중국은 왜 악성 앱 유포의 온상이 됐나?

공식 마켓으로의 액세스 자주 차단돼...서드파티 마켓 선호할 수밖에

[보안뉴스 호애진] 안드로이드를 타깃으로 한 악성 앱은 중국의 서드파티 마켓을 거쳐 유포되는 경우가 대다수다.

그 이유는 무엇일까? 중국 사람들이 구글의 공식 안드로이드 마켓 대신 서드파티(3rd-party) 마켓을 선호하는 것이 시발점이 됐다.

트렌드마이크로가 분석한 자료에 따르면 중국 정부와 구글간의 원만하지 않은 관계와 인터넷 검열을 좋아하는 정부의 성향 때문에 중국에선 공식 안드로이드 마켓으로의 액세스가 자주 차단된다.

즉 다른 나라와 달리 중국의 경우 구글의 공식 안드로이드 마켓에 액세스하는 게 불편하기 때문에 이용자들은 안드로이드 앱을 다운로드할 때 서드파티 마켓을 이용한다.

서드파티 마켓은 공식 마켓으로 액세스가 불가능할 때 속속 출현한다. 원래 이들은 안드로이드 이용자들이 모여 지식을 공유하고 다양한 주제들을 논의하는 온라인 포럼에서 시작했다. 그러다 일부 개발자들이 안드로이드 앱을 제공하기 시작하면서 자연스럽게 시장이 형성된 것이다. 앱은 대개 무료다.

현재 중국에서 운영 중인 서드파티 앱 마켓은 20여 곳 정도다. 이들은 중국의 스마트폰 이용자의 16%를 차지하는 안드로이드 유저들 사이에서 인기가 있기만 대부분규모가 작고 앱 마켓의 운영자의 경우 개발자들이 제출한 앱을 철저하게 검사할 경제적 여건이 되지 않아 문제가 발생한다.

트렌드마이크로 보고서는 “이러한 요인들로 인해 해커들이 악성 앱이나 해적판 앱, 리패키지된 앱을 유포 시 중국의 서드파티 마켓을 주로 이용한다”며 “안드로이드의 저변이 계속 확대되고 있으므로 모바일을 기반으로 불특정 다수를 타깃으로 하는 공격도 계속 증가하고 있다”고 밝혔다.

[호애진 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다