안드로이드 보호 기능: Play Protect, 권한 관리 및 바이러스 백신.
놓다 로드리고 페레이라
구글 서비스가 설치된 안드로이드 스마트폰에서는 Play Protect가 잠재적으로 유해한 앱으로부터 기기를 보호하는 기능을 제공합니다. Play Protect는 Play 스토어를 통해 작동하며, 앱 설치 중 및 정기적으로 앱을 검사합니다. 다른 보호 도구를 선택하기 전에 Play Protect의 보호 기능과 기기에 부여되는 특별 접근 권한을 확인하는 것이 좋습니다.
Play Protect는 앱 스토어 외부에서 설치된 앱도 검사할 수 있습니다. 하지만 그렇다고 모든 APK 파일이 안전하다는 의미는 아닙니다. 변조된 버전, 가짜 뱅킹 업데이트, 조작된 게임 등은 위험을 초래할 수 있습니다. 설치 프로그램의 출처, 시스템 업데이트, 로그인 요청 확인 등이 여전히 보호의 핵심 요소입니다.
이 가이드에서는 이러한 보호 기능이 활성화되어 있는지 확인하는 방법, 네 가지 특별 접근 권한을 검토하는 방법, 그리고 매장 내 바이러스 백신이 추가적으로 제공하는 기능에 대해 설명합니다.
휴대폰에 미리 설치되어 있던 백신 프로그램.
구글 고객센터에 따르면 Play Protect는 세 가지 기능을 수행합니다. 앱을 설치할 때 검사하고, 기기를 주기적으로 검사하며, 잠재적으로 유해한 앱을 발견하면 경고를 표시하거나 앱을 비활성화 또는 삭제합니다. 안드로이드 6~10이 설치된 기기에서는 3개월 동안 실행하지 않은 앱의 권한을 자동으로 재설정해 줍니다. 안드로이드 11부터는 시스템 자체에서 이 기능을 처리합니다. Play Protect는 앱 스토어 외부의 앱에도 적용됩니다. APK 파일을 설치할 때 "유해 앱 감지 기능 개선" 옵션을 통해 구글에 파일 분석을 요청할 수 있습니다.
보안 도구의 기능은 제품과 사용 가능한 권한에 따라 다릅니다. 일부 애플리케이션은 앱 분석에 주소 필터링, 접근 가능한 파일 검증 또는 정보 유출 모니터링 기능을 추가합니다. 하지만 이러한 도구들이 모든 사기를 식별하거나 데이터 공유 전 수신자 확인을 대체할 수는 없습니다.
Play Protect가 켜져 있는지 확인하는 방법
1분이면 완료되고 설치도 필요 없습니다. 경로는 다음과 같습니다... 플레이 프로텍트 공식 페이지, Play 스토어가 설치된 기기에서는 버전에 따라 이름이 다를 수 있습니다.
- 플레이 스토어를 열고 오른쪽 상단에 있는 프로필 아이콘을 탭하세요.
- Play Protect를 탭하세요. 화면에 마지막 스캔 결과와 즉시 수동 검사를 실행하는 확인 버튼이 표시됩니다.
- 상단의 톱니바퀴 아이콘을 탭하세요. "Play Protect로 앱 확인"과 "유해 앱 감지 기능 향상"을 켜세요.
해당 옵션이 비활성화되어 있다면 활성화하고 검사를 실행하세요. 이것만으로는 감염 여부를 확실히 알 수는 없습니다. 또한, 알 수 없는 애플리케이션의 요청에 응하기 위해 보호 기능을 비활성화하지 않고 Google에서 제공하는 권장 사항도 확인해 보세요.
악성 소프트웨어는 어떻게 안드로이드에 침투할까요?
