구글·애플 해킹 피해 막으려 ‘해묵은 앱’ 정리한다

IT동아 갤러리

1/3

싱가포르 여행 작성자 : Pen-F

구글·애플 해킹 피해 막으려 ‘해묵은 앱’ 정리한다

IT동아

2022.05.18 10:29:57

조회 1675 추천 1 댓글 8

[IT동아 차주경 기자] 구글과 애플이 앱 스토어에 등록된 앱 가운데 해묵은 앱, 등록 이후 오랜 기간 개선(업데이트)되지 않은 앱을 숨기거나 다운로드를 제한한다. 최신 운영 체제의 편의, 보안 기능과 호환되지 않는데다 자칫 해킹에 악용될 가능성이 있어서다.

구글은 블로그에 '사용자 보안을 강화할 목적으로 구글 플레이의 앱 등록 정책을 바꾼다'고 밝혔다. 기존 정책에 따르면, 구글 플레이 앱 개발자는 구글 안드로이드 새 버전이 나온 후 1년 안에 자신의 앱을 개선해 원활하게 움직이도록 해야 했다. 그렇지 않으면 앱과 앱 업데이트를 구글 플레이에 등록할 수 없었다.

구글 공지. 출처 = 구글 블로그

2022년 11월 1일부터는 구글 안드로이드 새 버전이 나온 후 2년 안에 앱이 개선되지 않으면 구글 플레이에서 검색도, 다운로드도 안 된다. 구글이 제시한 앱 개선의 범위는 운영 체제와 성능 최적화뿐 아니라 성별이나 인종 차별, 혐오와 증오 조장 방지 등 앱의 내용과 표현에 이르기까지 폭넓다.

애플도 최근 공지한 앱스토어 개선 사항에서 ‘3년 동안 개선되지 않았고 최소 다운로드 값을 만족(등록 12개월 후 앱이 전혀 다운로드되지 않았거나 매우 적은 수만 다운로드된 경우)하지 못한 앱이 있으면, 애플이 개발자에게 이메일을 보낸 후 임시 삭제 가능하다’고 밝혔다. 이메일을 받은 앱 개발자는 90일 이내에 자신의 앱을 개선해야 한다. 그 전까지 해당 앱은 애플 앱스토어에서 임시 삭제된다.

단, 애플은 앱을 앱스토어에서 임시 삭제해도 이름은 유지한다. 다른 앱 개발자가 이름을 쓰지 못하게 보호하는 조치다. 이미 해당 앱을 다운로드해 쓰는 사용자는 인앱 구매를 포함한 모든 기능을 쓸 수 있다.

2년간 개선되지 않은 앱 개수. 출처 = 픽살레이트

모바일 보안·개인정보 보호 플랫폼 픽살레이트(Pixalate)의 조사에 따르면 2년 이상 개선되지 않은 앱의 갯수는 구글 플레이에 86만 9,000여 개, 애플 앱스토어에 65만 개에 달한다. 양 앱스토어에 등록된 앱 가운데 1/3에 해당할 정도로 많다. 5년 이상 개선되지 않은 ‘방치된 앱’도 구글 플레이에 13만 개, 애플 앱스토어에 18만 4,000개 있다.

오랜 기간 개선되지 않은 해묵은 앱들은 옛 운영 체제 기준으로 만들어져, 최신 운영 체제와는 호환되지 않는다. 최신 스마트 기기의 화면 해상도와 주연산장치를 지원하지 않아 앱이 제대로 동작하지 않고, 보안 도구와 인공지능 연산 등 편의 기능도 쓰지 못한다. 사업자가 바뀌거나 앱 개발자가 도산한 경우, 인앱 결제 시 결제 오류 혹은 비정상 결제가 일어나 사용자에게 금전 피해를 입힐 가능성도 있다.

무엇보다, 업계는 이들 해묵은 앱이 자칫 해킹 도구로 나쁘게 쓰일 가능성이 있다고 경고한다. 일부 해커들이 앱 개발자의 계정을 사거나 도용해 해묵은 앱의 업데이트에 트로이 목마(정상 앱처럼 꾸며져 배포되는 해킹 앱)를 심은 사례가 보고됐다. 인기 있는 앱의 이름과 겉모습을 교묘하게 훔쳐 쓴 해킹 앱이 수십만 번 이상 다운로드된 사례도 있다.

