의심스러운 앱 검사: 알려진 스토커웨어와 유해 앱을 무료로 확인

의심스러운 앱 검사가 하는 일

의심스러운 앱 검사는 Applore의 무료 Android 스토커웨어 확인 기능입니다. 휴대폰에 설치된 앱을 여러 방법으로 살펴봅니다.

• 알려진 스토커웨어와 유해 앱을 확인합니다. Applore는 각 앱의 패키지 이름, 서명 인증서, 파일 지문을 검토를 거친 위협 목록과 비교합니다. 이 목록은 Echap(스토커웨어와 모니터링 앱), Mobile Verification Toolkit 프로젝트(상용 스파이웨어), ESET(유해한 Android 앱)의 공개 지표를 합친 것입니다. 각 업데이트는 사람이 검토하고 직접 게시합니다. Applore는 하루에 한 번 정도 서명된 새 목록이 있는지 확인하고, 서명이 일치하지 않는 파일은 거부합니다.
• 유해 앱을 이름만으로 신고하지 않습니다. 알려진 유해 앱은 서명 인증서나 정확한 파일로 일치 여부를 판단하므로, 가짜 앱과 이름이 같은 진짜 앱은 신고되지 않습니다. 파일 지문은 휴대폰에서 계산합니다.
• 새 이름으로 바뀐 알려진 스토커웨어도 알아봅니다. 일부 스토커웨어는 새 패키지와 서명 키로 다시 나타납니다. 제품 이름을 그대로 쓰는 한 Applore는 이를 알아보고, 제품 이름과 휴대폰에서 쓰는 이름을 함께 보여 줍니다.
• Google Play Protect가 보고한 것을 보여 줍니다. Google Play Protect가 켜져 있으면 Applore는 Play Protect가 유해하다고 보고한 설치된 앱도 목록에 보여 주고, 그 결과가 Play Protect에서 왔다고 밝힙니다. Play Protect가 꺼져 있거나 사용할 수 없으면 이 부분은 건너뜁니다.
• 숨겨진 모니터링 앱처럼 동작하는 앱을 신고합니다. 앱 스토어 밖에서 설치되었고 아이콘을 숨기거나 접근성, 알림 접근, 기기 관리자 권한을 가진 앱은 검토하도록 신고됩니다. 스토어 밖에서 설치되어 마이크, 카메라, 위치, 메시지, 통화 기록, 연락처 중 4개 이상을 쓸 수 있고 계속 실행되며 휴대폰과 함께 시작되도록 설정된 앱도 마찬가지입니다. 시스템 앱처럼 보이는 이름도 경고 신호로 봅니다.
• 인기 앱의 복제본을 신고합니다. 앱 스토어 밖에서 설치되었고 인기 앱의 이름이나 패키지를 쓰지만 그 게시자의 서명이 없는 앱은 확인할 수 있도록 목록에 표시됩니다. 인기 앱 약 50개가 대상입니다. 수정된 사본은 그것만으로는 확인 필요입니다. 아이콘을 숨기거나 접근성, 알림 접근, 기기 관리자 권한도 가지고 있을 때만 높음이 됩니다.
• 모니터링 앱을 스토커웨어와 구분합니다. 앱 스토어에서 받은 가족 앱, 자녀 보호 앱, 직원 추적 앱은 스파이웨어가 아니라 모니터링 앱으로 표시됩니다. 앱 스토어에서 받은 앱은 목록과 일치하거나 Play Protect가 보고하지 않는 한 최대 확인 필요까지만 표시됩니다.
• 앱이 신고된 이유를 보여 줍니다. 신고된 앱마다 수준과 신고된 주된 이유가 표시됩니다. Applore Pro에서는 이 앱 정보가 쉬운 말로 전체 분석을 보여 줍니다. 무엇을 볼 수 있거나 할 수 있는지, 어디서 왔는지, 언제 설치되었는지, 숨겨져 있는지, 신고된 모든 이유입니다.
• Google Play에서 제거된 앱은 별도 목록으로 보여 줍니다. 애드웨어나 사기 같은 정책 위반으로 Google이 내린 앱은 Play에서 제거됨에 표시됩니다. 이 목록은 스파이웨어 확인 기능이 아니며 의심스러운 앱 검사 결과에 포함되지 않습니다.

Applore를 시험해 보려고 백신 테스트용 앱을 설치하면, 검사가 작동하는 것을 볼 수 있도록 무해한 테스트용 위협으로 신고됩니다. 이 앱에 대한 설명은 전부 무료로 볼 수 있습니다.

수준의 의미

신고된 앱에는 다음 경고 수준 중 하나가 표시됩니다. 수준은 신호가 얼마나 강한지를 나타낼 뿐, 앱이 실제로 무엇을 했는지를 나타내지는 않습니다.

• 알려진 모니터링 앱 패키지 이름, 서명 인증서, 파일 지문, 또는 스토어 밖에서 설치되어 민감한 접근 권한을 쓸 수 있는 앱의 경우 제품 이름이 위협 목록의 알려진 스토커웨어와 일치합니다. 가장 강한 신호입니다.
• 높음 강한 신호가 있습니다. 앱 스토어 밖에서 설치되었고 아이콘이 숨겨져 있거나 강력한 접근 권한을 가졌거나, 인증서나 파일로 알려진 유해 앱과 일치하거나, Google Play Protect가 유해하다고 보고한 경우입니다. 백신 테스트용 앱도 여기에 무해하다는 표시와 함께 나타납니다.
• 확인 필요 인기 앱의 수정된 사본처럼 확인해 볼 만한 신호가 몇 가지 있습니다. 원격 접속, 자동화, 통화 녹음 도구도 이렇게 보일 수 있습니다.
• 신고되지 않음 Applore가 이 앱에서 경고 신호를 찾지 못했습니다.

