지난 몇 년 동안, 다양한 기능을 약속하는 앱을 설치하는 것이 유행처럼 번지고 있습니다. 휴대폰을 청소하고, 배터리를 절약하고, 성능을 향상시키세요.듣기만 해도 솔깃하다. 몇 번의 터치만으로 스마트폰이 마치 꿈처럼 빠르게 작동하고 여유 공간도 더 확보될 것 같다. 하지만 전문가들이 밝혀낸 현실은 전혀 다르고, 꽤나 불안한 모습이다.
유용한 도구처럼 보이는 겉모습 뒤에는 이러한 앱들 중 상당수가 숨겨진 진실을 감추고 있습니다. 악성 소프트웨어, 대규모 데이터 추적 시스템 및 악용 가능한 권한 이러한 앱들은 여러분의 스마트폰을 사이버 범죄자와 광고 회사들에게 황금광산으로 만들어줍니다. INCIBE와 같은 기관의 보고서와 사이버 보안 회사들의 분석에 따르면, 이러한 "최적화 앱" 중 상당수는 실제로 여러분의 데이터나 돈을 훔치도록 설계되었습니다. 만약 이러한 앱 중 하나라도 설치되어 있다면, 이 글을 주의 깊게 읽어보시기 바랍니다.
청소 앱의 허황된 약속: 해결책보다 문제가 더 많다
대부분의 청소 앱과 소위 "청소 보조 도구"는 마법 같은 해결책으로 판매됩니다. 저장 공간을 확보하고, 백그라운드 프로세스를 종료하고, 모바일 속도를 향상시키세요.이야기는 항상 똑같습니다. 휴대폰이 느린 이유는 불필요한 앱으로 가득 차 있기 때문이며, 모든 문제를 해결해주는 기적의 버튼이 있다는 것입니다.
하지만 사이버 보안 전문가들의 분석에 따르면 많은 경우 정반대인 것으로 나타났습니다. 이러한 앱들은 종종 백그라운드에서 지속적으로 실행되어 RAM을 소모하고 배터리를 방전시킵니다. 심지어 모바일 기기에 침입적인 광고를 과도하게 설치하기도 합니다. 최적화는커녕, 오히려 시스템에 추가적인 프로세스와 광고 모듈을 부담시키는 결과를 초래합니다.
INCIBE 자체에서도 이러한 유형의 행동에 대해 경고한 바 있습니다. 첫 번째 경고 신호 중 하나이론상으로는 스마트폰의 부하를 줄여줘야 할 앱이 오히려 더 많은 리소스를 소모한다면 뭔가 잘못된 것입니다. 그리고 그 '뭔가'는 대개 공식적인 기능 외에도 사용자 추적이나 대량 광고 표시와 관련된 숨겨진 작업을 실행하고 있기 때문입니다.
하지만 가장 큰 문제는 단순히 휴대전화 속도가 느린 것만이 아닙니다. 진짜 위험은 눈에 보이지 않는 곳에 있습니다. 개인 정보를 훔치고, 악성 소프트웨어를 설치하고, 사이버 공격의 문을 열도록 설계된 악성 코드최적화는 많은 경우 기기의 내부 작동 방식을 자세히 살펴볼 구실에 불과합니다.
손쉬운 허가 요청 트릭: 당신을 감시하기 위한 완벽한 함정
청소 앱을 설치하면 일반적으로 앱이 제대로 작동하기 위해 특정 권한을 요청합니다. 파일을 분석하고, 불필요한 데이터를 감지하거나, 설치된 애플리케이션을 확인할 수 있습니다.지금까지는 논리적으로 보일 수 있습니다. 문제는 권한 목록이 방대해지면서 기술적인 근거가 없는 접근 권한까지 포함하기 시작할 때 발생합니다.
이러한 청소업체들 중 상당수는 처음에 다음과 같은 요청을 합니다. 연락처, 카메라, 마이크, 통화 내역, 사진, 동영상 및 정확한 위치 정보에 접근할 수 있습니다.INCIBE 보고서와 기타 독립적인 분석들은 이러한 과도한 권한이 스파이 활동, 사생활 침해적인 추적 및 사용자 활동 제어를 수행하는 데 핵심적인 역할을 한다고 주장합니다.
