구글·애플 해킹 피해 막으려 ‘해묵은 앱’ 정리한다

IT동아 갤러리

1/3

김희선 차에 있던 말린 과일 10개 먹고 지릴뻔한 류승수 작성자 : ㅇㅇ

구글·애플 해킹 피해 막으려 ‘해묵은 앱’ 정리한다

IT동아

2022.05.18 10:29:57

조회 1641 추천 1 댓글 8

[IT동아 차주경 기자] 구글과 애플이 앱 스토어에 등록된 앱 가운데 해묵은 앱, 등록 이후 오랜 기간 개선(업데이트)되지 않은 앱을 숨기거나 다운로드를 제한한다. 최신 운영 체제의 편의, 보안 기능과 호환되지 않는데다 자칫 해킹에 악용될 가능성이 있어서다.

구글은 블로그에 '사용자 보안을 강화할 목적으로 구글 플레이의 앱 등록 정책을 바꾼다'고 밝혔다. 기존 정책에 따르면, 구글 플레이 앱 개발자는 구글 안드로이드 새 버전이 나온 후 1년 안에 자신의 앱을 개선해 원활하게 움직이도록 해야 했다. 그렇지 않으면 앱과 앱 업데이트를 구글 플레이에 등록할 수 없었다.

구글 공지. 출처 = 구글 블로그

2022년 11월 1일부터는 구글 안드로이드 새 버전이 나온 후 2년 안에 앱이 개선되지 않으면 구글 플레이에서 검색도, 다운로드도 안 된다. 구글이 제시한 앱 개선의 범위는 운영 체제와 성능 최적화뿐 아니라 성별이나 인종 차별, 혐오와 증오 조장 방지 등 앱의 내용과 표현에 이르기까지 폭넓다.

애플도 최근 공지한 앱스토어 개선 사항에서 ‘3년 동안 개선되지 않았고 최소 다운로드 값을 만족(등록 12개월 후 앱이 전혀 다운로드되지 않았거나 매우 적은 수만 다운로드된 경우)하지 못한 앱이 있으면, 애플이 개발자에게 이메일을 보낸 후 임시 삭제 가능하다’고 밝혔다. 이메일을 받은 앱 개발자는 90일 이내에 자신의 앱을 개선해야 한다. 그 전까지 해당 앱은 애플 앱스토어에서 임시 삭제된다.

단, 애플은 앱을 앱스토어에서 임시 삭제해도 이름은 유지한다. 다른 앱 개발자가 이름을 쓰지 못하게 보호하는 조치다. 이미 해당 앱을 다운로드해 쓰는 사용자는 인앱 구매를 포함한 모든 기능을 쓸 수 있다.

2년간 개선되지 않은 앱 개수. 출처 = 픽살레이트

모바일 보안·개인정보 보호 플랫폼 픽살레이트(Pixalate)의 조사에 따르면 2년 이상 개선되지 않은 앱의 갯수는 구글 플레이에 86만 9,000여 개, 애플 앱스토어에 65만 개에 달한다. 양 앱스토어에 등록된 앱 가운데 1/3에 해당할 정도로 많다. 5년 이상 개선되지 않은 ‘방치된 앱’도 구글 플레이에 13만 개, 애플 앱스토어에 18만 4,000개 있다.

오랜 기간 개선되지 않은 해묵은 앱들은 옛 운영 체제 기준으로 만들어져, 최신 운영 체제와는 호환되지 않는다. 최신 스마트 기기의 화면 해상도와 주연산장치를 지원하지 않아 앱이 제대로 동작하지 않고, 보안 도구와 인공지능 연산 등 편의 기능도 쓰지 못한다. 사업자가 바뀌거나 앱 개발자가 도산한 경우, 인앱 결제 시 결제 오류 혹은 비정상 결제가 일어나 사용자에게 금전 피해를 입힐 가능성도 있다.

무엇보다, 업계는 이들 해묵은 앱이 자칫 해킹 도구로 나쁘게 쓰일 가능성이 있다고 경고한다. 일부 해커들이 앱 개발자의 계정을 사거나 도용해 해묵은 앱의 업데이트에 트로이 목마(정상 앱처럼 꾸며져 배포되는 해킹 앱)를 심은 사례가 보고됐다. 인기 있는 앱의 이름과 겉모습을 교묘하게 훔쳐 쓴 해킹 앱이 수십만 번 이상 다운로드된 사례도 있다.

