가짜 AI 앱

개요

AI 서비스가 널리 쓰이면서 그 이름을 붙인 가짜 앱과 사이트가 함께 늘었습니다.

사기범 입장에서 좋은 소재입니다. 이유가 몇 가지 있습니다.

• 사람들이 이름은 알지만 공식 앱이 정확히 무엇인지는 모릅니다
• 새 기능이 자주 나와서 낯선 화면이 자연스럽습니다
• 유료 구독이 흔해 결제 요구가 이상하지 않습니다

노리는 것은 셋 중 하나입니다.

수법과 원리

이름과 아이콘을 흉내 냅니다

가장 흔한 방식입니다. 공식 앱과 비슷한 이름을 쓰되 조금씩 다르게 만듭니다. 스토어 검색 결과에서 위쪽에 뜨면 사람들은 그냥 받습니다.

공식 홈페이지의 스토어 링크와 개발사 이름을 함께 대조하세요. 표시 이름만으로 판단하지 말고 공식 홈페이지에서 연결한 동일한 앱인지 확인하세요.

광고로 유도합니다

SNS나 검색 광고에서 "새로운 AI 무료 체험" 같은 문구로 유도합니다. 사칭 광고는 별도 사이트에서 파일 설치를 유도할 수 있습니다. 모든 광고·외부 배포를 같은 수법으로 단정하지는 않습니다.

안드로이드에서 이 경로로 설치되는 앱은 Play 스토어의 사전 심사를 거치지 않습니다. Play 프로텍트가 스토어 밖에서 설치된 앱도 검사하지만, 그것이 사전 심사를 대신하지는 못합니다. 악성앱이 들어오는 통로와 같습니다.

무료 체험 뒤 자동 결제

무료 체험 뒤 요금과 갱신 조건을 확인하지 못하면 원치 않는 결제가 생길 수 있습니다. 자동 갱신 자체가 사기라는 뜻은 아닙니다. 요금·기간·청구 사업자·취소 방법과 동의한 내용을 확인하세요.

로그인을 요구합니다

"구글 계정으로 시작하기"를 유도해 가짜 로그인 페이지로 보냅니다. 여기에 입력하면 계정이 넘어갑니다. 2단계 인증이 위험을 줄이지만 인증번호까지 넘기거나 로그인 세션이 탈취되면 피해가 생길 수 있습니다.

가짜 비밀번호 입력창뿐 아니라 실제 계정의 연결 앱 승인 화면에서 과도한 권한을 줄 수도 있습니다. 비밀번호를 입력하지 않았더라도 승인한 연결 앱과 권한을 확인하고 불필요한 접근을 해제하세요. Google 계정 보안을 참고하세요.

아이폰에서는 다른 경로

아이폰은 앱스토어 밖에서 앱을 설치하기 어렵습니다. Apple은 대체 앱 배포가 2026년 9월 10일 안내 기준 브라질, 일본, 유럽연합 국가·지역에서만 제공된다고 안내하고 있습니다. 한국은 포함되지 않습니다.

지역별 대체 배포 제도와 조직용·시험용 배포 등은 구분해야 합니다. 외부 링크라는 사실만으로 사기를 확정하지 말고, 공식 홈페이지에서 같은 배포 경로를 안내하는지 확인하세요.

대신 구성 프로파일을 설치하게 만드는 경로가 있습니다. 프로파일을 설치하면 기기 설정이 바뀔 수 있습니다.

사례 유형과 예시

아래는 수법 이해를 위한 교육용 재구성입니다. 특정 피해자의 실제 사건이나 발언을 인용한 것이 아니며, 모든 사기가 같은 순서로 진행되지는 않습니다.

위험 신호

• 🚩공식 홈페이지의 앱 링크와 스토어의 앱·개발사 정보가 맞지 않는다
• 🚩다운로드 수가 적고 리뷰가 최근에 몰려 있다
• 🚩광고 링크가 앱스토어가 아닌 외부 사이트로 연결된다
• 🚩앱 파일을 직접 내려받아 설치하라고 한다
• 🚩무료라면서 설치 직후 카드 정보를 요구한다
• 🚩무료 체험 기간이 지나치게 짧고 해지 방법이 안 보인다
• 🚩주소가 공식 도메인과 미묘하게 다르다
• 🚩기능과 무관한 권한(문자, 연락처, 접근성)을 요구한다
• 🚩아이폰인데 앱스토어 밖에서 설치하라고 한다

예방법

1. 공식 경로를 먼저 확인한다

그 서비스의 공식 홈페이지에서 앱 링크를 찾아 들어가세요. 검색 결과나 광고에서 바로 받지 않습니다.