잠시만 생각해 보면, 그 질문은 그 자체로 타당성이 떨어집니다. 청소 앱이 사용자의 위치 정보를 알고, 개인 사진을 보고, 마이크를 통해 음성을 들어야 할 이유가 무엇일까요? 이러한 접근 권한은 캐시를 지우거나 임시 파일을 삭제하는 것과는 전혀 관련이 없습니다. 오히려 이러한 권한을 통해 사용자에 대한 매우 상세한 프로필을 생성하고 사용자 데이터의 도용 또는 판매를 용이하게 할 수 있습니다.
일단 사용자가 해당 권한을 수락하면(시스템 자체가 "허용"을 클릭하라고 유도하기 때문에 내용을 거의 읽지 않고 수락하는 경우가 많습니다), 악성 소프트웨어가 침투하게 됩니다. 배후에서 작전을 수행하고 정보 수집을 시작할 수 있도록 청신호가 켜졌습니다.그 순간부터 그들은 비밀번호를 가로채고, 은행 계좌 정보를 추출하고, 개인 문서를 검토하고, 이 모든 것을 기기의 고유 식별자와 연결할 수 있습니다.
훔치도록 설계됨: 사이버 보안 분석가들이 말하는 내용
공공기관과 보안업체가 작성한 기술 보고서는 모두 매우 명확한 방향을 제시합니다. 많은 청소 앱에는 트로이 목마, 애드웨어, 스파이웨어가 코드에 포함되어 있습니다.이는 부작용이나 보안 결함이 아니라, 대부분의 경우 설계상의 의도입니다.
INCIBE는 이러한 응용 프로그램을 다음과 같이 설명하기까지 했습니다. 사기 및 데이터 추출을 위해 특별히 설계된 프로그램이러한 도구들의 내부 구조는 대규모 광고 캠페인, 중개업체에 데이터 판매, 또는 은행 계좌에 대한 직접적인 공격 등 다양한 방식을 통해 사용자 정보를 이용해 수익을 창출하는 것을 목표로 설계되었습니다.
지금까지 적발된 가장 위험한 방법 중 하나는 다음과 같은 방법을 사용하는 것입니다. 은행 앱 위에 가짜 화면을 덧씌우는 뱅킹 트로이목마이 과정은 교묘하지만 간단합니다. 은행 앱을 열면 악성 프로그램이 원래 앱과 똑같은 인터페이스를 표시하고 사용자 이름과 비밀번호를 요구합니다. 사용자는 은행에 로그인하는 줄 알지만 실제로는 공격자가 조작한 양식에 자격 증명을 입력하고 있는 것입니다. 위험을 줄이려면 앱의 작동 방식을 숙지하세요. 앱을 활용한 은행 업무 관리.
데이터가 입력되면 트로이 목마는 해당 데이터를 사이버 범죄자에게 전송하고, 그들은 이를 악용할 수 있습니다. 본인도 모르게 계좌에 접근하여 이체를 진행할 수 있습니다.또한, 결제 및 송금 방식에도 주의를 기울이십시오. 비즈 움데이터가 유출되면 금융 사기가 발생할 수 있기 때문입니다.
실제 사례: 구글 플레이 스토어에서 악성코드 감염 앱 제거하기
이는 이론이나 과장이 아닙니다. 지난 몇 달, 몇 년에 걸쳐 대규모 캠페인이 드러났는데, 그 캠페인에서는 다음과 같은 내용이 밝혀졌습니다. 청소 및 보안 앱은 구글 플레이와 같은 공식 앱 스토어에서도 이용할 수 있습니다.그들은 양의 탈을 쓴 늑대임이 밝혀졌다.
수많은 앱들이 이러한 약속을 하며 발견되었습니다. 캐시를 지우고, 시스템 속도를 높이거나, 바이러스로부터 보호하세요....그리고 그 안에는 바이러스, 트로이 목마, 애드웨어가 숨겨져 있었습니다. 일부 프로그램은 삭제되기 전까지 수만 건의 다운로드를 기록하기도 했습니다. 예를 들어, 클리닝 도구로 위장한 Fast Cleaner 2021은 바이러스, 트로이 목마, 애드웨어를 포함하고 있는 것으로 밝혀졌습니다. 50.000만 개 이상의 시설을 갖추고 있었다. 악성 소프트웨어가 포함되어 있음이 확인되었을 때.
