앱과 관련하여 Android가 거의 모든 앱 개발자의 선택이 되었다는 사실은 부인할 수 없습니다. OS에서 사용할 수 있는 우수한 앱이 너무 많지만, 동시에 전체 기기와 사용자 보안에 심각한 위협을 가하는 앱도 너무 많습니다. 지난 1년여 동안 우리는 금융 사기를 저지르고 사용자로부터 많은 돈을 빼앗는 데 능숙한 앱을 보기 시작했습니다. Google은 이러한 사기 행위를 애초에 방지하기 위한 새로운 프로그램을 개발 중인 것으로 보입니다.
Google은 Android에서 매우 흔하게 발생하는 금융 사기로부터 사용자를 보호하고자 합니다.
Google Play Protect를 사용하여 검색 엔진 거대 기업은 현재 Google Play 서비스를 실행하는 Android 기기에서 더 나은 사기 방지 기능을 제공하는 새로운 프로그램을 개발 중입니다. 이 프로그램은 현재 싱가포르에서 출시되고 있으며, 성공하면 실제로 다른 지역에도 출시될 예정입니다. 금융 사기 앱이 점점 보편화되었다는 점을 고려하면 이 기능은 진작에 도입했어야 했던 기능입니다.
이 프로그램이 출시되면 Google Play 프로텍트는 금융 사기 앱에서 흔히 볼 수 있는 민감한 권한을 실제로 사용하는 앱을 분석하고 설치를 차단하는 기능을 갖게 됩니다. Android 기기에서는 다음 네 가지 권한을 찾습니다.
- RECEIVE_SMS
- READ_SMS
- BIND_알림
- 접근성
애초에 이 기능이 Android에 제공되어야 하는 이유가 이해되지 않을 수도 있지만 사기꾼은 실제로 OTP에 대해 이러한 권한을 남용합니다. 이러한 정보는 해당 장치에서 수신된 SMS를 읽거나 화면 콘텐츠를 염탐하고 수신된 알림을 통해 획득됩니다.
이 기능이 싱가포르에서 Android 사용자를 위해 작동하는 방식은 앱을 사이드로드하려고 할 때마다 이 네 가지 권한 중 하나를 사용한다고 선언할 때마다 Play Protect가 설치를 차단하고 무엇인지에 대한 설명도 제공한다는 것입니다. 이 일어나고있다. 아래에서 어떻게 작동하는지 확인할 수 있습니다.
Google은 또한 회사가 싱가포르 정부에서 테스트한 새로운 사기 방지 기능을 어떻게 보유하고 있는지에 대해 이야기했으며 회사는 이 프로젝트의 진행 상황을 모니터링하기 시작하고 추가해야 할 변경 사항이 있는 경우 변경할 것입니다. 또한 Google은 이번 변경으로 영향을 받는 Android 앱 개발자에게 앱의 Google Play Protect 분류 상태에 대해 이의를 제기할 것을 권장했습니다.
뉴스 출처: Google 블로그
답글 남기기