2. 개발사 이름을 확인한다

스토어 화면에서 앱 이름 바로 아래에 있습니다. 공식 홈페이지의 앱·개발사 정보와 맞는지 확인하고 확인되지 않으면 설치를 보류하세요.

3. 앱스토어 밖에서 설치하지 않는다

안드로이드는 알 수 없는 앱 설치 차단을 사용하고, 아이폰도 출처가 확인되지 않은 프로파일은 설치하지 마세요.

4. 결제 전에 해지 방법을 확인한다

구독을 시작하기 전에 누가 청구하고 어디서 해지하는지 먼저 보세요. 스토어에서 결제한 구독은 해당 스토어에서, 웹 직접 결제는 청구 사업자의 공식 경로에서 확인합니다. 휴대폰 종류만으로 결제 경로를 정하지 마세요.

5. AI 앱에 민감한 정보를 넣지 않는다

공식 앱이라도 마찬가지입니다. 무엇을 넣어도 되고 안 되는지는 AI 챗봇 개인정보에 정리했습니다.

6. 브라우저 확장 프로그램도 같은 기준으로

AI 기능을 제공한다는 확장 프로그램이 방문하는 모든 사이트를 읽을 권한을 요구하는 경우가 있습니다. 설치 전에 권한 목록을 보세요.

발생 시 대처 방법

순서대로

다음은 긴급 대응과 별도로 처리하는 구독·결제 정리입니다. 의심 앱을 다시 열 필요 없이 공식 결제 계정에서 확인할 수 있습니다.

1. 1

   청구한 곳에서 구독을 취소한다

   Google Play 구독은 앱을 제거해도 취소되지 않습니다. 앱 제거와 구독 취소를 별개의 작업으로 확인하세요. 감염 의심 앱의 제거를 구독 취소가 끝날 때까지 미루라는 뜻은 아닙니다.

   
   

   Google Play에서 결제했다면 구매에 쓴 Google 계정의 정기 결제 목록에서 취소합니다. Apple에서 청구했다면 아이폰의 설정 → [사용자 이름] → 구독 또는 Apple 공식 구독 취소 안내의 웹 경로를 이용하세요. 웹 직접 결제 등은 영수증·명세서에 적힌 사업자의 공식 경로에서 처리합니다.

   
   

   목록에 없다면 구매 계정과 이메일 영수증부터 확인하세요. Apple 가족 구성원이 구매한 구독은 그 구성원이 취소해야 합니다. 목록에서 못 찾았다는 것만으로 해지됐다고 판단하지 마세요.

2. 2

   결제 내역을 확인하고 남긴다

   거래일·금액·주문 번호와 영수증을 보관하세요. Google Play 구매 내역은 앱을 삭제한 뒤에도 주문 내역과 이메일 영수증에서 확인할 수 있습니다. 앱 안에만 있는 표시나 개발사 이름은 가능하면 삭제 전에 다른 기기로 촬영하되, 긴급 차단·신고를 늦추지 마세요.

3. 3

   앱을 삭제한다

   불필요한 앱을 제거하세요. 삭제되지 않거나 권한을 많이 준 앱이라면 악성앱 삭제 절차를 따르세요.

4. 4

   구독 종료 상태를 확인한다

   공식 구독 관리 화면에서 취소 상태와 종료일을 확인하세요. Google Play의 유료 구독은 취소해도 이미 지불한 기간까지 이용할 수 있으므로 앱 실행 여부는 취소 확인 기준이 아닙니다. 의심 앱을 계속 사용하라는 뜻도 아닙니다. Apple은 해당 구독 상세에 취소 버튼이 없거나 빨간색 만료 메시지가 있으면 이미 취소된 상태라고 안내합니다. 다른 사업자의 조건은 따로 확인하세요. Google Play의 할부 결제 약정은 갱신을 중단해도 이미 약정한 남은 결제가 취소되는 것은 아닙니다. 구독 종료·남은 약정·환불을 별도로 확인하세요.

5. 5

   입력한 내용을 되짚어 본다

   이름, 연락처, 회사 자료처럼 넣지 말았어야 할 것이 있는지 확인하고, 필요하면 관련 조치를 하세요.

6. 6

   신고한다

   스토어에 앱을 신고하고, 악성앱이 의심되면 국번없이 118로 상담하세요.

