구글·애플 해킹 피해 막으려 ‘해묵은 앱’ 정리한다

IT동아

2022.05.18 10:29:57

조회 1639 추천 1 댓글 8

[IT동아 차주경 기자] 구글과 애플이 앱 스토어에 등록된 앱 가운데 해묵은 앱, 등록 이후 오랜 기간 개선(업데이트)되지 않은 앱을 숨기거나 다운로드를 제한한다. 최신 운영 체제의 편의, 보안 기능과 호환되지 않는데다 자칫 해킹에 악용될 가능성이 있어서다.

구글은 블로그에 '사용자 보안을 강화할 목적으로 구글 플레이의 앱 등록 정책을 바꾼다'고 밝혔다. 기존 정책에 따르면, 구글 플레이 앱 개발자는 구글 안드로이드 새 버전이 나온 후 1년 안에 자신의 앱을 개선해 원활하게 움직이도록 해야 했다. 그렇지 않으면 앱과 앱 업데이트를 구글 플레이에 등록할 수 없었다.

구글 공지. 출처 = 구글 블로그

2022년 11월 1일부터는 구글 안드로이드 새 버전이 나온 후 2년 안에 앱이 개선되지 않으면 구글 플레이에서 검색도, 다운로드도 안 된다. 구글이 제시한 앱 개선의 범위는 운영 체제와 성능 최적화뿐 아니라 성별이나 인종 차별, 혐오와 증오 조장 방지 등 앱의 내용과 표현에 이르기까지 폭넓다.

애플도 최근 공지한 앱스토어 개선 사항에서 ‘3년 동안 개선되지 않았고 최소 다운로드 값을 만족(등록 12개월 후 앱이 전혀 다운로드되지 않았거나 매우 적은 수만 다운로드된 경우)하지 못한 앱이 있으면, 애플이 개발자에게 이메일을 보낸 후 임시 삭제 가능하다’고 밝혔다. 이메일을 받은 앱 개발자는 90일 이내에 자신의 앱을 개선해야 한다. 그 전까지 해당 앱은 애플 앱스토어에서 임시 삭제된다.

단, 애플은 앱을 앱스토어에서 임시 삭제해도 이름은 유지한다. 다른 앱 개발자가 이름을 쓰지 못하게 보호하는 조치다. 이미 해당 앱을 다운로드해 쓰는 사용자는 인앱 구매를 포함한 모든 기능을 쓸 수 있다.

2년간 개선되지 않은 앱 개수. 출처 = 픽살레이트

모바일 보안·개인정보 보호 플랫폼 픽살레이트(Pixalate)의 조사에 따르면 2년 이상 개선되지 않은 앱의 갯수는 구글 플레이에 86만 9,000여 개, 애플 앱스토어에 65만 개에 달한다. 양 앱스토어에 등록된 앱 가운데 1/3에 해당할 정도로 많다. 5년 이상 개선되지 않은 ‘방치된 앱’도 구글 플레이에 13만 개, 애플 앱스토어에 18만 4,000개 있다.

오랜 기간 개선되지 않은 해묵은 앱들은 옛 운영 체제 기준으로 만들어져, 최신 운영 체제와는 호환되지 않는다. 최신 스마트 기기의 화면 해상도와 주연산장치를 지원하지 않아 앱이 제대로 동작하지 않고, 보안 도구와 인공지능 연산 등 편의 기능도 쓰지 못한다. 사업자가 바뀌거나 앱 개발자가 도산한 경우, 인앱 결제 시 결제 오류 혹은 비정상 결제가 일어나 사용자에게 금전 피해를 입힐 가능성도 있다.

무엇보다, 업계는 이들 해묵은 앱이 자칫 해킹 도구로 나쁘게 쓰일 가능성이 있다고 경고한다. 일부 해커들이 앱 개발자의 계정을 사거나 도용해 해묵은 앱의 업데이트에 트로이 목마(정상 앱처럼 꾸며져 배포되는 해킹 앱)를 심은 사례가 보고됐다. 인기 있는 앱의 이름과 겉모습을 교묘하게 훔쳐 쓴 해킹 앱이 수십만 번 이상 다운로드된 사례도 있다.

최신 운영 체제와 보안 성능 적용, 사용자 정보 보호 정책 강화를 강제하는 이들 조치는 해킹 피해를 줄일 것으로 기대된다. 일각에서는 개인 앱 개발자나 소규모 개발사의 부담이 더욱 커질 것이라는 우려도 나온다. 수익은 많이 나오지 않는 상황에서 앱 개선을 강제하면, 그 만큼 개발 비용을 소모해야 해서다.

