Apple App Store, 2022년 20억 달러 이상 규모의 부정 거래 중단

Apple App Store, 2022년 20억 달러 이상 규모의 부정 거래 중단

App Store는 2008년에 두 개의 중요한 목표와 함께 출시됐다. 사용자들이 안전하게 앱을 발견하고 다운로드할 수 있는 안전하고 신뢰할 수 있는 플랫폼을 설립하는 것과 동시에 개발자들이 자신의 아이디어를 세상에 선보이고 비즈니스를 키워나갈 수 있는 훌륭한 기회를 선사하는 것이다.

수년간 Apple은 사용자와 개발자 모두에게 유익한 생태계를 지원하기 위해 다양한 방법을 도입해 왔다. 그 결과, App Store는 전 세계에서 매주 6억 5천만 명 이상의 방문자를 끌어들이는 활기 넘치고 혁신적인 플랫폼으로 거듭났다. 또, Apple에 등록된 3천 6백만 명 이상의 개발자들이 자신의 앱을 전 세계에 선보일 수 있도록 195개가 넘는 현지 결제 방식과 44개 통화를 지원하고 있다.

Apple이 오늘 발표한 내용에 따르면, 2022년에 App Store는 20억 달러 이상 규모의 부정 의심 거래를 방지했으며, 개인 정보 보호, 보안 및 콘텐츠에 대한 App Store의 엄격한 기준을 만족하지 못한 앱 170만여 개의 승인 요청을 거절했다.

 

계정 사기

Apple은 2022년 42만 8천개의 개발자 계정을 해지시키고 2억 8200만 명의 부정 사용자 계정을 비활성화 시켰다.

수년간 Apple은 계정 사기를 지속적으로 모니터링하고 발 빠르게 포착해 낼 수 있는 시스템을 개선해 왔다. 2021년, Apple은 부정 의심 행위가 포착된 80만 2천 개 이상의 개발자 계정을 해지했으며, 2022년에는 그 수가 42만 8천 개로 감소했다. App Store가 부정 의심 계정 생성을 방지할 수 있도록 도와준 새로운 방법과 프로토콜이 이러한 결과를 달성하는 데 한몫했다. 이와함께 10만 5000건의 Apple Developer Program 등록이 부정 행위로 의심돼 거부됐다. 이로써 App Store에 적합하지 못한 앱이 제출되는 것을 방지했다. 

2022년, Apple은 App Store와 동일한 개인 정보 보호 및 보안 기능이 내장되지 않은 불법 스토어프론트상에 등록된 신뢰할 수 없는 앱 5만 7천여 개로부터 사용자들을 보호했다. 이러한 미승인 마켓플레이스는 유명 앱을 모방하거나 개발자 승인 없이 앱을 변경하는 유해한 소프트웨어를 배포한다. 

지난 30일 동안에만 Apple은 Developer Enterprise Program을 통해 대규모 기관이 내부적으로 사용할 앱을 불법으로 배포해 설치하거나 실행하려는 시도를 390만 회 가까이 차단했다.

또, Apple은 부정한 사용자 계정에 대한 조치를 취했고, 2022년에는 부정 및 오용 행위와 연관된 2억 8200만 개 이상의 사용자 계정을 비활성화했다. 또, 1억 9800만 건의 부정 행위 미수 신규 계정이 생성되기 전에 차단했다.

 

App Review 팀

2022년, 최전선에서 App Store를 방어하는 App Review 팀은 수천 개의 안전하지 않은 앱으로부터 사용자들을 보호했다.

Apple은 App Store에 앱이 출시되기 전, 모든 앱에 대해 수차례 안전성 확인을 거친다. 개발 단계에서는 Xcode가 체계적으로 앱을 검사해 해당 앱들이 승인된 기술을 사용하고 있는지, App Store에 게시되기 위한 최소 조건을 만족하고 있는지 확인한다. 개발자가 App Store Connect에 앱을 업로드하고 나면 추가 확인 절차를 진행해 해당 앱이 프라이빗 API를 참조하고 있지 않으며, 알려진 악성 코드를 지니고 있지 않은지 확실히 한다. 검토 절차에 들어서면 수많은 App Review 팀원이 각각의 앱 승인 요청을 면밀히 살펴 Apple의 품질 및 안전성 기준에 부합하는지 확인한다.

App Review는 개발자들을 지원하고 이들의 앱을 신속하게 App Store에 소개할 수 있도록 그간 검토 절차를 발전시키고, 검토 작업을 전 세계로 확장했다. App Review 팀은 평균적으로 매주 10만 건의 앱 승인 요청을 검토하며, 그중 90%에 가까운 승인 요청이 24시간 내에 검토 결과를 받는다. 2022년, 610만 건 이상의 앱 승인 요청을 검토한 App Review 팀은 18만 5천 명 이상의 개발자들이 자신의 첫 번째 앱을 App Store에 출시할 수 있도록 도왔고, 앱 승인이 거부된 이유를 진단하고 문제를 해결하기 위해 개발자들과 2만 번 이상 통화했다. 

2022년, App Store는 부정 행위 및 개인 정보 침해 문제를 포함한 다양한 이유로 170만 건에 가까운 앱 승인 요청을 거부했다. 올해 App Review는 서드파티 서비스로부터 사용자의 자격 증명을 빼돌릴 위험이 있는 악성 코드가 포함된 사례를 한 건 이상 발견했다. 또한 App Review 팀은 무해한 재무 관리 플랫폼으로 위장해 추후 다른 앱으로 변경될 소지가 있는 앱들을 여러 건 포착했다. 이러한 유인 상술 행태로 인해 2022년에는 2만 4천 개에 가까운 앱들이 App Store에서 차단되거나 삭제됐다.

