구글·애플 해킹 피해 막으려 ‘해묵은 앱’ 정리한다

IT동아 갤러리

1/3

싱글벙글 김희철이 게임 좋아하게 된 이유 슈퍼마리오랑 사천성 좋아하신다고 함 월 4500원 내고 한다고 함 작성자 : ㅇㅇ

구글·애플 해킹 피해 막으려 ‘해묵은 앱’ 정리한다

IT동아

2022.05.18 10:29:57

조회 1640 추천 1 댓글 8

[IT동아 차주경 기자] 구글과 애플이 앱 스토어에 등록된 앱 가운데 해묵은 앱, 등록 이후 오랜 기간 개선(업데이트)되지 않은 앱을 숨기거나 다운로드를 제한한다. 최신 운영 체제의 편의, 보안 기능과 호환되지 않는데다 자칫 해킹에 악용될 가능성이 있어서다.

구글은 블로그에 '사용자 보안을 강화할 목적으로 구글 플레이의 앱 등록 정책을 바꾼다'고 밝혔다. 기존 정책에 따르면, 구글 플레이 앱 개발자는 구글 안드로이드 새 버전이 나온 후 1년 안에 자신의 앱을 개선해 원활하게 움직이도록 해야 했다. 그렇지 않으면 앱과 앱 업데이트를 구글 플레이에 등록할 수 없었다.

구글 공지. 출처 = 구글 블로그

2022년 11월 1일부터는 구글 안드로이드 새 버전이 나온 후 2년 안에 앱이 개선되지 않으면 구글 플레이에서 검색도, 다운로드도 안 된다. 구글이 제시한 앱 개선의 범위는 운영 체제와 성능 최적화뿐 아니라 성별이나 인종 차별, 혐오와 증오 조장 방지 등 앱의 내용과 표현에 이르기까지 폭넓다.

애플도 최근 공지한 앱스토어 개선 사항에서 ‘3년 동안 개선되지 않았고 최소 다운로드 값을 만족(등록 12개월 후 앱이 전혀 다운로드되지 않았거나 매우 적은 수만 다운로드된 경우)하지 못한 앱이 있으면, 애플이 개발자에게 이메일을 보낸 후 임시 삭제 가능하다’고 밝혔다. 이메일을 받은 앱 개발자는 90일 이내에 자신의 앱을 개선해야 한다. 그 전까지 해당 앱은 애플 앱스토어에서 임시 삭제된다.

단, 애플은 앱을 앱스토어에서 임시 삭제해도 이름은 유지한다. 다른 앱 개발자가 이름을 쓰지 못하게 보호하는 조치다. 이미 해당 앱을 다운로드해 쓰는 사용자는 인앱 구매를 포함한 모든 기능을 쓸 수 있다.

2년간 개선되지 않은 앱 개수. 출처 = 픽살레이트

모바일 보안·개인정보 보호 플랫폼 픽살레이트(Pixalate)의 조사에 따르면 2년 이상 개선되지 않은 앱의 갯수는 구글 플레이에 86만 9,000여 개, 애플 앱스토어에 65만 개에 달한다. 양 앱스토어에 등록된 앱 가운데 1/3에 해당할 정도로 많다. 5년 이상 개선되지 않은 ‘방치된 앱’도 구글 플레이에 13만 개, 애플 앱스토어에 18만 4,000개 있다.

오랜 기간 개선되지 않은 해묵은 앱들은 옛 운영 체제 기준으로 만들어져, 최신 운영 체제와는 호환되지 않는다. 최신 스마트 기기의 화면 해상도와 주연산장치를 지원하지 않아 앱이 제대로 동작하지 않고, 보안 도구와 인공지능 연산 등 편의 기능도 쓰지 못한다. 사업자가 바뀌거나 앱 개발자가 도산한 경우, 인앱 결제 시 결제 오류 혹은 비정상 결제가 일어나 사용자에게 금전 피해를 입힐 가능성도 있다.

무엇보다, 업계는 이들 해묵은 앱이 자칫 해킹 도구로 나쁘게 쓰일 가능성이 있다고 경고한다. 일부 해커들이 앱 개발자의 계정을 사거나 도용해 해묵은 앱의 업데이트에 트로이 목마(정상 앱처럼 꾸며져 배포되는 해킹 앱)를 심은 사례가 보고됐다. 인기 있는 앱의 이름과 겉모습을 교묘하게 훔쳐 쓴 해킹 앱이 수십만 번 이상 다운로드된 사례도 있다.

