앱과 프로그램, 어디서 받느냐가 안전을 가른다

스마트폰과 컴퓨터에서 쓰는 앱과 프로그램은 어디서 내려받느냐에 따라 안전이 크게 갈린다. 같은 이름의 앱이라도 공식 배포처가 아닌 곳에서 받은 설치 파일에는 광고나 악성 기능이 끼어 있을 수 있기 때문이다. 설치는 한 번이지만 그 영향은 오래가는 만큼, 받기 전에 배포처를 확인하는 습관이 중요하다.

공식 마켓과 공식 홈페이지를 먼저 찾는다

모바일 앱은 기기에 기본으로 설치된 공식 마켓을 통해 받는 것이 가장 안전하다. 컴퓨터 프로그램이라면 제작사의 공식 홈페이지가 1차 배포처가 된다. 검색으로 나온 다운로드 링크를 무심코 누르기보다, 제작사 이름으로 공식 홈페이지를 찾아 그곳에서 받는 편이 좋다. 「무료 다운로드」를 앞세운 중간 사이트들은 원본에 설치 프로그램을 덧붙여 재배포하는 경우가 있어 주의가 필요하다.

개발사 정보와 권한 요구를 확인한다

앱을 받기 전에 마켓에 표시된 개발사 이름과 리뷰를 살펴보는 것만으로도 상당수의 위험을 걸러낼 수 있다. 유명 서비스를 흉내 낸 가짜 앱은 개발사 이름이 공식과 미묘하게 다른 경우가 많다. 설치 과정에서 요구하는 권한도 함께 본다. 단순한 도구가 연락처나 문자, 통화 기록처럼 기능과 무관한 권한을 과도하게 요구한다면 한 번 더 의심해야 한다.

자동 설치와 끼워 넣기를 거른다

프로그램을 설치할 때 「빠른 설치」나 「권장 설정」을 그대로 누르면, 쓰지도 않을 부가 프로그램이 함께 깔리는 일이 흔하다. 설치 화면을 천천히 읽고 사용자 지정 설치를 선택하면, 원하지 않는 항목의 체크를 해제할 수 있다. 몇 초 더 걸리더라도 이 과정을 거치면 불필요한 프로그램과 광고를 미리 막을 수 있다.

설치한 뒤에도 한 번 더 살핀다

설치가 끝났다고 점검이 끝나는 것은 아니다. 처음 실행할 때 요구하는 권한을 다시 한번 확인하고, 당장 필요하지 않은 권한은 기기 설정에서 꺼 두는 것이 좋다. 대부분의 운영체제는 앱별로 위치, 연락처, 카메라 같은 권한을 따로 관리할 수 있게 해 둔다. 쓰지 않는 권한을 줄여 두는 것만으로도 정보가 새어 나갈 통로를 좁힐 수 있다.

출처를 알 수 없는 앱의 설치를 막아 주는 보안 설정도 켜 두는 편이 안전하다. 평소에는 공식 마켓만 쓰다가, 특정 파일을 받기 위해 잠시 이 설정을 풀어야 할 때가 있다. 이런 경우 설치가 끝나면 설정을 원래대로 되돌려 두는 것을 잊지 않아야 한다. 한 번 열어 둔 통로를 방치하면 다음에 받는 파일까지 위험에 노출될 수 있기 때문이다.

배포처를 모아 두면 매번 헤매지 않는다

결국 안전한 설치의 핵심은 공식 배포처를 정확히 아는 데 있다. 자주 쓰는 앱과 프로그램의 공식 홈페이지를 한곳에 정리해 두면, 업데이트나 재설치가 필요할 때마다 검색으로 헤매지 않아도 된다. 앱과 프로그램의 공식 배포처를 한자리에 모아 둔 주소모음을 곁에 두면, 가짜 다운로드 링크에 노출될 위험을 줄이면서 필요한 입구를 빠르게 찾을 수 있다. 특히 기기를 바꾼 직후에는 이런 목록이 유용하다.