Google은 2025년 Google Play와 Android 생태계에서 인공지능 및 실시간 방어 시스템에 대한 투자를 통해 악성 앱, 사기, 개인정보 침해를 줄이는 데 기여했다고 밝혔다. Google의 앱 및 생태계 신뢰 부문 부사장 겸 총괄 관리자인 Vijaya Kaza는 악성 행위자들이 인공지능을 활용해 더욱 복잡한 공격 방식을 개발하는 시점에 이러한 노력이 이루어지고 있다고 설명했다.
Google은 Google Play 정책을 위반한 앱 175만 개 이상의 게시를 차단했으며, 악성 앱을 게시하려 한 개발자 계정 8만 개 이상을 정지했다. 회사는 개발자 신원 확인, 검토 전 의무 검사, 테스트 요건을 통해 악성 행위자들이 플랫폼에 진입할 수 있는 경로를 줄였으며, 새로운 도구는 정책을 준수하는 개발자들이 정책에 맞는 앱을 구축하도록 지원한다고 밝혔다.
앱 및 개인정보 보호 검사 강화
Google Play 앱은 1만 건 이상의 보안 검사를 받으며, 게시된 이후에도 검토가 계속된다. 2025년 Google은 최신 생성형 모델을 검토 과정에 통합해 인간 검토팀이 복잡한 악성 패턴을 더 빠르게 발견하도록 지원했다.
또한 회사는 25만 5천 개 이상의 앱이 사용자의 민감한 데이터에 과도하게 접근하지 못하도록 차단했으며, 개인정보 보호 정책을 계속 강화했다. Android Studio의 Play Policy Insights 및 데이터 보안 섹션과 같은 도구는 개발자가 민감한 권한 요청을 줄이고 앱 구축 과정에서 필요한 사용 공개 정보를 제출할 수 있도록 지침을 제공한다.
평가와 리뷰와 관련해서는 스팸 방지 시스템이 가짜이거나 조작된 평가 및 리뷰 1억 6천만 건을 차단했으며, 여기에는 앱 평점을 올리거나 낮추려는 사례도 포함됐다. Google은 리뷰 도배 캠페인의 대상이 된 앱의 평점이 평균적으로 별 반 개 하락하는 것도 막았다고 밝혔다.
회사는 어린이와 가족을 위한 새로운 보호 계층도 추가했다. 이는 어린 사용자가 도박이나 데이트와 같은 활동과 관련된 앱을 발견하거나 다운로드하지 못하도록 하는 것을 목표로 한다.
Google Play Protect 보호 범위 확대
Google Play Protect는 앱이 Google Play에서 다운로드되었는지 또는 다른 출처에서 다운로드되었는지와 관계없이 매일 3,500억 개 이상의 Android 앱을 검사한다. 지난해 실시간 검사는 Google Play 외부에서 유입된 새로운 악성 앱 2,700만 개 이상을 탐지했으며, 필요할 경우 사용자에게 경고하거나 앱을 차단했다.
Google은 싱가포르에서 시범 운영을 시작한 이후 사기 방지 강화 기능을 185개 시장으로 확대해 28억 대 이상의 Android 기기를 보호 대상에 포함했다. 이 기능은 웹 브라우저나 메시지 앱과 같은 외부 출처에서 설치되는 앱이 금융 사기에 악용될 수 있는 민감한 권한을 요청할 때 해당 앱을 분석한다. 2025년 동안 위험한 설치 시도 2억 6,600만 건을 차단했으며, 사용자가 고위험 앱 87만 2천 개로부터 보호받도록 지원했다.
Google은 통화 중 사기 방지 기능도 제공했다. 이 기능은 통화 중 Google Play Protect를 일시적으로 끄는 기능을 비활성화한다. 이를 통해 공격자가 사용자를 속여 기기의 방어 기능을 해제하게 한 뒤 통화 중 악성 앱을 설치하도록 하는 것을 막는 것이 목표다.
개발자를 위한 새로운 도구
Google은 오용과 무단 접근을 방지하기 위해 앱과 게임이 매일 200억 건 이상의 검증을 수행하는 Play Integrity API를 개선했다. 2025년 업데이트에는 위조하기 어려운 하드웨어 기반 신호, 네트워크 오류와 같은 문제를 사용자가 해결하도록 지원하는 앱 내 안내가 포함됐다. 또한 사용자 개인정보를 유지하면서 기기를 재설정한 이후에도 반복적인 악성 행위자를 식별할 수 있도록 device recall 기능을 시험적으로 출시했다.
Google은 조기 액세스 기간 이후 올해 모든 개발자를 대상으로 Android 개발자 신원 확인을 개방할 예정이다. 학생과 취미 개발자를 위한 전용 계정 유형도 제공해, 완전한 신원 확인 요건 없이 제한된 수의 기기에 앱을 배포할 수 있도록 할 계획이다. Android 16에서는 개발자가 한 줄의 코드로 은행 로그인 정보와 같은 개인정보를 보호할 수 있으며, 일부 앱에는 보호 기능이 자동으로 통합되어 ‘클릭 하이재킹’ 또는 tapjacking 공격을 줄인다.