공식 앱과 사칭 앱 구분하는 법, 설치 전에 보는 다섯 곳

사칭 앱은 왜 계속 생길까

이름과 아이콘만 비슷하게 만들면 사람들이 쉽게 속기 때문입니다. 특히 택배, 은행, 공공 서비스, 인기 AI 도구처럼 많은 사람이 급하게 찾는 서비스일수록 가짜 앱이 자주 등장합니다. 가짜 앱은 로그인 정보를 빼가거나, 문자와 연락처를 몰래 읽거나, 원격 조종 기능으로 휴대폰을 장악하기도 합니다.

공식 스토어에도 가짜 앱이 잠시 올라왔다가 지워지는 일이 있고, 문자나 메신저로 받는 설치 파일은 스토어 심사를 아예 거치지 않습니다. 그래서 설치 전에 몇 가지만 확인하는 습관이 가장 확실한 방어입니다.

첫째 확인, 개발자 이름

앱 상세 화면에서 개발자 또는 판매자 이름을 봅니다. 은행 앱이라면 은행의 정식 법인 이름이, AI 도구라면 그 서비스를 만든 회사 이름이 적혀 있어야 합니다. 개발자 이름을 눌러 그 개발자가 낸 다른 앱 목록을 보면 진짜인지 가늠하기 쉽습니다. 진짜 회사라면 비슷한 계열의 앱이 여러 개 있는 경우가 많습니다.

이름이 비슷해 보여도 철자 하나가 다르거나 개인 이름으로 등록된 경우는 피하세요. AI도구 칸처럼 AI 도구는 같은 이름을 내건 가짜 앱이 특히 많습니다.

둘째 확인, 내려받기 수와 출시일

많이 쓰이는 서비스의 공식 앱은 내려받기 수가 큽니다. 유명한 서비스인데 내려받기 수가 적고 출시일이 최근이라면 의심해야 합니다. 리뷰도 함께 보되, 짧은 칭찬만 비슷한 시기에 몰려 있으면 꾸민 리뷰일 수 있습니다. 반대로 최신 리뷰에 로그인이 이상하다, 돈이 빠져나갔다는 내용이 보이면 설치하지 마세요.

셋째 확인, 요구하는 권한

설치 화면이나 첫 실행 때 요구하는 권한을 봅니다. 불빛만 켜면 되는 앱이 연락처를, 예보만 보여 주면 되는 앱이 문자함을 달라고 하면 의심해야 합니다. 특히 다른 앱 위에 그리기, 접근성 서비스, 기기 관리자 권한은 휴대폰을 원격으로 조종하는 데 쓰일 수 있어 공식 금융 앱이 아니라면 허용하지 않는 편이 안전합니다.

넷째 확인, 공식 사이트에서 들어가기

가장 쉬운 방법은 스토어에서 검색하지 않고, 공식 사이트 안에 있는 앱 내려받기 버튼으로 스토어에 들어가는 것입니다. 회사가 직접 연결한 링크라 가짜 앱을 고를 일이 없습니다. 정하루 일과표의 각 분야 페이지는 모두 회사 공식 주소로 연결되므로, 그 사이트의 앱 안내 메뉴를 찾아 들어가면 됩니다.

예를 들어 금융 칸에서 은행 공식 사이트를 열고 하단이나 메뉴의 앱 안내를 누르면 그 은행이 낸 앱만 정확히 연결됩니다. 택배 칸의 택배사도 대부분 같은 방식으로 앱을 안내합니다.

다섯째 확인, 설치 파일과 링크 거르기

문자나 메신저로 받은 설치 파일, 출처를 알 수 없는 설치 링크는 열지 않습니다. 휴대폰 설정에서 출처를 알 수 없는 앱 설치를 허용하지 않음으로 두면 실수로 눌러도 설치가 막힙니다. 누군가 전화로 앱을 깔라고 안내한다면, 그 회사 고객센터 번호로 직접 다시 전화해 사실인지 확인하세요.

