악성 앱 보이스피싱 피해, 삭제·권한 확인·출처 불명 앱 대처법 피해 전 멈추는 법
문자로 배송 주소를 고치라는 링크가 오거나, 검찰·은행을 사칭한 사람이 앱 설치를 요구하는 일이 있습니다. 급한 마음에 앱을 깔고 나면 통화가 끊기거나, 모르는 문자와 인증번호가 사라져 불안해질 수 있습니다. 겉보기에는 평범한 민원 앱이나 보안 앱처럼 보여도 실제로는 휴대폰의 정보와 화면을 훔쳐보는 악성 앱일 수 있습니다.
이 글을 읽으면 악성 앱을 의심해야 하는 신호, 설치 뒤 먼저 확인할 권한, 안드로이드와 아이폰에서 점검할 위치, 금융 피해가 걱정될 때 연락 순서를 알게 됩니다. 앱을 바로 지우는 것만으로 끝나지 않을 수 있으므로, 상황별로 해야 할 일을 나누어 살펴보겠습니다.
악성 앱은 무엇을 노리나
악성 앱은 사용자의 동의 없이 정보를 훔치거나 휴대폰 기능을 나쁘게 이용하는 앱입니다. 문자, 연락처, 사진, 위치를 가져갈 수 있고 화면에 보이는 내용을 읽으려 할 수도 있습니다. 특히 보이스피싱에 쓰이는 앱은 통화 내용을 가로채거나, 경찰·은행에 전화해도 사기범의 번호로 연결되게 만드는 방식이 문제입니다.
앱 하나가 모든 기능을 자동으로 장악한다고 단정할 수는 없습니다. 하지만 다음 권한이 한꺼번에 요구되면 설치 목적과 맞는지 따져야 합니다.
- 문자와 전화 권한: 인증번호나 통화 기록을 읽을 수 있습니다.
- 접근성 권한: 화면을 대신 누르거나 다른 앱의 내용을 읽는 데 악용될 수 있습니다.
- 기기 관리자 권한: 일반적인 삭제를 막는 데 쓰일 수 있습니다.
- 다른 앱 위에 표시: 가짜 로그인 창을 진짜 은행 화면 위에 띄울 수 있습니다.
- 알 수 없는 앱 설치: 추가 파일을 설치할 수 있는 권한입니다.
예를 들어 계산기 앱이 연락처와 접근성 권한을 모두 요구한다면 기능과 권한이 맞지 않습니다. 반대로 지도 앱의 위치 권한처럼 기능상 필요한 권한도 있으므로, 권한의 개수보다 앱의 역할과 요청 내용이 맞는지를 함께 봐야 합니다.
설치 전후에 확인할 위험 신호
다음 장면이 있었다면 앱 이름만 보고 안전하다고 판단하지 마세요.
- 문자나 메신저로 받은 주소에서만 설치 파일을 내려받았다.
- 공식 앱 장터가 아닌 곳에서 확장자가 앱 설치 파일인 파일을 설치했다.
- 상대방이 보안 앱, 영상 통화 앱, 수사 협조 앱이라며 설치를 재촉했다.
- 앱 아이콘이 사라졌는데 배터리 소모와 데이터 사용량이 갑자기 늘었다.
- 모르는 번호로 전화하면 연결이 되지 않거나, 통화 중 잡음과 끊김이 반복된다.
- 내가 보내지 않은 문자, 인증번호 요청, 계좌 알림이 나타난다.
앱 장터에서 내려받았다는 사실만으로 무조건 안전한 것은 아닙니다. 등록된 개발자 이름, 최근 평가의 내용, 업데이트 시점, 필요한 권한을 함께 확인하세요. 평가가 많아도 비슷한 문장이 반복되거나 설치를 서두르게 하면 경계할 필요가 있습니다.
정상 앱과 의심 앱을 가르는 기준
| 확인 항목 | 비교적 자연스러운 경우 | 주의가 필요한 경우 |
|---|---|---|
| 설치 경로 | 공식 앱 장터에서 앱 이름과 개발자를 확인함 | 문자 링크나 메신저 파일로 설치함 |
| 권한 | 앱 기능에 필요한 권한만 요청함 | 계산기나 문서 앱이 문자·접근성을 요구함 |
| 연락 방법 | 공식 홈페이지나 카드 뒷면의 번호로 안내함 | 상대가 알려준 번호로만 전화하라고 함 |
| 행동 방식 | 설치 뒤 일반적인 로그인과 기능을 제공함 | 화면 공유, 원격 조작, 인증번호 전달을 재촉함 |
이 기준은 안전을 보장하는 검사가 아닙니다. 정상 앱도 권한을 잘못 설정할 수 있고, 악성 앱도 이름과 아이콘을 그럴듯하게 꾸밀 수 있습니다. 의심이 남으면 해당 기관의 공식 홈페이지를 직접 찾아 대표번호로 확인하고, 앱을 보낸 사람에게 다시 전화하지 않는 편이 안전합니다.
이미 설치했다면 진행할 순서
- 대화를 멈춥니다. 상대가 요구하는 인증번호, 신분증 사진, 계좌 비밀번호를 보내지 마세요. 화면을 보여 달라는 원격 제어 요청도 거절합니다.
