정보보호 지식백과
방향키로 결과를 고르고 엔터로 이동합니다. Esc를 누르면 목록이 닫힙니다.
스마트폰 보안사고·사기

악성앱 확인과 삭제

내용 확인일 · 추가 검토 필요문서 수정일 · 최초 작성 2026-08-19

이 안내가 필요한 상황

  • 문자 링크를 눌렀지만 앱은 설치하지 않았다
  • 문자 링크로 받은 앱을 설치했다
  • 통화 안내를 따라 앱을 설치하거나 화면 공유를 허용했다
  • 모르는 앱이 보이거나 휴대폰이 갑자기 이상하다
  • 앱이 삭제되지 않는다

지금 할 일

  1. 그 기기를 비행기모드로 바꾸고 와이파이도 끄세요. 악성앱이 서버와 통신하지 못하게 먼저 끊습니다.
  2. 돈이 빠져나갔거나 금융정보 노출이 의심되면 다른 안전한 전화기로 금융회사에 먼저 신고하세요. 앱 삭제 때문에 신고를 미루지 마세요.
  3. 지우거나 초기화하기 전에 문자 화면과 앱 목록을 다른 기기로 촬영해 두세요.
  4. 다른 안전한 기기에서 노출된 계정의 비밀번호를 바꾸세요.

상황별 다음 단계

어디까지 했는지에 따라 해야 할 일이 다릅니다.

  • 링크만 눌렀고 설치는 하지 않았다

    정보 입력·다운로드·설치·권한 허용이 있었는지, 이후 이상 증상이 있는지 확인하세요. 어느 것도 없다면 창을 닫으면 됩니다.

    자세한 절차 보기 ↓

  • 앱이 목록에 보이고 삭제도 된다

    순서대로 지우고, 목록에서 사라진 것만으로 끝내지 마세요. 권한과 계정 쪽 후속 점검이 남아 있습니다.

    자세한 절차 보기 ↓

  • 삭제 버튼이 눌리지 않거나 앱이 다시 살아난다

    기기 관리자·접근성 권한이 걸려 있으면 삭제가 막힙니다. 삭제 버튼 상태만으로 원인을 단정하지 말고 확인 순서를 따르세요.

    자세한 절차 보기 ↓

  • 회사나 학교가 관리하는 프로필이 걸려 있다

    관리 정책이 걸린 항목은 임의로 지우지 말고 담당자에게 먼저 확인하세요.

    자세한 절차 보기 ↓

  • 앱은 지웠다

    지운 것으로 감염 해소가 증명되지는 않습니다. 계정·금융 쪽에서 병행할 일이 남아 있습니다.

    자세한 절차 보기 ↓

  • 아이폰을 쓴다

    이 문서의 삭제·권한 해제·안전 모드 절차는 안드로이드 기준입니다. 아이폰은 입력한 정보 대응과 낯선 구성 프로파일 확인부터 하세요.

    자세한 절차 보기 ↓

도움받을 곳

  • 118 상담센터 (한국인터넷진흥원)📞 118해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.
  • 경찰청 (112)📞 112사기 피해가 실제로 발생했을 때 가장 먼저. 긴급 상황은 112, 보이스피싱 등 전기통신금융사기의 피해 신고·상담은 경찰청 전기통신금융사기 통합대응단 1394. 온라인은 경찰청 ECRM(사이버범죄 신고시스템).
  • 거래 은행 고객센터돈이 이미 송금된 경우. 지급정지(계좌 동결) 요청은 빠를수록 회수 가능성이 높습니다.

준비할 자료와 다른 창구 보기 →

검토 상태 · 추가 검토 필요

공식 감염 대응과 초기화 준비 안내를 대조했습니다. 기종별 메뉴, 안전 모드 진입과 실제 앱 삭제·초기화는 실행하지 않았습니다. 기기 상태가 불확실하면 제조사나 118에 상담하세요.