사이버뉴스 연구에 따르면 다음과 같은 앱들이 Fancy Booster Cleaner Antivirus & Speed Up, Dr Capsule Antivirus Cleaner, Antivirus – Cleaner + VPN 그리고 이와 유사한 도구들이 설치되었으며, 총 설치 대수는 100건이 넘었습니다. 918 만 회 전 세계적으로 이러한 사이트 중 다수는 악성 링크를 통해 사용자를 은행 계좌 정보나 기타 민감한 비밀번호를 탈취하도록 설계된 페이지로 리디렉션했습니다.
7월에는 시스템 최적화 프로그램으로 위장한 악성코드와 애드웨어를 포함하는 또 다른 앱 패키지가 보고되었으며, 그 규모는 거의 1,000명에 달했습니다. 10 만 다운로드그중에는 캐시 클리너(Cashe Cleaner)나 패스트클리너 캐시 클리너(FastCleaner Cashe Cleaner)와 같은 제품들이 있었는데, 이 제품들은 메모리와 저장 장치 클리너로 홍보되었습니다.
최근에는 13건의 신청서가 확인되었는데, 해당 신청서들은 다음과 같은 내용을 주장했습니다. 불필요한 파일을 제거하고 배터리 수명을 향상시키세요.하지만 실제로는 HiddenAds 악성코드가 포함되어 있었습니다. 감염된 프로그램에는 Junk Cleaner, EasyCleaner, Power Doctor, Super Clean, Full Clean - Clean Cache, Fingertip Cleaner, Quick Cleaner, Keep Clean, Windy Clean, Carpet Clean, Cool Clean, Strong Clean, Meteor Clean 등이 있습니다. 이 프로그램들은 모두 공격적으로 광고를 표시하고 제거를 어렵게 하기 위해 스스로를 숨겼습니다.
9월에는 두 개의 도구가 추가로 발견되었습니다. 미스터폰 클리너 vs 킬하비 모바일 보안이 프로그램들은 바이러스 백신 및 모바일 클리너로 위장하여 배포되었습니다. 두 프로그램 모두 SharkBot 트로이목마를 포함하고 있었는데, 이 트로이목마는 특정 작업을 전문적으로 수행합니다. 은행 계좌 정보와 금융 데이터를 훔칩니다.또다시 같은 패턴이 반복됩니다. 겉으로 드러나는 보안과 청결함은 악성 소프트웨어를 침투시키기 위한 완벽한 구실이 됩니다.
그리고 이 모든 것이 비교적 짧은 기간, 단 1년 만에 발견되었습니다. 따라서 다음과 같이 생각하는 것이 합리적입니다. 아직 발견되지 않은 악성 애플리케이션이 더 많이 있습니다.게다가 이러한 제품들은 공식 판매처가 아닌 곳에서도 유통될 수 있는데, 그곳에서는 관리가 훨씬 더 허술합니다. 결론은 명확합니다. "클리너" 또는 "바이러스 백신"이라는 라벨만으로는 아무것도 보장할 수 없습니다.
대규모 데이터 추적: 서프샤크 연구가 밝혀낸 사실
단순한 악성 소프트웨어 문제를 넘어, 또 다른 우려스러운 측면이 있습니다. 개인 데이터 사업최근 서프샤크(Surfshark)의 분석에 따르면 애플 앱스토어에서 가장 인기 있는 휴대폰 클리닝 앱 10개를 선정하여 개인정보 보호 정책을 자세히 검토했습니다.
결과는 참담했습니다. 조사 대상 모든 애플리케이션이 실패했습니다. 그들은 여러 가지 방식으로 사용자 활동을 추적했습니다.이는 앱에서 수집한 정보(기기 데이터, 사용량, 행동)를 제3자 데이터와 연결하여 개인 맞춤형 광고를 제공하거나 캠페인 성과를 측정하는 것을 의미합니다. 추적 및 공격적인 광고에 대해 우려되는 경우, 관련 정보를 확인할 수 있습니다. 광고 없이 웹 브라우징을 할 수 있도록 안드로이드 설정을 변경하세요..
