앱을 다운로드할 때 가장 흔히 듣는 조언 중 하나는 공식 안드로이드 플레이 스토어를 이용하라는 것입니다. 출처가 불분명한 제3자 앱 사이트를 이용하면 앱 코드에 바이러스나 악성코드가 몰래 숨겨져 있을 가능성이 있기 때문입니다.
그러나 유감스럽게도 악의적인 개발자들 역시 사용자가 플레이 스토어에 갖는 신뢰를 잘 알고 있습니다. 이들의 수법은 공식 앱과 거의 똑같이 생긴 가짜 앱을 플레이 스토어에 올린 뒤, 보안 검사를 피할 수 있는 악성코드를 몰래 심는 것입니다. 순진한 사용자는 공식 앱을 다운받는다고 생각했다가 훨씬 더 나쁜 결과를 겪게 되죠.
그렇다면 진짜 앱인 척하는 가짜 앱은 어떻게 식별할 수 있을까요?
1. 수상한 앱 이름
먼저, 내가 받으려고 생각하는 앱과 이름이 정확히 같은지 확인해야 합니다. 성공적으로 위장한 가짜 앱 사례 중 하나로 "Update WhatsApp Messenger(WhatsApp 메신저 업데이트)"라는 앱이 있었습니다. 이 앱을 객관적으로 들여다보면 얼마나 수상한지 알 수 있습니다. 왜 굳이 앱 자체를 업데이트하지 않고, 앱 스토어에 '업데이트'라는 이름의 별도 앱을 올리는 걸까요? 이들의 계략은 사람들이 앱 이름을 꼼꼼히 살피지 않고 "WhatsApp"이라는 단어와 공식 로고만 보고 세부 정보를 확인하지 않은 채 다운로드 버튼을 누르리라는 점에 착안한 것입니다. 항상 올바른 앱을 받고 있는지 두 번 확인하는 습관을 들이세요.
2. 수상한 개발자 이름
마찬가지로 개발자 이름이 예상과 다를 수도 있습니다. 온라인에서 해당 앱의 공식 개발자 이름을 검색할 수 있다면 이 단계는 비교적 쉽습니다. 앱 페이지의 개발자 이름이 공식 웹사이트에 기재된 이름과 일치하지 않는다면 그것은 사기입니다. 문제는 매우 교묘한 경우도 있다는 점입니다. 앞서 언급한 WhatsApp 사례처럼 개발자 이름이 공식 개발자와 완전히 동일하지만, 끝에 보이지 않는 공백 문자 하나가 추가되어 실제로는 다른 이름으로 처리되는 경우도 있습니다. 그럼에도 개발자 이름은 항상 주의 깊게 살펴야 하며, 수상한 이름의 앱은 절대 다운로드하지 않는 것이 좋습니다.
3. 리뷰 확인하기
가짜로 의심되는 앱이라면 반드시 리뷰를 확인하세요. 다만 모든 리뷰가 부정적일 것이라고 기대해서는 안 됩니다. 가짜 앱의 위장 전략 중 하나는 신뢰도를 높이기 위해 별점 5개짜리 가짜 리뷰를 미리 심어두는 것이기 때문입니다. 대신 부정적인 리뷰의 내용에 주목하세요. "이 앱은 가짜다", "설명과 다르게 작동하지 않는다"는 내용이 보인다면 즉시 경계해야 합니다!
4. 다운로드 수 확인하기
매우 인기 있는 앱을 다운로드하려 한다면 그에 걸맞은 매우 높은 다운로드 수가 표시되어야 합니다. 감을 잡기 위해 말하자면, 글을 작성하는 시점 기준 Facebook과 WhatsApp 앱은 각각 10억~50억 회의 다운로드 수를 기록하고 있습니다. 초대형 앱을 다운로드하려는데 다운로드 수가 수천, 수만, 혹은 수백만 수준에 불과하다면 그것은 사기입니다! 다운로드 수는 앱 정보 화면의 아래 영역에서 확인할 수 있습니다.
가짜 앱은 어떻게 보안 검사를 통과할까?
이제 가짜 앱의 특징을 알았으니 남은 의문은 하나입니다. 대체 이런 앱들은 어떻게 앱 스토어에 올라가는 걸까요?
플레이 스토어의 악성코드 탐지를 피하는 방법과 관련해, 악성 개발자들은 앱이 스토어에 업로드된 이후에 악성 앱으로 변하도록 만드는 방법을 찾아냈습니다. 일반적으로 제3자 서버와 통신할 수 있는 기능을 가진, 악성코드가 없는 상태의 앱을 먼저 업로드하는 방식입니다. 이 자체는 악성코드가 아니기 때문에 보안 검사를 무난히 통과할 수 있습니다. 그리고 사용자의 휴대폰에 설치된 후, 앱이 제3자 서버에 접속해 악성코드를 내려받는 것입니다. FalseGuide가 큰 피해를 일으킬 수 있었던 것도 바로 이 방식 때문입니다.
명백한 가짜 앱이 처음부터 스토어에 올라가는 문제와 관련해서는, 가짜 앱 업로드를 차단하기 위한 더 강력한 관리 체계가 필요하다는 뜻일지도 모릅니다.
가짜 앱 잡아내기
가짜 안드로이드 앱은 악성코드를 퍼뜨리는 효율적인 수단이기 때문에, 무엇이든 다운로드하기 전에 문제가 있는 앱을 먼저 걸러내는 것이 매우 중요합니다. 이제 플레이 스토어에서 더 신중하게 행동하고 가짜 앱을 식별하는 방법을 알게 되셨습니다.
혹시 여러분이나 주변 지인이 가짜 앱의 피해를 입은 적이 있나요? 아래 댓글로 경험을 공유해 주세요!