공식 출처와 출처별 확인일 보기 ↓

이번 수정 내용 · 2026-10-18

2026-10-18 부분 수정. 첫 화면 분기에 아이폰 사용자를 추가하고, 이 문서의 기기 정리 절차가 안드로이드 기준이라는 점과 아이폰에서 먼저 볼 곳(구성 프로파일 확인)을 본문 앞쪽에 밝혔습니다. Google의 안드로이드 악성 소프트웨어 삭제 안내를 열어 Play 프로텍트 검사 뒤 시스템·보안 업데이트 확인과, 다른 안전한 기기에서 하는 Google 계정 보안 확인을 보탰습니다. 기존 절차·번호·앵커와 문서 전체 사실 검토일은 바꾸지 않았습니다. 2026-10-11 부분 수정. 다른 기기에서 병행할 일의 금융 거래 확인 단계에 휴대폰 요금 결제를 확인하는 경로(새 문서 「휴대폰 소액결제 피해」)를 덧붙였습니다. 기존 절차는 바꾸지 않았습니다. 2026-09-10 독립 재검토: Google 초기화 전 비밀번호 재설정 후 24시간 대기 조건을 추가했습니다. 영국 정부 백업 경고를 전체 백업에만 한정하던 해석과 복원 시 재감염 단정을 정정했습니다. 2026-09-10 문서 전체 사실 검토(1회차). 설치 전·설치 후·이미 지운 경우를 분기로 나누고, 감염 의심 기기에서 금지되는 행위에 금융거래·인증서·인증번호 입력을 명시했습니다. Play 프로텍트 검사 단계를 추가하고, 안전 모드의 기종 조건과 위젯 삭제 부작용을 Android 공식 안내로 보강했습니다. 초기화가 필요한 조건을 목록으로 적고, 기기 통째 백업과 개인 자료 보존을 구분했으며, 데이터 손실 범위와 초기화 후 계정 재진입 수단 확인을 함께 넣었습니다. 초기화가 전화번호를 못 쓰게 만드는 것처럼 읽히지 않도록 물리 SIM과 eSIM의 조건을 Apple 안내 기준으로 나눴습니다. 삭제 후 "알 수 없는 앱 설치" 허용 되돌리기를 절차에 추가했습니다. 2026-09-10 Locked QS-001·SOP-001에 따라 준비·대응·완료 확인을 앞에 배치하고 기존 제목·별칭 앵커와 조건을 보존했습니다. 2026-09-09 첫 화면에 이 안내가 필요한 상황·지금 할 일·상황별 다음 단계·도움받을 곳 요약을 넣고, 기존 설명은 그대로 아래에 두고 해당 절로 이동하도록 연결했습니다. 2026-09-08 첫 대응 도구와 금융 신고 조건을 맞추고, 포괄적인 비대면 거래 차단 요청을 명의도용 예방 제도 안내로 대체했습니다. 2026-09-07 KISA 118 메뉴와 Android 기기 관리자 앱 삭제 조건, 삼성 갤럭시 안전 모드 안내를 대조했습니다. 출처에서 확인되지 않은 운영시간과 삭제 성공 보장을 제거했습니다. 삭제 전 다른 기기로 증거를 촬영하고 계정 보호·신고를 병행하도록 보완했으며 기존 제목 앵커는 보존했습니다. 2026-09-07 상황이 겹칠 때 쓰는 상황별 첫 대응 안내 진입점을 대처 절 앞에 추가했습니다. 2026-09-07 기존 병행 안내를 삭제 절차 시작 전에 연결하고, 감염 의심 기기 로그인 금지·초기화 전 복구 수단과 백업 확인을 보완했습니다.

출처별 확인일은 문서 하단에 별도로 표시합니다. 문서 수정일이 모든 출처의 재확인일을 뜻하지는 않습니다.

대응 전 준비와 주의

먼저 기기의 통신을 끊으세요. 금융 피해·노출이 의심되면 다른 안전한 전화기로 신고하고, 자료 준비 때문에 이를 미루지 마세요.