많은 경우, 이 데이터는 내부적으로만 사용되는 것이 아니라 외부에서도 사용됩니다. 그들은 중개업체, 데이터 브로커 및 광고 네트워크와 직접 정보를 공유합니다.일단 데이터가 휴대전화를 떠나 이러한 중간 업체에 도달하면, 수백 개의 서로 다른 회사들의 손에 들어가게 되며, 이 회사들은 광고 세분화, 소비자 프로필 생성, 행동 연구, 심지어 다른 데이터베이스와의 결합 등 각자의 목적에 맞게 자유롭게 데이터를 사용할 수 있습니다.
보고서에 따르면 분석 대상 청소 앱의 90%가 동일한 기능을 공유합니다. 사용자 ID 또는 기기 ID와 같은 고유 식별자70%는 한 걸음 더 나아가 위치 정보, 구매 내역 또는 특정 제품이나 서비스와의 상호 작용과 같은 추가 정보와 결합합니다.
특히 주목할 만한 점은 이러한 앱 중 약 20%가 그렇다는 것입니다. 사용자의 정확한 위치 데이터를 수집하고 공유합니다.여기서 또 같은 질문이 제기됩니다. 파일 정리 프로그램이 사용자의 정확한 위치를 알아야 하는 이유가 무엇일까요? 주요 기능(불필요한 파일 삭제, 저장 공간 관리)은 사용자의 위치 정보에 대한 접근을 전혀 필요로 하지 않습니다.
Surfshark가 수집한 가장 극단적인 사례는 BPMobile이 개발한 "Cleaner Kit" 앱이었다. 최대 9가지 유형의 사용자 데이터를 공유합니다. 제3자와 공유하는 정보: 정확한 위치 및 대략적인 위치 정보, 사용자 ID, 기기 ID, 구매 내역, 제품 이용 내역, 광고 데이터, 사용 데이터 및 애플리케이션 활동과 관련된 기타 정보.
Surfshark의 보안 책임자인 토마스 스타물리스의 설명에 따르면, 이러한 앱들은 휴대전화를 "정리"하기 위해 다음과 같은 권한을 요청합니다. 파일을 분석하고, 설치된 애플리케이션 목록을 검토하고, 추가 정보에 액세스합니다. 예를 들어 검색 기록이나 위치 정보 등이 있습니다. 사용자들이 이러한 앱을 보통 가끔씩만 실행하기 때문에, 앱 개발사들의 주요 수익원은 수집된 데이터를 직접 활용하거나 광고주 및 브로커에게 판매하는 데 있습니다.
인공지능의 발전과 함께 이러한 데이터는 처리될 수 있습니다. 행동 패턴을 추론하고, 미래의 관심사를 예측하며, 사용자 프로필을 작성하기 위해 당사자가 인지하지 못하는 수준의 세부 정보까지 포함될 수 있습니다. 당신에게는 "단순한 청소 앱"일지라도, 당신의 디지털 생활 전체를 들여다볼 수 있는 창이 될 수 있습니다.
내 휴대폰이 악성 클리닝 앱에 감염되었는지 확인하는 방법
이러한 앱들의 역설 중 하나는 문제가 발생하기 시작할 때, 증상은 오래되었거나 과부하가 걸린 휴대폰에서 나타나는 증상과 매우 유사합니다.그렇기 때문에 많은 사람들이 아무런 의심도 하지 않고, 문제를 해결해 주기로 되어 있던 앱이 아니라 휴대전화에 문제가 있다고 생각하는 것입니다.
함정에 빠졌다는 가장 흔한 징후는 다음과 같습니다.
- 성능이 이전보다 훨씬 나빠졌습니다.휴대전화 속도가 느려지거나, 앱을 열 때 멈추거나, 앱 간 전환에 시간이 오래 걸립니다.