최신 운영 체제와 보안 성능 적용, 사용자 정보 보호 정책 강화를 강제하는 이들 조치는 해킹 피해를 줄일 것으로 기대된다. 일각에서는 개인 앱 개발자나 소규모 개발사의 부담이 더욱 커질 것이라는 우려도 나온다. 수익은 많이 나오지 않는 상황에서 앱 개선을 강제하면, 그 만큼 개발 비용을 소모해야 해서다.

보안 업계는 해킹 피해를 막으려면 해묵은 앱 외에도 ▲개발자의 정체가 불분명한 앱 ▲인기 앱의 아이콘과 화면을 교묘하게 따라 만든 가짜 앱 ▲사용자 리뷰가 칭찬 혹은 혹평 일색이거나 개수가 매우 적은 앱을 경계하라고 조언했다.

글 / IT동아 차주경(racingcar@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 美 빅테크…클라우드·친환경에 웃고, 숏폼 컨텐츠·대외불확실에 울다 ▶ 1분기 세계 태블릿·크롬북 판매량 감소, 교육 수요 늘 하반기 회복 가능성 ▶ 금융보안원 “데이터 주권 확보의 핵심은 보안…안전한 마이데이터 사업 정착 돕겠다”

고정닉 0

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	가족과 완벽하게 손절해야 할 것 같은 스타는?	운영자	24/06/24	-	-
1231	'천리 길도 협업 툴부터'··· NHN Dooray!로 본 올인원 협업 툴의 특징	IT동아	22.05.25	119	0
1230	매년 반복되는 대형 산불…”첨단기술 활용 및 제도적 뒷받침 필요”	IT동아	22.05.25	102	0
1229	[홍기훈의 ESG 금융] ESG가 베타에 미치는 영향 Part 9 : 아폴로 병원의 ESG 위험 요인 반영 사례	IT동아	22.05.25	89	0
1228	엔비디아, 'AI의 심장'으로 633조 규모 시장 노린다	IT동아	22.05.24	178	2
1227	러-우크라이나 사태 장기화…반도체 소재 수급 차질 우려, 조선업계 피해 발생 [7]	IT동아	22.05.24	1151	0
1226	[스타트업人] 코드 짜는 변호사, 무슨 일을? 로앤컴퍼니 AI 연구원 이야기	IT동아	22.05.24	140	0
1225	복잡한 게이밍 PC 선택··· '권장 사양보다 조금 높게 잡아야' [13]	IT동아	22.05.24	2053	2
1224	[스케일업] 트랜쇼 (3) 팀장클럽 “풀필먼트 서비스, 온라인쇼핑몰의 문제를 해결합니다”	IT동아	22.05.24	111	0
1223	디스트릭트 김현정 본부장 "몰입형 미디어아트는 관객이 주인공 되는 주체적인 경험"	IT동아	22.05.24	89	0
1222	[스케일업] 웍스메이트 (3) 팀장클럽 “지표에 안주하지 말고 건설 시장의 혁신 시도해라”	IT동아	22.05.24	77	0
1221	전기차보다 좋다던 수소차, 시장에선 고전 중?	IT동아	22.05.23	141	0
1220	바이든도 감탄한 삼성 'GAA'…무엇이 다를까 [4]	IT동아	22.05.23	878	3
1219	"디지털자산 기본법 제정 하루빨리 완료돼야"	IT동아	22.05.23	103	0
1218	늘어나는 중고 거래 분쟁, 소송 대신 '조정 신청'부터 [2]	IT동아	22.05.23	691	0
1217	AMD, 초경량·고성능 프로세서로 '분위기 반전' 노린다	IT동아	22.05.23	167	0
1216	라이언로켓 “소비자·시장이 원하는 인공지능으로 새로운 콘텐츠 시대 열 것”	IT동아	22.05.23	86	0
1215	[주간투자동향] 아파트멘터리, 300억 원 규모의 시리즈C 투자 유치	IT동아	22.05.23	96	0
1214	퀄컴 스냅드래곤 8+ 1세대와 7 1세대, 어떤 점 좋아졌나 [7]	IT동아	22.05.23	2437	0
1213	[뉴스줌인] DDR4 지원하는 기가바이트의 12세대 코어용 B660 신형 메인보드의 면모 [12]	IT동아	22.05.22	2772	2
1212	이미지블 "콘텐츠 제작·협업 피드백, 단일 창구로 하세요"	IT동아	22.05.20	96	0