  • 다른 안전한 전화기·촬영할 기기
  • 삭제 전 문자·앱 이름과 아이콘·목록·권한 화면을 다른 기기에 보존
  • 초기화 전 계정 복구 수단과 감염 전의 신뢰할 수 있는 백업 여부
  • 회사·학교 관리 앱이라면 확인할 담당자

감염이 의심되는 기기로는 로그인도, 금융거래도 하지 마세요. 비밀번호 변경, 인터넷뱅킹·간편결제·증권 앱 사용, 인증서나 간편인증 실행, 인증번호 입력이 모두 해당합니다. 영국 정부 안내는 악성코드가 그 정보를 가져갈 수 있으므로 어떤 계정에도 로그인하지 말라고 명시합니다. 필요한 일은 다른 안전한 기기에서 하세요.

증거와 복구 수단을 확인하기 전에 초기화하거나, 감염 이후 백업을 통째로 복원하지 않습니다.

발생 시 대처 방법

아직 설치하지 않았다면

설치까지 가지 않았다면 격리·삭제 절차가 그대로 필요하지는 않습니다. 다만 "링크를 눌렀을 뿐"이라는 기억만으로 넘기지 말고 아래 세 가지 중 해당하는 것이 있는지 먼저 확인하세요.

  1. 정보 입력 — 그 화면에 이름·전화번호·주민등록번호·계정·카드번호·인증번호 중 무엇이든 넣었다
  2. 다운로드 또는 설치·권한 허용 — 파일을 내려받았거나 "열기"·"설치"·"허용" 버튼을 눌렀다
  3. 이상 증상 — 그 뒤로 인증번호 문자가 오지 않거나, 낯선 앱이 보이거나, 배터리·데이터 사용량이 갑자기 늘거나, 설정 화면이 저절로 닫힌다
어디까지 했나지금 할 일
정보 입력·다운로드·설치·권한 허용이 없었고 이상 증상도 없다창을 닫으면 됩니다. 그래도 며칠간 3번의 증상이 나타나는지 지켜보세요
그 화면에 개인정보·계정 정보를 입력했다앱 문제가 아니라 정보 유출입니다. 스미싱 대처의 정보 입력 분기를 따르세요
파일(.apk)을 내려받았다설치를 누르지 않았더라도 내려받은 파일을 지우고, "알 수 없는 앱 설치" 허용이 켜져 있는지 확인해 꺼 두세요
설치·권한 허용 창을 누른 기억이 있다설치된 것으로 보고 아래 순서를 따르세요
설치를 눌렀는지 기억나지 않는다아래 순서를 따르되, 앱 목록만으로 판단하지 마세요 — 다음 문단을 보세요

앱을 설치하지 않아도 가짜 페이지에 입력한 정보는 그대로 넘어갑니다. 링크 접속·정보 입력·앱 설치는 각각 다른 사고입니다.

아이폰이라면

아래 순서의 Play 프로텍트·기기 관리자·안전 모드는 안드로이드 기준입니다. 아이폰에 그대로 적용하지 마세요.

  • 가짜 페이지에 계정·카드 정보를 입력했다면 기종과 관계없이 정보 유출입니다. 스미싱 대처의 정보 입력 분기와 아래 다른 안전한 기기에서 병행할 일을 따르세요.
  • 링크가 프로파일 설치를 안내했거나 설정 앱에 낯선 프로파일이 보이면 설정 → 일반 → VPN 및 기기 관리를 확인하세요. 무엇을 보고 판단하는지는 아이폰 보안 설정에 있습니다. 회사·학교가 관리하는 프로파일은 지우기 전에 담당자에게 먼저 확인하세요.
  • 이상 동작이 계속되거나 무엇이 설치됐는지 판단하기 어려우면 Apple 지원이나 118에 상담하세요.

순서대로

아래는 감염 의심 기기를 격리하고 정리하는 절차입니다. 다른 안전한 기기에서 하는 계정 보호·신고는 앱 삭제 완료를 기다리지 않습니다. 그렇다고 모든 계정 변경을 끝낼 때까지 기기 정리를 미루지는 마세요. 영국 정부 감염 대응 안내처럼 감염 의심 기기에 새 로그인 정보를 입력하지 않는 것이 전제입니다.

