Google Play 프로텍트에는 기기와 데이터를 안전하게 보호하는 온디바이스 기능이 포함되어 있습니다. 이러한 온디바이스 서비스는 클라우드 기반 구성요소와 통합되므로 Google에서 기능을 지속적으로 개선하는 업데이트를 푸시할 수 있습니다.
PHA 검사 서비스
Google Play 프로텍트는 클라우드 기반 앱 인증 서비스를 활용하여 앱이 잠재적으로 위험한 애플리케이션 (PHA)인지 확인합니다. Google Play 프로텍트는 Android 기기를 검색하여 PHA 감지 증거를 찾습니다. 앱이 다운로드된 위치와 관계없이 기기의 모든 앱을 확인합니다.
일일 PHA 검사
Google Play 프로텍트는 매일 한 번 기기를 검사합니다. PHA가 발견되면 알림을 통해 사용자에게 삭제하라는 메시지가 표시됩니다. PHA가 사용자에게 이점을 제공하지 않는 경우 Google Play 프로텍트는 영향을 받는 기기에서 PHA를 삭제하고 향후 설치를 차단할 수 있습니다. Google Play 프로텍트는 매일 2,000억 개의 Android 앱을 검사합니다. 매일 스캔을 실행하면 Google Play 프로텍트가 감지된 위협에 신속하게 대응할 수 있으므로 사용자가 위협에 노출되는 시간과 영향을 받는 기기의 수를 줄일 수 있습니다. 데이터를 보존하기 위해 이러한 일일 검사는 PHA가 의심되는 경우만 Google 서버에 연락하여 확인을 요청합니다.
Google Play 프로텍트는 백그라운드에서 작동하지만 사용자는 Google Play 앱의 Google Play 프로텍트 섹션에서 기기가 마지막으로 검사된 시기와 검사된 앱의 목록을 확인할 수 있습니다. 기기의 보안 상태를 확인하는 방법을 알아보세요.
주문형 PHA 검사
매일 약식으로 진행되는 자동 검사 외에도 사용자는 언제든지 기기 전체를 검사할 수 있습니다. 요청이 있을 시 기기에서는 Google 서버와의 통신을 통해 최신 정보를 받아 기기의 모든 앱을 검사합니다. 유해한 앱이 발견되면 Google Play 프로텍트는 사용자에게 조치를 취하라고 알리거나 사용자를 대신하여 조치를 취합니다. 이를 통해 사용자는 항상 최신 보호 기능을 사용하고 있다는 사실을 확인할 수 있습니다.
오프라인 PHA 검사
PHA 설치는 기기가 오프라인이거나 네트워크 연결이 끊어진 경우에 발생할 수 있습니다. 이를 해결하기 위해 Google Play 프로텍트에는 오프라인 검사 기능이 있어 잘 알려진 PHA가 오프라인으로 설치되는 것을 방지할 수 있습니다. 기기가 네트워크에 다시 연결되면 전체 검사를 진행합니다.
PHA 자동 사용 중지
일부 PHA는 다른 PHA보다 더 유해하며 PHA 분류에 따라 다르게 취급됩니다. 가장 유해한 PHA는 기기에서 자동으로 삭제되고, 그보다 경미한 PHA는 사용 중지됩니다. 사용 중지된 앱은 사용할 수 없지만 기기에 계속 남아 있으며 앱과 연결된 데이터는 복구할 수 있습니다. 앱이 자동으로 사용 중지되면 사용자에게 알림이 전송되며, 사용자는 앱을 삭제하거나 다시 사용 설정하여 다시 사용할 수 있도록 결정할 수 있습니다. 조치를 취하지 않으면 앱이 사용 중지된 상태로 유지됩니다.
Play 이외 설치를 위한 실시간 보호
Google Play 프로텍트는 Google Play 외부의 소스에서 설치된 앱을 보호합니다. 사용자가 앱을 설치하려고 하면 Play 프로텍트에서 Google Play 프로텍트가 카탈로그화한 알려진 유해 또는 악성 샘플을 기준으로 앱을 실시간으로 확인합니다. 또한 기기 내 머신러닝, 유사성 비교, 기타 기법을 통해 앱이 의심스러운지 확인합니다. 앱이 악성 또는 의심스러운 것으로 확인되면 사용자에게 경고를 표시하거나 심각한 경우에는 설치를 차단합니다.
또한 Google Play 프로텍트는 이전에 검사되지 않았던 새로운 위협에 대한 새로운 보호 기능을 제공합니다. Play 프로텍트가 수집된 샘플에서 악성 코드를 인식하지 못하면 Google에서 평가할 중요한 신호를 추출하기 위해 앱을 실시간으로 코드 수준에서 검사하는 것이 좋습니다. 이를 통해 감지를 피하기 위해 변경되었을 수 있는 새로운 악성 앱을 방지할 수 있습니다. 사용자가 앱 검사에 동의하면 분석을 위해 앱 데이터를 Google에 업로드합니다. 잠시 후 Play 프로텍트에서 앱이 설치해도 안전한지 또는 유해할 가능성이 있는지 사용자에게 알려 줍니다.
Play Integrity API
개발자와 기업은 Play Integrity API를 사용하여 기기가 Google Play 프로텍트와 호환되는지, Play 프로텍트가 사용 설정되어 있는지, 기기에 설치된 알려진 PHA를 식별했는지 확인할 수 있습니다.
이의 제기
Google Play에서 앱이 삭제된 경우 이의신청을 할 수 있습니다. 삭제 조치가 실수로 이루어졌으며 앱이 Google Play 개발자 프로그램 정책 및 개발자 배포 계약을 위반하지 않는 것으로 확인되는 등 적절한 경우에 Google에서 앱을 복구해 드립니다.
자세한 내용은 앱이 Google Play에서 삭제됨을 참고하세요.