[속담으로 배우는 100가지 보안 습관-12] 돌다리도 두드려 보고 건너라(2)-앱 아무 데서나 설치하면 생기는 일

공식 앱스토어(Google Play, App Store) 외의 경로로 앱을 설치하지 마세요

보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △생활 보안 △금융·개인정보 등 100가지 보안 습관을 속담과 연관시켜 소개한다. 보안은 어렵지 않다. 지키느냐, 안 지키느냐의 차이다. 나 하나의 습관이 모두를 지킨다는 생각으로 사소한 습관부터 실천해 보자. [편집자 주]

[보안뉴스 박미영 기자] 앱 스토어가 아닌 다른 곳에서 앱을 다운로드하는 것은 보안 문제와 저작권 침해 등 여러 가지 위험이 따를 수 있다. 불법적으로 유출된 소프트웨어나 앱을 사용하면 개인정보가 유출될 수도 있고, 악성 코드에 감염되는 위험도 존재한다. 또한 공식 채널 이외에서의 다운로드는 해당 기업과의 계약 위반 사항일 수 있으므로 주의해야 한다. 따라서 안전한 방법으로 공인된 앱 스토어를 이용하는 것을 권장한다. 특히 iOS는 스토어 외 설치를 원천 차단하는 반면, Android는 APK 등 외부 설치가 가능해 사기·악성 코드 피해가 늘 수 있다.

공식 앱스토어 외 설치 위험
가짜 앱이 정상 앱처럼 보이지만 악성 코드·키 입력값 탈취 등으로 개인정보가 유출될 수 있다. VPN을 사칭한 가짜 앱은 실제로 설치만 해도 연락처·사진·키보드 접근 권한까지 수집해 피해를 유발할 수 있다. iOS는 스토어 외 설치를 차단하는 정책이 있어, 공식 경로가 아닌 설치 시도가 제한된다.

안전하게 설치하는 방법
앱은 Google Play 또는 App Store에서만 설치하고, 웹 링크·APK 파일 등 외부 경로는 피해야 한다. 설치 전 앱 스토어에서 공식 앱(제작자, 아이콘, 리뷰·평점)을 확인하고, 과도한 권한 요청은 주의해야 한다. 설치 후에는 정기 업데이트를 통해 보안 패치를 반영하고, 필요 시 악성 앱 검사 등 추가 보안 조치를 병행해야 한다.

예외와 주의
일부 Android 기기에서는 사이드로딩이 가능해 유연성이 있지만, 이로 인해 악성 앱 유통 위험이 커질 수 있어 공식 앱스토어에서만 설치하는 것이 가장 안전하다.

[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다