플레이 스토어에는 검증 및 삭제 메커니즘이 있지만 모든 위험을 완전히 제거할 수는 없습니다. 플레이 스토어를 통하지 않고 설치 프로그램을 배포한 주체와 공식 출처를 확인하는 것이 중요합니다. 익숙한 아이콘이 있다고 해서 반드시 정품인 것은 아닙니다. 특히 은행 계좌 정보 업데이트나 보상 잠금 해제와 관련된 설치 요청 메시지를 받은 경우에는 해당 서비스 제공업체에 직접 문의하여 진위 여부를 확인해야 합니다.
Google은 외부 소스에서 민감한 접근 권한을 요청하는 특정 앱에 대해 강화된 보호 조치를 적용합니다. 기준 및 경고는 기기 및 기능 가용성에 따라 다릅니다. 설치가 차단된 경우 차단을 우회하려 하지 말고 표시되는 안내와 개발자의 공식 배포 자료를 참조하세요.
메신저 모드를 사용할 때는 패키지의 출처와 계정 데이터에 대한 주의가 필요합니다. 다음 가이드를 참조하세요. WhatsApp GB 및 해당 기능의 대안. 이 글은 공식 앱과의 차이점을 설명합니다.
검토를 위한 4개의 특별 접근 지점
악성 애플리케이션은 권한을 남용하거나 취약점을 악용할 수 있습니다. 특별 접근 권한만으로는 악성 프로그램을 식별할 수 없습니다. 화면 읽기 프로그램, 관리 도구 및 기타 정상적인 서비스도 해당 권한이 필요하기 때문입니다. 해당 기능이 애플리케이션과 일치하는지, 그리고 누가 해당 기능을 개발했는지 확인하십시오.
1. 접근성
접근성 서비스는 인터페이스 요소를 관찰하고 시스템 구성 및 제한 사항에 따라 작업을 수행할 수 있습니다. 이러한 서비스는 보조 기술에 필수적이며 일부 보안 도구에서도 사용됩니다. 요청의 목적, 출처 및 범위를 이해한 후에만 권한을 부여하십시오.
확인 위치: 설정 > 접근성 > 다운로드한 앱 또는 설치된 앱. 각 서비스를 비활성화하기 전에 확인하고, 필요한 보조 기능은 유지하세요. 알 수 없는 앱이 있는 경우, 해당 앱의 프로필 및 설치 정보를 확인하세요.
2. 모든 파일에 대한 접근 권한
안드로이드는 저장소 접근을 제한합니다. 모든 파일에 대한 접근 권한을 부여하면 공유 파일 읽기 및 관리 기능이 확장되지만, 모든 애플리케이션에 개인 데이터가 자동으로 공개되는 것은 아닙니다. 파일 관리자 앱에는 해당 권한이 필요할 수 있으며, 다른 유형의 앱이 권한을 요청하는 이유를 확인해 보세요.
검토 위치: 설정 > 앱 > 특별 앱 접근 권한 > "모든 파일 접근 권한".
3. 다른 앱 위에 표시
화면 오버레이 기능입니다. 앱이 현재 열려 있는 창 위에 새 창을 그리는 방식이죠. 메신저 말풍선처럼 합법적으로 사용되는 경우도 있지만, 은행 앱 위에 가짜 로그인 화면을 픽셀 단위로 완벽하게 겹쳐 그려 비밀번호를 빼내는 범죄 행위에도 악용될 수 있습니다.
확인 위치: 설정 > 앱 > 특별 앱 접근 권한 > "다른 앱 위에 표시"(일부 기기에서는 "다른 앱 위에 겹쳐 표시").
4. 장치 관리자
관리자 권한을 사용하면 특정 보안 정책을 적용할 수 있으며, 제거 전에 해당 정책을 비활성화해야 할 수 있습니다. 기능은 Android 버전 및 관리 유형에 따라 다릅니다. 회사 또는 학교 기기의 경우, 필요한 설정을 제거하기 전에 관리자와 상의하십시오.
검토 위치: 설정 > 보안 또는 보안 및 개인 정보 보호에서 기기 관리자 앱을 찾으세요. 앱 이름과 정책을 확인하세요. 개인 앱을 제거하기로 결정했다면 앱의 접근을 차단한 다음 제거하세요. 관리되는 기기의 경우 조직의 지침을 따르세요.