최신 운영 체제와 보안 성능 적용, 사용자 정보 보호 정책 강화를 강제하는 이들 조치는 해킹 피해를 줄일 것으로 기대된다. 일각에서는 개인 앱 개발자나 소규모 개발사의 부담이 더욱 커질 것이라는 우려도 나온다. 수익은 많이 나오지 않는 상황에서 앱 개선을 강제하면, 그 만큼 개발 비용을 소모해야 해서다.

보안 업계는 해킹 피해를 막으려면 해묵은 앱 외에도 ▲개발자의 정체가 불분명한 앱 ▲인기 앱의 아이콘과 화면을 교묘하게 따라 만든 가짜 앱 ▲사용자 리뷰가 칭찬 혹은 혹평 일색이거나 개수가 매우 적은 앱을 경계하라고 조언했다.

글 / IT동아 차주경(racingcar@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 美 빅테크…클라우드·친환경에 웃고, 숏폼 컨텐츠·대외불확실에 울다 ▶ 1분기 세계 태블릿·크롬북 판매량 감소, 교육 수요 늘 하반기 회복 가능성 ▶ 금융보안원 “데이터 주권 확보의 핵심은 보안…안전한 마이데이터 사업 정착 돕겠다”

고정닉 0

원본 첨부파일 2본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	서비스업에 종사했다면 어떤 진상 고객이라도 잘 처리했을 것 같은 스타는?	운영자	24/10/14	-	-
1503	아틀라스랩스, “음성 데이터 분석 솔루션 ‘센트로이드’로 고객 의도까지 파악 가능”	IT동아	22.07.20	96	0
1502	세컨드브레인연구소 이임복 대표 "NFT, 인증서와 커뮤니티 멤버십으로 유용하게 쓰일 것"	IT동아	22.07.20	114	0
1501	전기차 차주 '충전 불편' 한목소리...충전 인프라 현황과 전망은 [9]	IT동아	22.07.20	2043	1
1500	중소기업의 하이브리드 근무, 클라우드 아닌 'NAS'로도 구현 가능	IT동아	22.07.20	157	0
1499	남녀노소 모두 쓸 ‘착한 키오스크’ 스마트 상점계가 해법 찾는다	IT동아	22.07.20	136	0
1498	LTE(셀룰러) 버전 스마트워치, 월 요금까지 내며 쓸 만해?	IT동아	22.07.19	210	0
1497	기술 인력난 심화에 업계 "계약학과 포함 지원 늘려야 "	IT동아	22.07.19	177	0
1496	작가의 창작을 지원하는 NFT... 드래프트헙의 도전 시작된다	IT동아	22.07.19	110	0
1495	부메랑 되어 돌아온 '몰아보기'…넷플릭스, 전략 바꿀까? [9]	IT동아	22.07.19	4340	3
1494	[기고] 블록체인은 암호화폐가 아니다!	IT동아	22.07.19	121	0
1493	AWS, 韓 소프트웨어의 클라우드 전환 지원··· '내년엔 앱 마켓도 시작'	IT동아	22.07.19	124	0
1492	농촌 문제 해결하고 새 가치 만들 ‘창농'에 관심 모인다 [2]	IT동아	22.07.19	587	0
1491	중개 없는 디파이(DeFi), 저렴하고 편하다... "다만, 금융안정 위해선 제도 필요해"	IT동아	22.07.18	138	0
1490	[IT신상공개] LG의 폼팩터 실험은 계속 된다, 이동형 모니터 '리베로' 출시 [8]	IT동아	22.07.18	762	0
1489	나날이 교묘해지는 해킹 앱, 아이폰도 안심은 금물 [2]	IT동아	22.07.18	3494	8
1488	유럽연합 ESG 공급망 실사법 추진...수출기업 '비상' [1]	IT동아	22.07.18	193	1
1487	[주간투자동향] 라인 넥스트, 1,000만 달러 규모의 전략적 투자 계약 [1]	IT동아	22.07.18	712	0
1486	정부, 산업단지 내 탄소배출 저감 ‘박차’	IT동아	22.07.15	104	0
1485	[리뷰] 친환경+보냉 만족 포장재, 칼렛바이오 전분패드 보냉박스	IT동아	22.07.15	146	2
1484	[기고] IT서비스의 정상 운영, 고객 만족도와 직결된다	IT동아	22.07.15	96	0
1483	[IT애정남] 중저가 모니터의 HDR 기능, 의미 있을까?	IT동아	22.07.15	144	0
