AI 생성 이미지
앱스토어 사기 방지는 단순히 “나쁜 앱을 삭제하는 일”이 아닙니다. 계정 생성, 개발자 등록, 앱 심사, 결제, 리뷰, 검색 노출, 외부 배포 경로까지 이어지는 플랫폼 운영 체계에 가깝습니다.
Apple은 2025년에 앱스토어에서 22억 달러 이상의 잠재적 사기 거래를 막았고, 최근 6년간 누적 방지액은 112억 달러를 넘었다고 밝혔습니다.1 앱스토어가 175개 스토어프론트에서 매주 8억 5천만 명 이상이 방문하는 시장이라는 점을 고려하면, 사기 방지는 부가 기능이 아니라 플랫폼 신뢰를 유지하는 핵심 인프라입니다.1
사기 방지는 앱 심사보다 앞에서 시작된다
가장 먼저 봐야 할 숫자는 앱이 아니라 계정입니다. Apple은 2025년에 사기성 고객 계정 생성 11억 건을 거부했고, 사기와 남용을 이유로 고객 계정 4,040만 개를 비활성화했습니다.1
이는 사기가 앱이 등록된 뒤에만 발생하지 않는다는 뜻입니다. 허위 계정은 스팸 유포, 허위 리뷰 작성, 차트 조작, 결제 사기 등으로 이어질 수 있습니다. 그래서 플랫폼 보안은 앱 심사 단계에서만 작동하는 것이 아니라, 계정 생성 단계부터 시작됩니다.
개발자 등록도 중요한 입구입니다. Apple은 2025년에 부정 행위 우려로 개발자 계정 19만 3천 개를 정지했고, 개발자 등록 13만 8천 건 이상을 거부했습니다.1 좋은 앱을 보호하려면 문제가 생긴 앱을 사후에 삭제하는 것만큼이나, 악의적 공급자가 생태계에 들어오지 못하게 하는 일이 중요합니다.
사람 심사와 머신러닝은 역할이 다르다
2025년 앱 리뷰 팀은 910만 건 이상의 앱 제출을 평가했고, 이 가운데 200만 건 이상을 거부했습니다.1 이 규모에서는 사람이 모든 위험 신호를 처음부터 끝까지 수작업으로 찾아내기 어렵습니다.
Apple은 전문가 검토와 머신러닝을 결합한 다층적 보호 체계로 악성 활동을 탐지한다고 설명합니다.1 머신러닝은 반복 패턴, 유사 앱, 수상한 업데이트, 숨겨진 기능 가능성을 빠르게 걸러내는 데 유리합니다. 반면 사람 심사는 앱의 맥락, 정책 위반 여부, 사용자 피해 가능성 같은 판단이 필요한 영역에서 중요합니다.
특히 주목할 사례는 ‘바이트 앤드 스위치’ 방식입니다. 처음에는 계산기나 퍼즐 앱처럼 보이지만, 승인 이후 금융 사기 기능 등으로 바뀌는 식입니다. Apple은 2025년에 이런 앱을 약 5만 9천 개 삭제했다고 밝혔습니다.1 이는 앱 심사가 한 번의 통과 절차로 끝나지 않고, 승인 이후에도 계속 감시되어야 함을 보여줍니다.
유통 경로가 넓어질수록 위험도 넓어진다
사기 방지는 공식 앱스토어 내부에만 머물지 않습니다. Apple은 2025년에 불법 복제 스토어에서 불법 앱 2만 8천 개를 탐지하고 차단했습니다.1 여기에는 멀웨어, 포르노그래피 앱, 도박 앱, 합법 앱의 불법 복제 버전이 포함됐습니다.1
또한 Apple은 최근 한 달 동안 승인되지 않은 외부 배포 앱의 설치 또는 실행 시도 290만 건을 차단했다고 밝혔습니다.1 앱 유통 경로가 다양해질수록 사용자가 앱을 접하는 지점도 늘어나고, 그만큼 보안 책임은 더 복잡해집니다.
따라서 “앱스토어 안에 있는가”만으로 안전을 판단하기는 어렵습니다. 사용자는 앱의 권한 요청, 결제 방식, 개발자 정보, 업데이트 이력, 리뷰의 신뢰성을 함께 확인해야 합니다. 개발자 역시 단기적인 다운로드 수나 리뷰 조작이 아니라, 계정 신뢰도와 정책 준수를 장기적인 자산으로 봐야 합니다.
숫자가 말하는 결론
Apple이 공개한 수치는 성과이면서 동시에 경고입니다. 22억 달러 이상의 잠재적 사기 거래를 막았다는 것은 방어 체계가 작동했다는 뜻이지만, 그만큼 공격 시도도 계속되고 있다는 의미입니다.
앱스토어 사기 방지의 핵심 교훈은 분명합니다. 플랫폼 신뢰는 한 번의 앱 심사로 만들어지지 않습니다. 계정, 개발자 등록, 앱 제출, 결제, 리뷰, 배포 경로를 계속 확인하는 반복 시스템에서 나옵니다. 사용자에게는 더 신중한 확인 습관이, 개발자에게는 투명한 운영과 정책 준수가 앱 생태계에서 살아남는 기본 조건이 되고 있습니다.
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.