App Store가 다운되는 주간에는 출처를 알 수 없는 사이트의 APK에 대한 수요가 증가하며, 이는 신뢰를 갖기에 가장 나쁜 시기입니다.

7월 16일부터 20일까지 러시아 내 Apple 사이트 접속률은 3040%, App Store는 약 60%를 유지했으며, Google Play는 4050%까지 떨어졌습니다 — 이는 OONI 및 Sboy.rf의 측정치를 인용한 dev.ua의 보도에 따른 결과입니다. Roskomnadzor(러시아 통신감독청)는 차단 개입을 부인하고 있습니다. Apple에 대한 FAS(연방 반독점 서비스)의 최후통첩 만료 시점과 맞물린 점은 확인된 원인이 아닌 추측일 뿐입니다. 단순히 Perplexity를 설치하려는 사람에게 이는 한 가지를 의미합니다: 스토어가 한 번에 열리지 않을 수 있으며, 이 순간 "VPN 없이 Perplexity APK 다운로드"와 같은 모든 링크가 구원처럼 보인다는 것입니다. 바로 이 지점에서 사람들은 잘못된 애플리케이션을 설치하게 됩니다.

"Perplexity ai скачать(Perplexity ai 다운로드)"라는 검색어 자체가 사실 핵심 문제는 아닙니다. 공식 채널은 세 가지 — 웹 버전, RuStore, 그리고 계정 지역 변경 시 이용 가능한 App Store/Google Play — 가 있으며 이 세 가지 모두 존재합니다. 문제는 다른 데 있습니다: 이 공식 채널들과 병행하여 가짜 앱들의 생태계가 형성되어 있으며, 그중 일부는 실제 리스팅보다 더 설득력 있게 보인다는 점입니다.

이미 발견된 세 가지 가짜 앱

이는 가설적인 위험이 아닙니다. 7월 초, Microsoft Defender Security Research Team은 Chrome 확장 프로그램인 "Search for perplexity ai"를 발견했습니다. 이 프로그램은 검색 쿼리를 도메인 복제본(domain-twin)으로 리디렉션하고 IP 주소, 브라우저 헤더, 심지어 전송되지 않았거나 삭제된 쿼리까지 수집했습니다 — 이 분석은 Malwarebytes에 의해 게시되었습니다. 이는 모바일 애플리케이션이 아닌 확장 프로그램에 대한 공격이지만, Android 및 iOS에서 나타날 패턴은 정확히 동일합니다: 타인의 브랜드, 익숙한 인터페이스, 그리고 백그라운드에서의 데이터 수집입니다.

두 번째 사례는 모바일 스토어에서 직접적으로 발생합니다. BforeAI PreCrime Labs의 연구원들은 Google Play에서 Comet 브랜드를 모방한 'Comet AI Atlas App Info'(패키지명: com.atlasaicomet.webguide)라는 클론 앱을 발견했습니다. 또한, 브라우저 출시 직후 등록되어 Google Ads를 통해 가짜 다운로드를 광고한 13개 이상의 도메인을 확인했습니다 — 연구소 보고서의 전체 목록. 세 번째 사례는 직접 눈으로 확인할 수 있습니다. 서드파티 사이트인 APKMody는 'Perplexity MOD APK v2.92.1 (Pro Unlocked)'를 공개적으로 배포하고 있습니다 — 수정된 패키지 카드는 이것이 무료 Pro 기능을 약속하는 비공식 빌드임을 숨기지 않습니다. 이 특정 파일에 대한 기술적 분석이 공개적으로 수행되지는 않았으나, 유료 기능 해제(unlocked)를 가장한 수정 방식은 악성 코드(malicious code)를 삽입하는 전형적인 벡터(vector)이며, 이러한 패키지에 디지털 서명(digital signature)이나 인증 토큰(authorization tokens)을 신뢰해서는 안 됩니다.

회사는 많은 사용자보다 이 문제를 더 잘 파악하고 있습니다. 2025년 10월, Perplexity의 CEO인 아라빈드 스리니바스(Aravind Srinivas)는 X에 다음과 같이 작성했습니다: "현재 iOS App Store에 있는 Comet 앱은 가짜이며 스팸이고 Perplexity의 제품이 아닙니다" — WebProNews의 인용문. 즉, 당시에는 App Store에서 공식 명칭으로 검색하는 것조차 결과의 진위 여부를 보장하지 못했습니다.

현재 실제로 작동하는 방법

RuStore에서 Perplexity 앱은 "외부 소스에서 다운로드됨" 상태로 표시됩니다. 이는 개발자가 직접 게시한 것이 아니라, RuStore 자체적으로 수동 검사 및 안티바이러스 스캔을 거쳤음을 의미합니다. 해당 페이지에는 20만 회 이상의 설치 수와 164개의 평가 기준 3.8점의 평점이 기록되어 있습니다. "플랫폼에서 검증됨"과 "개발자가 게시함"의 차이는 형식적으로 들릴 수 있지만, 바로 이 점이 RuStore 리스팅과 클론(Clone) 앱을 구분하는 기준이 됩니다. 이 채널의 가짜 앱은 Google Play의 직접 게시 방식보다 덜 엄격한 필터를 통과함으로써, 이론적으로 "외부 소스"라는 명목하에 침투할 가능성이 있습니다.

