최근 국내에서 해킹·개인정보 유출 사고가 잇따르면서 “내 폰도 해킹된 건 아닐까?” 하는 걱정을 하는 분이 많아졌습니다. 이 글은 그럴 때 스마트폰 설정 화면만으로 직접 해 볼 수 있는 점검 순서를 정리한 것입니다.
메뉴 이름은 갤럭시 S25 울트라 등 최신 One UI 기준입니다. 소프트웨어 버전에 따라 이름이나 위치가 조금 다를 수 있는데, 그럴 때는 설정 앱 맨 위의 검색창에 메뉴 이름을 입력하면 바로 찾을 수 있습니다.
이 점검으로 모든 악성 앱을 찾아낼 수 있는 것은 아닙니다. 다만 실제 피해 사례에서 자주 악용되는 권한과 설정을 빠르게 걸러 내는 데는 충분히 도움이 됩니다.
먼저: 이런 일이 있었다면 점검해 보세요
다음 중 하나라도 해당되면 아래 순서대로 점검해 볼 만합니다.
- 문자나 메신저 속 링크를 눌렀더니 앱 설치 화면이 떴다
- 설치한 기억이 없는 앱이 앱 목록에 있다
- 전화로 안내를 받으면서 원격 지원 앱이나 ’보안 앱’을 설치했다
- 내가 보내지 않은 문자가 지인에게 발송됐다는 연락을 받았다
- 공공장소의 무료 USB 충전기에 폰을 연결한 적이 있다
배터리가 빨리 닳거나 폰이 느려지는 것만으로는 해킹이라고 단정할 수 없습니다. 앱 업데이트나 사용 패턴 때문인 경우가 훨씬 많으니, 위와 같은 구체적인 계기가 있었는지를 먼저 떠올려 보세요.
1단계. 앱 검사 두 가지: Play 프로텍트와 디바이스 케어
Play 프로텍트는 구글 Play 스토어에 내장된 악성 앱 검사 기능입니다. 따로 설치할 것이 없어 가장 먼저 해 보기 좋습니다.
- Play 스토어 실행
- 오른쪽 위 프로필 아이콘 누르기
- Play 프로텍트 선택
- 검사 누르기
같은 화면의 **설정(톱니바퀴)**에서 Play 프로텍트로 앱 검사가 켜져 있는지도 확인해 두세요.
갤럭시에는 삼성 자체 검사 기능도 있습니다. 삼성전자서비스 안내 기준 경로는 설정 > 디바이스 케어 > 앱 보호 > 휴대전화 검사입니다. 두 검사를 모두 해 두면 좋습니다.
2단계. 모르는 앱과 설치 파일(APK) 확인
설정 > 애플리케이션에서 앱 목록을 훑어보며 설치한 기억이 없는 앱이 있는지 봅니다. 악성 앱은 ‘보안’, ‘택배’, ‘청첩장’, ‘정부 지원’ 같은 그럴듯한 이름이나 기본 앱처럼 보이는 아이콘을 쓰는 경우가 많습니다.
문자 링크로 받은 설치 파일이 남아 있는지도 확인합니다. 내 파일 앱을 열고 설치 파일 항목에서 출처를 모르는 .apk 파일이 있으면 삭제합니다.
3단계. ‘출처를 알 수 없는 앱 설치’ 권한 점검
Play 스토어·갤럭시 스토어 밖에서 앱을 설치하려면 이 권한이 필요합니다. 악성 앱 설치 과정에서 이 권한을 켜도록 유도하는 경우가 많습니다.
설정 > 애플리케이션 > 오른쪽 위 메뉴(⋮ 또는 더보기) > 특별한 접근 > 출처를 알 수 없는 앱 설치
목록에서 허용으로 되어 있는 앱을 확인하고, 필요하지 않다면 모두 끕니다. 특히 문자 앱, 브라우저, 메신저가 허용돼 있다면 끄는 것이 좋습니다.
4단계. 기기 관리자 앱 점검
‘기기 관리자’ 권한을 가진 앱은 일반적인 방법으로 삭제가 잘 안 됩니다. 그래서 악성 앱이 자신을 지우지 못하게 하려고 이 권한을 요구하기도 합니다.
설정 검색창에 기기 관리자를 입력하면 기기 관리자 앱 메뉴가 나옵니다. 보통 설정 > 보안 및 개인정보 보호 > 기타 보안 설정 안에 있습니다.
정상이라면 내 디바이스 찾기 같은 제조사·구글 기본 기능이나 회사 업무용 관리 앱 정도만 있습니다. 모르는 앱이 있다면 스위치를 꺼서 권한을 해제한 뒤 삭제합니다.
5단계. 접근성 권한 점검
접근성 권한은 원래 시각·청각 보조용 기능이지만, 화면 내용을 읽고 대신 터치까지 할 수 있습니다. 그래서 금융 정보를 노리는 악성 앱이 가장 탐내는 권한입니다.
설정 > 접근성으로 들어가 설치된 앱(내려받은 앱의 접근성 기능 목록)을 엽니다. 여기에 켜져 있는 앱 중 직접 켠 기억이 없는 앱이 있다면 즉시 끄고, 해당 앱을 삭제합니다.