  1. 비행기모드로 바꾸고 와이파이를 끈다

    악성앱이 서버와 통신하지 못하게 먼저 끊습니다.

  2. 금융 피해·노출이 의심되면 다른 안전한 전화기로 신고한다

    감염이 의심되는 기기로 전화하면 사기범에게 연결될 수 있습니다. 돈을 보냈거나 금융정보 노출·거래가 의심되면 다른 안전한 전화기로 금융회사에 즉시 신고하고 필요한 거래 차단을 요청하세요. 앱을 찾아 지우느라 신고를 미루지 마세요.


    결제 수단별 신고와 계좌 송금의 지급정지 절차는 피해금 환급 절차에서 확인하세요. 내 명의로 계좌가 개설되거나 대출이 실행되는 것을 미리 막는 별도 제도는 명의도용 확인에 정리해 두었습니다.

  3. 의심 앱을 찾는다

    설정 → 애플리케이션에서 최근 설치 순으로 정렬해, 문자 링크를 누른 시점 이후에 설치된 낯선 앱을 찾습니다.

  4. 지우기 전에 다른 기기로 증거를 남긴다

    다음 단계부터는 흔적이 사라집니다. 받은 문자 화면, 설치된 앱 목록, 앱 이름과 아이콘, 권한 화면을 다른 기기로 촬영해 두세요. 감염 기기 안에 저장하면 초기화할 때 함께 사라집니다. 신고와 피해 입증에 필요합니다.

  5. 기기 관리자 권한을 해제한다

    안드로이드 공식 문서는 기기 관리자 앱을 삭제하려면 사용자가 먼저 관리자 등록을 취소해야 한다고 설명합니다. 기기 관리자로 등록된 의심 앱에 해당할 때 등록을 해제한 뒤 삭제를 시도합니다.


    메뉴 이름과 위치는 제조사와 안드로이드 버전에 따라 다릅니다. 기기 관리자 앱 · 디바이스 관리자 · 기기 관리 앱 등으로 불리고, 보안 메뉴 아래 있기도 하고 별도 항목으로 있기도 합니다. 경로를 외우지 말고 설정 검색창에 "기기 관리"를 입력해 찾는 편이 확실합니다. 갤럭시의 One UI 버전별 메뉴 이름 변화는 갤럭시 보안 설정에 정리해 두었습니다.


    해제만으로 삭제 성공이 보장되지는 않습니다. 회사·학교 관리 앱은 임의로 해제하지 말고 담당자에게 확인하세요.

  6. 접근성 권한도 해제한다

    설정에서 접근성을 검색해 설치된 앱 목록을 확인하고, 낯선 앱의 권한을 끕니다.

  7. 앱을 삭제한다

    설정의 앱 정보에서 삭제를 시도합니다. 삭제가 막히거나 설정 화면이 닫히면 반복 조작하지 말고 아래 안전 모드 안내나 제조사·118 상담을 이용하세요.

  8. Play 프로텍트로 검사한다

    Google 안내에 따르면 Play 프로텍트는 스토어가 아닌 곳에서 받은 앱까지 검사하고, 유해 앱으로 판단되면 비활성화하거나 삭제할 수 있습니다. Play 스토어 앱 → 오른쪽 위 프로필 → Play 프로텍트에서 검사할 수 있습니다.


    검사에서 아무것도 나오지 않아도 감염이 없다는 뜻은 아닙니다. 새 변종은 놓칠 수 있습니다. 검사 결과와 무관하게 아래 계정·금융 확인은 그대로 진행하세요.


    Google의 안드로이드 악성 소프트웨어 삭제 안내는 Play 프로텍트와 함께 안드로이드 시스템·보안 업데이트 확인을 단계로 둡니다. 의심 앱을 정리하고 통신을 다시 연결할 때 설정의 업데이트 화면에서 대기 중인 업데이트가 있는지 확인하세요.

  9. 그래도 안 되면 안전 모드로 부팅한다

    안전 모드에서는 내려받은 앱이 실행되지 않아, 앱이 화면 조작을 방해하는 상태를 피해 삭제를 시도할 수 있습니다. 삼성의 갤럭시 안내(2024-03-14)도 안전 모드에서 타사 앱이 비활성화되고 최근 설치 앱을 삭제할 수 있다고 설명합니다. 모든 악성앱의 삭제를 보장하는 기능은 아닙니다.


