디지털 보안 전문가들에 따르면, 구글 플레이 스토어에서 비공식 서드파티 앱을 다운로드하는 마인크래프트 플레이어들이 새로운 위협에 직면하고 있습니다.
압도적인 인기를 누리는 이 게임과 관련된 앱, 대부분 게임을 일부 수정하는 형태의 앱을 다운로드했다면, 실제 크리퍼(Creeper)를 만나는 것과 다름없는 상황에 놓일 수 있으며, 그 대가로 실제 돈을 잃을 수도 있습니다.
악성 앱의 표적이 되는 마인크래프트 이용자들
보안 기업 Avast는 최근 보도자료를 통해 마인크래프트 플레이어들에게 해로운 여러 앱과, 일부 로블록스(Roblox) 플레이어에게도 위험한 앱들을 확인했다고 밝혔습니다.
이러한 앱들은 '플리스웨어(Fleeceware)'로 알려져 있습니다. 마인크래프트의 양처럼 귀엽고 블록 모양이라서 붙은 이름이 아니라, 구독자들의 소중한 돈을 '뜯어내는(fleece)' 행위 때문에 붙은 이름입니다.
이 앱들은 새로운 캐릭터 스킨이나 게임 플레이 방식을 완전히 바꿀 수 있는 인게임 모드 같은 매력적인 혜택으로 마인크래프트와 로블록스 팬들을 유인합니다.
이러한 가입 혜택은 보통 체험 기간인 며칠 동안만 제공됩니다. 아주 짧은 체험 기간이 지나면 앱에 가입한 사용자에게 상당한 금액의 요금이 청구되기 시작합니다. 구독 해지를 잊어버리면 상당한 금전적 손실로 이어질 수 있습니다.
수천만 달러 규모의 마인크래프트 사기 가능성
Avast가 밝힌 수치를 보면 이 사기꾼들이 실제로 얼마나 많은 돈을 벌고 있는지 짐작할 수 있습니다. 대부분의 앱은 주당 30달러를 청구하고 있으며, 그중 상당수는 각각 100만 회 이상의 다운로드를 기록했습니다.
물론 다운로드 수가 곧 활성 구독 수를 의미하는 것은 아닙니다. 하지만 이 중 단 하나의 앱이라도 모든 다운로드에 구독료를 청구하는 데 성공했다면, 앱의 수명 기간 동안 약 3,000만 달러에 달하는 매출이 발생한 셈입니다.
어떤 앱이 해로운가?
다음은 Avast가 구글에 플리스웨어로 신고한 앱들입니다. 각 앱의 구독료와 기간을 함께 정리했으니, 현재 구독 중인 앱이 있는지 꼭 확인해 보시기 바랍니다.
- Skins, Mods, Maps for Minecraft PE (100만 회 이상 다운로드, 주당 30달러)
- Skins for Roblox (100만 회 이상 다운로드, 주당 30달러)
- MasterCraft for Minecraft (100만 회 이상 다운로드, 주당 30달러)
- Master for Minecraft (100만 회 이상 다운로드, 주당 30달러)
- Boys and Girls Skins (100만 회 이상 다운로드, 주당 30달러)
- Maps Skins and Mods for Minecraft (10만 회 다운로드, 주당 30달러)
Avast는 이러한 앱들과 더불어 마인크래프트와 관련 없는 여러 앱들을 구글에 통보했습니다.
저희는 Avast와 인터뷰를 진행해 이 위협에 대한 구글의 대응이 어떠했는지 확인했습니다.
플리스웨어 앱의 존재를 처음 발견한 Avast의 멀웨어 분석 팀장 Ondrej David는 다음과 같이 말했습니다.
"구글은 신고된 10개 앱 중 3개가 플레이 스토어 정책에 위배된다고 판단했지만, 나머지는 기술적으로 정책 위반이 아니라고 판단했습니다. 하지만 저희는 이 앱들을 여전히 최종 사용자에게서 최대한 돈을 뜯어내는 데 초점을 맞춘 사기 앱으로 봅니다. 광고된 기능에 주당 30달러를 청구하는 것은 비합리적이기 때문입니다."
그렇다면 구글은 과연 이용자들을 이러한 플리스웨어 상인들로부터 충분히 보호하고 있을까요? 겉보기에는 그렇지 못해 보입니다.
앱을 제거하는 방법
다행히 해당 앱들은 휴대폰에서 삭제할 수 있습니다. 다만 이미 구독한 경우에는 구글 플레이 스토어의 '구독' 메뉴로 이동해 구독까지 반드시 취소해야 합니다.
구독을 취소하지 않으면 앱을 사용하지 않더라도 계속 요금이 청구되므로, 앱 삭제와 함께 구독 해지를 진행하는 것이 매우 중요합니다.
다른 플리스웨어 앱도 있을까?
Ondrej David에 따르면, 플리스웨어는 시간이 지날수록 더욱 만연해지고 있습니다. 그는 그 이유로 "마인크래프트 같은 유명 브랜드를 활용해 수익을 얻으며, 다른 앱의 인기 물결을 편승하기 때문"이라고 설명했습니다.
따라서 답은 '그렇다'입니다. 다른 플리스웨어 앱도 존재합니다. David는 이러한 앱들이 "게임 제목이나 확장팩을 검색하는 사용자들이 자신이 무엇을 구독하는지도 모른 채 클릭하고 팝업을 수락하는 경향"이 있기 때문에 잘 통한다고 덧붙였습니다.
이러한 위험은 성인에게만 국한되지 않습니다. 아이들 역시 이런 앱의 표적이 되기 쉽습니다. Avast의 멀웨어 팀장은 아이들이 "앱이 실제로는 광고된 것처럼 무료가 아니라는 사실을 깨닫지 못한 채, 콘텐츠에 도달하기 위해 초기 화면들을 성급하게 넘겨버리는 경향"이 있다고 지적했습니다.
플리스웨어 앱은 결코 좋은 거래가 아니다
Ondrej David는 다음과 같이 강조했습니다.
"이 모든 상황은 저를 하나의 결론으로 이끕니다. 이러한 앱은 사용자가 인지하지 못한 채, 그것도 결코 적지 않은 금액을 지출하도록 유도하기 위해 의도적으로 설계된 것입니다. 저는 이러한 행위를 명백한 사기로 보며, 사용자는 어떤 종류의 앱을 다운로드할 때든 이중으로 주의해야 합니다. 특히 그 부정직함이 앱 스토어 정책 위반으로 간주되지 않는 경우라면 더욱 그렇습니다."
결국 플리스웨어는 언제나 개발자의 주머니를 채우기 위한 것이며, 그 혜택은 앱을 구독하는 사용자가 아닌 개발자에게 돌아갑니다.
앱을 다운로드할 때는 항상 안전을 최우선으로 생각해야 합니다. 앱이 합법적인지 확인하고 충분히 조사한 후 설치하세요. 구글 플레이 스토어의 리뷰를 읽어보는 것부터 시작하는 것이 좋습니다. '너무 좋아서 믿기 어렵다면, 아마 사실이 아닐 것이다'라는 오랜 격언을 잊지 마세요.