러시아 App Store의 경우, 해당 카드는 Perplexity AI, Inc. 개발자가 직접 소유한 것으로 등록되어 있으며, iOS 18+를 요구하고 용량은 220.7 MB이며 약 3만 6천 개의 평가를 바탕으로 4.9점의 평점을 유지하고 있습니다 — 7월 26일 스냅샷 데이터. 이는 세 가지 채널 중 진위 여부를 판단할 수 있는 가장 신뢰할 수 있는 공식적인 지표입니다. 하지만 카드가 공식적이라고 해서 결제나 음성 입력 기능이 정상 작동한다는 것을 보장하지는 않습니다. 한 사용자는 리뷰를 통해 구독료는 계속 결제되는데 업데이트 이후 음성 모드가 비활성화되었다고 보고했습니다. 이는 단일 사례이며 제조사에서 확인된 바는 없으나, 앱의 진위 여부와는 별개의 문제입니다. 결제 현실 또한 별도로 고려해야 합니다. 달러 결제 카드를 포함한 러시아 카드는 서비스에 도달하기 전 국제 결제 시스템에 의해 차단되며, 해외 가상 카드를 통한 우회 방법은 구독료를 월 $20에서 $22~25로 상승시킵니다. 이는 프로모션 코드 판매업체인 GGSel의 Habr 자료에서 설명하는 내용입니다. 해당 출처는 이해관계가 얽혀 있으나, 차단 메커니즘에 대한 설명은 정확합니다.

현재 발생한 장애 동안 App Store가 열리지 않는다면, 러시아의 보안 매체는 먼저 다른 네트워크와 기기에서 작동 여부를 확인하고, 날짜 및 시간 자동 동기화를 활성화할 것을 권장합니다. 또한 Apple ID의 지역을 변경하거나, iCloud에서 로그아웃하거나, 네트워크 설정을 재설정하지 말라고 직접적으로 경고합니다: 이는 문제를 해결하는 것이 아니라 새로운 문제를 생성할 뿐입니다. 장애의 원인이 앱의 지리적 차단이 아닌 인프라의 일시적인 접속 불가인 상황에서, Perplexity를 위해 지역을 변경하는 것은 보통 계정의 다른 구매 항목 및 구독에 대한 접근을 복잡하게 만들 뿐입니다.

펌웨어(Firmware)는 스토어와 같지 않습니다

일부 사용자들은 아예 아무것도 설치하지 않을 것입니다. Perplexity는 Motorola와 파트너십을 체결하여 Razr, Razr+, Razr Ultra에 앱이 사전 설치(pre-installed)되어 있으며, 2025년 3월부터 새로운 Motorola 기기 구매자는 Pro 버전을 3개월 동안 무료로 제공받습니다 — 9to5Google의 발표는 2025년 4월자로 되어 있으며, 이 파트너십이 현재 판매 중인 모델에 적용된다는 점은 공개적으로 재확인되지 않았습니다. 이 회사는 또한 Galaxy에 Comet 브라우저를 사전 설치하기 위해 Samsung과도 협상 중입니다. 다만, 제조사가 기본 브라우저를 Chrome에서 Comet으로 변경하도록 설득하는 것은 단순히 옵션으로 사전 설치하는 것보다 근본적으로 훨씬 어려운 과제이며, 이러한 협상의 상태는 예비적인 단계로 남아 있다고 The Keyword는 전합니다. 실질적인 결론은 간단합니다: 만약 앱이 새 휴대폰에 공식적으로 사전 설치되어 있다면, 이는 그 어떤 수동 설치보다 신뢰할 수 있습니다. 여기서 진위 여부의 문제는 사용자가 APK를 찾는 단계가 아니라, 제조사가 펌웨어(Firmware) 단계에서 이미 해결한 것입니다.

가장 불편한 반론

"그저 공식 앱을 설치하면 안전하다"라는 전체 논리를 무력화하는 논거가 하나 있습니다. 바로 회사 측이 자사의 보안에 관한 독립적인 조사 결과들을 주기적으로 허구라고 주장한다는 점입니다. 2025년 11월, SquareX의 설립자 비벡 라마찬드란(Vivek Ramachandran)은 문서화가 제대로 되지 않은 Comet 브라우저의 MCP API와 숨겨진 확장 프로그램(extension)을 결합하여, "extension stomping" 기술을 통해 확장 프로그램의 장치 접근에 대한 수년간의 제한을 우회할 수 있다고 주장했습니다 — SquareX Labs 게시물. Perplexity의 대변인 제시 두아이어(Jessie Dwyer)는 _"이는 SquareX가 잘못된 보안 연구를 제시하는 두 번째 사례입니다"_라고 강하게 응수했습니다 — SecurityWeek 인용문. 양측 모두 자신의 입장을 고수하고 있으며, 이 논쟁을 중재할 독립적인 중재자는 없습니다.

