가짜 앱 구별법: 악성 앱 설치 전 확인할 것

가짜 앱을 구별하려면 누가 만든 앱인지, 얼마나 오래된 앱인지, 리뷰가 진짜처럼 보이는지 확인하세요. 그리고 메신저, 문자, QR코드로 누군가 보낸 파일로는 절대 앱을 설치하지 마세요. 악성 앱은 대부분 공식 스토어에서 유명한 앱을 흉내 내거나, 급한 사연과 함께 직접 다운로드 링크로 찾아옵니다. 내가 Google Play나 App Store에서 직접 검색한 게 아니라 메시지를 통해 받은 앱이라면 그 자체가 경고 신호입니다.

악성 앱은 은행 인증번호를 포함한 문자 메시지를 읽고, 가짜 로그인 화면을 띄우고, 심지어 범죄자가 내 화면을 조종하게 만들 수도 있습니다. 한 번 잘못 설치하면 통장이 비고 계정이 털릴 수 있습니다. 간단한 확인 몇 가지로 이런 수법 대부분을 막을 수 있습니다.

공식 스토어 속 사칭 앱

Google Play와 App Store는 앱을 심사하지만, 일부 가짜 앱은 한동안 통과하기도 합니다. 은행, 택배, 공공기관처럼 인기 있는 앱의 이름과 아이콘을 베낍니다.

설치 버튼을 누르기 전에 다음을 확인하세요.

• 개발자 이름. 회사 공식 웹사이트와 비교하세요. 은행 앱이라면 개인이나 이름이 비슷한 회사가 아니라 그 은행이 직접 등록했어야 합니다.
• 이름과 아이콘. 'Pro'나 'Plus' 같은 단어가 붙었는지, 철자가 틀렸는지, 아이콘이 살짝 흐릿한지 작은 차이를 살피세요.
• 다운로드 수와 리뷰 비교. 큰 은행의 진짜 앱은 보통 다운로드 수가 많고 리뷰 기록이 깁니다. 사칭 앱은 다운로드는 적은데 별 다섯 개 리뷰만 잔뜩 있는 경우가 많습니다.
• 최근 리뷰. 최신순으로 정렬하세요. 며칠 사이에 몰린 짧고 뻔한 칭찬은 수상하고, "진짜 앱이 아니에요" 같은 불만은 명확한 경고입니다.
• 권한. 단순한 도구 앱이 문자 메시지, 연락처, 접근성 기능을 요구하면 이유를 따져 보세요. 어떤 권한이 위험한지는 앱 권한 가이드에서 설명합니다.

가장 안전한 습관은 검색 결과 맨 위(광고일 수 있습니다)를 누르는 대신, 은행이나 서비스의 공식 웹사이트에 있는 스토어 링크를 따라가는 것입니다.

메신저·문자·QR코드로 오는 APK 파일

요즘 가장 흔한 휴대폰 사기 중 하나이며, 특히 안드로이드에서 많습니다. 은행, 세무서, 택배사, 경찰이나 검찰을 사칭한 사람이 급한 사연으로 연락해 옵니다.

• "환급금을 받으려면 이 앱을 설치하세요."
• "과태료가 두 배로 늘기 전에 이 앱으로 납부하세요."
• "택배가 보관 중입니다. 배송 조회 앱을 설치해 일정을 변경하세요."

이 '앱'은 링크, 메신저 첨부 파일, QR코드로 전달되는 APK 파일(안드로이드 앱 설치 파일)입니다. 설치하면 접근성 권한이나 SMS 권한을 요구하고, 범죄자는 이를 이용해 은행 인증번호를 읽고 화면을 엿봅니다.

간단한 원칙 하나만 기억하세요. 진짜 은행과 공공기관은 메신저나 문자로 앱 파일을 보내지 않습니다. 이런 요청을 받으면 전화를 끊고, 대화방을 닫고, 그 기관의 공식 대표번호로 직접 연락하세요.

링크가 QR코드로 왔다면, 열기 전에 QR코드를 온라인으로 스캔해 전체 주소를 확인할 수 있습니다. 주소가 '.apk'로 끝나거나 페이지가 열리자마자 다운로드를 시작한다면 사기일 가능성이 매우 높습니다.

가짜 업데이트 팝업과 '출처를 알 수 없는 앱' 경고

가짜 업데이트 메시지

"브라우저가 오래되었습니다", "휴대폰이 바이러스에 감염되었습니다" 같은 팝업은 진짜 시스템 메시지가 아닙니다. 진짜 업데이트는 휴대폰 설정, App Store, Google Play에서 옵니다. 그 페이지는 닫으세요.

안드로이드의 '출처를 알 수 없는 앱 설치' 경고

안드로이드는 기본적으로 Google Play 밖에서 앱을 설치하지 못하게 막습니다. APK를 설치하려면 브라우저나 메신저 같은 특정 앱에 '출처를 알 수 없는 앱 설치'를 허용해야 하고, 이때 안드로이드가 경고를 띄웁니다. Google Play 프로텍트도 유해한 앱이라고 경고할 수 있습니다.