아이폰에서 프로파일을 설치했다면

설정 → 일반 → VPN 및 기기 관리를 확인하세요. 학교·직장·VPN 등 정당한 관리 설정인지 설치 경위를 확인하세요. 본인이 승인한 적 없거나 사칭 과정에서 설치했다면 관리자·공식 지원에 제거 방법을 문의하세요.

환불이 필요하다면

스토어의 결제 내역에서 환불을 요청할 수 있습니다. 스토어 결제는 해당 스토어에서, 웹 직접 결제는 사업자에서 신청하세요. 환불 승인 여부는 구매 경로와 사유에 따라 다릅니다.

신고 기관

아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.

• 118 상담센터 (한국인터넷진흥원)

  📞 118

  이용 목적 해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.

  준비할 정보

  • 무슨 일이 언제 일어났는지 (설치·클릭·수신 시각)
  • 화면 사진 — 문자 원문, 앱 목록, 오류 화면
  • 쓰는 기기 종류와 운영체제

  국번없이 118. 공식 안내 기준으로 1번 해킹/바이러스, 2번 보이스피싱/스미싱, 3번 개인정보, 4번 불법 스팸, 5번 ICT 분쟁조정입니다. 2번을 고르면 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 상담 범위와 메뉴 번호를 공식 안내와 대조했습니다. 운영 시간은 공식 안내에 적혀 있지 않아 이 사이트에도 싣지 않습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

• 카드사 고객센터

  이용 목적 카드 부정사용, 본인이 하지 않은 결제 승인 문자를 받았을 때.

  준비할 정보

  • 결제 승인 문자 또는 앱 알림 화면
  • 결제 시각·금액·가맹점 이름
  • 카드번호(카드 실물 또는 앱에서 확인)

  전화번호는 카드 뒷면이나 카드사 공식 앱에서 직접 확인하세요. 카드사별 접수 경로는 카드 도용 문서에 정리해 두었습니다.

  확인일 없음
  최신 정보는 공식 사이트에서 확인하세요.

• 경찰청 (112)

  📞 112

  이용 목적 사기 피해가 실제로 발생했을 때 가장 먼저. 긴급 상황은 112, 보이스피싱 등 전기통신금융사기의 피해 신고·상담은 경찰청 전기통신금융사기 통합대응단 1394. 온라인은 경찰청 ECRM(사이버범죄 신고시스템).

  준비할 정보

  • 이체·결제 내역과 금액, 시각
  • 상대 계좌번호 또는 전화번호
  • 주고받은 문자·메신저 대화 화면
  • 신분증

  공식 누리집 열기 ↗

  2026-09-10 확인 · ECRM 의 접수 안내와 준비 서류, 1394 대표번호와 접수 범위를 공식 페이지에서 확인했습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

다른 신고·상담 창구도 보기 →

자주 묻는 질문

Q.앱스토어에 있으면 안전한가요?▾

스토어 등록만으로 공식 앱이나 안전한 앱임을 보장하지는 않습니다. 공식 홈페이지에서 연결하는 스토어 주소와 개발사 정보를 대조하세요. 다운로드 수나 리뷰만으로 판단하지 마세요.

Q.무료라고 해서 받았는데 결제가 됐습니다.▾

영수증에서 청구한 사업자와 체험 종료 조건을 확인하고 그 사업자의 공식 경로에서 구독을 취소하세요. 모르는 결제라면 구독 정리와 별개로 카드사에 즉시 신고하세요. 구독 취소와 이미 결제된 금액의 환불은 별개입니다.

Q.광고에서 본 AI 앱은 왜 위험한가요?▾

광고가 공식 앱을 흉내 낸 사이트로 연결될 수 있습니다. 외부 링크만으로 사기를 확정하지 말고 공식 홈페이지가 안내하는 배포 경로인지 확인하세요.

Q.아이폰인데도 조심해야 하나요?▾

아이폰에도 가짜 로그인과 원치 않은 구독 위험이 있습니다. 대체 앱 배포는 지역·조건에 따라 다르며 구성 프로파일은 앱 자체와 다릅니다. 공식 배포 경로와 설정 변경 내용을 확인하세요.

Q.이미 설치했는데 어떻게 하나요?▾

악성앱·원격제어가 의심되면 통신을 차단하고 다른 안전한 기기로 금융 신고와 계정 보호를 진행하세요. 구독 해지를 기다리지 마세요. 구독 문제만 있다면 영수증의 청구 사업자에서 취소하고 종료 상태를 확인하세요. Google Play 구독은 앱 삭제만으로 취소되지 않습니다.