보안 업계는 해킹 피해를 막으려면 해묵은 앱 외에도 ▲개발자의 정체가 불분명한 앱 ▲인기 앱의 아이콘과 화면을 교묘하게 따라 만든 가짜 앱 ▲사용자 리뷰가 칭찬 혹은 혹평 일색이거나 개수가 매우 적은 앱을 경계하라고 조언했다.

글 / IT동아 차주경(racingcar@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 美 빅테크…클라우드·친환경에 웃고, 숏폼 컨텐츠·대외불확실에 울다 ▶ 1분기 세계 태블릿·크롬북 판매량 감소, 교육 수요 늘 하반기 회복 가능성 ▶ 금융보안원 “데이터 주권 확보의 핵심은 보안…안전한 마이데이터 사업 정착 돕겠다”

고정닉 0

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	경제관념 부족해서 돈 막 쓸 것 같은 스타는?	운영자	24/05/13	-	-
1287	뒤죽박죽 섞인 카카오톡 채팅창... "메시지 전송 실수" 피하려면?	IT동아	22.06.07	264	2
1286	다양해진 중국산 폴더블폰, 삼성전자 추격 본격화?	IT동아	22.06.07	166	0
1285	유베이스 "콘택트센터 저가 경쟁 악순환 끊고 매출 1조 달성할 것"	IT동아	22.06.07	64	0
1284	[WWDC22] 아이폰 잠금화면 직접 바꾼다, iOS 및 iPad OS 주요 변경점은? [23]	IT동아	22.06.07	2597	5
1283	[WWDC22] 애플, M2 기반 맥북·맥OS 벤투라로 세대교체 나선다	IT동아	22.06.07	161	0
1282	[WWDC22] 애플워치로 '심방세동'까지 기록··· 원톱 체제 굳힌다	IT동아	22.06.07	137	0
1281	애플 카플레이·구글 안드로이드 오토로 엿보는 미래 자동차	IT동아	22.06.07	984	1
1280	[스케일업] 메르세데스-벤츠·랭코드 “인공지능 챗봇으로 자동차 소프트웨어 개발 효율 높여”	IT동아	22.06.07	91	0
1279	[주간투자동향] 망고부스트, 130억 원 규모의 시드 투자 유치	IT동아	22.06.07	63	0
1278	[IT애정남] 내 폰은 왜 고속 무선 충전이 안될까요?	IT동아	22.06.03	182	0
1277	[김 소장의 ‘핏(FIT)’] “구글 I/O를 통해 엿볼 수 있는 구글의 미래”	IT동아	22.06.03	177	0
1276	[IT하는법] 웹브라우저 기본 검색 엔진 변경하기 [2]	IT동아	22.06.03	1754	6
1275	[혁신스타트업 in 홍릉] 포토닉스랩인터내셔널 “치과·수의학에서 OCT 활약 기대하라”	IT동아	22.06.03	97	0
1274	[IT신상공개] 책장으로 승화된 텔레비전, LG 올레드 오브제컬렉션 [1]	IT동아	22.06.03	650	0
1273	[뉴스줌인] 외장 SSD 기능 품은 USB-C 멀티허브, 살만할까?	IT동아	22.06.02	153	0
1272	위기 맞은 구독 서비스…'게임 구독'에도 회의론 슬금 [2]	IT동아	22.06.02	288	2
1271	판결은 하나, 해석은 둘...로톡 vs 변협 갈등 확대 [8]	IT동아	22.06.02	571	1
1270	[모빌리티 인사이트] 미래 모빌리티의 새로운 길, 지하로 통하다	IT동아	22.06.02	97	0
1269	[성공의 키, 인스타그램 마케팅] 2부 - 반응을 이끌어내는 콘텐츠의 모든 것	IT동아	22.06.02	99	0
1268	2022년 폴더블 스마트폰 기지개…삼성전자 주도 아래 화웨이 급성장 [4]	IT동아	22.06.02	766	2
1267	[리뷰] i7-12700H와 RTX 3060의 개념 조합, 7세대 레노버 5i 프로 [4]	IT동아	22.06.02	1031	0
1266	韓 비대면·스마트 무인 상점 기술 日 상륙 [7]	IT동아	22.06.02	764	1
