- 구글 크롬을 사칭한 앱이 구글 플레이 스토어의 추천 광고로까지 등장했습니다.
- 이 소프트웨어는 이전에는 '볼 바운스'라는 게임이었으며, 9월 말에 이름과 아이콘이 변경되었습니다.
- 해당 앱은 100.000만 건 이상의 다운로드를 기록했으나, 데이터 도용이나 악성코드의 증거 없이 논란 이후 삭제되었습니다.
- 이번 사건은 안드로이드 앱스토어 내의 리뷰 필터와 광고 기능에 대한 의문을 제기합니다.
실제 공식 브라우저가 아닌 가짜 크롬 앱 사건이 구글 플레이 스토어의 통제 메커니즘에 대한 논란을 불러일으켰습니다. 이 가짜 앱은 사용자가 크롬을 검색했을 때 공식 앱보다 상위에 광고로 표시되었고, 삭제되기 전까지 100.000만 건 이상의 다운로드를 기록했습니다. 이 앱을 만든 사람은 인터넷 검색조차 할 수 없는 소프트웨어를 홍보하기 위해 광고비를 지불했던 것입니다.
이번 사건은 공식 앱스토어 외부에서 앱을 설치하는 데 대한 새로운 제한 조치 발표와 맞물려 발생했다는 점에서 주목할 만합니다 . 구글은 이러한 조치가 검증되지 않은 개발자로부터 안드로이드의 보안을 강화하기 위한 것이라고 주장합니다. 그러나 자사 앱스토어 내에서 발생한 이번 사건은 구글 앱 리뷰의 효과성에 대한 의문을 제기하며 , 타인의 신원이 광고에 어떻게 이용될 수 있었는지에 대한 의혹을 불러일으킵니다.
볼 바운스라는 게임부터 크롬 복사본까지
Android Authority에 따르면, 해당 앱은 8월 22일에 'Ball Bounce'라는 이름으로 처음 등장했습니다. 개발사인 Hizbartech는 이 앱을 간단한 게임으로 소개했습니다. 그러나 9월 30일, 앱 정보가 완전히 바뀌어 구글 크롬의 이름과 아이콘을 사용하게 되었습니다. 이러한 변경에도 불구하고 구글 플레이 스토어는 앱 사칭 사실을 감지하지 못하고 필터를 통과한 것으로 보입니다. 기존 다운로드 기록을 유지함으로써 기존 다운로드를 그대로 활용하고 처음부터 다시 다운로드하는 과정을 거치지 않아도 되었기 때문입니다. 이러한 편법 덕분에 신규 앱으로 검토받는 절차를 피할 수 있었던 것입니다.
해당 파일의 크기는 42MB였으며, 사용 연령은 3세 이상으로 평가되었습니다. 테스트 사용자들은 일반적인 웹 브라우저와는 매우 다른 경험을 했다고 설명했습니다. 웹 페이지를 로드하는 대신, AI 아바타와 미리 작성된 답변이 있는 채팅 인터페이스가 표시되었다는 것입니다. 또한, 사용자들의 증언에 따르면 이 프로그램 은 끊임없이 광고를 표시했습니다 . 비밀번호를 탈취하거나 악성 소프트웨어를 설치했다는 증거는 없지만, 접근한 정보를 어떻게 활용했는지는 여전히 불분명합니다.
공식 스토어 내 주요 광고
이 사기 행각은 레딧 사용자 u/nikhilchacko가 구글 플레이 스토어에서 크롬을 검색하다가 가짜 앱을 발견하면서 드러났습니다. 가짜 앱은 정식 브라우저보다 먼저 광고 추천으로 나타났습니다. 두 앱의 차이를 확인하려면 공식 제품의 통계를 살펴보면 됩니다. 공식 제품은 10.000억 건이 넘는 다운로드 수, 4,2점의 평점, 그리고 약 47만 건의 리뷰를 자랑합니다. 반면, Hizbartech의 앱은 유료 광고를 통해 사용자들의 스마트폰에 노출되었습니다.
구글 브라우저인 줄 알고 다운로드한 사람이 얼마나 되는지는 알 수 없습니다. 다운로드 횟수만으로는 실제로 앱을 실행하거나 정기적으로 사용한 사람이 얼마나 되는지도 계산할 수 없습니다. 확실한 것은 해당 앱이 구글 플레이 스토어에서 삭제되었다는 점입니다. 현재까지 해당 앱이 어떻게 가짜 신분을 이용해 스토어 정보를 수정하고 광고를 게재할 수 있었는지에 대한 공식적인 설명은 없습니다. 이러한 해명 부재가 이번 사태에서 가장 우려스러운 부분 중 하나 입니다.
가짜 앱: 새로운 문제가 아니다
유명 서비스를 사칭하는 행위는 드문 일이 아닙니다. 과거에도 인기 있는 도구를 모방한 애플리케이션이 적발된 적이 있으며 , 일부는 은행 계좌 정보를 탈취하도록 설계되었습니다. 범죄자들은 또한 플레이 스토어의 외관을 모방한 웹사이트를 이용하거나 안드로이드 보안 조치를 우회하는 방법을 사용하기도 합니다. 이번 사건의 경우, 가짜 크롬이 이러한 기법을 사용했다는 증거는 없지만, 단순히 앱 스토어의 필터를 통과하는 것만으로는 안전을 보장할 수 없다는 점을 다시 한번 상기시켜 줍니다.
다른 연구 결과는 문제의 규모를 파악하는 데 도움이 됩니다. 이전 분석에 따르면 구글 플레이 스토어에서 239개의 악성 앱이 발견되었으며, 이 앱들은 총 4,200만 건의 다운로드를 기록했습니다. 모든 앱이 동일한 방식으로 작동하지는 않았지만, 많은 앱이 구글의 검열에도 불구하고 수백만 대의 기기에 설치되었습니다. 8월에 발표된 조치에 따라, 외부 소스에서 검증되지 않은 개발자의 소프트웨어를 설치할 경우 추가적인 검사가 필요하게 됩니다. 구글은 이러한 조치가 안드로이드 보안을 강화할 것이라고 주장 하지만, 가짜 크롬 사례는 두 가지 의문을 남깁니다. 게임이 어떻게 브라우저 복제본으로 변모했는지, 그리고 어떻게 구글 플레이 스토어에 광고비를 지불하고 해당 복제본을 홍보할 수 있었는지입니다.
이번 사건은 기만, 광고, 그리고 부실한 검토라는 문제점을 드러냅니다. '볼 바운스(Ball Bounce)'라는 이름으로 시작한 앱은 9월 말 크롬 앱과 유사한 디자인으로 이름을 바꾸고 보안 검사를 우회한 후, 검색 결과 상위에 노출되는 것처럼 홍보하며 10만 건 이상의 다운로드를 기록한 뒤 사라졌습니다. 데이터 유출이나 악성코드 감염 증거는 없지만, 구글 플레이 스토어의 필터, 앱 내 광고, 그리고 승인되지 않은 사용자가 안드로이드 생태계에 얼마나 쉽게 침투할 수 있는지에 대한 의문이 제기됩니다. 이번 사건은 단순한 개별 사례를 넘어 모바일 보안에 대한 시급한 과제를 보여줍니다.