- 다른 전화기로 확인합니다. 감염이 의심되는 휴대폰으로 은행이나 기관에 전화하면 연결이 조작될 수 있습니다. 가족이나 주변 사람의 전화로 금융회사 공식 번호와 112에 상황을 알립니다.
- 금융 거래를 확인합니다. 계좌 이체와 카드 결제 내역을 확인하고, 의심 거래가 있으면 해당 금융회사에 지급정지나 사고 접수 가능 여부를 바로 문의합니다. 실제 절차와 대상은 금융회사와 상황에 따라 다르므로 공식 안내를 따르세요.
- 권한을 끊습니다. 안드로이드는 설정의 앱 목록에서 의심 앱을 찾은 뒤 접근성, 기기 관리자, 다른 앱 위에 표시, 알 수 없는 앱 설치 권한을 확인합니다. 메뉴 이름은 제조사와 운영체제 버전에 따라 다를 수 있습니다.
- 앱을 삭제합니다. 삭제 버튼이 작동하지 않으면 먼저 기기 관리자나 접근성 권한을 해제한 다음 다시 시도합니다. 앱 이름을 모르면 최근 설치 앱과 배터리·데이터 사용량이 큰 앱부터 살펴보세요.
- 계정을 보호합니다. 깨끗한 기기에서 이메일, 포털, 금융 관련 비밀번호를 바꾸고 다른 기기에서 로그인된 세션을 끊습니다. 같은 비밀번호를 여러 곳에서 썼다면 함께 바꾸는 것이 좋습니다.
- 통신사에도 확인합니다. 유심 재발급이나 번호 도용이 걱정되면 통신사 공식 고객센터에 문의해 추가 본인확인과 휴대전화 결제 상태를 확인합니다.
악성 앱을 지우기 전에 앱 이름, 설치 시각, 문자 주소, 피해 화면을 사진으로 남겨두면 신고와 상담에 도움이 될 수 있습니다. 다만 비밀번호나 인증번호가 화면에 보이는 사진은 다른 사람에게 전달하기 전 가려야 합니다. 휴대폰이 계속 이상하거나 삭제가 되지 않으면 임의로 여러 보안 앱을 설치하기보다 제조사 공식 지원, 경찰, 금융회사 안내를 받으세요.
많이 하는 실수와 피하는 방법
의심 앱만 지우고 비밀번호를 그대로 둠
앱이 수집한 정보가 이미 전송되었을 가능성을 배제할 수 없습니다. 삭제 뒤에도 깨끗한 기기에서 주요 계정의 비밀번호를 바꾸고 로그인 기록을 확인해야 합니다.
사기범에게 다시 전화해 해결을 맡김
사기범은 “지금 끊으면 계좌가 정지된다”거나 “경찰에 말하면 처벌받는다”고 압박할 수 있습니다. 긴급함을 이유로 공식 확인을 막는다면 오히려 위험 신호입니다. 연락처는 문자에 적힌 번호가 아니라 기관 공식 누리집이나 카드에 표시된 번호를 직접 찾아 사용하세요.
공장 초기화를 가장 먼저 실행함
초기화가 도움이 되는 경우도 있지만, 증거와 설정 상태가 사라질 수 있습니다. 금전 피해나 협박, 개인정보 유출이 의심되면 먼저 화면과 문자 정보를 보관하고 관련 기관에 상담한 뒤 초기화 여부를 결정하세요.
아이폰은 무조건 안전하다고 생각함
아이폰도 출처가 불분명한 구성 프로파일, 수상한 가상 사설망 설정, 캘린더 구독, 계정 탈취 같은 문제가 생길 수 있습니다. 설정에서 일반적인 기기 관리 항목, 가상 사설망, 설치된 앱과 계정 로그인 기록을 확인하고, 모르는 프로파일은 삭제 전 공식 안내를 확인하세요.
자주 묻는 질문
앱을 설치했지만 실행하지 않았다면 괜찮나요?
실행하지 않았더라도 설치 과정에서 권한을 부여했는지 확인해야 합니다. 앱을 삭제하고 문자에 포함된 주소를 다시 열지 말며, 모르는 권한이나 계정 로그인 기록을 점검하세요.
악성 앱 삭제 방법을 몰라도 신고할 수 있나요?
가능합니다. 앱 이름과 설치 경로, 상대방의 전화번호, 문자 화면을 기록해 경찰이나 금융회사에 문의하세요. 피해가 없더라도 의심 상황을 설명하면 다음 조치를 안내받을 수 있습니다.
휴대폰을 껐다 켜면 문제가 해결되나요?
재부팅만으로 앱과 권한이 없어지는 것은 아닙니다. 전원을 끄는 동안 추가 조작을 막는 데는 도움이 될 수 있지만, 다시 켠 뒤 권한과 금융 거래를 별도로 확인해야 합니다.
공식 보안 앱을 하나 더 설치하면 되나요?
검사에 도움이 될 수 있지만, 출처가 불분명한 보안 앱을 추가로 설치하면 문제가 커질 수 있습니다. 운영체제의 기본 보안 기능과 제조사·공식 기관의 안내를 우선 이용하세요. 최신 차단 기능이나 신고 절차는 바뀔 수 있으므로 관련 기관의 공식 안내에서 재확인하는 것이 좋습니다.