애플, 위장 앱 19개 삭제... 앱 스토어 심사를 통과한 방법은?

애플이 위장 앱 19개를 삭제했습니다. 2026년 11월 2일, WIRED는 애플이 비동의 딥페이크 도구를 노출하는 위장 AI 서비스 네트워크와 연관된 증거가 확보됨에 따라 앱 스토어에서 19개의 애플리케이션을 삭제했다고 보도했습니다. 애플은 해당 앱들이 최초 심사 당시에는 규정을 준수했으나, 개발자들이 이후 콘텐츠를 제공하는 외부 웹사이트를 변경했다고 밝혔습니다. 또한 연구원들은 서버 측 검사를 통해 사용자 컨텍스트(유입 소스 신호 등)에 따라 숨겨진 웹 인터페이스를 선택적으로 노출할 수 있음을 발견했습니다. 모바일 개발자들에게 이번 사건은 제출 시점의 애플리케이션 바이너리 심사와 승인 후 외부에서 전달되는 콘텐츠에 대한 통제 유지 사이의 중요성을 시사합니다.

위장 앱 네트워크의 배경 및 조사

요약

• 탐사 보도에 따르면 애플은 비동의 가상 미디어 생성기를 제공하는 상호 연결된 네트워크와 앱의 연관성을 밝혀낸 후 19개의 애플리케이션을 삭제했습니다.
• 독립적인 위협 연구 결과, 공통 인프라, 추적 코드 및 관리 링크를 공유하는 약 500개의 연관 도메인이 확인되었습니다.
• 연구원들이 파악한 주요 유입 경로 중 하나는 메타(Meta)의 페이스북 또는 인스타그램 플랫폼에서 관련 광고를 클릭한 후 앱을 다운로드하는 것이었습니다. 전체 서버 측 결정 기준은 아직 완전히 밝혀지지 않았습니다.

조사 결과, 해당 네트워크의 애플리케이션들은 일상적인 소비자 카테고리로 기능을 위장하여 약 1년 동안 운영된 것으로 나타났습니다. 도구들은 AI 반려동물 초상화 생성기, 언어 학습 튜터, 가상 피트니스 어시스턴트로 자신을 소개했습니다. 일부 접근 조건에서는 앱이 광고된 유틸리티 기능만 표시했습니다. 연구원들은 동일한 애플리케이션이라도 사용자 컨텍스트에 따라 명시적인 기능이 담긴 숨겨진 웹 인터페이스를 로드할 수 있음을 발견했습니다. 문서화된 사례 중 하나인 'Viefur'는 반려동물 사진을 스타일라이즈된 일러스트레이션으로 변환하도록 설계된 앱이었습니다. 이러한 무해한 겉모습 아래에서, 연구원들은 실제 인물의 사진을 사용하여 성적으로 노골적이고 폭력적인 가상 이미지를 생성하도록 설계된 인터페이스로 이어지는 경로를 발견했습니다.

인포블록스(Infoblox)의 보안 연구원들과 AI 포렌식(AI Forensics)의 포렌식 분석가들은 이 운영을 지원하는 기술 인프라를 매핑했습니다. 구글 플레이에서 연구원들은 35만 건 이상의 다운로드를 기록한 27개의 연관 애플리케이션을 확인했으며, 여기에는 10만 건 이상의 설치를 기록한 'DiffAI'가 포함되었습니다. 조사관들은 공유 호스팅 및 연락처 세부 정보 등 기술적 연관성을 문서화하여 KeLing Technology Limited를 지목했으나, 확보된 증거가 연관된 모든 자산의 완전한 운영 소유권을 결정적으로 입증하는 것은 아닙니다. 자세한 내용은 위장된 AI 애플리케이션에 관한 WIRED 탐사 보도에 기록되어 있습니다.

이번 조사의 범위에는 광고 채널과 애플리케이션 마켓플레이스를 포함한 여러 플랫폼이 포함되었습니다. 아래 표는 공개된 탐사 보고서와 공식 기업 성명에 기록된 검증된 지표를 반영합니다:

참고: 메타가 보고한 집행 카테고리는 별도의 보고 측정치이므로 고유 엔티티의 단순 합산으로 계산해서는 안 됩니다. 출처: 인포블록스 및 AI 포렌식 연구에 대한 WIRED의 보도와 메타 대변인이 밝힌 집행 수치.

