스마트폰 악성 앱 검사와 보이스피싱 방지, 모바일 백신 실시간 감시 설정

최근 모바일 금융 거래를 노리는 보이스피싱과 스미싱 수법이 극도로 정교해지고 있습니다. 택배 배송 조회, 모바일 청첩장, 세금 환급 안내 등을 사칭한 문자메시지 링크를 무심코 눌렀다가 악성 원격 제어 앱이 설치되는 피해가 급증하고 있습니다. 일단 악성 앱이 침투하면 피해자가 금융감독원이나 경찰청 112로 전화를 걸어도 사기범 일당에게 강제로 통화가 가로채기되는 등 속수무책으로 당하게 됩니다. 스마트폰의 내장 보안 기능을 활성화하고 악성코드를 탐지·삭제하는 보안 수칙을 안내합니다.

출처를 알 수 없는 앱 설치 차단과 보안 검사 활성화는 어떻게 하나요?

안드로이드 스마트폰에 악성코드가 침투하는 가장 주된 경로는 공식 구글 플레이스토어가 아닌 인터넷 웹 브라우저나 문자로 전달된 APK 설치 파일입니다. 스마트폰 설정의 '보안 및 개인정보 보호' 메뉴에서 '출처를 알 수 없는 앱 설치' 권한을 모든 앱에 대해 '허용 안 함'으로 설정해 두어야 합니다.

또한 구글 플레이 프로텍트(Google Play Protect) 기능을 상시 활성화해야 합니다. 이 기능은 기기에 설치된 모든 애플리케이션의 유해 행위를 24시간 백그라운드에서 실시간 모니터링하며, 악성 행위가 감지된 앱은 즉각 작동을 정지시키고 삭제를 권고합니다.

주요 모바일 보안 점검 솔루션 기능 비교는 어떠한가요?

보안 도구 명칭	개발 기관 및 성격	주요 탐지 기능	특징 및 활용 팁
시티즌코난 (경찰청)	경찰대학 스마트치안지능센터	보이스피싱 악성 앱, 원격제어 도구 정밀 탐지	의심 문자 클릭 직후 필수 정밀 검사 실행
구글 플레이 프로텍트	안드로이드 공식 내장 보안	스토어 외부 앱 검사, 유해 권한 감시	별도 설치 없이 기본 시스템 백그라운드 가동
모바일 백신 (V3, 알약)	국내 주요 정보보안 전문사	실시간 클라우드 악성코드 DB 검사	악성 링크 URL 실시간 스캔 및 알림 차단
제조사 보안 디바이스 케어	삼성 녹스(Knox), 애플 시큐리티	하드웨어 레벨 커널 변조 및 루팅 차단	최고 등급 하드웨어 보안 영역 암호화 격리

의심스러운 웹사이트 링크를 눌렀거나 정체불명의 파일이 다운로드되었다면 즉시 경찰청 공식 보이스피싱 탐지 앱인 '시티즌코난'을 실행하여 원격제어 앱(팀뷰어, 애니데스크 등 변조 파일)이 깔려 있는지 정밀 스캔해야 합니다.

악성 앱이 요구하는 위험 권한과 접근성 설정 점검법은 무엇인가요?

악성 앱들은 화면을 가로채고 키보드 입력을 가로채기 위해 '접근성(Accessibility)' 권한과 '다른 앱 위에 표시' 권한을 집요하게 요구합니다. 스마트폰 설정의 접근성 메뉴로 들어가 본인이 직접 설치하지 않았거나 금융·보안과 무관한 앱이 접근성 권한을 획득하고 있다면 즉시 권한을 해제해야 합니다.

또한 문자메시지 읽기 권한과 통화 기록 권한을 임의로 가져간 앱이 있다면 금융 인증 문자나 일회용 비밀번호(OTP)가 사기범에게 실시간으로 유출될 수 있으므로 권한 관리자 메뉴에서 앱별 권한을 주기적으로 회수해야 합니다.

스미싱 감염 의심 시 즉각적인 긴급 대처 행동 요령은 무엇인가요?

만약 악성 앱이 설치되어 화면이 제멋대로 움직이거나 통화가 가로채기되는 징후가 나타나면 가장 먼저 스마트폰의 '비행기 탑승 모드'를 켜거나 전원을 즉시 꺼서 와이파이와 모바일 데이터를 원천 차단해야 합니다. 사기범의 원격 명령 서버와의 통신을 물리적으로 끊는 것이 급선무입니다.

이후 다른 가족의 전화기를 이용하여 거래 은행에 즉시 '본인계좌 일괄지급정지' 서비스를 신청하여 잔고 출금을 동결하고, 금융결제원 엠세이퍼(M-Safer) 서비스에 접속하여 본인 명의의 신규 알뜰폰 개통을 원천 차단하는 조치를 취해야 금전적 피해를 완벽히 막을 수 있습니다.

자주 묻는 질문

아이폰은 악성 앱이나 보이스피싱으로부터 완전히 안전한가요?

아이폰의 iOS는 앱스토어 외부 파일 설치를 원천 차단하는 샌드박스 정책을 취하고 있어 악성 APK 설치 위험은 안드로이드보다 현저히 낮습니다. 하지만 가짜 피싱 웹사이트로 유도하여 계정 아이디와 비밀번호를 직접 입력하게 만드는 계정 탈취 스미싱은 아이폰도 동일하게 주의하셔야 합니다.

모바일 백신 앱을 2개 이상 동시에 켜두면 보안이 더 강력해지나요?

백신 프로그램 2개가 실시간 감시를 동시에 수행하면 상호 프로세스 간섭으로 인해 배터리 소모가 심해지고 스마트폰 발열과 버벅임이 발생할 수 있습니다. 신뢰할 수 있는 단일 모바일 백신 하나만 실시간 감시로 켜두는 편이 효율적입니다.

백신 검사에서도 안 잡히는 신종 악성 앱은 어떻게 지우나요?

스마트폰을 안전모드(Safe Mode)로 부팅하면 제3자 타사 앱의 실행이 차단되므로, 애플리케이션 관리 목록에서 삭제되지 않던 악성 앱을 강제 삭제할 수 있습니다. 지워지지 않는다면 공장초기화를 진행하는 것이 가장 확실합니다.