삼성 휴대폰에서 악성 앱(보이스피싱 앱)으로 의심되어 APK를 설치 할 수 없는 경우, 조치 방법
현상 : 자체 AppStore를 통한 앱 배포 시, 악성앱으로 의심 팝업과 함께 앱 설치 차단
원인 : 삼성의 스마트폰 보안 강화로, 공식 AppStore 배포 앱이 아닌 경우 발생
조건 : 갤럭시 UI 6.0 , 안드로이드 OS14 이상
¶ 조치 방법 (기업용 앱의 예외처리)
¶ 1. 삼성 스마트폰 보안 담당자에게 이메일을 통해, APK 예외처리 요청
아래 정책 확인하시어 앱 APK 파일과 함께 삼성 담당자에게 예외처리 요청 메일을 보내실 수 있습니다.
요약정보
발송 e-mail : unknown.sec@samsung.com
발송 시 APK 파일을 이메일에 포함하여 전송 (링크로 전달시, 삼성 방화벽 이슈로 전달 불가)
회사 메일을 발신자로 하고, 기업정보를 확인 할 수 있는 명함등의 정보도 같이 전달시 빠른 업무 처리
¶ [기본 정책]
- 공식 스토어 외 APP 설치 시, 사용자 경고 및 차단 조치가 발생할 수 있습니다.
- 공식 스토어 통하지 않은 앱은 사용자 전화 통화 중에는 일부 권한이 제한될 수 있습니다.
- 공식 스토어 (e.g., Galaxy 스토어, 구글Play) 를 통한 앱 설치는 제한되지 않습니다.
- 스토어를 통한 앱 배포 및 사용을 권장 드립니다.
¶ [예외 등록 방법]
- 담당자 e-mail 로 예외등록을 요청합니다. e-mail : unknown.sec@samsung.com
- 기업 앱의 경우, 기업 계정의 e-mail(예시 : ----@uracle.co.kr)을 이용하여, APK 파일과 함께 메일 송부 시, 예외 조치하고 있습니다.
- 담당자의 명함이나 기업 정보 (e.g., 홈페이지)를 메일에 포함 시 검토 과정이 빠르게 진행 될 수 있습니다.
- 스토어 등록된 앱의 경우 APK 파일과 같이 앱 링크도 같이 송부해주시면 검토가 빠르게 진행 될 수 있습니다.
¶ [APK 전달 방식]
- 링크로 전달 해주시는 경우, 사내 방화벽 정책 때문에 다운로드가 어렵습니다.
- APP 파일 (확장자명 APK)을 메일로 송부 부탁드립니다.
¶ 기타 검토 사항
¶ 1. AndroidManifest.xml 의 permission 중, CALL_PHONE 가 있는 경우 삭제 권장
- 보이스 피싱 앱으로 탐지 될 수 있음
<uses-permission android:name="android.permission.CALL_PHONE"/>
¶ 2. 단말기에서 "보안 위험 차단" 비활성화를 통한 앱 설치 방법
-
갤럭시 One UI 6 (Android 버전 14)부터 보안이 더욱 강화된 ‘보안 위험 자동 차단’ 기능을 제공합니다.
-
‘보안 위험 자동 차단’ 기능이 활성화 되어 있으면, Play 스토어나 Galaxy Store와 같은 공식 스토어를 통한 앱 설치가 아닌 인증되지 않는 출처의 앱의 설치가 차단됨
-
기타 의심스러운 활동을 차단하기 때문에 In-House 앱의 경우 앱 설치가 차단될 수 있습니다.
¶ 2-1. 보안 위험 자동 차단 해제 방법
-
1단계) 설정을 열고 보안 및 개인정보 보호를 선택합니다.
-
2단계) 보안 위험 자동 차단 기능을 비활성화(사용안함) 해 주세요.
참고 : 이미지는 활성화 된 상태임
-