더 이상 사용하지 않는 오래된 앱이 있다면, 휴대폰에서 완전히 삭제하시나요, 아니면 언젠가 필요할지도 모른다는 생각에 그대로 두시나요? 경우에 따라 앱 개발사가 앱 지원을 중단했거나 구글 플레이 스토어에서 해당 앱을 삭제했을 수 있습니다. 이러한 변경 사항에 대한 알림을 받지 못했다면, 해당 앱과 아이콘이 기기에 그대로 남아 보안 위험을 초래할 수 있습니다.
구글은 조만간 안드로이드 사용자에게 설치한 앱이 개발자 지원 종료되었음을 알릴 예정입니다. 구글이 현재 설치된 앱이 플레이 스토어에서 삭제되거나 목록에서 제외될 경우 안드로이드 사용자에게 알리는 방법을 개발 중인 것으로 알려졌습니다. 안드로이드 오소리티는 구글 플레이 스토어 앱 버전 51.4.19에서 플레이 스토어에서 삭제된 앱은 더 이상 소프트웨어 업데이트를 받지 못한다는 경고 문구를 발견했습니다.
현재 안드로이드 사용자는 심각한 보안 위협으로 인해 구글이 플레이 스토어에서 앱을 삭제하거나 "잠재적으로 유해한 앱"으로 표시할 경우에만 플레이 프로텍트를 통해 경고를 받습니다. 개발자가 안드로이드 앱 스토어에서 앱을 삭제하는 경우에는 경고나 알림이 표시되지 않습니다.
구글 플레이 프로텍트는 매일 앱을 검사하고, 플레이 스토어를 통해 또는 직접 설치(사이드로딩)하여 새 앱을 설치할 때도 기기를 검사합니다.
숨겨진 코드 조각들은 모두 공통점을 가지고 있습니다. 설치한 앱이 플레이 스토어에서 삭제되었는지 확인하는 유일한 방법은 폰아레나에서 관련 소식을 읽거나 새 휴대폰에 설치해 보는 것뿐입니다. 하지만 앞서 언급했듯이 이러한 상황이 곧 바뀔 수도 있습니다.
최신 버전의 플레이 스토어에서 발견된 코드 문자열은 다음과 같습니다. - webp는 Google Play에서 삭제되었으며 더 이상 업데이트를 받지 않습니다.
- webp 및 %2$d 기타 앱은 Google Play에서 삭제되었으며 더 이상 업데이트를 받지 않습니다.
- webp 및 type="image/webp"는 Google Play에서 삭제되었으며 더 이상 업데이트되지 않습니다.
구글이 안드로이드 사용자의 휴대폰에 설치된 앱이 플레이 스토어에서 삭제될 경우 사용자에게 알림을 보낼 계획인 것은 꽤 분명해 보입니다. 코드 내용을 분석해 보면, 이러한 알림의 주요 목적은 사용자가 다운로드한 앱이 플레이 스토어에서 삭제되었음을 알리는 것으로 보입니다. 삭제된 앱은 더 이상 업데이트를 받지 못하게 됩니다.
이때 안드로이드 사용자는 앱을 휴대폰에 유지할지 아니면 삭제할지 결정할 수 있습니다.

구글 플레이 스토어 스크린샷 | 이미지 출처: PhoneArena
사용하지 않고 방치된 앱은 휴대폰에 남아 있을 경우 보안 위험이 될 수 있습니다. 스마트폰에 방치된 앱은 심각한 보안 위험을 초래할 수 있습니다. 블랙덕 사이버보안 연구소는 여러 취약점을 가진 앱 세 가지를 발견했습니다. 이 앱들은 2백만 번 이상 설치되었습니다.
문제는 안드로이드 기기를 원격 마우스와 키보드로 바꿔주는 이러한 앱들이 모두 심각한 원격 코드 실행(RCE) 취약점을 가지고 있다는 점입니다. 공격자가 이를 악용하면 데이터(개인 정보 포함)를 탈취하거나 악성 소프트웨어를 설치하는 등 심각한 문제가 발생할 수 있습니다.
개발자들이 더 이상 개발하지 않는 앱이라도, 휴대폰에서 삭제하지 않았다면 여전히 패치가 적용되지 않은 상태이므로 공격자가 기기에 침입하여 개인 정보를 탈취할 수 있는 경로를 제공합니다. 이것이 구글의 새로운 기능과 어떻게 연관되는지 궁금하시다면, 아주 간단합니다.
구글이 버려진 앱에 대한 새로운 경고 메시지를 만든 이유는 무엇일까요? 안드로이드 사용자에게 설치된 앱에 대한 지원이 중단되었음을 알리는 알림을 보내면 앱을 삭제하도록 유도할 수 있습니다. 이러한 앱은 악의적인 사용자가 개인 정보, 특히 기기 소유자가 금융 앱에 접근하는 데 사용하는 자격 증명에 접근하는 데 사용할 수 있다는 점을 명심해야 합니다.
구글이 이 새로운 기능을 출시할 때까지 기다릴 필요가 없습니다. 구글 플레이 스토어에서 삭제된 앱이 안드로이드 폰에 여전히 설치되어 있다면 보안 위험이 될 수 있습니다. 지금 바로 삭제하세요. |