신고되지 않음 결과가 휴대폰이 깨끗하다는 것을 증명하지는 않습니다. 어떤 신호 하나도 앱이 감시하고 있다는 것을 증명하지 않으며, 누가 내 휴대폰에 접근했는지는 내가 가장 잘 압니다. 신고된 앱을 직접 설치했고 믿을 수 있다면 신뢰하는 앱으로 표시할 수 있습니다.

작동 방식

Applore는 정해진 일정에 따라 다시 확인하기도 합니다. 심각한 것을 찾으면 조치할 때까지 나중에 다시, 또다시 알려 줍니다. 알림을 밀어서 없애도 결과는 사라지지 않습니다.

지역 앱이나 통신사 앱처럼 휴대폰 제조사 자체 펌웨어로 설치된 앱은 앱 스토어에서 설치한 앱처럼 취급되므로, 사이드로딩된 앱으로 신고되지 않습니다.

이 검사는 Google Play가 심사하는 특별한 권한 하나, 즉 설치된 모든 앱을 볼 수 있는 권한에 의존합니다. 스토커웨어는 일반적인 앱 목록에서 숨으려 하기 때문에 이 권한이 필요합니다. 권한 페이지에서 Applore가 사용하는 모든 권한을 설명합니다.

Applore가 볼 수 없는 것

또한 Applore는 공유된 계정, 전화나 메시지 착신 전환, 휴대폰 시스템 소프트웨어에 심어진 도구처럼 앱 밖에서 일어나는 감시를 볼 수 없습니다. 그래서 Applore는 휴대폰을 보호한다거나 무언가를 차단한다고 말하지 않습니다. 검토할 앱을 신고하는 검사일 뿐입니다. 자세한 설명은 탐지 작동 방식을 읽어 보세요.

휴대폰에 남는 것

검사는 휴대폰에서 실행됩니다. Applore는 위협 목록을 다운로드해 휴대폰 안에서 앱과 비교하므로, 앱을 온라인으로 조회하지 않습니다. Google Play Protect가 켜져 있으면 Play Protect는 Google의 약관에 따라 자체 검사를 실행합니다. 결과와 신뢰하는 앱으로 표시한 앱은 기기에 남으며, 앱 목록과 결과 모두 분석이나 광고 서비스로 전송되지 않습니다. 별도의 기능 하나는 다르게 작동합니다. 앱 카테고리는 직접 열었을 때만 패키지 이름을 Applore 서버로 보냅니다. 휴대폰에 남는 것과 개인정보처리방침을 참고하세요.

안전한 제거와 증거

신고된 앱에서 제거를 탭하면 Applore가 5단계를 안내합니다. 지금 봐도 안전한지 확인하기, 바로 제거하면 왜 설치한 사람이 알아챌 수 있는지 이해하기, 증거 저장하기, 상담 전화 열기, 그리고 마지막으로 앱 잠금 PIN이나 패턴으로 확인한 뒤 앱을 제거하거나 신뢰하기입니다. 이 단계들은 무료입니다.

3단계에서 Applore Pro는 휴대폰에 PDF와 데이터 파일로 된 증거 보고서를 만들 수 있습니다. 아무것도 업로드되지 않으며, 보고서를 보낼 곳은 Android 공유 시트에서 직접 고릅니다. 보고서가 없어도 기록 남기기에서 설명하는 것처럼 보이는 내용을 적어 두거나 다른 기기로 사진을 찍어 둘 수 있습니다.

가이드 의심스러운 앱을 제거하기 전에에서 각 단계를 더 자세히 설명합니다.

Free와 Pro

검사는 위협 목록 업데이트를 포함해 Applore Free와 Applore Pro에서 무료입니다. 신고된 앱마다의 이름, 수준, 주된 이유, 앱을 제거하기 전의 단계, 알림이 모두 포함됩니다. Applore Pro는 신고된 앱마다의 전체 분석인 이 앱 정보와 증거 보고서를 추가합니다. Pro는 같은 검사를 실행하며, 더 많은 앱을 찾아내지는 않습니다. 두 버전 모두 안전 화면에는 광고가 없으며, Applore Free는 안전 화면 밖에서 광고를 표시합니다. Free와 Pro 비교.

알아 두면 좋은 점

• 검사는 앱을 살펴봅니다. 메시지를 읽지 않으며, 앱이 무엇을 했는지는 볼 수 없습니다.
• 많은 일반 앱도 앱 스토어 밖에서 설치되거나 접근성 권한을 사용합니다. 신고는 살펴볼 이유일 뿐, 증거가 아닙니다.
• 휴대폰의 설정을 바꾼 사람이 앱을 전혀 설치하지 않았을 수도 있습니다. 안전 점검으로 계정과 설정도 검토하세요.
• Applore의 안전 화면은 스크린샷과 최근 앱 미리보기에 나타나지 않습니다.
• 용어의 뜻이 궁금하다면 용어집에서 스토커웨어를 설명합니다. 모든 안전 가이드는 휴대폰 안전 가이드에 있습니다.