앱이 부정 행위로 거부되는 이유는 또 있다. 예를 들어, 작년에는 App Store에서 15만 3천 건 이상의 앱 승인 요청이 스팸, 모방 및 사용자 호도를 사유로 거절됐고, 2만 9천 건에 이르는 앱 승인 요청이 숨겨지거나 문서화되지 않은 기능을 포함한다는 사유로 거절됐다. 때로 일부 앱은 사용자의 동의를 얻지도 않고 사용자가 모르는 사이에 개인 정보를 취득하려고 하는데, 2022년에는 40만 건에 이르는 앱 승인 요청이 개인 정보 침해를 사유로 거절됐다.

App Review는 또한 Apple의 문제 신고하기 도구로 신고된 앱들을 조사하고, 앱이 사기 또는 악성으로 판명되면 즉각 삭제해 빠르게 조치를 취한다. 부정 및 오용 행위로 삭제된 개발자 계정이 보유한 미승인 앱들은 자동으로 삭제해 App Store에 출시되는 일을 방지한다. 2022년, App Review는 8만 4천 개에 가까운 부정 의심 앱들이 App Store에서 사용자에게 접근하는 것을 방지하기 위해 조치를 취했다.

 

부정 평가 및 리뷰

Apple은 작년 App Store에서 1억 4700만 건 이상의 부정 평가 및 리뷰를 발견하고 차단했다.

부정 평가 및 리뷰는 App Store의 중요한 기능이다. 이 기능은 사용자들이 어떤 앱을 다운로드할지 결정하고, 개발자들이 중요한 피드백을 받아 앱을 개선하는 데 도움을 준다. 부정 계정 또는 봇 계정이 작성하는 허위 평가 및 리뷰는 허위 진술을 통해 시스템 조작을 시도하는 신뢰할 수 없는 앱을 다운로드하도록 사용자들을 유도할 수 있다. 2022년, 10억 건 이상의 부정 평가 및 리뷰를 처리한 Apple은 적절성 기준에 맞지 않는 1억 4700만 건 이상의 부정 평가 및 리뷰를 차단하고 삭제했다.

 

결제 및 신용카드 사기

2022년, Apple은 71만 4천 개의 부정 계정을 차단해 거래 재시도를 막고, 20억 달러 규모의 부정 거래를 방지했다.

디지털 경제가 발전할수록, 온라인 결제 수단을 통해 상품이나 서비스를 구입하는 사람이 증가하고 있다. Apple은 Apple Pay나 StoreKit처럼 개인의 금융 정보를 보호하는 안전한 결제 기술을 개발하기 위해 막대한 투자를 단행하고 있다. 해당 기술은 App Store에서 상품과 서비스를 판매하는 94만 3천여 개의 앱에서 활용되고 있다.

Apple은 신용카드 사기를 매우 중대한 사안으로 여기며, 이러한 우려로부터 App Store와 사용자들을 보호하기 위해 전념하고 있다. 일례로 Apple Pay를 활용하면 신용카드 번호가 판매자에게 절대로 공유되지 않아 결제 거래 과정에서 발생하는 리스크 요인을 제거할 수 있다. 

작년 Apple은 도난당한 신용카드로 부정 구매를 시도한 390만 건의 거래를 차단했으며, 거래를 재시도하지 못하도록 71만 4천 개의 계정을 차단했다. 그 결과, Apple은 2022년에 App Store에서 총 20억 9천만 달러 규모의 부정 거래를 차단했다.

사용자와 개발자가 계속해서 App Store를 안전하게 사용하고 신뢰할 수 있도록 만들기 위한 Apple은 지속적으로 노력을 기울이고 있다. 부정 행위자들이 부정한 방법과 사기 수법을 발전시킴에 따라, Apple은 뉴스, 소셜 미디어, AppleCare 전화 통화 등 수많은 경로로 수집한 피드백을 취합해 부정 방지 이니셔티브를 보강하며, 계속해서 새로운 방법 및 툴을 개발해 App Store 사용자와 개발자가 사기 피해를 당하지 않도록 방지할 것이다.

https://www.apple.com/kr/newsroom/2023/05/app-store-stopped-more-than-2-billion-in-fraudulent-transactions-in-2022/

App Store, 2022년 20억 달러 이상 규모의 부정 거래 중단

 

[애플리케이션 평가]

- 숨은 기능과 문서화되지 않은 기능이 있는 2만 9천건 이상의 앱 등록 신청 거부
- 스팸, 모방, 사용자 구매를 유도하는 15만 3천건 이상의 앱 등록 신청 거부
- 프라이버시 침해 40만건 이상의 앱 등록 신청 거부

[신용카드 부정 행위]

- 부정 거래로 의심되는 20억 달러 이상의 거래 방지
- 도난 신용 카드 390만장 이상의 사용 차단
- 71만 4천개의 부정 계정 차단

[계정 사기]

- 2억 8천만 건의 사용자 계정을 비 활성화
- 1억 5백만 건의 계정 생성 거부
- 42만 건의 비리 개발자 계정 정지

 

 

KMUG 애플에 대한 모든 것. 케이머그
知識記錄 김영권
https://kmug.com

KMUG 케이머그