    진입 방법은 기기마다 다릅니다. 안드로이드 공식 문서도 통일된 방법을 제시하지 않고 제조사 지원 사이트를 확인하라고 안내합니다. 종료는 재시작하면 됩니다.


    부작용 하나 — 안드로이드 안내는 안전 모드를 실행하면 일부 홈 화면 위젯이 삭제된다고 밝힙니다. 쓰던 위젯이 있으면 미리 스크린샷을 찍어 두세요. 재시작 후에도 모바일 데이터·와이파이 차단 상태를 확인하세요.

  10. 필요하면 공장 초기화

    4번(증거 촬영)을 먼저 끝냈는지 확인하세요. 초기화하면 문자와 앱 목록이 함께 사라집니다. 아래 초기화가 필요한 경우와 백업 주의를 반드시 먼저 읽으세요. 무엇이 지워지는지, 초기화 후 계정에 다시 들어갈 수단이 있는지, 자료를 어떻게 보존할지가 거기에 있습니다.

초기화가 필요한 경우와 백업 주의

언제 초기화까지 가나 — 아래 중 하나면 초기화를 검토합니다.

  • 관리자 권한을 해제해도, 안전 모드에서도 앱이 지워지지 않는다
  • 지운 뒤에도 앱이 다시 나타난다
  • 설정 화면이 계속 닫히는 등 조작 자체가 방해받는다
  • 앱은 사라졌는데 인증번호 미수신·낯선 통신·발열 같은 이상이 계속된다
  • 무엇이 설치됐는지 끝내 특정하지 못했다

영국 정부 안내는 휴대폰·태블릿의 경우 초기화를 가장 안전한 해법으로 제시합니다. 이 문서가 삭제를 먼저 안내하는 것은 초기화의 손실이 크기 때문이며, 위 조건에 해당하면 미루지 마세요.

초기화 뒤에도 남는 일 — 같은 안내는 악성코드 설치 이후에 로그인한 적이 있는 계정은 비밀번호를 반드시 바꾸라고 밝힙니다. 기기를 되돌려도 이미 넘어간 정보는 되돌아오지 않습니다.

다른 안전한 기기에서 병행할 일

앱 삭제가 끝날 때까지 기다리지 마세요. 아래 계정 보호·금융 확인·신고는 다른 안전한 기기에서 병행하고, 삭제·초기화 전 상담 시 증거 보존이 필요한지 확인하세요.

  1. 다른 기기에서 비밀번호를 전부 바꾼다

    이메일 → 금융 → 포털·메신저 순서입니다.


    Google 계정을 쓴다면 같은 다른 기기에서 Google 안내의 보안 확인(myaccount.google.com/security-checkup)을 열어 표시되는 보안 문제를 정리하세요. 감염 의심 기기로는 로그인하지 않습니다.

  2. 금융 거래 내역을 확인한다

    모르는 이체나 결제가 있는지 봅니다. 있으면 피해금 환급 절차로 진행하세요. 통신요금에 붙은 휴대폰 결제는 은행 절차와 다르니 휴대폰 소액결제 피해를 보세요.

  3. 명의도용 여부를 확인한다

    내 명의로 개통된 회선과 계좌·대출이 있는지 확인합니다. 조회처와 순서는 명의도용 확인에 정리해 두었습니다.

  4. 지인에게 알린다

    연락처가 유출됐다면 내 이름으로 사기 문자가 갈 수 있습니다.

  5. '알 수 없는 앱 설치' 허용을 되돌린다

    악성앱이 들어온 통로입니다. 기기를 계속 쓸 것이라면 허용을 꺼 두세요. 화면 순서는 갤럭시 보안 설정에 있습니다. 지운 앱이 다시 나타나는지도 며칠 지켜보세요.

