안드로이드 악성코드는 결코 가볍게 볼 수 없는 위협입니다. 위험한 변종이 스마트폰에 한번 침투하면 개인 정보 탈취, 성가신 광고 도배, 시스템 자원 낭비 등 심각한 피해를 일으킬 수 있습니다.
대부분의 안드로이드 백신 앱은 어떻게 작동할까?
백신 앱이 정말 필요한지 판단하려면 먼저 대부분의 백신 앱이 어떤 방식으로 작동하는지 이해해야 합니다. 의외로 생각만큼 정교하지 않습니다.
2019년 보안 연구기관 AV-Comparatives는 가장 인기 있는 안드로이드 백신 앱들을 대상으로 철저한 조사를 진행했습니다. 그 결론은 많은 보안 전문가들이 오랫동안 의심해 왔던 사실 그대로였습니다. 인기 있는 안드로이드 백신 앱 상당수가 앱의 악성 행위를 실제로 검사하지 않는다는 것입니다.
백신 앱 대부분은 화이트리스트(허용 목록)에 의존합니다. 스마트폰에 설치된 앱과 목록을 비교한 뒤, 목록에 없는 제조사의 앱이면 잠재적 악성 앱으로 표시하는 방식입니다.
일부 앱은 블랙리스트도 함께 사용합니다. 휴대폰을 스캔해 블랙리스트에 등록된 앱이 설치되어 있는지 확인하고, 발견되면 경고와 함께 삭제를 권장합니다.
유용해 들리지만 실질적인 보호 효과는 거의 없거나 전혀 없습니다. 이른바 백신 앱들이 사용하는 목록은 대체로 충분하지 않기 때문입니다. 새로운 악성 앱이 끊임없이 등장하는 상황에서 미리 만들어 둔 악성 앱 목록은 효과적인 해결책이 될 수 없습니다.
Statista의 2020년 3월 보고서에 따르면 한 달에 약 482,579개의 안드로이드 악성코드 샘플이 인터넷에 유포되고 있었습니다. 하루 평균 16,000개에 달하는 숫자로, 추적하기에는 너무나 방대한 양입니다.
그렇기 때문에 백신 업체가 목록을 업데이트한다 해도 여전히 부족합니다. 통계상 어느 시점에도 아직 적발되지 않은 수천 개의 악성 앱이 존재할 가능성이 높습니다.
이런 앱들이 휴대폰에 큰 피해를 주고 있어도 백신 앱은 그 활동을 감지하지 못합니다. 결국 백신 앱은 잘못된 안심감만 주고, 사용자가 경계심을 늦추게 만들 뿐입니다.
백신 앱이 오히려 안드로이드 폰에 해가 될 수 있다
백신 앱을 설치해 두었다면 잘못된 안심감보다 더 걱정해야 할 문제가 있습니다. 대부분의 백신 앱은 휴대폰에 상주하면서 아무 유용한 일도 하지 않고 자원만 잡아먹으며 여러 방면으로 성능을 떨어뜨립니다.
화려한 애니메이션, 백그라운드 상시 실행, 실시간 구동 요소 때문에 배터리 소모가 커집니다. 또한 항상 실행 중이므로 다른 앱들과 RAM을 두고 끊임없이 경쟁합니다.
사용하는 백신 앱에 따라서는 점유하는 자원이 기하급수적으로 늘어나 휴대폰 속도를 눈에 띄게 느리게 만들 수도 있습니다.
여기에 오탐(false positive) 문제도 있습니다. 많은 안티 멀웨어 앱이 정상적인 앱을 악성코드로 잘못 판별하곤 하며, 어떤 앱은 '사용자 보호'를 명목으로 해당 앱에 조치까지 취합니다.
실제로 제 역할을 하려는 백신 앱 대부분이 겪는 문제입니다. 나머지는 애초에 역할 따위 신경 쓰지 않고 스스로 피해를 일으키기도 합니다.
신뢰도 낮은 업체가 만든 인기 백신 앱을 다운로드했다면, 악성코드에 모든 열쇠를 건네주는 꼴이 될 수 있습니다. 백신으로 위장한 악성코드는 사용자가 직접 승인한 각종 권한과 관리자 권한을 이미 확보한 상태이기 때문에 가장 위험한 종류의 악성코드 중 하나입니다.
덕분에 이런 악성 백신 앱은 일반적으로 사용자 허가가 필요한 요청에서 확인 버튼을 누르게 할 필요조차 없습니다. 그 결과 백그라운드에서 계속 실행되며 무단 작업을 수행하고 광고까지 띄울 수 있습니다. 시중의 일부 백신 앱은 제 역할 대신 오히려 피해만 주고 있는 셈입니다.
안드로이드 백신 업체의 공포 마케팅
Statista에 따르면 안드로이드는 세계에서 가장 인기 있는 모바일 운영체제입니다. 73%의 점유율을 기록하며 Apple의 iOS마저 비교가 되지 않습니다. 가장 인기 있는 모바일 플랫폼이라는 지위에는 대가가 따릅니다. 한 달이 지나지 않아도 '스마트폰을 망가뜨릴' 안드로이드 악성코드 소식이 반드시 등장합니다.
