구글, 지난해 175만 건 이상 불법 앱 출시 전 차단했다

구글이 보안 블로그를 업데이트해 2025년 구글플레이 안전 대책에 대해 보고했다. 보고에 따르면 2025년 한 해만 175만 건을 초과하는 정책 위반 앱이 공개되는 걸 차단했으며 악성 앱을 공개하려던 불법 개발자 계정 8만 건을 정지시켰다고 한다.

안드로이드 주요 앱 스토어인 구글 플레이에서는 앱이 멀웨어, 금융 사기, 숨겨진 구독료, 개인정보 침해 등 피해를 입히지 않도록 노력하고 있다. 구글 보안 블로그에 따르면 악의적인 공격자가 AI를 활용해 전술을 바꾸고 점점 더 정교해진 공격을 감행하는 가운데 구글은 2025년 한 해 동안 AI와 실시간 방어에 대한 투자를 강화해 우위를 유지하고 이런 위협이 사용자에게 도달하기 전에 차단해왔다고 밝혔다.

구글 플레이 앱은 안전성과 정책 준수에 대해 엄격한 심사를 받고 있으며 구글 플레이에서 공개되는 모든 앱은 1만 건 이상 안전 점검을 받는 건 물론 공개 후에도 지속적인 점검과 재점검이 실시되고 있다. 또 2025년에는 구글 최신 생성형 AI 모델 리뷰 프로세스 통합, 기밀 데이터에 대한 불필요한 접근 방지, 스팸 평가와 리뷰 차단, 아동을 위한 안전하고 풍요로운 디지털 환경 제공 등을 통해 방어 체계를 더 강화했다고 한다.

구체적으로는 175만 건을 초과하는 정책 위반 앱이 구글 플레이에 공개되는 걸 차단했고 악성 앱 공개를 시도한 8만 건 이상 불법 개발자 계정을 금지했다. 또 25만 5,000건 이상 앱이 사용자 기밀 데이터에 과도하게 접근하는 걸 방지했으며 개인정보 보호정책 강화를 계속 추진하고 있다.

더불어 앱 리뷰 정확성을 보장하기 위해 지속적으로 진화시킨 탐지 모델을 통해 2025년 한 해만 부정하게 평가를 높이거나 낮춘 스팸 평가와 리뷰 1억 6,000만 건을 차단했다고 한다. 아울러 리뷰 폭탄 공격 대상이 된 앱 평균 평점이 0.5점 이상 하락하는 걸 방지해 사용자와 개발자를 쓸모없는 리뷰로부터 보호했다는 설명이다.

그 밖에도 구글 표준 보안 기능인 구글플레이 프로텍트(Google Play Protect)와 통화 중 사기 방지 등 실시간 보안 대책을 확대하여 사기, 부정행위, 기타 위협으로부터 사용자를 보호해 안드로이드 생태계 전체에 대한 보호를 지속적으로 강화했다고 보고했다. 구글 플레이 보호는 2026년 2월 현재 하루 3,500억 건 이상 안드로이드 앱을 스캔하고 있다. 구글 플레이 이외에서 제공된 앱에도 지속적인 실시간 스캔을 실시하고 있으며 2025년 한 해만 구글 플레이 이외에서 제공된 악성 앱 2,700만 건 이상이 탐지됐다.

진화하는 사기 수법에 대응하기 위해 2025년에는 주로 2가지 측면에서 구글 플레이 보호가 강화됐다. 첫 번째는 부정행위 방지 기능 강화로 기밀 정보를 포함한 권한을 악용해 금융 사기를 행할 가능성이 있는 앱 설치를 분석하고 자동으로 차단한다. 2025년에는 2억 6,600만 건에 이르는 고위험 설치 시도를 차단하고 87만 2,000건 고위험 앱으로부터 사용자를 보호했다고 한다. 2번째는 통화 중 사기 대책. 악의적인 사용자가 기기에 내장된 방어 기능을 무효화해 통화 중에 악성 앱을 다운로드하게 하는 통화 중 소셜 엔지니어링 공격에 대항하는 새로운 보호 기능이 추가됐다.

사용자 보호를 위해 보안 점검을 엄격하게 실시하면 개발사 측 부담이 커질 수 있다. 따라서 구글은 더 안전한 앱을 더 쉽게 개발할 수 있도록 실시간 피드백과 사전 리뷰 점검, 개발자 인증을 통한 신뢰 구축 등을 통해 사용자를 보호하는 동시에 비즈니스를 보호하기 위한 도구를 제공하는 것에도 중점을 두고 있다.

구글 앱 및 에코시스템 신뢰 부문 부사장인 비자야 카자는 구글 플레이와 안드로이드를 모든 사람이 가장 신뢰할 수 있는 앱 생태계로 만드는 걸 최우선 과제로 삼고 있다며 올해도 AI를 활용한 방어에 대한 투자를 계속해 새로운 위협에 선제적으로 대응하는 한편 안드로이드 개발자에게 앱을 안전하게 개발하는 데 필요한 도구를 제공하겠다며 또 구글 플레이에서 앱을 배포하는 개발자를 지원하기 위한 도구에도 계속 주력하겠다고 말했다. 관련 내용은 이곳에서 확인할 수 있다.