빠른정보

빠른정보

채택률 높음

구글 플레이스토어에 사기어플은 어찌 올라올수가 있는건가요?

구글 플레이스토어에 사기어플은 어찌 올라올수가 있는건가요? 앱테크인데 출금도안되거나머 결제 막 된다거나등 별별가짜 도 많던데요

3개의 답변이 있어요!

  • 구글이 사람 손으로 하나하나 다 보지 않기 때문입니다. 하루에 올라오는 앱과 업데이트가 워낙 많아서 자동 검사가 먼저 걸러내고, 의심스러운 것만 사람이 따로 봅니다.

    문제는 자동 검사가 잡아내는 것이 주로 기술적인 부분이라는 데 있습니다. 악성 코드가 들어 있는지, 이상한 권한을 요구하는지, 개인정보를 어떻게 다루는지 같은 것들입니다. 그런데 사기 앱은 기술적으로는 멀쩡한 경우가 많습니다. 앱은 정상으로 돌아가고 문제는 그 안에서 사람에게 거짓말을 하는 것이라 코드만 봐서는 안 걸립니다.

    실제로 쓰이는 수법을 몇 가지 말씀드리겠습니다.

    첫째, 심사받을 때만 착하게 굴기입니다. 처음 올릴 때는 평범한 기능만 넣어 통과시킨 뒤, 나중에 서버에서 내용을 바꿉니다. 앱을 업데이트하지 않아도 화면과 동작이 바뀌도록 만들어 둡니다.

    둘째, 지역과 시간으로 나누기입니다. 심사하는 쪽에서 접속하면 정상 화면이 나오고, 특정 나라 사용자에게만 다른 화면을 보여 줍니다.

    셋째, 유명한 앱 흉내입니다. 이름과 아이콘을 한두 글자만 바꿉니다. 급하게 검색해서 설치하면 구분이 어렵습니다.

    넷째, 평점과 설치 수 조작입니다. 초반에 별점을 만들어 두면 사람들이 믿고 받습니다.

    다섯째, 계정 돌려쓰기입니다. 하나가 막히면 새 개발자 계정으로 같은 앱을 다시 올립니다.

    구글도 손을 놓고 있지는 않아서 매년 상당한 수를 차단하고 지우고 있습니다. 다만 올라오는 속도도 그만큼 빨라서 완전히 막히지는 않는 것입니다.

    그래서 결국 받는 쪽에서 몇 가지를 보셔야 합니다.

    앱 이름보다 개발자 이름을 보세요. 눌러 보면 그 개발자가 올린 다른 앱이 나옵니다. 정체를 알 수 없는 앱만 잔뜩 있으면 피하시는 게 좋습니다.

    설치 수와 등록 시기를 같이 보세요. 설치 수는 많은데 올라온 지 얼마 안 됐으면 만들어진 숫자일 가능성이 있습니다.

    리뷰는 평균 별점보다 낮은 별점 글을 읽으세요. 진짜 문제는 거기 적혀 있습니다. 반대로 비슷한 문장이 반복되는 최고점 리뷰는 대개 만든 것입니다.

    요구하는 권한을 보세요. 계산기 앱이 연락처와 문자를 달라고 하면 그 자체가 답입니다.

    은행이나 관공서 앱은 검색으로 찾지 마시고 해당 기관 홈페이지에 있는 링크를 따라가세요. 이름을 흉내 내는 일이 가장 많은 분야입니다.

    문자나 메신저로 받은 설치 파일은 절대 열지 마세요. 스토어 밖에서 설치하는 순간 구글의 검사가 아무 의미가 없어집니다.

    설정에서 플레이 프로텍트가 켜져 있는지도 확인해 두세요. 설치 전후로 검사를 해 줍니다.

    혹시 이미 설치하셨다면 순서가 있습니다. 먼저 비행기 모드로 인터넷을 끊고 앱을 지우세요. 그다음 금융 앱과 주요 계정의 비밀번호를 바꾸시고, 통신사에 소액결제 차단을 걸어 두세요. 실제로 돈이 나갔다면 경찰과 금융감독원에 신고하시면 됩니다.

    채택된 답변
  • 구글 플레이스토어도 앱을 심사하지만, 수백만 개의 앱을 완벽하게 검수하는 것은 현실적으로 어렵기 때문에 일부 사기성 앱이나 문제가 있는 앱이 통과하는 경우가 있습니다. Google은 자동 시스템과 사람 심사를 함께 사용해 앱을 검토한다고 설명하고 있습니다.

    특히 앱테크 앱의 경우 처음에는 정상적으로 보이다가 나중에 출금 조건을 과도하게 바꾸거나, 광고만 계속 보게 하거나, 사실상 출금이 어렵게 만드는 방식이 있을 수 있습니다. 이런 앱들은 겉으로는 정책 위반 여부를 판단하기 쉽지 않아 심사를 통과하기도 합니다.

    물론 Google도 사기 사칭 허위 기능 금전적 피해를 유발하는 앱을 금지하고 있으며, 신고가 누적되거나 문제가 확인되면 앱 삭제나 개발자 계정 정지 조치를 할 수 있습니다.

    그래서 앱 설치 전에는

    • 리뷰가 지나치게 좋기만 한지 확인

    • 실제 출금 후기 검색

    • 다운로드 수 확인

    • 과도한 권한 요구 여부 확인

    • 결제 및 구독 정보 확인

    을 해보는 것이 좋습니다.

    즉, 플레이스토어에 올라와 있다고 해서 100% 안전한 것은 아니며, Google도 계속 걸러내고 있지만 일부는 심사를 통과해 올라오는 경우가 있습니다.

  • 처음부터 '사기' 라고 해서 나오는 것이 아니기 때문에

    제가 알기로는 구글 측에서 이를 검증할 수 없는 것으로 알고

    그렇기 때문에 올라오게 되는 것입니다.