대부분의 보도는 사실에 근거하지만, 실제 악성코드에 감염될 위험을 과도하게 부각합니다. 백신 업체들은 이런 뉴스를 증폭시키며 마치 악성코드 팬데믹이 찾아온 것처럼 그림을 그립니다.
현실적으로 안드로이드 악성코드가 여전히 강력한 위협인 것은 사실이지만, 보안 설정을 최신 상태로 유지한다면 감염 가능성은 생각보다 훨씬 낮습니다. 올바르게 사용하고 있다면 서드파티 안티 멀웨어 앱의 도움 없이도 안드로이드 자체 보안 장치로 충분합니다.
안드로이드 OS는 초기의 취약했던 시절과 비교할 수 없을 만큼 발전했습니다. 여전히 악성 앱의 주요 표적이지만, 기본 규칙을 지켜 사용한다면 대다수의 악성 앱으로부터 안전할 만큼 본질적으로 보안성이 뛰어납니다.
안드로이드에 내장된 안티 멀웨어 기능
안드로이드 스마트폰에 닥치는 가장 큰 악성코드 위험 중 하나는 기본 보안 규칙을 함부로 변경하는 것입니다. 상당수 사용자가 보안 설정을 바꾸면서 무의식중에 악성 앱이 침투할 틈을 만듭니다.
안드로이드 악성코드 대부분은 의심스러운 앱을 통해 스마트폰에 침투합니다. 일부 앱이 검수를 우회해 Play 스토어에 몰래 올라오기도 하지만, Google은 이런 앱을 식별하고 제거하는 강력한 시스템을 갖추고 있습니다.
기본적으로 안드로이드는 외부 출처의 앱 설치를 허용하지 않습니다. Play 스토어에서만 앱을 설치한다면 이미 악성코드에 대한 견고한 방어막을 갖춘 셈입니다.
안타깝게도 많은 사람이 외부 출처에서 앱을 설치합니다. 물론 외부 설치가 필요한 정당한 이유도 분명 존재합니다. 하지만 Play 스토어 앱만 고수하면 Google의 강력한 앱 보안 검사 혜택을 그대로 누릴 수 있습니다.
가장 파괴적인 악성코드라 해도 Play 스토어에서는 오래 살아남지 못합니다. 어떻게든 통과했다 하더라도 Google은 앱이 업로드될 때마다 악성코드를 검사하고, 수상한 앱에 대해서는 엄격한 사람 검수 절차를 거칩니다.
가끔 Play 스토어에서 광고를 도배하거나 정보를 수집하는 악성 앱 소식을 듣곤 하지만, Google은 이런 위협을 빠르게 탐지하고 대응하는 정교한 도구를 보유하고 있습니다.
이상적인 안티 멀웨어 앱은 악성 행위를 검사하고, 휴대폰 속도를 개선하며, 프라이버시를 강화하고 데이터를 보호할 수 있어야 합니다. 그러나 안티 멀웨어로 팔리고 있는 앱 대부분은 이를 제대로 수행하지 못합니다. 반면 Play Protect 같은 보안 도구의 지원을 받는 안드로이드 OS는 이 영역에서 탁월한 성능을 발휘합니다.
Play Protect에게 안전을 맡기세요
Play Protect는 새로운 위협을 학습하고 적응하는 정교한 알고리즘으로 최신 악성코드에 효과적으로 대응하도록 설계되었습니다. 높은 접근 권한 덕분에 스마트폰 곳곳을 샅샅이 뒤져 악성 행위를 찾아내고 필요한 조치를 취할 수 있습니다.
악성 앱은 사용자에게 명시적으로 허락을 구하지 않고도 기기에서 삭제될 수도 있습니다.
그뿐만이 아닙니다. Google의 Play Protect는 네트워크 연결과 다운로드하는 URL도 감시하여 웹사이트나 네트워크 전송이 안전하지 않을 때 경고를 보냅니다.
Play Protect만큼 높은 접근 권한과 자원을 가진 서드파티 안티 멀웨어 앱은 없습니다. 디지털 보안 연구기관 XYPRO에 따르면 Google의 Play Protect는 안드로이드에서 가장 효과적인 '악성 행위 검사' 앱일 가능성이 높습니다.
백신 소프트웨어가 정말 필요한가?
핵심 질문은 이것입니다. 안드로이드 OS가 스마트폰을 지키는 데 필요한 대부분의 기능을 갖추고 있다면, 서드파티 안티 멀웨어 업체의 약속에 기기 보안을 걸어볼 가치가 있을까요?
물론 평판 좋은 회사가 만든 양질의 안티 멀웨어 앱도 시중에 몇몇 존재합니다. 하지만 안드로이드 OS에는 안전하게 사용하는 데 필요한 대부분의 기능이 이미 내장되어 있습니다. 지금 기기에 안드로이드 백신 앱이 설치되어 있다면, 그 앱의 진위가 의심스럽다면 과감히 삭제하는 것이 좋습니다.