언론의 보도 이후 애플은 19개 앱의 삭제를 확인했습니다. 애플 대변인 아담 데마(Adam Dema)는 해당 애플리케이션들이 최초 심사 당시에는 앱 스토어 규정을 준수했으나, 개발자들이 이후 앱이 콘텐츠를 가져오는 웹사이트를 변경했다고 밝혔습니다. 또한 메타는 광고 계정과 연관된 주요 주체에 대해 이전에 조치를 취하고 관련 캠페인을 삭제했다고 밝혔습니다.

기술 분석: 앱 스토어 심사 회피 이면의 두 가지 관련 레이어

이 운영에 대한 기술적 평가는 네트워크가 평가 과정에서 깨끗한 프로필을 유지하면서 최종 사용자에게 승인되지 않은 기능을 제공하기 위해 두 가지 관련 운영 레이어에 의존했음을 보여줍니다.

레이어 1: 승인 후 콘텐츠 교체

애플이 설명한 주요 메커니즘은 스토어 승인이 부여된 후 외부 엔드포인트에 호스팅된 콘텐츠를 변경하는 것입니다. 원격으로 전달되는 웹 콘텐츠에 의존하는 애플리케이션은 개발자가 제어하는 도메인에서 인터페이스 리소스와 콘텐츠를 로드할 수 있습니다. 초기 앱 스토어 심사 동안 애플리케이션들은 애플이 규정을 준수한다고 설명한 콘텐츠를 표시했습니다. 승인 후 개발자는 콘텐츠를 제공하는 웹사이트를 변경하여 이전에 승인된 자료를 교체했습니다. 변경된 콘텐츠는 외부 웹사이트를 통해 전달되었기 때문에 개발자는 새로운 네이티브 앱 바이너리를 제출하지 않고도 사용자가 받는 내용을 변경할 수 있었습니다. 이는 제출 시점의 심사와 이후 사용자에게 전달되는 콘텐츠 사이의 격차를 만들어 냈습니다.

레이어 2: 컨텍스트 종속형 원격 콘텐츠 선택

연구원들은 애플리케이션이 다운로드될 때마다 사용자의 유입 소스, 인터페이스 언어, 고유 식별자 등의 컨텍스트 정보가 포함된 요청이 원격 서버로 전송된다는 사실을 발견했습니다. 그런 다음 서버는 애플리케이션의 무해한 버전을 표시할지 또는 명시적인 버전을 표시할지에 대한 결정과 함께 응답했습니다.

AI 포렌식 연구원 폴 부쇼(Paul Bouchaud)에 따르면 전체 결정 기준은 아직 확립되지 않았습니다. 한 가지 명확한 트리거는 메타의 페이스북 또는 인스타그램 플랫폼에서 관련 광고를 클릭한 후 애플리케이션을 다운로드하는 것이었습니다. 따라서 이번 조사 결과는 컨텍스트 종속형 콘텐츠 선택이 이루어졌음을 입증하지만, 모든 오가닉 설치가 반드시 무해한 인터페이스를 받았음을 확정하는 것은 아닙니다.

아래의 개념도는 연구원들이 식별한 컨텍스트 종속형 콘텐츠 선택 경로를 보여줍니다:

                      앱 전달 및 런타임
                                │
                       앱 스토어 승인
                                │
                          앱 다운로드
                                │
                         서버 요청
                                │
         사용자 컨텍스트 ──► 컨텍스트 평가
                                │
                   ┌────────────┴────────────┐
                   │                         │
             무해한 콘텐츠            숨겨진 웹 콘텐츠
                   │                         │
             일반 유틸리티            악성 AI 기능

           관찰된 컨텍스트 신호: 메타 광고 유입

이 하이브리드 아키텍처는 내재적인 운영상의 한계를 강조합니다. 즉, 제출 시점에 컴파일된 코드를 검증하는 것만으로는 타사 클라우드 인프라에서 후속으로 전달되는 동적 리소스를 검사할 수 없습니다.

애플의 업데이트된 앱 스토어 심사 지침의 실제 요구 사항

이러한 삭제 조치에 앞서 애플은 2026년 10월 16일 심사 정책을 공식 개정했습니다. 이 정책 개정은 가상 미디어 위험 및 승인 후 행동 변화를 직접적으로 다루고 있습니다.

