했을 때 손쉽게 활용할 수 있는 만능 검사 도구라고 할 수 있습니다.
2. VirusTotal(바이러스토탈)
VirusTotal은 앞서 소개한 서비스와 비슷한 방식으로 작동하는 또 다른 강력한 대안입니다. APK 파일을 분석하여 숨어 있는 각종 바이러스와 멀웨어를 탐지해 줍니다. 사용법도 간단해서, 파일을 업로드하기만 하면 악성 코드 여부를 확인할 수 있습니다. URL을 붙여넣거나 검색 기능으로 IP 주소, 도메인, 파일 해시(hash)까지 조회할 수 있습니다.
VirusTotal은 모바일 앱으로도 제공됩니다. 다만 앱 버전은 이미 기기에 설치된 앱을 검사하는 용도로 기능이 제한적이며, Play Store에서 무료로 다운로드할 수 있습니다.
여기에 더해, 안드로이드 기기에 백신 앱을 상시 설치해 두는 것도 좋은 방법입니다. 어디서부터 시작해야 할지 모르겠다면, 추천 안드로이드 백신 앱 목록을 참고해 보세요. 정기적인 점검을 통해 모바일 기기의 보안 상태를 꾸준히 관리할 수 있습니다.
모든 기기를 멀웨어 위협으로부터 안전하게 지키는 것이 최우선이라면, 윈도우 디펜더(Windows Defender)만으로 충분한지, 혹은 리눅스에도 백신 소프트웨어가 정말 필요한지 살펴보는 것도 도움이 됩니다.