1211	원교재사 성석경 대표 “4차 산업혁명 시대의 교재교구 산업, 융합과 파트너십으로 도약해야”	IT동아	22.05.20	110	0
1210	PS5에 추가된 가변 주사율(VRR) 기능, 어떤 이점과 한계 있을까?	IT동아	22.05.20	157	0
1209	[NFT산업현장] 3. 침체기에 빠진 게임업계.. NFT는 구원투수가 될까?	IT동아	22.05.20	111	0
1208	'초보자부터 전문가까지 노린 미니 드론', DJI 미니 3 프로를 만나다	IT동아	22.05.20	186	0
1207	3G 종료 日 스마트폰 2021년 출하량 최대…삼성전자 점유율 2위 [23]	IT동아	22.05.20	1727	9
1206	협업툴 노션 “업무뿐 아니라 일상의 효율까지 챙길 것”	IT동아	22.05.20	112	0
1205	[스타트업人] 농업의 발전 내 손으로 이끈다. 퍼밋 스마트팜 설계·시공 관리자 이야기	IT동아	22.05.20	105	0
1204	[IT운영관리] 8. AI와 디지털전환.. 왜 생각만큼 발전이 없을까?	IT동아	22.05.19	95	0
1203	'리오프닝' 맞이한 OTT 업계, 장밋빛 전망은 끝	IT동아	22.05.19	110	0
1202	[스케일업] DB·피데스어드바이저리, “선제적 기업 신용분석 통해 위험을 미리 예측합니다”	IT동아	22.05.19	84	0
1201	세일즈포스 “진정한 혁신의 조건은 조직 안팎의 디지털전환"	IT동아	22.05.19	88	0
1200	[모빌리티 인사이트] 운전자 없는 완전 자율주행 자동차가 있어요?	IT동아	22.05.19	1225	2
1199	日 시상 ‘카메라 그랑프리 2022’서 니콘 Z9 2관왕 [3]	IT동아	22.05.19	613	3
1198	[리뷰] 데스크톱을 대신하는 '큰 노트북', 주연테크 리오나인 L9E35T [5]	IT동아	22.05.19	809	0
1197	[혁신스타트업 in 홍릉] 아바타테라퓨틱스 “소아 희귀 난치병, 유전자로 치료”	IT동아	22.05.19	79	0
1196	[스케일업] 에쓰오일·케이파워 “석유, 석탄을 대체할 수 있는 친환경 산업용 보일러가 있습니다”	IT동아	22.05.18	102	0
1195	"안마의자계의 장인이다", 파나소닉 프라자 서초점 체험해보니	IT동아	22.05.18	469	0
1194	삼성전자, 하반기 AP 점유율 반등 기대…'중저가 공략 적중' [1]	IT동아	22.05.18	147	0
1193	[리뷰] 스타워즈 팬을 위한 ‘취향저격’ 외장하드, 씨게이트 베스카 잉곳 드라이브 [4]	IT동아	22.05.18	1596	1
1192	성장이냐 정체냐...중대 기로에 선 韓 리걸테크	IT동아	22.05.18	121	0
1191	[IT신상공개] 최상의 하드웨어를 담았다, 에이수스 ROG 스트릭스 스카 17· 플로우 X16	IT동아	22.05.18	123	0
	구글·애플 해킹 피해 막으려 ‘해묵은 앱’ 정리한다 [8]	IT동아	22.05.18	1641	1
1189	일상 속에 들어온 버추얼휴먼, "대체 어디에 쓸 수 있는 거야?" [29]	IT동아	22.05.17	3656	6
1188	[스케일업] 딥파인 (3) 팀장클럽 ‘업의 본질 알고 고객 이끄는 최고의 메타버스 기업 돼라’	IT동아	22.05.17	90	0
1187	[IT애정남] 해외 직구한 삼성폰, 국내에서 A/S 가능? [5]	IT동아	22.05.17	1562	2
1186	인공지능으로 해상도를 끌어올리다, 'AMD 피델리티 FX 2.0'이란?	IT동아	22.05.17	141	0
1185	[성공의 키, 인스타그램 마케팅] 1부 - 인스타그램이 비즈니스에 미치는 영향	IT동아	22.05.17	109	0
1184	美 빅테크…클라우드·친환경에 웃고, 숏폼 컨텐츠·대외불확실에 울다	IT동아	22.05.16	112	0
1183	[뉴스줌인] 중급형 그래픽카드 시장의 ‘신상’ 라데온 RX 6650 XT [7]	IT동아	22.05.16	3267	3
1182	트위터와 '밀당' 중인 일론 머스크, 속내는? [6]	IT동아	22.05.16	2360	0