2025년 Gen의 위협 보고서에 따르면, 악성 푸시 알림이 단 3개월 만에 세 배로 늘어났다. 숫자만 보면 섬뜩하지만, TINDZINE 편집부 보도에 따르면 이런 유형의 위협은 오히려 백신 소프트웨어가 손쓸 수 없는 종류다. 문제는 바이러스가 아니라, 사용자 스스로 '허용' 버튼을 눌렀다는 데 있기 때문이다.
바로 이 지점이 이번 분석의 핵심 관점이다. 안드로이드 폰이 마주하는 위험은 이미 예전 PC 시대의 '바이러스 감염' 논리와는 다르며, 구글의 내장 보호 기능이 어느 정도는 전통적인 백신 소프트웨어가 해야 할 일을 대신 떠맡고 있다는 것이다.
Google Play Protect가 하는 일들
TINDZINE 편집부가 정리한 자료에 따르면, 구글은 Play Protect가 2025년 한 해 동안 신종 악성 앱 2,700만 개를 차단했다고 밝혔다. 작동 방식은 앱 설치 시점과 설치 후에도 지속적으로 스캔하는 것이며, 위험이 감지되면 심각도에 따라 해당 앱을 자동으로 비활성화하거나 삭제한다.
안드로이드 시스템 자체도 샌드박스 메커니즘으로 앱들을 서로 격리시킨다. 각 앱은 독립된 보안 사용자 ID를 가지고 있어 서로 데이터에 접근할 수 없다. 여기에 시스템이 정기적으로 보안 업데이트를 배포해 취약점을 패치하고, 권한 시스템은 기본적으로 비공개로 설정되어 사용자가 직접 동의해야만 열리는 방식을 채택하고 있다. Play Protect는 또 어떤 앱이 민감한 데이터를 요구하고 있는지 사용자에게 알려주며, 오랫동안 사용하지 않은 앱의 권한을 자동으로 초기화한다.
구글은 또한 AI 기반 보호 기능도 도입하는 중이다. 은행을 사칭하는 등 고위험 전화를 차단하기 위해 개발 중인 발신자 식별 기능, 문자를 다른 번호로 전달하는 등 앱의 비정상적인 행동을 감지하는 실시간 위협 탐지 기능의 확대 등이 포함된다. 이 외에도 구글은 사이드로딩 정책을 조정했다. 앞으로는 '경험이 풍부한 사용자'만 Play Store 보호를 우회해 앱을 설치할 수 있으며, 24시간의 냉각기가 적용되고 개발자 역시 신원 확인을 통과해야 한다.
백신 소프트웨어로도 막을 수 없는 것이 사실 더 큰 위험이다
TINDZINE 편집부의 분석에 따르면, 현재 안드로이드 사용자를 가장 크게 위협하는 것은 백신 소프트웨어가 차단할 수 있는 바이러스 파일이 아니라, 사회공학적 수법이다. 가짜 문자나 전화로 사용자를 유도해 스스로 비밀번호나 개인정보를 넘기게 만드는 방식이다. 안드로이드의 AI 발신자 보호 기능은 현재 개발 중이지만 아직 출시되지 않았다.
공공 Wi-Fi에 접속하는 것 역시 흔한 위험 요소다. 특히 VPN을 사용하지 않을 경우, 같은 네트워크상의 공격자가 암호화되지 않은 데이터를 가로채거나 연결을 탈취해 사용자를 가짜 웹사이트로 유도할 수 있다. 이른바 악성 푸시 알림은 대개 사용자가 가짜 웹사이트의 '허용' 버튼을 실수로 눌렀을 때 시작되며, 이후 시스템 경고로 위장한 메시지가 계속 쏟아진다. 보도에서는 일부 알림이 심지어 아이러니하게도 "당신은 이미 바이러스에 감염되었습니다"라고 주장하기까지 한다고 특별히 언급했다.
기사에서는 또한 미국 TSA가 개방형 Wi-Fi의 위험성에 대해 경고한 바 있다는 점도 언급했다. 특히 공항이나 호텔 로비처럼 유동 인구가 많은 장소에서 주의가 필요하다는 것이다.
백신 소프트웨어가 정말 유용한 경우는?
TINDZINE 편집부는 몇 가지 예외 상황을 꼽았다. 공공 Wi-Fi를 자주 이용하는 사용자의 경우, VPN이 더 직접적인 방어 수단이긴 하지만 백신 앱도 다운로드한 파일에 악성 코드가 섞여 있는지 사후에 확인해주는 역할을 할 수 있다. 앱을 사이드로드하는 습관이 있는 사용자도 예외 대상이다. Play Protect가 Play Store 외 출처의 앱도 스캔하긴 하지만, 이는 사용자가 이 기능을 끄지 않았고 기기 자체에 구글 플레이 서비스가 설치되어 있어야 한다는 전제 조건이 붙는다. 구글의 강화된 사이드로딩 보호 기능도 현재는 인증된 기종에만 적용된다.
만약 폰에서 팝업창이 잦아지거나, 성능이 느려지거나, 이상한 권한 요청이 뜨거나, 비정상적으로 배터리가 빨리 닳는 등의 징후가 나타난다면, 백신 앱으로 한 번 확인 차 스캔을 돌리는 것도 합리적이다. 다만 이런 현상들이 반드시 바이러스 감염을 의미하는 것은 아니다. 더 이상 시스템이나 보안 업데이트를 받지 못하는 구형 안드로이드 폰을 사용하는 경우도 위험도가 높은 편이다. 백신 앱이 공식 업데이트를 대체할 수는 없지만, 이미 알려진 취약점이 실제로 악용될 때 최소한의 방어막 역할은 해줄 수 있다.
TINDZINE 편집부의 결론은 이렇다. 대다수 사용자에게는 Google Play Protect와 VPN 조합만으로도 충분하며, 안드로이드가 앱들을 서로 격리시키고 권한을 기본적으로 닫아두는 설계는 사용자 스스로 상당한 통제권을 쥘 수 있게 해준다. 정작 신경 써야 할 방어법은 의심스러운 전화와 메시지를 알아보는 습관이다. 이것이야말로 그 어떤 백신 소프트웨어보다 실제 위험의 근원에 훨씬 더 가깝다.