분야별로 특히 조심할 앱

모든 앱이 같은 정도로 위험하지는 않습니다. 사칭이 특히 잦은 분야를 알아 두면 그때만 한 번 더 조심하면 됩니다. 가장 흔한 것은 택배 조회 앱입니다. 배송 문자와 함께 앱 설치 링크를 보내 원격 조종 앱을 깔게 하는 수법이 오래전부터 이어지고 있습니다. 택배 조회는 앱 없이도 택배사 공식 사이트에서 운송장 번호만으로 할 수 있다는 점을 기억해 두세요.

두 번째는 금융과 투자 앱입니다. 은행이나 증권사를 흉내 낸 앱, 고수익을 내세우는 투자 앱이 메신저와 문자로 퍼집니다. 금융 앱은 반드시 그 회사 공식 사이트의 앱 안내에서 들어가고, 투자 권유 문자 속 앱은 설치하지 마세요. 정하루는 코인 거래소와 투자 권유 사이트를 일과표에 싣지 않습니다.

세 번째는 인기 AI 도구와 게임입니다. 새로운 AI 서비스가 화제가 되면 같은 이름과 비슷한 아이콘을 쓴 앱이 스토어에 잠깐씩 올라옵니다. 유료 구독을 유도하거나 개인 정보를 모으는 경우가 많습니다. 게임은 무료 아이템이나 핵을 준다는 설치 파일로 계정을 빼앗는 수법이 흔합니다.

네 번째는 공공 서비스를 사칭한 앱입니다. 지원금, 과태료, 건강검진 안내를 핑계로 앱 설치를 유도합니다. 공공 기관은 문자 링크로 앱 설치를 요구하지 않는다는 점을 가족과도 함께 나눠 두면 좋습니다.

가족 휴대폰에 미리 해 둘 설정

부모님이나 아이의 휴대폰에는 출처를 알 수 없는 앱 설치 차단, 스토어 결제 시 비밀번호 요구, 자주 쓰는 공식 앱을 홈 화면 첫 줄에 두기 같은 설정을 미리 해 두면 좋습니다. 택배와 은행 공식 앱을 미리 깔아 두면 문자로 앱 설치 안내가 와도 이미 있는 앱을 열면 된다는 기준이 생깁니다.

모르는 번호로 앱 설치를 안내받으면 바로 가족에게 물어보는 약속도 함께 정해 두세요. 대부분의 피해는 혼자 급하게 판단할 때 생깁니다. 한 번 물어보는 습관만으로도 사칭 앱 피해를 크게 줄일 수 있습니다.

아이 휴대폰이라면 스토어의 가족 관리 기능으로 앱 설치를 보호자 승인 방식으로 바꿔 두는 것도 방법입니다. 아이가 게임 아이템이나 무료 앱을 찾다가 가짜 앱을 고르는 일을 막을 수 있습니다.

이미 설치했다면

수상한 앱을 설치했다면 먼저 휴대폰을 비행기 모드로 바꿔 인터넷을 끊고, 앱을 지웁니다. 지워지지 않으면 설정의 기기 관리자 목록에서 권한을 먼저 해제한 뒤 지우세요. 그 다음 다른 기기에서 주요 계정의 비밀번호를 바꾸고, 은행과 카드사에 연락해 거래를 확인합니다. 아침마다 하는 보안 점검은 아침 5분 보안 점검 루틴에 정리해 두었습니다.

함께 읽으면 좋은 길잡이

• 아침 5분 보안 점검 루틴, 계정과 휴대폰을 지키는 습관 - 하루를 시작하며 확인하는 다섯 가지
• 구독 서비스 정리하는 법, 한 달에 한 번 결제 내역 점검 - OTT·음원·클라우드 자동 결제 줄이기
• 주말 여행 예약 전 체크리스트, 숙소·항공권·취소 규정 - 결제 버튼 누르기 전 확인할 아홉 가지

길잡이 전체 목록은 길잡이 페이지에, 주소를 고르는 기준은 확인 기준에 있습니다.