구글 플레이스토어 가상자산 거래소 규제 강화로 인한 보안 취약점·악성 앱 위험 증가

구글은 2026년 1월 28일부터 국내 금융당국의 인가를 받지 않은 해외 가상자산 거래소 앱의 구글 플레이스토어 유통을 전면 차단하기로 결정했다.

※ Google Play. (2026). Preview: Blockchain-based Content. from https://support.google.com/googleplay/android-developer/answer/16302285?sjid=8888255779410190101-NC

 

그림 1. Google Play Console 정책 센터

 

구글의 암호화폐 거래소 및 소프트웨어 지갑 정책에 따르면, 가상자산 앱 개발자는 금융정보분석원(FIU)에 신고서를 제출해야 하며, 해당 요건을 충족하지 못한 앱은 플레이스토어에서 제공될 수 없다.

※ Google Play. (2026). Understanding Google Play’s Cryptocurrency Exchanges and Software Wallets Policy. from https://support.google.com/googleplay/android-developer/answer/16329703?hl=en

 

그림 2. 국내 구글 플레이 암호화폐 거래소 정책

 

금융정보분석원에서 2026.01.14 기준으로 발표한 가상자산사업자로 신고된 업체는 총 27곳으로, 업비트 · 코빗 · 코인원 · 빗썸 등이 포함돼 있다.

※ 금융정보분석원. (2026). 가상자산사업자 신고 현황(2026.1.14. 기준). from https://www.kofiu.go.kr/kor/notification/notice_view.do

 

서비스명	법인명
업비트	두나무 주식회사
코빗	주식회사 코빗
코인원	주식회사 코인원
빗썸	주식회사 빗썸
플라이빗	주식회사 한국디지털거래소
고팍스	주식회사 스트리미
BTX	차일들리 주식회사
포블	주식회사 포블게이트
코어닥스	㈜코어닥스
비블록	주식회사 그레이브릿지
오케이비트	주식회사 포리스닥스코리아리미티드
빗크몬	주식회사 골든퓨쳐스
프라뱅	주식회사 프라뱅
보라비트	주식회사 보라비트
코다(KODA)	주식회사 한국디지털에셋
케이닥(KDAC)	주식회사 한국디지털자산수탁
오하이월렛	주식회사 월렛원
하이퍼리즘	하이퍼리즘 유한책임회사
오아시스거래소	㈜가디언홀딩스
커스텔라	주식회사 마인드시프트
인피닛블록	주식회사 인피닛블록
디에스알브이랩스	㈜디에스알브이랩스
비댁스	비댁스 주식회사
INEX(인엑스)	㈜인피니티익스체인지코리아
웨이브릿지 프라임	㈜웨이브릿지
바우맨	㈜해피블록
로빗	㈜블로세이프

표 1. 금융정보분석원 신고 가상자산사업자 목록

 

이에 따라, 국내 투자자들이 많이 이용하는 바이낸스(Binance), 바이비트(Bybit) 등의 안드로이드 앱 사용이 어려워질 것으로 예상된다. 또한, 이들 거래소는 정보보호관리체계(ISMS) 인증과 실명 계좌 확보 등 조건을 충족하기 어려워 단기간 내 조치가 이뤄지기 힘들 것으로 보인다.

 

이번 정책은 2025년 3월 MEXC 등 미신고 해외 가상자산사업자(17개사) 앱에 대한 국내 접속 차단 조치 이후 강화된 것으로, 금융정보분석원에 미신고한 거래소는 모두 앱 이용이 불가능하다. 정책 시행일인 28일부터는 신규 사용자의 앱 접근이 차단되고, 기존 사용자도 앱 업데이트를 받을 수 없다.

 

이로 인해 최신 보안 패치가 적용되지 않은 구버전 앱을 계속 사용할 경우 취약점으로 인한 보안 문제가 발생할 가능성이 존재한다. 또한, 업데이트나 정상 앱 설치를 명목으로 개인정보 및 지갑 정보를 탈취하는 악성 앱이 등장할 위험도 높아지고 있다.

 

이러한 가짜 앱은 과거에도 발견된 바 있으며, 이번 정책을 계기로 스미싱 공격과 악성 앱 설치 유도 시도가 증가할 가능성이 있어 주의가 필요하다.

 

그림 3. 거래소 사칭 악성 앱

 

암호화폐 거래소 앱을 사용하는 투자자는 금융정보분석원에서 제공하는 가상자산사업자 신고 현황을 반드시 확인하고, 허가 받지 않은 거래소를 사용할 수 있다고 현혹하는 공격에 주의해야 한다.