• 지침 1.2 (사용자 생성 콘텐츠 및 AI 이미지): 업데이트된 지침은 AI 생성 미디어를 포함한 비동의 친밀한 이미지까지 콘텐츠 중재 요구 사항을 명시적으로 확장합니다. 사용자가 콘텐츠를 생성, 업로드, 공유 또는 기타 방식으로 기여할 수 있는 앱은 부적절한 콘텐츠 필터링, 신속한 응답이 가능한 신고 메커니즘, 악성 사용자 차단 기능 및 공개된 연락처 정보를 제공해야 합니다.
• 지침 2.5.19 (기능 일관성 및 숨겨진 기능): 이 지침은 앱 스토어 심사 중에 숨겨졌다가 승인 후에 도입 또는 노출되는 기능을 포함하여 숨겨진, 대기 상태의 또는 문서화되지 않은 기능을 금지합니다. 이번 사건에서 연구원들은 이전에 숨겨진 기능을 노출하기 위해 원격으로 전달된 콘텐츠가 사용된 사례를 문서화했습니다.
• 지침 2.5.2 (기존 실행 가능한 코드 제한): 애플은 새로운 기능이나 유틸리티를 도입하는 코드를 다운로드, 설치 또는 실행하는 애플리케이션을 금지하는 오랜 규칙을 유지하고 있습니다.

애플의 지침은 원격 콘텐츠 전달, 서버 기반 인터페이스 또는 WebView 기반 아키텍처를 전면적으로 금지하지는 않습니다. 그러나 개발자는 원격으로 전달되는 콘텐츠가 숨겨진, 대기 상태의 또는 문서화되지 않은 기능을 도입하거나, 심사 중 앱의 동작을 허위로 표시하거나, 다운로드된 실행 가능한 코드를 사용하여 앱 기능을 도입 또는 변경하지 않도록 해야 합니다. 이러한 제한은 애플리케이션이 원래의 주요 목적을 유지하는지 여부와 관계없이 적용됩니다.

다음 매트릭스는 명시적인 앱 스토어 요구 사항과 권장 엔지니어링 제어 조치를 결합한 것입니다. 아래에 나열된 모든 운영 제어가 애플의 개별 필수 요구 사항은 아닙니다:

합법적인 앱 획득 트래픽 검증의 별도 과제

이번 사건은 주로 앱 심사 및 원격 콘텐츠 거버넌스의 취약점을 드러내지만, 합법적인 모바일 사용자 획득 관점에서 별도의 엔지니어링 과제도 제기합니다. 즉, 사용자가 외부 광고에서 H5 랜딩 페이지를 거쳐 앱 스토어 설치 및 최초 앱 실행에 이르기까지 캠페인 컨텍스트를 개발자가 어떻게 유지하느냐 하는 문제입니다.

OpoInstall은 H5 채널 어트리뷰션과 지연된 파라미터 복원을 통해 이 별도의 측정 경계를 해결합니다. 공개된 문서는 웹 SDK를 통해 적격 캠페인 파라미터를 수집하고, 애플리케이션이 처음 실행될 때 네이티브 SDK를 통해 관련 컨텍스트를 검색하는 방식을 설명합니다. 또한 벤더가 게시한 사기 방지 자료에서는 IP 분포, 디바이스 식별자, 그리고 MTTI(Mean Time to Install)를 포함한 설치 타이밍 이상 징후에 대한 설정 가능한 모니터링 규칙을 설명합니다.

이러한 기능들은 획득 측정과 트래픽 품질 모니터링을 지원합니다. 이를 앱 스토어 심사 검증, 원격 콘텐츠 검사, 또는 승인 후 행동을 변경하는 악성 애플리케이션에 대한 보호 수단으로 해석해서는 안 됩니다. 합법적인 어트리뷰션 파이프라인을 유지하는 것은 마케팅 팀이 비정상적인 트래픽 소스를 식별하는 데 도움이 되며, 플랫폼 보안과 콘텐츠 무결성은 애플리케이션 스토어 심사 정책 및 개발자의 운영 윤리에 따라 관리됩니다.

개발자 구현 및 콘텐츠 거버넌스 체크리스트

다음 체크리스트는 명시적인 플랫폼 정책 요구 사항과 권장 엔지니어링 제어 조치를 결합한 것입니다. 아래에 나열된 모든 운영 제어가 애플의 개별 필수 요구 사항은 아닙니다.

