앱 마켓에서 공식 앱 구별하기, 개발자 이름과 권한 보는 순서

은행, 택배, 쇼핑, AI 서비스처럼 이용자가 많은 서비스는 이름과 아이콘을 흉내 낸 앱이 앱 마켓에 함께 올라오곤 합니다. 대부분은 광고를 띄우는 정도지만 일부는 로그인 정보나 문자 내용을 빼 가기도 합니다. 공식 앱을 고르는 데는 특별한 기술이 필요하지 않습니다. 아래 다섯 단계를 순서대로 보면 거의 걸러집니다.

1단계: 개발자 이름 보기

앱 이름 바로 아래에 있는 개발자 이름이 가장 중요한 단서입니다. 은행 앱이라면 은행 이름이, 택배 앱이라면 택배 회사 이름이 개발자로 적혀 있어야 합니다. 개발자 이름을 누르면 그 개발자가 낸 다른 앱 목록이 나오는데, 같은 회사의 다른 서비스 앱들이 함께 보이면 공식일 가능성이 높습니다. 개인 이름이나 전혀 관계없는 회사 이름이 보이면 내려받지 마세요.

2단계: 공식 사이트에서 거꾸로 찾기

가장 확실한 방법은 서비스의 공식 사이트에서 앱 내려받기 버튼을 눌러 앱 마켓으로 들어가는 것입니다. 공식 사이트 주소는 충전소의 분야 칸에서 찾을 수 있습니다. 예를 들어 은행 앱은 금융 칸의 은행 주소로, 택배 앱은 택배·배송 칸의 택배사 주소로 들어가 앱 안내를 따라가면 됩니다.

3단계: 요구하는 권한 확인

앱 정보 화면 아래쪽에는 앱이 쓰는 권한이 나옵니다. 손전등 앱이 연락처와 문자 읽기를 요구한다면 이상합니다. 서비스 성격에 비해 지나친 권한을 요구하는 앱은 의심해 보세요. 설치 뒤에도 휴대폰 설정에서 앱별 권한을 볼 수 있으니, 필요 없는 권한은 꺼 두는 편이 좋습니다.

• 문자 읽기 권한: 인증 문자를 자동으로 넣는 기능이 아니라면 대부분 필요 없습니다.
• 접근성 권한: 화면 내용을 읽고 대신 누를 수 있어 악성 앱이 노리는 권한입니다.
• 다른 앱 위에 표시: 가짜 로그인 창을 덮어씌우는 데 쓰일 수 있습니다.

4단계: 내려받기 수와 업데이트 날짜

이용자가 많은 서비스의 공식 앱은 내려받기 수가 매우 큽니다. 같은 이름인데 내려받기 수가 터무니없이 적거나, 마지막 업데이트가 몇 년 전이라면 공식 앱이 아닐 수 있습니다. 반대로 새로 나온 서비스는 내려받기 수가 적을 수 있으니 이 단계만으로 판단하지 말고 1단계와 2단계를 함께 보세요.

5단계: 리뷰 읽는 법

별점보다 최근 리뷰 내용이 더 쓸모 있습니다. 광고가 너무 많다, 결제가 됐는데 기능이 안 열린다, 원래 앱과 다르다는 리뷰가 여러 개 보이면 피하세요. 다만 짧은 칭찬 리뷰가 한꺼번에 몰려 있다면 꾸며진 리뷰일 수 있습니다. 개발자가 리뷰에 답글을 달면서 공식 고객센터 연락처를 안내하는지도 좋은 단서입니다.

문자로 받은 설치 링크는 열지 않기

택배 주소 확인, 과태료 조회, 청첩장, 부고처럼 급하게 눌러 보고 싶게 만드는 문자 속 링크는 앱 마켓을 거치지 않고 설치 파일을 바로 내려받게 하는 경우가 많습니다. 이렇게 설치된 앱은 앱 마켓의 검사를 거치지 않아 위험합니다. 휴대폰 설정에서 출처를 알 수 없는 앱 설치 허용을 꺼 두면 이런 앱이 깔리는 것을 막을 수 있습니다.

