업투다운 터보 안전한가요? 사용해본 분?

Question

제가 설치하고 싶은 앱이 있는데 플레이스토어랑 원스토어같은 곳에는 없고 업투다운 터보에 있다던데

처음들어봐서 불안합니다.

계속 보안 경고가 계속 뜬다고도 하던데 왜일까요?

안전하다면 혹시 공식사이트 링크는 어디서 찾나요?

구글에 검색해도 보이지 않네요.

Answer 1

저도 예전에 국내 스토어에는 없는 앱 하나 때문에 업투다운을 처음 써봤는데, 그때 딱 지금 하시는 걱정을 똑같이 했었어요. 결론부터 말씀드리면 업투다운 자체는 2002년부터 스페인에서 운영해온 꽤 오래된 앱 마켓이라 출처를 알 수 없는 수상한 사이트는 아닙니다. 올라오는 apk를 바이러스토탈로 자동 검사하고 서명 정보까지 같이 공개하는 편이라, 이런 종류의 대체 마켓 중에서는 그래도 신뢰도가 있는 축에 속해요.

그리고 말씀하신 터보는 별개의 다운로드 사이트가 아니라 업투다운이 내놓은 유료 구독 서비스 이름이에요. 광고 제거나 프로필 꾸미기 같은 부가 혜택이 붙는 거라서, 앱을 받는 것 자체는 무료로도 다 됩니다. 그래서 구글에 업투다운 터보라고 치면 잘 안 나오는 게 당연하고, 그냥 uptodown.com 이나 한국어 페이지인 kr.uptodown.com 으로 들어가시면 돼요. 이런 사이트는 검색 결과 위쪽에 광고로 뜨는 짝퉁 미러가 섞여 있는 경우가 있어서, 저는 주소를 직접 쳐서 들어갑니다.

보안 경고가 계속 뜨는 것도 사실은 정상 동작에 가깝습니다. 안드로이드는 플레이스토어 밖에서 받은 apk를 설치할 때 출처를 알 수 없는 앱 설치 권한을 따로 요구하고, 설치 직후에는 플레이 프로텍트가 한 번 더 검사하겠다고 물어봐요. 이건 그 앱이 악성이라는 뜻이 아니라 경로가 공식 스토어가 아니라서 뜨는 안내입니다. 다만 문구가 유해한 앱이라거나 이 앱은 기기에 해를 끼칠 수 있다는 식으로 구체적으로 뜬다면 그때는 진짜로 멈추셔야 해요.

제 시행착오도 하나 말씀드리면, 예전에 급한 마음에 검색으로 나온 아무 apk 사이트에서 같은 앱을 받았다가 설치는 됐는데 로그인이 계속 튕긴 적이 있어요. 알고 보니 원본이 아니라 누가 재포장한 파일이었습니다. 그 뒤로는 받기 전에 개발자 이름이 원래 그 앱 제작사와 같은지, 그리고 최신 버전이 맞는지 이 두 가지만은 꼭 확인하고 받습니다. 이 두 개만 봐도 이상한 파일은 대부분 걸러지더라고요.

정리하면 설치를 시도해볼 만은 하되, 받은 apk를 설치하기 전에 virustotal.com 에 한 번 올려서 검사해보시길 권해요. 파일만 끌어다 놓으면 수십 개 백신이 동시에 검사해줍니다. 설치가 끝나면 출처를 알 수 없는 앱 권한은 다시 꺼두시는 게 좋고요. 혹시 그 폰으로 은행이나 회사 보안앱을 쓰신다면 사이드로딩 자체를 막아두거나 앱이 실행을 거부하는 경우도 있으니, 그럴 땐 무리하지 마시고 안 쓰는 서브폰이나 태블릿에 설치해보시는 쪽이 마음이 편하실 겁니다.