- 배터리가 너무 빨리 소모됩니다하루 종일 문제없이 사용하다가도, 가볍게 사용했는데도 몇 시간 만에 물이 떨어져 버리는 상황이 발생합니다.
- 비정상적인 가열게임을 하거나 고사양 앱을 사용하지 않을 때에도 기기가 특별한 이유 없이 뜨거워집니다.
이러한 동작은 악성 소프트웨어 및 특정 공격적인 광고 플랫폼에서 흔히 볼 수 있는 백그라운드에서 지속적으로 실행되는 숨겨진 프로세스를 나타내는 경우가 많습니다. 이러한 명백한 증상 외에도 주의해야 할 다른 단서들이 있습니다.
- 원인 불명의 모바일 데이터 사용량 증가생활 습관을 바꾸지 않았는데도 요금이 급증했다면, 어떤 앱이 끊임없이 정보를 보내고 있을 가능성이 있습니다.
- 다운로드한 기억이 없는 새 애플리케이션을 설치하고 있습니다.일부 악성 프로그램은 이러한 점을 악용하여 사용자의 동의 없이 추가 소프트웨어를 몰래 설치합니다.
- 이전에는 광고가 없었던 곳에 광고를 게재하는 것.잠금 화면에 배너 광고가 뜨고, 스팸성 알림이 가득하며, 웹 브라우징이나 다른 앱 사용 중에 팝업 광고가 끊임없이 나타납니다.
이러한 징후 중 몇 가지를 알아차리고, 또한 다음과 같은 증상이 있다면 잘 알려지지 않은 청소 또는 "최적화" 앱가장 현명한 방법은 의심스러운 상황이 발생하면 즉시 조치를 취하는 것입니다. 권한을 확인하고, 애플리케이션을 제거하고, 가능하다면 신뢰할 수 있는 보안 솔루션으로 기기를 검사하십시오.
외부 청소 앱이 거의 필요 없는 이유
INCIBE와 많은 전문가들이 공통적으로 강조하는 핵심 사항 중 하나는 대부분의 경우, 휴대폰을 좋은 상태로 유지하기 위해 타사 클리너 앱을 설치할 필요는 없습니다.최신 스마트폰에는 저장 공간과 성능을 관리하도록 설계된 내부 도구가 이미 내장되어 있습니다.
특히 다음과 같은 제조사의 많은 안드로이드 모델에서 삼성이나 샤오미설정에서 기기 유지 관리 또는 관리를 위한 특정 섹션을 찾을 수 있습니다. 거기에서 다음을 수행할 수 있습니다. 앱 캐시를 지우고, 임시 파일을 삭제하고, 다운로드를 관리하고, 사용하지 않는 앱을 제거하세요.이 모든 것을 평판이 의심스러운 외부 애플리케이션에 의존하지 않고 할 수 있습니다. 또한 다음을 통해 보안을 강화할 수 있습니다. 안드로이드용 도난 방지 앱 인식.
아이폰에서는 시스템 자체가 간단한 방법을 제공합니다. 위험 부담 없이 회복하고 성과를 유지하세요.더 이상 필요하지 않은 사진과 동영상은 주기적으로 삭제하고, 삭제 후에는 "최근 삭제됨" 폴더를 비워야 합니다. 그래야만 공간이 완전히 확보됩니다.
설치된 앱들을 확인하는 것도 좋은 생각입니다. 오랫동안 사용하지 않은 항목은 삭제하세요.아이폰의 저장 공간 메뉴에서는 앱 목록을 크기순 또는 마지막 사용 날짜순으로 정렬하여 볼 수 있으므로 어떤 앱을 남겨둘 가치가 있는지 판단하는 데 도움이 됩니다.
이러한 수동 작업은 마법의 버튼을 누르는 것보다 다소 번거로울 수 있지만, 한 가지 큰 장점이 있습니다. 알 수 없는 회사에 개인 정보 접근 권한을 줄 필요는 없습니다.정리 과정을 직접 제어할 수 있으며, 어떤 내용이 삭제되는지 정확히 알 수 있습니다.
