가짜 안드로이드 앱이 급증하면서 모든 사용자에게 큰 문제가 되고 있습니다. 최근 구글은 공식 플레이 스토어에 잠입해 유명 앱인 척 위장한 여러 안드로이드 앱들을 삭제했습니다. 우리는 보통 악성 및 가짜 앱으로부터 보호받기 위해 구글 플레이(안드로이드)나 애플 앱 스토어(iPhone) 같은 공식 앱 마켓을 이용합니다. 하지만 구글 플레이 스토어에 올라와 있다는 이유만으로 그 앱이 진짜라고 장담할 수는 없습니다. 몇 가지 수칙만 기억하면 가짜·악성 앱을 충분히 식별하고 피할 수 있습니다.
가짜 앱이 왜 위험한가?
출처를 알 수 없는 곳에서 앱을 다운로드하면, 사실상 해커에게 내 휴대폰을 마음대로 조종할 권한을 무료로 넘겨주는 것과 같습니다. 일단 가짜 앱에 의해 기기가 침해되면 해커는 원격으로 사진에 접근해 열람할 수 있고, 위치를 추적하고, 민감한 정보를 빼앗으며, 심지어 내 휴대폰으로 문자 메시지를 발송할 수도 있습니다.
따라서 휴대폰에 비밀번호를 설정하는 것만으로는 해커로부터 완전히 보호받을 수 없다는 점이 분명합니다. 외부인이 가짜 앱을 통해 한 번 접근에 성공하면 민감한 데이터는 이미 유출된 것입니다. 가짜 또는 인증되지 않은 앱을 설치하면 기기가 애드웨어로 가득 차게 되는데, 이런 앱에는 가짜 보안 경고를 띄우고, 성가신 광고를 표시하며, 몰래 개인 정보를 대량 수집하는 악성 코드가 숨어 있습니다.
이미지 출처: atozforex.com
가짜 앱은 어떻게 사용자를 속일까?
진짜처럼 보이는 가짜 앱이 공식 앱 스토어에 몰래 스며들기도 하지만, 다운로드하고 설치하기 전에 반드시 확인해야 할 전형적인 징후들이 있습니다. 개발자들은 가짜 앱을 원본과 최대한 똑같이 만들려고 필사적입니다. 동일한 아이콘과 이름을 사용해 사용자가 다운로드하게 만든 뒤 광고로 괴롭히는 방식입니다.
가장 성공적인 가짜 앱 사례는 단연 WhatsApp이었습니다. 플레이 스토어에서 삭제되기 전까지 100만 회 이상 다운로드되었는데, 아이콘, 문구, 심지어 개발자 이름까지 원본 WhatsApp 목록과 시각적으로 거의 동일했기 때문입니다.
이런 불행한 일을 피하려면 아래의 팁을 따라 해보세요.
- 앱 이름과 개발자 확인 – 설치 버튼을 누르기 전에 제목과 개발자 이름을 반드시 다시 확인하세요. 아무리 작은 차이라도 놓치지 않아야 합니다. 실제로 가짜 WhatsApp 앱도 진짜 개발자 이름과 매우 흡사하도록 개발자 ID를 교묘히 조작했습니다.
- 어색한 문법 확인 – 여러 조사에 따르면 이런 가짜 앱 상당수가 영어권이 아닌 아시아 또는 러시아 개발자에게서 나온 것으로 보입니다. 앱 설명에 서툰 영어가 있다면 가짜일 가능성이 높은 전형적인 신호입니다.
- 다운로드 수 확인 – 항상 다운로드 횟수를 확인하세요. Facebook, Instagram, WhatsApp 같은 앱의 다운로드 수가 비정상적으로 적다면 대부분 가짜 앱일 가능성이 큽니다.
- 리뷰 확인 – 앱 리뷰를 읽는 것도 잊지 마세요. 가짜 리뷰(긍정적이든 부정적이든)가 평점을 왜곡할 수 있지만, 사용자 댓글에서는 여전히 중요한 정보를 얻을 수 있습니다.
- 과도한 권한 요구 – 가짜 앱은 보통 길고 많은 권한 요청 목록을 띄워 필요 이상의 권한을 허용하게 만듭니다. 예를 들어 평범한 카메라 앱이나 GIF 제작 앱이 관리자 권한을 요구한다면 즉시 삭제하세요!
함께 읽으면 좋은 글: 안드로이드에서 만날 수 있는 기이한 앱 5가지
가짜 앱에 맞서려면 어떻게 해야 할까?
- 누구나 쉽게 실천할 수 있는 보호 조치는 안드로이드 설정에서 '신뢰할 수 없는 출처의 앱 설치' 권한을 허용하지 않도록 확인하는 것입니다.
- 정식 앱임을 확실히 하려면 해당 회사의 공식 웹사이트나 공식 소셜 미디어 계정에서 직접 앱을 다운로드하세요.
- 관리자 권한을 탈취해 좀처럼 지워지지 않는 앱은 안전 모드(Safe Mode)에서 삭제를 시도해 보세요. 안타깝게도 그래도 되지 않는다면 데이터를 모두 지우고 공장 초기화하는 방법밖에 남지 않습니다.
- 새 앱을 다운로드하기 전에 조금씩이라도 조사하는 습관을 들이세요. 설치 횟수가 많은 앱은 정품일 가능성이 높은 중요한 신호입니다. 리뷰도 꼼꼼히 읽어보면, 이전에 속았던 다른 사용자들이 남긴 유용한 정보를 얻을 수 있습니다.
- 클릭하기 전에 항상 한 번 더 생각하세요. 클릭 한 번으로 바로 설치하고 싶은 조급함이 들더라도, 잠시 멈춰 그 앱이 가짜일 수 있는 징후들을 떠올려 보는 것이 좋습니다.
이상으로 가짜 앱에 걸려들지 않고 스스로를 보호하기 위해 활용할 수 있는 유용한 팁들을 정리했습니다. 이 정보가 도움이 되었다면 구독과 댓글 부탁드립니다. 그럼, 즐거운 독서 되세요.