이미 수상한 앱을 깔았다면

1. 인터넷 연결을 끄고 앱을 지웁니다. 지워지지 않으면 설정의 기기 관리자 권한부터 해제합니다.
2. 그 앱에서 입력한 아이디와 비밀번호를 다른 기기에서 바꿉니다.
3. 금융 정보를 넣었다면 은행과 카드사 대표 번호로 바로 연락합니다.
4. 백신 앱으로 검사합니다. 백신 제조사 공식 주소는 보안 칸에 있습니다.

AI 서비스처럼 새로 뜨는 분야는 흉내 앱이 특히 빨리 늘어납니다. AI도구 사이트모음 페이지에서 개발사 공식 주소와 쓸 때 조심할 점을 함께 정리해 두었습니다.

가족 휴대폰을 함께 점검하는 법

부모님이나 아이 휴대폰은 본인이 모르는 사이 수상한 앱이 깔려 있는 경우가 있습니다. 한 달에 한 번쯤 설정의 앱 목록을 함께 열어 처음 보는 앱이 있는지 보세요. 아이콘이 없거나 이름이 비어 있는 앱, 설치한 기억이 없는 관리 앱은 특히 주의해야 합니다. 출처를 알 수 없는 앱 설치 허용이 켜져 있다면 끄고, 앱 마켓의 보호 기능이 켜져 있는지도 확인합니다.

은행과 카드 앱은 가족 휴대폰에서도 공식 사이트를 거쳐 설치하도록 알려 드리세요. 홈 화면에 공식 사이트 바로가기를 하나 만들어 두면 다음에 앱을 다시 깔 때도 같은 경로로 들어갈 수 있습니다.

컴퓨터 프로그램도 같은 원리

컴퓨터 프로그램을 내려받을 때도 원리는 같습니다. 검색 결과에 뜬 내려받기 사이트보다 개발사 공식 사이트에서 받는 것이 안전합니다. 무료 프로그램을 여러 개 묶어 주는 설치 파일은 원하지 않는 프로그램을 함께 깔기도 합니다. 설치 화면에서 추가 프로그램 설치에 체크가 되어 있으면 해제하고 진행하세요. 개발 도구와 편집기 공식 주소는 개발도구 칸에 모아 두었습니다.

공식 앱인데도 조심할 점

공식 앱이라도 업데이트를 오래 미루면 알려진 보안 문제가 그대로 남습니다. 앱 마켓의 자동 업데이트를 켜 두고, 휴대폰 운영체제 업데이트도 미루지 마세요. 공식 앱 안에서 다른 앱을 깔라고 안내하는 경우에는 그 안내가 앱 마켓으로 연결되는지 확인합니다. 은행 앱이 보안 앱을 함께 깔라고 할 때도 앱 마켓 화면에서 개발자 이름을 한 번 더 봅니다.

같은 회사가 여러 앱을 내는 경우도 많습니다. 은행은 본 앱과 인증 앱, 카드사는 결제 앱과 혜택 앱을 따로 둡니다. 어떤 앱이 정식인지 헷갈리면 회사 공식 사이트의 앱 소개 페이지를 보세요. 회사가 내는 앱 목록과 각 앱의 쓰임새가 정리되어 있습니다.

한 장으로 정리하면

• 개발자 이름이 회사 이름과 같은가
• 공식 사이트에서 거꾸로 찾아 들어왔는가
• 서비스 성격에 비해 지나친 권한을 요구하지 않는가
• 내려받기 수와 업데이트 날짜가 자연스러운가
• 최근 리뷰에 같은 불만이 반복되지 않는가

이 다섯 줄을 휴대폰 메모에 적어 두고 새 앱을 받을 때마다 한 번씩 보면 됩니다. 처음 몇 번만 해 보면 금방 습관이 됩니다. 은행과 카드처럼 돈이 오가는 앱은 다섯 줄을 모두 확인한 뒤에 설치하세요.

앱 마켓 자체도 공식 앱만 써야 합니다. 안드로이드는 구글 플레이나 휴대폰 제조사 앱 마켓, 아이폰은 앱스토어를 쓰고, 다른 경로로 받은 설치 파일은 열지 않는 것이 원칙입니다. 게임이나 유료 앱을 공짜로 준다는 별도 마켓은 악성 앱이 섞여 들어가는 대표적인 경로입니다. 아이에게 휴대폰을 줄 때도 이 원칙을 먼저 알려 주세요.