공식 앱과 사칭 앱, 설치 전에 가려내는 법

앱 마켓에는 유명 앱과 이름이나 아이콘이 거의 같은 앱이 꾸준히 올라옵니다. 대부분은 광고 수익을 노린 복제 앱이지만, 일부는 문자와 연락처, 인증 정보를 빼 가는 악성 앱입니다. 특히 새로 유행하는 AI 서비스나 금융 앱처럼 많은 사람이 동시에 찾는 앱일수록 사칭 앱이 빠르게 생깁니다. 설치 버튼을 누르기 전 1분만 투자하면 대부분 가려낼 수 있습니다.

1. 개발자 이름부터 본다

앱 상세 화면에서 앱 이름 바로 아래 있는 개발자 이름을 확인하세요. 공식 앱은 대개 회사 이름이나 회사의 영문 이름으로 등록됩니다. 개발자 이름이 개인 이름이거나 회사와 관계없는 이름이라면 의심해야 합니다. 개발자 이름을 누르면 같은 개발자가 올린 다른 앱 목록이 나오는데, 그 회사의 다른 서비스 앱들이 함께 보인다면 공식일 가능성이 높습니다.

2. 개발자 웹사이트 도메인을 맞춰 본다

앱 상세 화면 아래쪽에는 개발자 연락처와 웹사이트 주소가 있습니다. 이 웹사이트 도메인이 그 회사의 공식 도메인과 같은지 확인하세요. 철구소 폴더의 카드에 적힌 도메인과 비교하면 쉽습니다. 개발자 웹사이트가 비어 있거나, 무료 블로그 주소이거나, 공식 도메인과 다르다면 설치하지 않는 것이 좋습니다.

3. 다운로드 수와 후기를 본다

많이 쓰이는 서비스의 공식 앱은 다운로드 수가 매우 많고 후기도 오랜 기간에 걸쳐 쌓여 있습니다. 다운로드 수가 적은데 별점만 높거나, 비슷한 시기에 비슷한 문장의 후기가 몰려 있다면 조작을 의심해 볼 수 있습니다. 후기 중에 광고가 너무 많다, 로그인이 안 된다, 결제만 요구한다는 내용이 반복되면 피하세요.

4. 권한 요청을 본다

설치 화면이나 처음 실행할 때 요구하는 권한이 앱이 하는 일과 맞는지 확인하세요. 손전등 앱이 연락처를, 계산기 앱이 문자 읽기 권한을 요구할 이유는 없습니다. 특히 문자 읽기, 다른 앱 위에 표시, 접근성 서비스, 기기 관리자 권한은 악성 앱이 자주 노리는 권한입니다. 이유를 알 수 없는 권한은 거부하고, 거부하면 앱이 아예 작동하지 않는다면 그 앱은 지우는 편이 안전합니다.

5. 앱 마켓 밖의 설치 파일은 받지 않는다

문자나 메신저로 받은 설치 파일 링크, 웹사이트에서 직접 내려받는 설치 파일은 앱 마켓의 검사를 거치지 않습니다. 택배 조회, 청첩장, 보안 업데이트처럼 그럴듯한 이유를 대며 설치 파일을 보내는 경우가 많습니다. 안드로이드 휴대폰은 설정에서 출처를 알 수 없는 앱 설치를 막아 둘 수 있으니 꼭 막아 두세요. 회사나 학교에서 따로 안내하는 업무용 앱이 아니라면 앱 마켓 밖에서 앱을 설치할 일은 거의 없습니다.

6. PC 프로그램과 브라우저 확장 프로그램

PC 프로그램은 반드시 개발사 공식 사이트에서 받으세요. 검색 결과에 나오는 자료실이나 다운로드 대행 사이트는 설치 파일에 광고 프로그램을 끼워 넣는 경우가 있습니다. 브라우저 확장 프로그램도 같은 원칙입니다. 공식 확장 프로그램 스토어에서 개발자 이름과 개발자 웹사이트를 확인하고, 모든 사이트의 데이터를 읽고 변경하는 권한을 요구하는 확장 프로그램은 꼭 필요한 것만 남기세요.

