맬웨어로부터 Android 기기를 보호하는 방법

Android 스마트폰은 과거에 수많은 맬웨어 공격을 받았습니다. 이 멀웨어 문제에 가장 최근에 추가된 것은 “Judy”로 지금까지 3,600만 개가 넘는 Android 기기에 영향을 미쳤다고 합니다. Judy는 Play 스토어에 있는 거의 50개 앱에서 발견된 멀웨어입니다. 여기에는 감염된 장치를 표적 웹사이트로 리디렉션하여 사기성 광고 클릭을 생성하는 코드가 포함되어 있습니다. 이 기사를 작성하는 시점에서 Google은 영향을 받는 앱을 Play 스토어에서 제거했습니다. 하지만 최근 윈도에 대한 워너크라이 랜섬웨어 공격과 안드로이드에 대한 주디의 공격을 계기로 사용자들은 그 어느 때보다 보안에 관심을 기울이고 있다. OS로서의 Android는 자체적으로 매우 안전하지만 플랫폼의 개방성을 오용하면 기기가 맬웨어에 감염됩니다. 사용자로서 정보를 제공하고 장치를 신중하게 사용하면 맬웨어의 공격을 받을 가능성을 최소화할 수 있습니다. 일을 더 쉽게 하기 위해 맬웨어로부터 Android 기기를 보호하기 위해 해야 할 일 목록을 만들었습니다.

1. 신뢰할 수 있는 출처의 앱만 설치

Android가 맬웨어 공격을 받는 가장 큰 이유 중 하나는 사용자가 여러 가지 이유로 신뢰할 수 없는 출처에서 앱을 다운로드하기 때문입니다. 이유가 무엇이든 간에 장치를 안전하게 유지하려면 즉시 중지하십시오. 공격자가 앱의 크랙된 APK 파일에 맬웨어를 포함시키는 것은 매우 쉽습니다.

일반적으로 Google Play 스토어에서만 앱을 설치하는 것을 잊지 마십시오. Play 스토어에서 사용할 수 없는 필요한 앱이 있더라도 먼저 대안을 찾아보십시오. Play 스토어에는 280만 개 이상의 검증된 앱이 있으며 적절한 대안을 찾지 못할 확률은 매우 낮습니다. Play 스토어 외부에서 앱을 다운로드해야 하는 경우 실사를 수행하고 확인되고 신뢰할 수 있는 출처에서만 앱을 다운로드하세요.

설정 관리

신뢰할 수 없는 출처의 앱이 실수로 설치되는 것을 방지하려면 설정 메뉴에서 권한을 관리하세요. 설정 메뉴로 이동하여 보안을 탭합니다. 알 수 없는 출처의 앱 설치를 허용하는 옵션을 찾아 비활성화합니다.

앱 설명 및 사용자 리뷰 읽기

Google I/O 이벤트 2017에서 Google은 Android 플랫폼의 보안을 유지하기 위해 Play 스토어에서 사용할 수 있는 앱과 사용자 기기에 설치된 앱을 포함하여 매일 백만 개 이상의 앱을 스캔한다는 것을 보여주었습니다. 그러나 일부 앱은 여전히 Google의 심사 프로세스에서 필터링되지 않습니다. 가장 최근의 예는 “Judy Malware”가 포함된 앱입니다. 이 때문에 플레이스토어에서 설치를 하시더라도 조금 주의가 필요합니다. 덜 알려진 앱과 부정적인 리뷰가 많은 앱은 멀리하세요. 또한 새 앱을 시도하는 경우 해당 설명을 살펴보고 해당 앱이 검증된 개발자인지 확인하십시오.

앱 권한 알아보기

Android Marshmallow(6.0) 출시 이후 Google에서는 기기에서 실행되는 앱에 필요한 권한을 확인하고 관리할 수 있습니다. 권한에는 카메라, 센서 및 스토리지와 같은 장치 하드웨어에 대한 액세스가 포함됩니다. 일부 앱이 제대로 작동하려면 이러한 권한이 필요하지만 모든 앱이 그런 것은 아닙니다.