“"알 수 없는 앱 설치 허용": 자주 잊어버리는 스위치
Android 8부터 APK 설치 권한은 시스템 전체가 아닌 앱별로 부여됩니다. Chrome에 한 번 권한을 허용하면 해당 권한이 계속 유지될 수 있으며, WhatsApp과 파일 관리자도 마찬가지입니다. 악성 프로그램은 이러한 점을 악용합니다. 설정 > 앱 > 특별 앱 접근 > "알 수 없는 앱 설치"로 이동하여 확인해 보세요.
- 브라우저(크롬, 삼성 인터넷, 파이어폭스): 꺼짐. 외부에서 무언가를 설치해야 할 경우에만 브라우저를 켜고 설치한 다음 다시 끄세요.
- 메시지 앱(WhatsApp, Telegram, Messenger): 항상 꺼져 있어야 합니다. 메시지 앱은 불법 복제 설치 프로그램을 배포할 수 있습니다.
- 파일 관리자 및 다운로드 앱: 꺼져 있음.
- 제조업체 매장 및 서비스: 어떤 업체가 제품을 판매하는지, 원산지, 필요한 접근 경로 등을 확인하세요. 유명 브랜드라고 해서 무조건 품질이 보장되는 것은 아닙니다.
- 이 권한이 활성화된 알 수 없는 앱인 경우, 앱을 끄고 감염 징후 섹션으로 이동하세요.
스토어에서 다운로드한 백신 프로그램이 Play Protect에 어떤 기능을 추가하나요?
특정 요구 사항을 충족하는 경우 추가 도구가 유용할 수 있습니다. 안드로이드 버전의 정보 시트를 읽고 구독, 특별 접근 권한 또는 인터넷 연결이 필요한 기능이 무엇인지 확인하십시오.
파일 검증. 일부 제품은 접근 가능한 파일과 설치 프로그램을 검사합니다. 검사 범위는 시스템 및 권한에 따라 다르므로 모든 백신 소프트웨어가 모든 폴더, 문서 또는 다른 앱의 개인 콘텐츠를 읽을 수 있다고 생각하지 마십시오.
링크 보호. 필터는 악성 주소로 식별된 주소를 알려줍니다. 적용 범위는 브라우저, 애플리케이션, 구성 및 요금제에 따라 다릅니다. 새로운 주소가 분석에서 누락될 수 있으므로, 아는 사람에게서 온 메시지라고 해서 경고를 무시해서는 안 됩니다.
정보 유출 주의. 모니터링 시스템은 알려진 데이터베이스에서 정보를 검색합니다. 경고가 수신되면 해당 서비스를 확인하고, 재사용된 암호가 있으면 변경하고, 2단계 인증을 활성화하십시오. 경고가 없다고 해서 데이터가 노출되지 않았다는 것을 의미하지는 않습니다.
그 외에도 카페 네트워크가 암호화되지 않았는지 여부를 알려주는 Wi-Fi 확인 기능과, 무료 요금제에서 보통 소량의 일일 데이터 사용량이 제공되는 VPN 기능이 있습니다.
무료 vs. 유료: 구독 시 어떤 점이 달라질까요?
무료 설치, 체험 기간, 그리고 영구 무료 사용은 서로 다른 조건입니다. Bitdefender Mobile Security는 같은 회사에서 제공하는 무료 백신 프로그램과는 별개의 제품입니다. 구독하기 전에 정확한 제품명, 포함된 기능, 그리고 갱신 절차를 확인하세요. 광고에 나온 기능의 개수만 보고 선택하지 마세요.
제가 플레이스토어에서 확인한 안티바이러스 프로그램들
아래 네 가지 앱은 제가 이 글을 작성했을 당시 브라질 플레이 스토어에서 이용 가능했으며, 모두 무료로 설치할 수 있었습니다. 평점과 다운로드 수는 스토어에 표시된 수치이며, 사용하시는 시점에는 약간 변경될 수 있습니다.