엔지니어링 모범 사례

• WebView 탐색 경계 제한: WebView 컨테이너가 감사의 대상이 된 도메인 화이트리스트 내에서만 탐색하도록 구성하여 임의의 외부 URL 로딩을 방지합니다.
• 기능 플래그 감사 추적 유지: 모든 원격 구성 변경 사항을 타임스탬프가 지정된 승인 기록과 함께 로깅하여 관리적 책임을 입증합니다.
• 권한이 부여된 인터페이스 격리: 신뢰할 수 없는 웹 콘텐츠를 권한이 있는 네이티브 인터페이스로부터 격리합니다. 명시적인 오리진 제어와 범위가 좁은 메시지 핸들러를 적용하여 악성 원격 콘텐츠에 대한 노출을 줄입니다.

컴플라이언스 및 성장 전략 지침

• 플랫폼 심사 컴플라이언스 준수: 애플 지침 1.2, 2.5.2, 2.5.19에 따라 애플리케이션 아키텍처를 검토하고 모든 동적 동작이 제출된 심사 노트와 일치하는지 확인합니다.
• 크리에이티브와 앱 간의 일관성 보장: 소셜 광고 캠페인을 감사하여 크리에이티브 메시지가 승인된 스토어 기능을 정확하게 반영하는지 확인합니다.
• 어트리뷰션 불일치 모니터링: 설치 속도의 비정상적인 급증이나 예상치 못한 지역별 분포가 있는지 획득 채널을 검토합니다.
• 지역별 사용자 여정 문서화: 글로벌 사용자를 위해 구현된 동적 현지화나 지역별 라우팅을 설명하는 상세한 제출 노트를 유지합니다.

앱 스토어 거버넌스에 대한 실무적 시사점

이러한 위장 애플리케이션의 삭제는 모바일 애플리케이션 중재의 진화하는 복잡성을 보여줍니다. 정적 코드 검사는 제출 시점의 중요한 관문 역할을 하지만, 원격 클라우드 구성에 의해 동작이 결정되는 애플리케이션을 완벽하게 설명할 수는 없습니다. 이번 사건은 원격으로 전달되는 콘텐츠에 의존하는 애플리케이션의 경우 제출 시점의 심사만으로는 충분하지 않을 수 있음을 시사합니다. 플랫폼 운영자는 초기 심사와 함께, 특히 외부 광고와 동적 콘텐츠 전달이 교차하는 영역에서 게시 후 동작에 대한 지속적인 모니터링을 보완해야 할 수 있습니다.

합법적인 엔지니어링 팀에게 컴플라이언스 유지는 운영 투명성을 요구합니다. 원격 구성 메커니즘을 문서화하고, WebView 구성 요소에 엄격한 도메인 경계를 적용하며, 공개 광고와 실제 앱 기능 간의 일관성을 유지함으로써 제품이 플랫폼 정책을 준수하는 동시에 장기적인 사용자 신뢰를 유지할 수 있습니다.

참고 문헌 및 공인 출처

• 위장된 AI 앱에 관한 WIRED 오리지널 탐사 보도 - 연관된 도메인과 선택적 서버 측 인터페이스 트리거를 밝혀낸 독립적인 탐사 보도.

• 애플 앱 스토어 심사 지침 - 가상 콘텐츠에 관한 섹션 1.2, 실행 가능한 코드에 관한 섹션 2.5.2, 숨겨진 기능에 관한 섹션 2.5.19를 자세히 다루는 공식 개발자 표준.

• 지침 업데이트에 관한 애플 개발자 정책 공지 (ID: vvzx6cul) - 비동의 가상 미디어 및 숨겨진 기능에 관한 앱 스토어 검증 규칙 추가 사항을 자세히 설명하는 공식 공지.

• 악성 앱 삭제에 대한 AppleInsider 보도 - 애플의 19개 애플리케이션 삭제 조치 및 회사 대변인 성명에 대한 상세 보도.

• 모바일 스토어 중재에 대한 9to5Mac 기술 분석 - iOS 및 안드로이드 생태계 전반의 크로스 플랫폼 스토어 검증 과제를 검토한 독립 보고서.

• OpoInstall 제품 문서 - SDK 통합 가이드 및 API 문서 - 최초 애플리케이션 실행 시 웹 SDK 파라미터 수집 및 네이티브 SDK 지연 파라미터 검색을 자세히 설명하는 벤더 문서.

• OpoInstall 벤더 기술 기사 - 광고 사기를 방지하고 가짜 설치를 막는 방법 - IP 분포, 디바이스 이상 징후 감지, 설치 타이밍(MTTI) 모니터링에 대한 설정 가능한 규칙을 설명하는 벤더 기술 문서.