이 경고를 가볍게 넘기지 마세요. 전화로 누군가 이 설정을 켜도록 안내하고 있다면 멈추세요. 사기범이 바로 그렇게 합니다. 예전에 허용한 적이 있다면 설정에서 '출처를 알 수 없는 앱 설치'를 검색해 꺼 두세요.

아이폰을 노리는 수법: 구성 프로파일과 기업용 앱

• 구성 프로파일. 웹사이트가 무료 Wi-Fi, 경품, '보안 인증서'를 핑계로 '프로파일'을 내려받으라고 할 수 있습니다. 악성 프로파일은 내 인터넷 트래픽을 공격자를 거치게 만들 수 있습니다. 설정 > 일반 > VPN 및 기기 관리를 확인하세요. 모르는 프로파일이 있고 회사나 학교에서 설치한 것이 아니라면 삭제하세요.
• 기업용 앱과 테스트 앱. 기업은 App Store를 거치지 않고 사내 앱을 설치할 수 있고, 개발자는 테스트 참여자를 초대할 수 있습니다. 사기범은 이를 악용해 가짜 투자 앱이나 은행 앱을 퍼뜨립니다. 앱을 열기 전에 설정에서 개발자를 '신뢰'하라고 하거나, 주식·코인 투자 앱의 '베타 버전'을 설치하라고 한다면 거의 확실히 사기입니다.

회사나 학교 일이 아니라면 일반 아이폰 사용자에게는 둘 다 필요하지 않습니다.

가짜 앱을 설치했다면 이렇게 하세요

1. 연결을 끊으세요. 비행기 모드를 켜서 앱이 데이터를 보내거나 명령을 받지 못하게 하세요.
2. 특별 권한을 해제하세요. 안드로이드에서는 '기기 관리자 앱'(보통 보안 메뉴 아래)과 접근성 설정을 확인하고 모르는 항목은 끄세요. 그렇지 않으면 앱이 삭제를 거부할 수 있습니다.
3. 앱을 삭제하세요. 안드로이드에서 그래도 지워지지 않으면 안전 모드로 재시작한 뒤 다시 시도하세요. 아이폰에서는 앱과 모르는 프로파일을 삭제하세요.
4. 은행에 전화하세요. 카드 뒷면의 번호로 연락해 거래 내역 확인과 필요하면 지급정지를 요청하세요.
5. 다른 기기에서 비밀번호를 바꾸세요. 이메일, 은행, SNS부터 시작하세요. 아직 안 켰다면 2단계 인증을 켜세요.
6. 검사하고 지켜보세요. 안드로이드에서는 Google Play 프로텍트로 검사하고, 업데이트를 설치하고, 휴대폰 바이러스 증상 가이드의 신호를 확인하세요. 문제가 계속되면 사진을 백업하고 공장 초기화를 하세요.

가짜 앱 빠른 체크리스트

1. 앱은 Google Play나 App Store에서만 설치하고, 메신저·문자·QR코드로 받은 파일로는 절대 설치하지 않는다.
2. 개발자 이름을 기관 공식 웹사이트와 비교한다.
3. 다운로드 수와 리뷰 수를 비교하고, 최신 리뷰를 읽는다.
4. 환급금, 택배 조회, 과태료 감면을 약속하는 앱은 의심한다.
5. 안드로이드에서 '출처를 알 수 없는 앱 설치'를 꺼 둔다.
6. 웹사이트에서 업데이트를 설치하라는 팝업은 무시한다.
7. 아이폰에서는 회사나 학교가 요청한 경우가 아니면 프로파일을 설치하거나 개발자를 '신뢰'하지 않는다.
8. 수상한 앱을 설치했다면 연결을 끊고, 삭제하고, 은행에 전화하고, 다른 기기에서 비밀번호를 바꾼다.

FAQ

Google Play나 App Store에도 가짜 앱이 있나요?

네, 가끔 있습니다. 두 스토어 모두 발견하면 삭제하지만, 개발자 이름, 다운로드 수, 최근 리뷰를 확인하면 미리 걸러낼 수 있습니다.

APK 파일을 설치해도 안전한가요?

출처를 완전히 확신할 때만 괜찮습니다. 은행, 공공기관, 택배사를 자칭하는 사람이 보낸 APK는 사기입니다.

앱이 안전한지 어떻게 알 수 있나요?

공식 스토어에 있는지, 개발자가 진짜 회사인지, 리뷰가 자연스러운지, 권한이 납득되는지 물어보세요. 하나라도 '아니요'라면 설치하지 마세요.

아이폰에도 가짜 앱이 설치될 수 있나요?

네. App Store에 사칭 앱이 가끔 나타나고, 사기범은 프로파일, 기업용 앱, 테스트 초대를 이용해 App Store를 우회합니다.

가짜 앱은 대부분 급한 메시지 속 링크나 QR코드로 사람들에게 다가옵니다. 열기 전에 QR-TH의 무료 온라인 QR코드 스캐너로 실제 연결 주소를 확인하고, 주소가 '.apk'로 끝나면 거기서 멈추세요.