앱과 관련해서는 거의 모든 앱 개발자가 안드로이드를 선택한다는 사실을 부인할 수 없습니다. 이 OS에서 사용할 수 있는 훌륭한 앱이 너무 많지만, 동시에 전반적인 디바이스와 사용자 보안에 심각한 위협이 되는 앱도 너무 많습니다. 지난 1년여 동안 금융 사기를 저지르고 사용자로부터 많은 돈을 빼앗는 데 능숙한 앱이 등장하기 시작했습니다. Google은 이러한 사기를 처음부터 방지할 수 있는 새로운 프로그램을 개발 중인 것으로 보입니다.

Google은 Android에서 매우 흔해진 금융 사기로부터 사용자를 보호하고자 합니다.

이 거대 검색 엔진 업체는 현재 구글 플레이 프로텍트를 사용하여 구글 플레이 서비스를 실행하는 안드로이드 기기에서 더 나은 사기 방지 기능을 제공하는 새로운 프로그램을 개발 중입니다. 이 프로그램은 현재 싱가포르에서 시작되었으며, 성공하면 다른 지역으로 확대될 예정입니다. 금융 사기 앱이 훨씬 더 흔해졌다는 점을 고려하면 이 기능은 오래 전에 도입되었어야 할 기능입니다.

이 프로그램이 출시되면 Google Play 프로텍트는 금융 사기 앱에서 흔히 볼 수 있는 민감한 권한을 실제로 사용하는 앱을 분석하고 설치를 차단할 수 있게 됩니다. Android 기기에서는 이 네 가지 권한을 찾게 됩니다.

RECEIVE_SMS

READ_SMS

BIND_Notifications

접근성

애초에 왜 이 기능이 안드로이드에 제공되어야 하는지 이해가 되지 않을 수도 있지만, 실제로 사기꾼들은 이러한 권한을 OTP에 악용하고 있습니다. 이러한 권한은 이러한 디바이스에서 수신되는 SMS를 읽거나 화면 콘텐츠를 염탐하고 수신된 알림을 읽는 방식으로 획득합니다.

이 기능이 싱가포르에서 Android 사용자를 위해 작동하는 방식은 사용자가 앱을 사이드로드하려고 할 때마다 이 네 가지 권한 중 하나를 사용한다고 선언하면 Play 프로텍트가 설치를 차단하고 무슨 일이 일어나는지에 대한 설명까지 제공하는 것입니다. 아래에서 작동 방식을 확인할 수 있습니다.

또한 구글은 싱가포르 정부의 테스트를 거친 새로운 사기 방지 기능에 대해 언급했으며, 이 프로젝트의 진행 상황을 모니터링하고 추가해야 할 사항이 있을 경우 변경할 것이라고 밝혔습니다. 또한 Google은 이번 변경으로 인해 영향을 받는 Android 앱 개발자에게 앱의 Google Play 프로텍트 분류 상태에 대해 이의를 제기할 것을 권장했습니다.