최신 운영 체제와 보안 성능 적용, 사용자 정보 보호 정책 강화를 강제하는 이들 조치는 해킹 피해를 줄일 것으로 기대된다. 일각에서는 개인 앱 개발자나 소규모 개발사의 부담이 더욱 커질 것이라는 우려도 나온다. 수익은 많이 나오지 않는 상황에서 앱 개선을 강제하면, 그 만큼 개발 비용을 소모해야 해서다.

보안 업계는 해킹 피해를 막으려면 해묵은 앱 외에도 ▲개발자의 정체가 불분명한 앱 ▲인기 앱의 아이콘과 화면을 교묘하게 따라 만든 가짜 앱 ▲사용자 리뷰가 칭찬 혹은 혹평 일색이거나 개수가 매우 적은 앱을 경계하라고 조언했다.

글 / IT동아 차주경(racingcar@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 美 빅테크…클라우드·친환경에 웃고, 숏폼 컨텐츠·대외불확실에 울다 ▶ 1분기 세계 태블릿·크롬북 판매량 감소, 교육 수요 늘 하반기 회복 가능성 ▶ 금융보안원 “데이터 주권 확보의 핵심은 보안…안전한 마이데이터 사업 정착 돕겠다”

고정닉 0

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	시세차익 부러워 부동산 보는 눈 배우고 싶은 스타는?	운영자	24/05/27	-	-
3849	아직도 안 찾고 쌓이는 숨은 보험금, 이 기회에 찾아볼까?	IT동아	05.27	39	0
3848	자동차 에어컨 필터 고를 땐 이렇게! [이럴땐 이렇게!]	IT동아	05.27	647	0
3847	차트분석 도구 ‘트레이딩뷰’ 파고들기 - 12	IT동아	05.26	92	0
3846	[자동차 디자人] 英 오프로더 SUV ‘그레나디어’ 디자이너 ‘토비 이큐어’	IT동아	05.24	135	0
3845	가상자산 시장 ‘거래량·수익 상승, 원화·코인 마켓 격차 뚜렷’	IT동아	05.24	125	0
3844	[농업이 IT(잇)다] 전통주로 과거ㆍ현재ㆍ미래를 잇는 나루 되겠다, 한강주조 고성용 대표	IT동아	05.24	134	1
3843	[IT하는법] 잘 사용하지 않는 MS 원드라이브, 사용 해제하는 방법 [4]	IT동아	05.24	1021	1
3842	‘천비디아’ 달성한 엔비디아, 독주할까? 반도체주와 함께할까?	IT동아	05.24	117	0
3841	SEC, 이더리움 현물 ETF 승인 “증권거래법 요건 충족”	IT동아	05.24	146	0
3840	벤처 투자 80%가 수도권 편중··· '투자 해결사'로 나선 부산창경	IT동아	05.24	144	0
3839	국내 통신3사 모두 "이제 우리는 AI 기업" [16]	IT동아	05.23	2115	1
3838	[IT애정남] 갤럭시 '생성형 편집', 어떻게 해야 잘 될까요?	IT동아	05.23	203	0
3837	즉석 카메라로 이런 ‘손맛’이? ‘인스탁스 미니 99’ 출시	IT동아	05.23	130	0
3836	스타트업 해외 진출 시 알아야 할 정보 공유 ‘라이징 스타트업 콘서트4’	IT동아	05.23	181	0
3835	[IT애정남] 해외 구매폰에 국내 유심 쓰는데 음성 통화 안되면? [1]	IT동아	05.23	990	3
3834	퀄컴, 코파일럿+ PC 등장에 'AI 허브 및 개발 도구'로 지원 사격	IT동아	05.23	164	0
3833	네카오, 글로벌 공략 갈 길 바쁜데…일단 멈춤	IT동아	05.23	119	0
3832	2025년 상반기 탄생할 주식 대체거래소(ATS), 이렇게 달라진다	IT동아	05.23	138	0
3831	AMD, 에픽·MI300X 투트랙으로 AI 산업 주도권 확보 나서	IT동아	05.22	134	0
3830	'직장인 3명 중 1명, 데이터 도출 어려워'··· AI 기반 자동화가 해답될까?	IT동아	05.22	154	0