가짜 청소 앱으로부터 자신을 보호하기 위한 최선의 방법
이러한 유형의 사기에 속을 위험을 최소화하려면 몇 가지 간단한 지침을 숙지하는 것이 좋습니다. 첫 번째는 항상 다음 사항을 적용하는 것입니다. 애플리케이션 다운로드 시 주의 사항구글 플레이나 앱스토어 같은 공식 스토어에는 필터 기능이 있지만, 완벽하지는 않습니다.
앱을 설치하기 전에, 특히 다음과 같은 기능을 약속하는 앱이라면 더욱 주의하세요. 성능이나 배터리의 기적잠시 시간을 내어 몇 가지 사항을 검토해 볼 가치가 있습니다.
- 다운로드 소스외부 웹사이트, 알 수 없는 사이트에서 다운로드한 APK 파일 또는 출처를 알 수 없는 대체 앱 스토어에서 앱을 설치하지 마십시오.
- 리뷰 및 평가수백만 다운로드를 기록했지만 내용이 너무 비슷하거나, 표절했거나, 또는 의심스러울 정도로 긍정적인 리뷰를 받은 앱은 조심하세요.
- 요청된 권한청소 앱이 카메라, 마이크, 연락처, GPS 또는 인터넷 검색 기록에 대한 접근 권한을 요구한다면 좋지 않은 징조입니다.
앱 스토어 자체에는 개인정보 보호 섹션이 포함되어 있어 여기에서 확인할 수 있습니다. 앱이 수집하는 데이터는 무엇이며, 사용자의 신원과 연결되는지, 그리고 제3자와 공유되는지 여부는 무엇인가요?무엇을 설치하기 전에 이 정보를 살펴보면 많은 문제를 예방할 수 있습니다.
토마스 스타물리스가 지적했듯이, 앱이 과도한 데이터 접근 권한을 요구하는 경우, 아마도 그 기능에 필요한 양보다 훨씬 더 많은 데이터를 수집하고 있을 겁니다.만약 당신의 사업이 그러한 정보를 판매하거나 공유하는 것에 기반을 두고 있다면, 당신은 자신도 모르는 사이에 개인정보가 침해당하고 있는 것입니다.
또한, 다음 사항에 의존하는 것이 좋습니다. 운영 체제 자체에 내장된 보안 기능 혹은 기적의 최적화 도구에 의존하기보다는 검증된 보안 솔루션을 사용하는 것이 좋습니다. 많은 제조업체들이 이미 자체 바이러스 백신이나 보안 스캐너를 제공하고 있으며, 이는 출처가 불분명한 클리너보다 훨씬 더 신뢰할 수 있는 경우가 많습니다.
기기를 좋은 상태로 유지하면서도 위험을 감수하지 않으려면 다음과 같은 간단한 습관을 들일 수 있습니다. 정기적으로 다운로드 폴더, 사진, 스크린샷, 문서 및 메시지 앱 파일을 확인하세요.더 이상 필요하지 않은 파일을 삭제하세요. 시간이 조금 더 걸릴 수 있지만 안전하고 효과적인 방법입니다.
그래도 청소 앱을 사용하기로 결정했다면, 다음 사항을 꼭 확인하세요. 오랜 경험과 명확한 개인정보 보호 정책을 갖춘 평판 좋은 개발사에서 제공합니다.그렇더라도 권한을 꼼꼼히 검토하고 필요하다고 말씀하신 기능과 직접적으로 관련되지 않은 접근 권한은 모두 비활성화하십시오.
이 시점에서 현명한 처사는 이러한 도구들을 편리한 지름길로만 여기는 시각을 버리고, 그것들이 진정으로 지닌 가치를 제대로 인식하기 시작하는 것입니다. 공격자와 추적 업계가 휴대폰에 침입하는 가장 흔한 방법 중 하나입니다.모바일 기기의 작동 방식을 이해하고, 경고 신호를 인식하며, 이미 제공되는 보안 기능을 활용하면 데이터를 유출하거나 금전적 손실을 입을 위험 없이 기기를 원활하게, 그리고 무엇보다 안전하게 사용할 수 있습니다. 이 정보를 공유하여 다른 사람들도 이 주제에 대해 알 수 있도록 해주세요.