1482	[김 소장의 ‘핏(FIT)’] “아빠, 화장실에서 찍은 제 사진 좀 지워주시면 안되요?” [6]	IT동아	22.07.15	1711	1
1481	틱톡 송제승 SMB 총괄 “중소기업 광고주와 동반 성장, 지속가능성을 위해 꼭 필요” [3]	IT동아	22.07.15	510	0
1480	[리뷰] 새 드라이어와 양방향 배럴로 혁신, 다이슨 에어랩 멀티 스타일러	IT동아	22.07.15	116	0
1479	[농업이 IT(잇)다] 헬씨코 “남녀노소 모두 쉽게, 맛있게 먹는 한방 식품”	IT동아	22.07.15	107	0
1478	UAM부터 최신 전기차까지…4년 만에 돌아온 ‘부산모터쇼’	IT동아	22.07.15	89	0
1477	몇 만 원짜리 IP카메라, 센서만 있어도 여름철 매장∙가정 보안 ‘든든’	IT동아	22.07.14	124	0
1476	하이브리드 근무는 사라지지 않는다...줌 "관건은 하이브리드 방식의 효율화" [1]	IT동아	22.07.14	121	0
1475	[혁신스타트업 in 홍릉] 우당네트웍 “성공으로 이끄는 맞춤형 연구·실험 서비스”	IT동아	22.07.14	104	0
1474	[모빌리티 인사이트] 무한한 공간, 저 너머로! 우주 탐사 모빌리티	IT동아	22.07.14	121	0
1473	센서부터 인공지능까지 총동원, 스포츠에 녹아든 IT 기술들 [10]	IT동아	22.07.14	1650	3
1472	콘텐츠스텝업, IP를 무기로 글로벌 콘텐츠 전쟁에서 살아남는 비결은?	IT동아	22.07.14	104	0
1471	전통 금융권이 동남아 시장을 두드리는 이유	IT동아	22.07.13	126	0
1470	[리뷰] 그로구, 딘 자린, 보바 펫이 함께하길, 씨게이트 스타워즈 외장하드 3종 [3]	IT동아	22.07.13	1066	1
1469	액셀러레이터 10년 경력 스파크랩 김유진 대표의 스타트업 'He스토리'	IT동아	22.07.13	122	0
1468	[기고] 글로벌 기업이 하이브리드 클라우드 환경에 주목하는 이유	IT동아	22.07.13	94	0
1467	경직된 스마트폰 시장에 새 바람 불까··· 英 낫싱, Phone (1) 정식 출시 [23]	IT동아	22.07.13	2884	1
1466	제임스 웹 우주 망원경 “제 2의 지구, 별의 탄생과 죽음, 첫 우주의 단서 포착” [5]	IT동아	22.07.13	1055	8
1465	[성공의 키, 인스타그램 마케팅] 5부 - 인스타그램으로 비즈니스 성공하기	IT동아	22.07.12	102	0
1464	[르포] 인공지능 인재 육성의 일선 현장을 가다…'서울 우신고등학교' [1]	IT동아	22.07.12	143	0
1463	[이제는 SaaS 시대] 고객 기술 지원을 위해 후지필름이 선택한 ‘비디오헬프미’	IT동아	22.07.12	80	0
1462	KDA "정부는 가상자산 산업을 육성하고, 이용자를 보호할 책임이 있다"	IT동아	22.07.12	100	0
1461	‘코인’ 열풍 시들, 그래픽카드 가격 정상화 단계 [33]	IT동아	22.07.12	4265	12
1460	[뉴스줌인] X-밸런스드에 라인 디퓨저가 무슨 말? 소니 SRS-XE200·300 스피커	IT동아	22.07.12	76	0
1459	[IT 강의실] 스마트폰 카메라 성능·화질 볼 때 눈여겨볼 숫자는?	IT동아	22.07.12	118	0
1458	[뉴스줌인] OLED 탑재 노트북 대거 출시한 에이수스, 뭐가 다르길래? [11]	IT동아	22.07.11	1386	1
1457	호텔업계, 휴가철 맞아 '펫팸족' 사로잡기 분주 [5]	IT동아	22.07.11	1272	1
1456	[IT애정남] 네이버 지도의 즐겨찾기 한도는 2천 개, 늘릴 방법 없나요?	IT동아	22.07.11	119	0
1455	재협상? 계약 파기? 혼돈에 빠진 머스크와 트위터	IT동아	22.07.11	110	0
1454	[리뷰] LG 윈퀵 시리즈, 회의실부터 거실까지 ‘열일’하는 올인원 디스플레이	IT동아	22.07.11	135	0