블루스택(BlueStacks)이 가장 널리 사용되는 안드로이드 에뮬레이터 중 하나라는 사실은 부정하기 어렵습니다. 하지만 다른 에뮬레이터와 달리 블루스택에는 늘 미묘한 불안감이 따라다니곤 했습니다. 사용해도 안전하다고 생각하는 사람이 있는가 하면, 이 크로스플랫폼 안드로이드 에뮬레이터에 대해 보안상 우려를 갖게 된 경험을 한 사람들도 있기 때문입니다.
블루스택이란?
기술적인 용어를 걷어내고 설명하자면, 블루스택은 PC와 Mac에서 무료로 사용할 수 있는 안드로이드 에뮬레이터로, 현재 업계에서 가장 큰 시장 점유율을 차지하고 있습니다. 안드로이드 에뮬레이터를 사용하면 원래 스마트폰이나 태블릿에서만 실행되도록 설계된 안드로이드 앱과 게임을 데스크톱 운영체제에서 구동할 수 있으며, 컴퓨터에서 .apk 파일을 직접 실행하는 것도 가능합니다.
블루스택은 게임 중심으로 개발된 플랫폼이기 때문에 대부분의 사용자는 배틀그라운드 모바일(PUBG Mobile), 캔디크러쉬(Candy Crush), 템플런(Temple Run) 같은 인기 게임을 즐기기 위해 이 에뮬레이터를 활용합니다. 그 외에도 바이버(Viber), 스냅챗(Snapchat)처럼 모바일 전용으로 제공되는 앱을 PC에서 실행하기 위해 블루스택을 사용하는 사용자층도 있습니다.
참고로 블루스택은 인텔(Intel), 삼성(Samsung), 퀄컴(Qualcomm), AMD가 공동 투자하여 개발한 프로젝트입니다.
블루스택에 대한 보안 우려
사용자들이 이 안드로이드 에뮬레이션 소프트웨어를 의심하게 된 가장 큰 이유는 아마도 맥아피(McAfee)나 아바스트(Avast) 같은 일부 서드파티 백신 프로그램이 블루스택의 핵심 실행 파일을 위협 요소로 탐지할 수 있다는 점 때문일 것입니다.
하지만 실제로 확인해 보면, 이러한 신고 대부분은 오탐(false-positive)으로 판명되었습니다. 드물게 실행 파일이 실제로 감염된 사례에서도, 파일이 블루스택 설치 시점부터 이미 감염되어 있었다는 증거는 발견되지 않았습니다.
블루스택 설치 프로그램이 설치 과정에서 백신 보호 기능을 일시적으로 비활성화하라고 요청하는 것도 사실입니다. 다만 이는 지나치게 민감하게 반응하는 보안 소프트웨어가 설치를 방해하지 않도록 하기 위한 조치일 뿐입니다.
저희는 가장 평판이 좋은 여러 보안 검사 도구로 이 에뮬레이터를 검사했지만, 악성코드 감염의 흔적은 전혀 발견하지 못했습니다. 따라서 블루스택에는 악성코드나 애드웨어가 사전에 포함되어 있지 않다고 안심해도 됩니다.
단, 이는 공식 다운로드 페이지에서 플랫폼을 받았을 때만 해당됩니다. 출처를 알 수 없는 제3자 사이트에서 다운로드하는 것은 피해야 합니다.
블루스택의 성능 문제
블루스택의 안전성을 의심하게 만드는 또 다른 이유는 성능 문제입니다. 중간 사양의 컴퓨터에서조차 일부 사용자들이 블루스택이 잦은 충돌을 일으키고 시스템 자원을 상당히 많이 잡아먹는다고 보고하고 있기 때문입니다.
CPU와 RAM 사용량이 워낙 높다 보니, 사용자 몰래 암호화폐 채굴(mining) 등에 소프트웨어가 활용되는 것은 아닌지 의심하는 사람들도 있었습니다. 다행히 저희가 조사한 결과, 그러한 활동의 증거는 전혀 발견되지 않았습니다.
더 나아가 이 문제에 관한 다양한 전문가 의견을 살펴본 결과, 안드로이드 환경을 에뮬레이션할 때 CPU와 RAM 사용률이 높은 것은 고사양 PC에서도 매우 자연스러운 현상이라는 것이 밝혀졌습니다. 안드로이드와 PC·Mac 같은 데스크톱 운영체제는 아키텍처 자체가 크게 다르기 때문에, 자원 효율성을 기대하기 어려운 구조입니다. 따라서 성능 저하가 부담된다면 블루스택을 삭제하는 것을 고려해야 하며, 이 문제는 당분간 해결되지 않을 가능성이 높습니다.
최신 버전의 블루스택이 가장 안전한 이유
블루스택이 처음 인기를 얻기 시작하던 시절로 돌아가 보면, 수익 모델을 두고 상당한 논란이 있었습니다. 불과 몇 년 전만 해도 레딧(Reddit)에는 블루스택 사용을 중단하라는 게시글이 넘쳐났습니다. 그 이유는 무엇일까요?
당시에는 블루스택을 계속 사용하려면 개발사에 비용을 지불하거나, 프로그램이 요청하는 대로 특정 앱을 다운로드하고 별점을 남겨야 했습니다. 만약 그 앱들이 신뢰할 수 있는 것들이었다면 이렇게까지 큰 논란이 되지는 않았을 것입니다. 하지만 당시 다운로드·설치 프로그램에 포함된 일부 앱에 애드웨어가 포함되어 있다는 우려가 커지고 있었습니다.