아바스트 원
Avast One은 위협 탐지 및 개인 정보 보호 기능을 결합한 솔루션입니다. 제품 페이지에서 무료 플랜에서 이용 가능한 기능과 구독이 필요한 기능을 확인하세요. 패키지 이름과 웹 보호, 알림, VPN 기능의 조합은 플랜에 따라 다를 수 있으므로, 계정에 표시된 상품 정보를 비교해 보시기 바랍니다.
Avast One 안티바이러스, 보안
기계적 인조 인간비트디펜더 모바일 보안
Bitdefender Mobile Security는 위협으로부터 보호해 줄 뿐만 아니라 링크 및 개인 정보 보호를 위한 추가 기능도 제공합니다. 제품 설명서에는 필요한 접근 권한과 평가판 사용 기간이 자세히 설명되어 있습니다. 평가판 사용 기간 이후에도 어떤 기능이 유지되는지 확인하시고, 용도가 다른 Antivirus Free 제품과 혼동하지 않도록 주의하세요.
비트디펜더 모바일 보안
기계적 인조 인간노턴 360
Norton 360은 구독 기반으로 보안 및 개인 정보 보호 기능을 제공합니다. 브라질에서 이용 가능한 상품에 포함된 메시징, 네트워크, VPN 및 모니터링 기능을 확인하세요. 앱 설치가 모든 기능을 자동으로 활성화하는 것은 아니며, 체험 기간은 요금제 갱신과 연동될 수 있습니다.
Norton 360: VPN 및 바이러스 백신
기계적 인조 인간맬웨어바이트
Malwarebytes는 사기 시도에 초점을 맞춘 위협 분석 및 기능을 제공합니다. 지속적인 보호, 필터 및 VPN 사용 가능 여부는 요금제에 따라 다릅니다. 추가 분석을 위해서는 필요에 따라 사용할 수 있는 기능을 확인하고 불필요한 중복 서비스를 유지하지 않도록 하세요.
Malwarebytes 모바일 보안
기계적 인조 인간그렇다면 카스퍼스키는 어떻게 되었을까요? 브라질 플레이 스토어에서 삭제되었으며, 해당 패키지를 검색해도 존재하지 않는 페이지가 나타납니다. 앱 스토어에는 여전히 '카스퍼스키 보안 및 VPN' 앱이 있지만, 안드로이드 사용자의 경우 앱 스토어 삭제 문제를 해결하기 위해 웹사이트에서 APK 파일을 다운로드하지 않는 것이 좋습니다. 아이폰 사용자는 앱 스토어에서 iOS용 앱을 찾을 수 있으며, 이 앱은 안드로이드 앱 스토어와는 다른 방식으로 작동합니다. 아이폰 악성코드 예방 가이드.
추가 기능: 앱 잠금 및 분실 방지 기능.
다른 사람이 잠금 해제된 휴대폰을 사용할 때 추가 앱 잠금 기능을 활용하면 도움이 될 수 있습니다. 먼저 안드로이드 운영체제 자체, 제조사, 그리고 앱에서 제공하는 옵션을 확인해 보세요. 메시지 앱에 생체 인식 잠금 기능을 제공하거나, 호환되는 기기에서는 보안 폴더 또는 개인 저장소와 같은 기능을 사용할 수 있습니다. 모든 개인 정보 보호 기능을 사용하기 위해 백신 프로그램에 가입할 필요는 없습니다.
Android에서 사용할 수 있는 Google의 원격 위치 찾기 및 도난 방지 기능은 Play Protect와는 별개의 기능입니다. 기기 설정에서 지원되는 기능을 확인하고, 계정이 올바른지 확인하고, 기기의 위치를 찾거나, 잠그거나, 데이터를 삭제할 수 있는 조건을 숙지하세요. 원격 데이터 삭제는 데이터를 완전히 제거하는 기능이므로 테스트 목적으로 사용하지 마세요.