6단계. 보안 위험 자동 차단 켜기
갤럭시에는 위험한 설치 경로를 미리 막아 주는 보안 위험 자동 차단 기능이 있습니다(One UI 6.1.1 이상).
설정 > 보안 및 개인정보 보호 > 보안 위험 자동 차단
켜면 다음과 같은 보호가 적용됩니다.
- 인증되지 않은 출처의 앱 차단(Play 스토어·갤럭시 스토어 외 설치 차단)
- USB 케이블로 전달되는 명령 차단
- 메시지 앱에서 악성 이미지 차단
- 비공식 소프트웨어 업데이트 차단
같은 메뉴의 최대 제한을 켜면 하루 한 번 앱 검사, 기기 관리자 앱 차단, 보안 기능이 없는 Wi-Fi 자동 연결 차단 등이 추가됩니다. 다만 메시지 속 링크 미리 보기나 공유 앨범 같은 기능도 함께 막히니, 불편하지 않은지 써 보면서 결정하세요.
공공장소 USB 충전기를 쓸 일이 있다면 ’USB 케이블로 전달되는 명령 차단’이 특히 유용합니다. 한국인터넷진흥원(KISA)도 공용 충전 단자 대신 보조배터리나 충전 전용 케이블을 쓰라고 권고하고 있습니다.
7단계. (선택) 경찰청 ’시티즌코난’으로 한 번 더 검사
시티즌코난은 경찰청과 함께 보급하는 악성 앱 탐지 앱으로, 전화 사기(보이스피싱)용 악성 앱과 원격 제어 앱을 찾아 줍니다. Play 스토어에서 설치한 뒤 악성 앱 검사를 누르면 결과가 ‘전화사기 악성 앱’, ‘원격 제어 앱’, ’출처를 알 수 없는 앱’으로 나뉘어 표시됩니다.
원격 제어 앱으로 분류됐더라도 본인이 업무 등으로 직접 설치한 앱이라면 문제가 아닙니다. 기억이 없는 앱만 삭제하세요.
8단계. 계정도 함께 점검
폰 자체에 이상이 없어도 계정 비밀번호가 유출됐을 수 있습니다.
- 구글 계정: 구글 계정 관리 > 보안에서 보안 진단을 실행하고, 내 기기 목록에 모르는 기기가 있는지 확인합니다.
- 삼성 계정: 설정 맨 위의 내 이름(삼성 계정)을 눌러, 계정에 로그인된 기기 중 모르는 기기가 있는지 확인합니다.
- 의심스러운 점이 있으면 비밀번호를 바꾸고 2단계 인증을 켭니다. 폰 감염이 의심되는 상황이라면 비밀번호 변경은 PC 등 다른 기기에서 하는 편이 안전합니다.
의심 앱을 찾았다면
- 삭제가 안 되면 4단계(기기 관리자 앱)와 5단계(접근성)에서 해당 앱의 권한을 먼저 끈 뒤 다시 삭제합니다.
- 그래도 안 되면 안전 모드로 부팅해서 삭제합니다. 안전 모드에서는 직접 설치한 앱이 실행되지 않습니다. 삼성전자서비스 안내에 따른 방법은 다음과 같습니다.
- 화면 상단을 내려 전원 아이콘 → 전원 끄기
- 전원이 꺼지면 측면 버튼과 음량 아래 버튼을 함께 누름
- 삼성 로고가 나오면 음량 아래 버튼은 계속 누른 채 측면 버튼에서만 손을 뗌
- 안전 모드에서 설정 > 애플리케이션 > 해당 앱 > 삭제
- 금전 피해가 걱정되면 거래 은행 고객센터에 지급 정지를 요청하고 경찰(112)에 신고합니다. 해킹·스미싱 상담은 한국인터넷진흥원 118에서 받을 수 있습니다. 악성 앱이 전화를 가로챌 수 있으므로, 앱을 지우기 전이라면 다른 사람의 폰이나 유선 전화로 연락하세요.
- 위 방법으로 해결되지 않으면 삼성전자 서비스센터에 점검을 맡기거나 초기화를 고려합니다. 초기화 전에는 사진·연락처를 백업하되, 의심 앱의 설치 파일까지 함께 백업하지 않도록 주의합니다.
정리
| 순서 | 점검 항목 | 위치 |
|---|---|---|
| 1 | 앱 검사 | Play 스토어 > 프로필 > Play 프로텍트 / 설정 > 디바이스 케어 > 앱 보호 |
| 2 | 모르는 앱·APK | 설정 > 애플리케이션 / 내 파일 > 설치 파일 |
| 3 | 출처를 알 수 없는 앱 설치 | 설정 > 애플리케이션 > ⋮ > 특별한 접근 |
| 4 | 기기 관리자 앱 | 설정 검색창에 ‘기기 관리자’ |
| 5 | 접근성 권한 | 설정 > 접근성 > 설치된 앱 |
| 6 | 보안 위험 자동 차단 | 설정 > 보안 및 개인정보 보호 |
| 7 | 시티즌코난 검사 | Play 스토어에서 설치 |
| 8 | 계정 점검 | 구글 보안 진단, 삼성 계정 |
평소에는 6단계의 보안 위험 자동 차단만 켜 두어도 문자 링크를 통한 악성 앱 설치를 상당 부분 막을 수 있습니다. 해킹이 의심될 때는 1~5단계를 순서대로 확인해 보세요.
