공공기관 앱이라고 무조건 안전할까? 설치 전 반드시 확인해야 하는 7가지

정부 서비스 대부분이 스마트폰으로 가능해지면서 공공기관 앱을 설치하는 일이 많아졌습니다.

정부 24, 건강보험, 모바일 신분증, 홈택스처럼 실제로 꼭 필요한 앱도 있지만, 최근에는 이를 교묘하게 흉내 낸 가짜 앱이나 문자 링크를 이용한 피싱도 꾸준히 발생하고 있습니다.

공공기관 앱을 설치할 때는 다음 사항만 확인해도 상당수의 위험을 피할 수 있습니다.

 

 

1. 설치 경로부터 확인하기

공공기관 앱은 반드시 공식 앱스토어에서 설치하는 것이 원칙입니다.

문자로 받은 링크나 메신저에서 전달받은 주소를 눌러 설치하는 것은 매우 위험할 수 있습니다.

가장 안전한 방법은

• 구글 플레이스토어
• 애플 앱스토어

에서 직접 검색하여 설치하는 것입니다.

2. 개발자 이름 확인하기

앱 이름만 보고 설치하는 것은 위험합니다.

비슷한 이름의 앱이 존재할 수도 있기 때문입니다.

예를 들어

• 정부 24
• 국민건강보험
• 국세청

등 실제 운영기관이 개발자로 표시되어 있는지 확인하는 습관이 필요합니다.

3. 다운로드 수와 리뷰 살펴보기

공공기관 공식 앱은 대부분 수십만에서 수백만 건 이상의 다운로드 기록을 가지고 있습니다.

다운로드 수가 지나치게 적거나 리뷰가 거의 없다면 한 번 더 확인하는 것이 좋습니다.

다만 리뷰 역시 조작될 수 있으므로 참고 자료 정도로만 활용하는 것이 좋습니다.

4. 요구하는 권한이 적절한지 확인하기

앱을 설치하면 다양한 권한을 요청합니다.

예를 들어

• 카메라
• 위치
• 저장공간
• 연락처
• 마이크

등을 요구할 수 있습니다.

하지만 단순한 민원 조회 앱이 연락처나 마이크까지 요구한다면 이유를 확인해 보는 것이 좋습니다.

필요 이상의 권한을 요구하는 앱은 신중하게 판단해야 합니다.

5. 최신 업데이트 여부 확인하기

공공기관 앱은 보안 강화를 위해 꾸준히 업데이트됩니다.

마지막 업데이트가 매우 오래전이라면 공식 앱인지 다시 확인해 보는 것이 좋습니다.

최신 버전을 유지하는 것도 개인정보 보호에 도움이 됩니다.

6. 공식 홈페이지에서 안내하는 앱인지 확인하기

가장 확실한 방법은 해당 기관 홈페이지에서 안내하는 앱을 설치하는 것입니다.

공식 홈페이지에는 대부분 앱스토어 연결 버튼이 제공됩니다.

이 경로를 이용하면 가짜 앱을 설치할 가능성이 크게 줄어듭니다.

7. 개인정보를 지나치게 요구하지 않는지 확인하기

공공기관은 필요한 범위 내에서만 정보를 요구합니다.

설치 직후

• 계좌 비밀번호
• 카드 비밀번호
• 보안카드 전체 번호
• 인증번호 반복 입력

등을 요구한다면 정상적인 절차인지 다시 확인해야 합니다.

특히 전화로 설치를 유도하거나 원격제어 앱을 함께 설치하라고 요구하는 경우에는 즉시 중단하는 것이 좋습니다.

※ 이런 경우라면 한 번 의심해 보세요.

• 문자 링크를 눌러 설치하라고 한다.
• 앱 설치 후 원격제어 앱도 함께 설치하라고 한다.
• "긴급 지급금" "환급금 지급" 등을 강조한다.
• 공공기관 직원이라며 전화로 설치를 유도한다.
• 개인정보 입력을 계속 요구한다.

이런 경우는 피싱이나 스미싱일 가능성을 배제할 수 없습니다.

※ 공공기관 앱도 확인하는 습관이 중요합니다.

공공기관에서 운영하는 앱 자체는 안전성을 고려해 만들어지지만, 이를 악용한 가짜 앱과 피싱 수법은 계속 진화하고 있습니다.

따라서 앱 이름만 믿기보다 공식 앱스토어에서 설치했는지, 개발자가 실제 기관인지, 필요 이상의 권한을 요구하지 않는지 등을 확인하는 습관이 중요합니다.

몇 분만 투자해 확인하는 작은 습관이 개인정보와 금융 피해를 예방하는 가장 좋은 방법이 될 수 있습니다.