예를 들어 간단한 텍스트 편집기 앱은 카메라에 액세스할 필요가 없습니다. 새 앱을 설치할 때 요청하는 권한을 찾아 앱에서 실제로 필요한 권한만 부여하세요. 설치된 앱에 대한 권한을 관리하려면 설정>앱>앱 권한으로 이동하여 관리하세요.

2. 불법 복제 앱이나 파일을 사용하지 마십시오

불법 복제는 비윤리적이며 불법입니다. 그러나 합법성을 논의하기 위해 여기에 있는 것은 아니지만 불법 복제된 앱과 파일에는 관련 위험이 따른다는 사실을 알려드리고자 합니다. 앞서 언급했듯이 앱의 크랙된 APK에 멀웨어를 포함하는 것은 매우 쉽습니다. 오디오, pdf 및 비디오와 같은 불법 복제 파일도 마찬가지입니다. 불법 복제된 앱이나 파일을 다운로드하는 경우 기기가 감염되는 것은 시간 문제일 뿐입니다. 따라서 그들로부터 멀리하는 것이 가장 좋습니다.

3. 공용 WiFi에서 개인/민감한 데이터에 액세스하지 마십시오

공용 WiFi 네트워크를 사용하면 모바일 데이터를 소모하지 않고도 인터넷을 탐색하고 이동 중에도 연결 상태를 유지할 수 있습니다. 그러나 공용 WiFi 연결을 사용하는 동안 집/사무실 WiFi만큼 안전한 곳은 없다는 사실을 명심해야 합니다. 공용 WiFi 네트워크에 있는 동안 검색 데이터에 액세스하는 것은 매우 쉽습니다. 따라서 공용 WiFi 네트워크에서 개인/민감한 콘텐츠에 액세스하지 마십시오. 따라서 다음 번에 스타벅스에 들르면 그곳에서 은행 계좌를 확인하지 마십시오.

4. 의심스러운 링크를 피하세요

이것은 당연한 것 같지만 많은 사람들이 그것에 속습니다. 친숙한 사용자를 탭하지 말고 엄지손가락을 사용할 수 있는 링크를 열지 마십시오. 악성 링크는 맬웨어 및 바이러스가 포함된 웹 사이트로 리디렉션할 수 있습니다. 검증된 출처에서 나온 링크만 엽니다. 친구가 링크를 문자로 보내더라도 일부 맬웨어는 감염된 장치에서 자동으로 메시지나 이메일을 보낼 수 있으므로 링크를 열기 전에 확인하십시오.

5. 휴대전화를 최신 상태로 유지

Google은 Android 플랫폼을 위한 월간 보안 패치를 출시하며 기기의 업데이트 상태는 사용 중인 OEM에 따라 다르지만 Android 기기에 제공되는 모든 업데이트와 보안 패치를 가능한 한 빨리 설치해야 합니다. 보안 패치는 시간이 지남에 따라 Google이 발견한 보안 허점을 닫습니다. 즉시 업데이트하지 않으면 장치가 감염될 위험이 있습니다.

6. 타사 안티바이러스 및 안티맬웨어 앱 설치

위의 모든 단계를 수행하면 타사 바이러스 백신 앱이 반드시 필요한 것은 아닙니다. 그러나 완전한 보안은 없으며 장치의 방어를 강화하기 위해 한 쌍의 눈을 추가로 원하는 경우 타사 안티바이러스 또는 안티맬웨어 앱을 설치할 수 있습니다. 좋은 타사 안티바이러스 앱이 많이 있으며 특정 기능을 살펴보고 어떤 것이 가장 적합한지 결정해야 할 수 있습니다.

360 Security – Antivirus Boost는 현재 Play 스토어에서 사용할 수 있는 최고의 제품 중 하나입니다. 완전 무료이며 많은 편리한 기능이 제공됩니다. 실시간 보호 기능을 제공하는 것 외에도 기기와 설치된 앱에서 맬웨어나 바이러스를 검사할 수도 있습니다. 또한 내장된 정크 클리너 및 앱 잠금 기능과 함께 도난 방지 기능이 있어 기기를 분실한 경우 원격으로 데이터를 지울 수 있습니다. 대체로 좋은 앱이며 바이러스 백신 소프트웨어와 관련하여 대부분의 요구 사항을 충족해야 합니다.