구글 플레이스토어에서 유포 중인 과대 광고 앱 목록.(자료=안랩)
특히 화면 전환 시마다 광고를 노출하고 일정 시간이 지나거나 광고를 클릭해야만 종료하도록 설계돼 높은 광고 수익을 창출하기 위해 제작된 것으로 추정된다. 개발자는 이 같은 수익 구조를 유지하기 위해 유사한 형태의 양산형 앱을 제작하고, 앱스토어의 앱 등록 정책을 우회해 이를 지속 배포·업데이트 중인 것으로 보인다.
이러한 사용자 불편으로 인해 사용자 후기에서도 부정적인 의견이 다수를 차지하는 가운데, 일부 긍정 후기는 유사한 문구가 반복적으로 확인돼 탈취된 계정을 이용해 인위적으로 작성된 것으로 추정된다.
또한 해당 앱은 광고를 다수 삽입할 수 있는 구조적 특성상, 악성코드 다운로드 및 실행 등 다른 악성 기능 역시 쉽게 추가할 수 있는 형태로 분석된다. 이 경우 개인·금융 정보 탈취, 통화 가로채기, 카메라 및 키보드 접근, 사진·영상 파일 유출 등 다양한 피해로 이어질 가능성이 있어 각주의가 필요하다.
피해 예방을 위해 사용자는 앱 설치 시 △공식 앱스토어 외 불분명한 경로 이용 금지 △공식 앱스토어 이용 시에도 앱과 개발자 정보 확인 △실사용자 후기 등 앱 평판 확인 △모바일 백신 정기 검사 실시와 최신 버전 유지 등 기본 보안 수칙을 준수해야 한다.
장연철 안랩 엔진개발팀 매니저는 “공식 앱스토어에서도 과도한 광고로 사용자 불편을 초래하거나, 향후 악성 기능이 추가될 가능성이 있는 불분명한 앱이 발견되고 있다”며 “공식 앱스토어 이용 시에도 사용자 후기, 개발자 정보 등 앱 평판을 확인하고, 모바일 백신 검사를 생활화해야 한다”고 강조했다.