무언가가 이미 들어왔다는 흔적.
- Play Protect 기능이 사용자 의도와 상관없이 꺼졌습니다.
- 앱 외부, 잠금 화면을 포함한 모든 화면에 전체 화면 광고가 표시됩니다.
- 설치 후 얼마 지나지 않아 서랍에서 사라지는 아이콘입니다.
- 사용자가 알지 못하는 접근성 또는 관리자 권한이 있는 앱입니다.
- 휴대폰을 사용하지 않는 상태에서도 밤새 배터리와 모바일 데이터가 소모됩니다.
- 본인이 아무런 조치를 취하지 않았는데도 은행으로부터 확인 문자 메시지를 받으셨습니다.
이러한 징후는 조사가 필요하지만 악성 소프트웨어 감염을 확정하는 것은 아닙니다. 기기를 평가하려면 다음 단계를 따르십시오. 휴대폰에서 바이러스를 제거하는 단계별 가이드., 이는 앱 제거 과정 자체를 다루며, 제거가 거부되는 앱 문제도 포함합니다.
증상이 없지만 이 문제를 완전히 해결하고 싶다면, 다음과 같은 루틴을 따르세요. 휴대폰 전체 인증 이 문서에서는 전체 스캔 과정과 보고서를 활용하는 방법을 보여줍니다.
일반적인 질문
바이러스 백신 프로그램이 작동하려면 인터넷 연결이 필요한가요?
제품에 따라 다릅니다. 일부 스캐너는 클라우드 기반 분석을 사용하므로 인터넷 연결이 필요합니다. Bitdefender Antivirus Free가 그 예입니다. 다른 기능은 이전에 다운로드한 데이터를 사용하여 부분적으로 작동할 수 있습니다. 업데이트, 주소 조회 및 유출 모니터링은 일반적으로 인터넷 연결이 필요합니다. 설치된 도구의 설명서를 참조하십시오.
바이러스 백신 소프트웨어를 사용하면 휴대폰 속도가 느려지나요?
스캔 작업은 진행 중에 처리 능력과 배터리를 소모할 수 있습니다. 소모량은 기기, 분석 대상 콘텐츠 및 도구에 따라 다릅니다. 지속적인 영향이 있는 경우 배터리 사용량과 애플리케이션 설정을 확인하십시오. 리소스를 소모하는 다른 서비스를 보완하기 위해 추가 가속기를 설치하지 마십시오.
두 개의 백신 프로그램을 동시에 실행하면 더 나은 보호 효과를 얻을 수 있을까요?
실시간으로 유사한 서비스를 두 개 유지하는 것이 항상 이점을 보장하는 것은 아닙니다. 두 서비스는 동일한 점검을 반복하고, 리소스를 소모하며, 네트워크 구성을 두고 경쟁할 수 있습니다. 이해하기 쉬운 구성을 선택하는 것이 좋습니다. 두 번째 일회성 분석은 어떤 기능이 활성화되어 있는지 정확히 알고 있을 때만 의미가 있습니다.
Play Protect만으로 충분할까요?
호환되는 기기에서 중요한 보안 계층 역할을 하지만, 어떤 설정도 완벽한 보호를 보장하지는 않습니다. 사용 패턴, 업데이트, 애플리케이션 출처, 계정 보안 등을 고려해야 합니다. 추가 제품은 기존에 사용하던 기능을 단순히 반복하는 것이 아니라, 필요한 부분을 충족시켜 주어야 합니다.
첫 번째 단계는 1분 정도 걸립니다. 플레이 스토어를 열고 프로필을 탭한 다음, 플레이 프로텍트로 이동하여 검사 기능이 켜져 있는지 확인하세요. 그다음 네 번의 권한 요청 화면을 통과합니다. 바이러스 백신 설정은 마지막 단계이며, 이제 무엇을 구매하는지 알게 되셨습니다.
