같은 경고로 묶지 않기
APK는 Android 앱을 배포하는 파일 형식이다. 외부 파일 설치 시 나오는 출처 관련 안내와 Play 프로텍트가 앱을 유해하다고 판단해 표시하는 경고는 구분해야 한다. Google은 미확인 앱의 검사 권장, 민감한 권한으로 인한 차단, 유해 앱 탐지, 오래된 Android용 앱 안내 등 여러 종류의 경고를 설명한다. 경고 문구를 보지 않고 단순히 외부 APK라서 그렇다고 결론 내리지 않는다.
제작자의 약속과 기술적 확인
제작자가 안전하다거나 문제가 생기면 책임지겠다고 말한 것은 앱의 실제 동작을 검증한 결과와 다르다. 공식 배포 경로, 앱의 목적과 요청 권한, 개발자 확인 자료 등을 함께 살펴야 한다. 알려진 악성 동작이 탐지되지 않았다는 검사 결과도 모든 동작과 향후 변경까지 보증하지는 않는다. 필요한 정보가 없는 상태에서 일상적으로 쓰는 휴대전화에 설치·실행부터 해보는 방식은 피한다.
Play 프로텍트와 설치 보류
Google Play 프로텍트는 다른 출처에서 받은 앱도 검사하며 유해 앱을 경고·비활성화·삭제할 수 있다. Google은 이 보호 기능을 유지하도록 권장한다. 설치를 위해 보안 경고를 무시하거나 보호 기능을 끄라는 설명만 믿지 않는다. 경고 화면을 공유할 때는 계정·전화번호 등 개인 정보를 가린다. 특정 APK의 안전 여부를 판정하려면 실제 파일과 동작 분석이 필요하며, 경고를 설명하는 일반 문서만으로 안전 인증을 대신할 수는 없다.
출처
Google for Developers: Play Protect 경고의 종류와 의미