7. 이미 의심스러운 앱을 깔았다면

먼저 휴대폰을 비행기 모드로 바꿔 인터넷 연결을 끊습니다. 설정의 앱 목록에서 해당 앱을 찾아 삭제하고, 삭제가 안 된다면 기기 관리자 권한을 먼저 해제한 뒤 삭제합니다. 공식 백신 앱으로 검사하고, 그 앱에서 로그인했던 서비스의 비밀번호를 다른 기기에서 바꾸세요. 금융 앱을 사칭한 앱이었다면 은행과 카드사에 연락하고, 피해가 걱정되면 경찰에 상담하세요.

부모님 휴대폰 점검하기

부모님 휴대폰에는 출처를 알 수 없는 앱 설치를 막는 설정이 꺼져 있는 경우가 많습니다. 설정의 보안 메뉴에서 이 옵션을 꺼 두고, 최근 설치된 앱 목록에 모르는 앱이 없는지 함께 살펴보세요. 문자 앱의 스팸 차단 기능을 켜 두면 설치 파일 링크가 담긴 문자의 상당수가 처음부터 걸러집니다. 앱 마켓에서 앱을 받을 때 개발자 이름을 확인하는 습관도 함께 알려 드리면 좋습니다.

앱 업데이트도 공식 경로로

이미 설치한 앱의 업데이트도 앱 마켓을 통해서만 받으세요. 업데이트가 필요하다며 설치 파일을 따로 내려받게 하는 문자나 팝업은 사칭입니다. 앱 마켓의 자동 업데이트를 켜 두면 보안 패치가 빠르게 적용됩니다. 오래 쓰지 않은 앱은 업데이트도 멈춰 있는 경우가 많으니 정리해 두는 것이 좋습니다. 휴대폰 운영체제 업데이트도 미루지 말고 제때 설치하세요. 운영체제 업데이트에는 악성 앱이 노리는 허점을 막는 내용이 함께 들어 있습니다.

앱 설치 궁금증

공식 앱인데 개발자 이름이 영어로 나와요.

국내 회사도 영문 법인 이름으로 앱을 등록하는 경우가 많습니다. 개발자 웹사이트 도메인이 공식 도메인과 같다면 공식 앱으로 봐도 됩니다.

같은 회사 앱이 여러 개 있으면 어떤 걸 받나요?

회사가 서비스별로 앱을 나누거나 기업용 앱을 따로 내는 경우입니다. 공식 홈의 앱 내려받기 안내에서 내가 쓰려는 서비스의 앱이 무엇인지 확인한 뒤 받으세요.

AI 앱은 왜 사칭이 많나요?

새 AI 서비스가 화제가 되면 많은 사람이 앱 마켓에서 이름으로 검색합니다. 그 틈을 노려 이름과 아이콘을 비슷하게 만든 앱이 유료 구독을 유도합니다. AI 서비스는 철구소 AI도구 폴더의 공식 주소에서 앱 안내를 따라가는 것이 가장 확실합니다.

정리

개발자 이름, 개발자 웹사이트 도메인, 다운로드 수와 후기, 권한 요청 네 가지만 확인하면 대부분의 사칭 앱을 피할 수 있습니다. 앱 마켓 밖의 설치 파일은 받지 않는 것이 원칙입니다. 공식 도메인이 헷갈리면 철구소 폴더의 카드와 비교해 보세요.

정리하면, 앱 마켓 안에서도 한 번 더 확인하는 습관이 중요합니다. 공식 앱 마켓은 비교적 안전하지만 완벽하지는 않습니다. 개발자 이름과 웹사이트 도메인을 확인하는 데 걸리는 시간은 1분이면 충분합니다.

설치 전에 한 번, 실행 전에 한 번 더 확인하세요. 사칭 앱 하나가 휴대폰 안의 모든 계정을 위험하게 만들 수 있다는 점을 기억해 두세요. 의심스러우면 설치하지 않는 것이 언제나 정답입니다.

작성 철구소 · 마지막 업데이트 2026-11-06