상황을 더욱 악화시킨 것은, 초기 버전의 블루스택에는 언인스톨러(제거 프로그램)조차 포함되어 있지 않았다는 점입니다. 심지어 메인 프로그램 폴더가 읽기 전용으로 설정되어 있어 사용자가 블루스택 파일이 담긴 폴더를 직접 삭제하는 것조차 불가능했습니다.
다행히 이러한 정책은 몇 달 만에 종료되었습니다. 개발사는 이러한 방식이 성장을 가로막는다는 사실을 깨닫고 다운로드·평점 프로그램을 폐지하고 소프트웨어를 완전 무료화했습니다. 현재의 모든 최신 버전에는 언인스톨러가 포함되어 있으며, 메인 프로그램 폴더 역시 더 이상 읽기 전용이 아닙니다.
결론적으로, 온라인에서 볼 수 있는 블루스택 보안 문제 관련 논의 대부분은 더 이상 유효하지 않습니다. 지난 2년간 출시된 최신 버전에서는 보안 관련 문제 제기가 없었습니다.
왜 블루스택을 선택해야 할까?
블루스택을 선택하는 것은 새 안드로이드 폰을 살 때 삼성을 고르는 것과 비슷합니다. 스마트폰 시장에서 삼성이 가장 큰 점유율을 차지하듯, 블루스택은 모든 안드로이드 에뮬레이터 중 가장 주류가 되는 선택지입니다.
Windows와 Mac 양쪽 모두 호환될 뿐만 아니라, 정기적으로 업데이트와 버그 수정이 이루어지기 때문에 안정적인 사용 경험을 기대할 수 있습니다.
블루스택의 거의 모든 기능은 게이머를 위해 설계되었습니다. 모바일 게이머들이 이 플랫폼으로 넘어오게 만든 대표적인 기능 중 하나는 바로 멀티 인스턴스 기능입니다. 블루스택 앱을 여러 개 동시에 실행할 수 있어, 여러 게임을 한 번에 돌리거나 같은 게임을 여러 계정으로 구동하는 것이 가능합니다. 게임에서 빠르게 레벨을 올리기 위한 파밍(farming) 작업을 한다면 멀티 인스턴스가 큰 도움이 될 것입니다.
단, 동시에 실행할 수 있는 인스턴스 수는 PC 사양에 따라 달라진다는 점을 유념해야 합니다.
블루스택은 합법적인가?
블루스택을 고려하는 많은 사용자가 궁금해하는 또 다른 질문은 이 소프트웨어가 불법인지 아닌지입니다. 특히 닌텐도나 게임보이(Gameboy) 에뮬레이터의 사례를 들여다본 적이 있다면 충분히 합법적인 질문입니다.
블루스택을 닌텐도·게임보이·게임큐브(Gamecube) 에뮬레이터와 같은 부류로 분류하고 싶은 유혹이 들 수 있지만, 그렇게 해서는 안 됩니다. 닌텐도 에뮬레이터가 불법으로 간주되는 이유는, 작동을 위해 물리적 게임의 소프트웨어 복제본을 시스템 하드웨어 ROM 안에 포함하기 때문입니다. 이것이 전형적인 불법 복제(해적판) 사례입니다.
반면 블루스택은 전혀 다른 환경에서 작동합니다. 이미 알고 계시겠지만, 안드로이드는 완전한 오픈소스 운영체제입니다. 구글 앱들은 구글의 재산이지만, 블루스택은 어떤 정책도 위반하지 않습니다. 이 플랫폼에는 구글 플레이 스토어가 사전 탑재되어 있으며(양사 간 합의의 일환입니다), 플레이 스토어는 블루스택 플랫폼을 일반 안드로이드 기기와 동일하게 취급합니다. 어떠한 차별도 없습니다.
따라서 결론적으로, 블루스택은 오픈소스 OS를 구동하고 구글 플레이 스토어를 포함·지원할 필요한 권한을 갖추고 있기 때문에 완전히 합법적입니다.
블루스택은 내 데이터를 수집하나요?
이 질문에 대한 답은 단순한 예스나 노가 아닙니다. 블루스택 측에 따르면 블루스택 자체는 개인 데이터를 수집하지 않습니다. 다만 에뮬레이터의 텔레메트리(telemetry) 데이터와 진단 및 개선 목적의 컴퓨터 사양 정보를 수집하며, 그 외에도 하드웨어 모델, 운영체제 버전, 고유 기기 식별자, 전화번호를 포함한 모바일 네트워크 정보 등 일부 정보를 수집합니다. 하지만 블루스택에 설치된 서드파티 애플리케이션에서 데이터를 수집하지는 않습니다.
다만 서드파티 앱이 수집하는 데이터에 대해서는 블루스택이 통제할 수 있는 범위가 크지 않습니다. 결국 그 부분은 컴퓨터에 설치한 해당 앱의 개인정보 처리방침에 따른다는 점을 기억하세요.
결론: 블루스택은 안전한가?
명쾌한 결론을 원하신다면, 그렇습니다. 블루스택은 안전합니다. 저희는 악성코드, 스파이웨어, 암호화폐 채굴의 흔적을 전혀 발견하지 못했습니다. 현재 기준으로 블루스택은 100% 안전합니다. 모든 보안 인증서가 정식으로 서명되어 있으며, 별도의 번들 애플리케이션이 몰래 포함되는 일도 없습니다.
다만 블루스택은 어디까지나 가상 머신(virtual machine) 역할만 한다는 점을 유념하세요. 구글 플레이 스토어에서 신뢰할 수 있는 앱만 설치하는 것은 결국 사용자 본인의 책임입니다.