3829	산행 보조부터 산불 진화까지...'입는 로봇' 활용처 확대 [1]	IT동아	05.22	5016	1
3828	대거 출시 예고한 Arm CPU 기반 윈도우 PC, 뭐가 다를까?	IT동아	05.22	215	0
3827	비트코인 피자데이, 업비트·빗썸 “피자 2024판 쏜다” [17]	IT동아	05.22	7131	4
3826	[생성 AI 길라잡이] 음성과 이미지만 있으면 영상을 만든다 ‘런웨이ML’	IT동아	05.21	1834	0
3825	가속 페달 밟은 검색광고 시장 경쟁, 보라웨어 ‘AI 검색광고 관리 솔루션에 주목해야 되는 이유	IT동아	05.21	143	0
3824	부르면 달려오는 '이동형 전기차 충전기' 시장 기지개 [14]	IT동아	05.21	2010	0
3823	MS, '코파일럿 플러스 PC' 발표…AI 시대의 새로운 PC 제시	IT동아	05.21	211	0
3822	업비트·빗썸, 1분기 실적 개선···투자자 보호·서비스 개선에 주력한다	IT동아	05.21	131	0
3821	GPT4o와 GPT4 비교해 보니··· '사람 대 AI의 근본적인 접근 방식 바꿔' [6]	IT동아	05.21	1392	3
3820	삼성전자, '비스포크 AI 콤보' 에센셜 화이트 색상 출시…색상 라인업 강화	IT동아	05.20	191	0
3819	채팅창 넘어 일상으로…'만능 AI 비서' 시대 온다	IT동아	05.20	563	0
3818	오늘부터 시끄러운 불법 튜닝 오토바이 집중 단속 [6]	IT동아	05.20	683	6
3817	AWS 서밋 행사장에서 펼쳐진 훈훈한 ‘프리킥’	IT동아	05.20	176	0
3816	[주간투자동향] 라피치, 60억 원 규모 투자 유치	IT동아	05.20	141	0
3815	키보드의 윈도 키, 최대한 활용하려면 이렇게![이럴땐 이렇게!] [5]	IT동아	05.20	1459	16
3814	인포플라 “대답만 하던 기존 AI의 한계, VLM 기반 자동화로 극복” [4]	IT동아	05.18	7039	3
3813	6월 인공지능ㆍ반도체 시장 엔비디아 손에 달렸다	IT동아	05.17	233	0
3812	[시승기] 시대를 초월한 디자인 DNA…’포르쉐 911 카레라 쿠페’	IT동아	05.17	228	0
3811	[IT신상공개] 입맛대로 고르는 저음, 소니 얼트 파워 사운드	IT동아	05.17	242	0
3810	"코바코의 대국민 AI 광고 제작 서비스, 네이버가 함께합니다"	IT동아	05.17	221	0
3809	[생성 AI 길라잡이] 더 사람 같아진 AI, 'GPT-4o'는 어떻게 다를까? [2]	IT동아	05.17	1344	1
3808	차트분석 도구 ‘트레이딩뷰’ 파고들기 - 11	IT동아	05.16	240	0
3807	[뉴스줌인] PC 2대 연결해 하나처럼? 인텔 ‘썬더볼트 쉐어’ 기술 이모저모 [5]	IT동아	05.16	2254	0
3806	스틸시리즈 코리아 “편의성 강화한 ‘아크티스 노바5’로 가파른 성장세 이어갈 것”	IT동아	05.16	256	0
3805	[스타트업 첫걸음] 기고를 시작하며	IT동아	05.16	209	0
3804	[월간자동차] 24년 4월, 신차 등록 감소…기아 ’쏘렌토’ 4개월 연속 판매 1위 [1]	IT동아	05.16	968	0
3803	10년 차 맞은 AWS 서밋 서울··· '국내 최대 IT·클라우드 행사로 자리매김'	IT동아	05.16	274	0
3802	[자동차와 法] 딜레마존 구간에서 운전자 주의의무에 대하여	IT동아	05.14	269	0
3801	대기업부터 스타트업까지, K-우주산업 ‘성큼’	IT동아	05.14	287	0
3800	벤츠, 소비자가 외면한 전기차 디자인 손본다 [47]	IT동아	05.14	8225	2