1265	MZ세대의 건강 관리.. "건강한 삶의 시작은 즐거움"	IT동아	22.05.31	290	1
1264	일루미노 이재덕 대표 “어떤 면도기라도 맞춤형 UV 살균, 케이스에 넣기만 하면 O.K.”	IT동아	22.05.31	114	0
1263	[IT운영관리] 9. MSP "클라우드는 완전히 새로운 기술"... 클라우드 관리의 전문성 필요	IT동아	22.05.31	151	0
1262	손목 위로 무대 넓힌 간편결제…포인트 결제만 되는 이유는? [1]	IT동아	22.05.31	203	0
1261	[IT애정남] 텔레비전에 생긴 하얀 멍, 어떻게 해결할까요? [3]	IT동아	22.05.31	2827	1
1260	오핌디지털 윤성민 대표, “베트남 시장에서 VFX의 효율을 찾았습니다”	IT동아	22.05.31	173	0
1259	지방선거 D-1…주요 후보별 IT 공약 살펴보니 [6]	IT동아	22.05.31	3799	3
1258	[리뷰] 내장 그래픽의 한계를 다시 썼다, AMD 라이젠 7 6800U [25]	IT동아	22.05.31	3765	12
1257	[IT하는법] 윈도, 아이폰 기본 일정 앱에 구글 캘린더 연동하기	IT동아	22.05.31	105	0
1256	현대의 PC에 남은 과거의 ‘흔적기관’ 뭐가 있나?	IT동아	22.05.30	244	1
1255	[IT애정남] NAS용 HDD, 꼭 NAS에만 써야 하나요?	IT동아	22.05.30	191	0
1253	제2의 요소수 사태 우려.."핵심 수입품목 중국 편중 해소해야" [11]	IT동아	22.05.30	714	5
1252	이미지 센서·인공지능 업은 스마트폰 카메라, 디카 뛰어넘을까	IT동아	22.05.30	139	1
1251	[리뷰] 표준화된 품질을 위한 선택, 벤큐 PD2725U 아이케어	IT동아	22.05.30	141	0
1250	[IT하는법] 이름 없는 꽃은 없다, 네이버 앱으로 꽃 이름 찾는 법 [9]	IT동아	22.05.28	4161	8
1249	[뉴스줌인] 2D 키스톤 기능, 20W 출력 스피커 갖춘 벤큐의 미니빔프로젝터 이모저모	IT동아	22.05.27	127	0
1248	'영화 요약 유튜버'에 철퇴 내리는 일본, 오히려 손잡는 한국 [1]	IT동아	22.05.27	366	0
1247	국내 거주 외국인이 은행에 가지 않고 계좌를 개설하는 방법 [2]	IT동아	22.05.27	253	1
1246	전통 강호의 실력 재확인한 컴퓨텍스 2022, 게이밍 제품들 ‘눈길’	IT동아	22.05.27	148	0
1245	[스타트업人] 재밌는 콘텐츠도 ‘매력적인 마케팅’이 핵심. 리디의 마케팅 이야기 [4]	IT동아	22.05.27	3812	1
1244	[리뷰] 고성능과 고효율의 황금 조합, 에이수스 ROG 플로우 Z13 [14]	IT동아	22.05.27	4753	4
1243	에너자이, "인공지능 경량화·최적화 기술로 모든 사물에 AI 담을 것"	IT동아	22.05.27	116	0
1242	[검색광고 AtoZ] ④ 검색 광고 효율 개선을 위한 ‘세부 키워드 확장’ 비법 공개	IT동아	22.05.27	100	0
1241	[NFT산업현장] 4. NFT에 끌리는 MZ세대.. "다만, 마케팅 위해선 장기적인 접근 필요" [17]	IT동아	22.05.26	1293	0
1240	매번 똑같은 폰트에 질렸다면? 폰트 플랫폼 '산돌구름' 활용하기	IT동아	22.05.26	256	0
1239	[스케일업] 드리머리 (3) 팀장클럽 “인공지능을 통해 새로운 가치를 찾아 제공한다는 어려움”	IT동아	22.05.26	83	0
1238	금융 AI 시장 연평균 38.2% 성장한다…2026년 시장규모 17.4조원 형성 전망	IT동아	22.05.26	134	0
1237	[칼럼] 전문가 시대의 함정	IT동아	22.05.26	124	0