여기에 더 오래되고 더 우려스러운 발견이 더해집니다. 상업적 감사 기관인 Appknox는 이미 2025년 4월, Perplexity의 공식 Android 앱 코드 내에 API 키와 토큰이 삽입되어 있고, SSL 피닝(SSL pinning)이 부재하며, StrandHogg 및 Janus 공격에 취약하다는 사실을 발견했다고 주장했습니다 — Appknox 블로그의 전체 목록. Appknox는 이러한 감사를 판매하는 벤더(vendor)이므로 독자를 겁주려는 상업적 이해관계가 있을 수 있으며, 해당 취약점들이 해결되었음을 확인해 주는 독립적인 재테스트 결과도 아직 발견되지 않았습니다.

그렇다면 공식 앱이 '외부 소스'로 표시된 RuStore의 클론보다 더 신뢰할 수 없다는 뜻일까요? 아닙니다. 그 이유는 다음과 같습니다. Appknox의 위험은 가설적이며 확인되지 않은 상태입니다. 해당 취약점이 1년 전에 폐쇄되었을 수도 있고, 아예 폐쇄되지 않았을 수도 있지만, 외부에서 이를 확인할 방법은 없습니다. 반면 Google Play의 클론, 가짜 도메인, 모드-APK(mod-APK)의 위험은 문서화되어 있고 측정 가능합니다. 즉, 구체적인 패키지, 구체적인 도메인, 구체적인 데이터 수집 메커니즘이 존재합니다. 공식 채널의 불확실성과 비공식 채널의 확인된 악성성 사이에서 합리적인 선택은 공식 채널을 이용하는 것입니다. 다만, 공식 채널에 백지수표(carte blanche)를 주는 것은 아닙니다. 앱을 최신 상태로 유지하고, 불필요한 권한을 부여하지 않으며, 토큰 유출 시 피해가 막심할 수 있는 시스템에는 연결하지 말아야 합니다.

만약 목적이 특정 앱이 아니라, 스토어나 APK를 번거롭게 거치지 않고 모델에 안정적으로 접속하는 것이라면, 이 모든 갈림길을 우회하는 방법이 있습니다. provod.ai와 같은 서비스는 하나의 OpenAI 호환 API와 웹 인터페이스를 통해 모델 카탈로그에 대한 접근을 제공합니다. 이미 설정된 클라이언트의 경우, 새로운 패키지를 설치하는 대신 기본 URL(base URL)만 교체하면 됩니다. 특정 브랜드에 종속되는 것보다 유료 우회 경로를 이용하는 것이 더 가치 있는 사용자들에게는, 이 방식이 GGSel 보고서에서 언급된 결제 문제도 동시에 해결해 줍니다. 즉, 해외 가상 카드를 찾을 필요 없이 러시아 카드로 루블 결제가 가능합니다.

설치 전 체크리스트

App Store 오류 상황과 최신 가짜 앱 목록은 일반적인 점검 주기보다 빠르게 변합니다. 만약 이 글을 2026년 7월 말에 읽고 계신 것이 아니라면, 지침을 글자 그대로 따르기 전에 독립적인 가용성 모니터링 서비스와 최신 피싱 도메인 보고서를 통해 다시 한번 대조해 보는 것이 좋습니다.

provod.ai — 모델 비용을 중앙 집중화하세요

단일 잔액과 워크스페이스를 통해 기업에 통합된 제어 지점을 제공합니다: 각 팀이 어떤 공급업체의 예산을 사용했는지 파악하기 위해 개별 계정의 청구서를 일일이 수집할 필요가 없습니다.

하나의 카탈로그에서 텍스트 및 미디어용 최신 모델을 확인하세요: OpenAI의 GPT, Anthropic의 Claude, Google의 Gemini, xAI의 Grok, DeepSeek, Qwen, GLM, Kimi 및 MiniMax가 포함됩니다. 이미지용으로는 Nano Banana 2 Pro 및 GPT Image가, 비디오용으로는 Seedance, Kling, Veo 및 Google Omni의 최신 버전이 제공됩니다. 또한 추론 (reasoning), 검색, 문서, 임베딩 (embeddings), 음악 및 오디오를 위한 모델도 사용할 수 있습니다.

투명한 비용 산정 기반: 각 모델의 공식 요금이 provod.ai의 자체 마진 없이 1:1로 전달됩니다.

AI 비용을 한곳에서 관리하세요: 등록 양식 · 모델 가격 · 152-FZ에 따른 데이터 보호 · 계약용 정보

출처