  6. 118에 신고한다

    KISA 안내에 따르면 118 연결 후 1번 해킹/바이러스에서 상담원과 연결됩니다. 금전 피해가 있으면 112에도 신고하세요. 운영 시간은 공식 안내 페이지에 표기가 없어 확인하지 못했습니다.

왜 지워지지 않나

일부 악성앱은 삭제를 방해하는 데 악용할 수 있는 권한을 요구합니다. 아래는 가능한 방식이며 모든 앱이 같은 권한을 갖는 것은 아닙니다.

권한앱이 하는 일삭제를 막는 방식
기기 관리자원래는 분실 시 원격 잠금용이 권한이 있으면 삭제 버튼이 비활성화됨
접근성원래는 시각장애인 화면 읽기용화면 조작을 대신해 삭제를 취소시킴
다른 앱 위에 표시원래는 알림창 띄우기용설정 화면 위에 가짜 화면을 덮음

사용자는 요구받은 권한을 앱이 동작하려면 필요한 줄 알고 허용할 수 있습니다. 권한의 존재만으로 악성 여부나 삭제 가능 여부가 확정되지는 않습니다.

완료 확인

  • 설치까지 갔는지, 정보만 입력했는지 구분했는가
  • 감염 의심 기기로 로그인·금융거래를 하지 않았는가
  • 앱 목록에 없더라도 권한 목록·검사·이상 증상까지 확인했는가
  • 삭제·초기화 전에 증거를 다른 기기로 남기고, 초기화 후 계정에 다시 들어갈 수단을 확인했는가
  • 감염 의심 기기를 통째로 백업해 되돌리려 하지 않았는가
  • 삭제가 막히면 제조사·118에 상담하고, 관리 앱은 담당자에게 확인했는가
  • 다른 안전한 기기에서 계정 보호·금융 거래·명의도용 여부를 확인했는가
  • 감염 이후 로그인한 계정의 비밀번호를 바꿨는가
  • "알 수 없는 앱 설치" 허용을 되돌렸는가
  • 연락처 유출 시 지인에게 알렸는가

앱 목록에서 사라진 것만으로 감염 해소가 증명되지는 않습니다. 이상 동작이 남으면 제조사·118에 상담하고, 초기화 후에도 유출된 계정·금융 정보의 조치는 별도로 마쳐야 합니다.

개요

악성앱 설치는 스미싱이나 QR코드 사기의 한 수법입니다. 앱을 설치하지 않아도 가짜 페이지에 입력한 정보가 유출될 수 있습니다. 링크 접속·정보 입력·앱 설치를 구분해 대응하세요.

설치된 악성앱이 하는 일은 대체로 이렇습니다.

  • 받은 문자를 가로챕니다 — 인증번호가 사기범에게 갑니다
  • 연락처를 통째로 가져갑니다 — 지인에게 같은 문자가 퍼집니다
  • 내가 거는 전화를 가로챕니다 — 은행 대표번호를 눌러도 사기범이 받습니다

세 번째가 특히 위험합니다. "은행에 직접 전화해서 확인했다"는 방어가 무력해지기 때문입니다.

수법과 원리

어떻게 설치되나

안드로이드에서 스토어를 거치지 않고 앱을 설치하려면 "알 수 없는 앱 설치"가 허용되어 있어야 합니다. 악성앱은 이 경로를 씁니다.

문자 링크로 열린 페이지가 "조회하려면 앱이 필요합니다"라며 파일(.apk)을 내려받게 하고, 사용자가 경고를 무시하고 설치를 누르면 들어옵니다.

문자와 통화를 가로채는 원리

문자 읽기 권한과 통화 관련 권한을 함께 가지면, 앱이 받은 문자를 먼저 읽고 걸려 오는·거는 전화를 중간에서 처리할 수 있습니다. 그래서 인증번호가 사라지고, 대표번호가 다른 곳으로 연결됩니다.

사례 유형과 예시

아래는 수법 이해를 위한 교육용 재구성입니다. 특정 피해자의 실제 사건이나 발언을 인용한 것이 아니며, 모든 사기가 같은 순서로 진행되지는 않습니다.

증상가능한 원인 예시대응에서 갈리는 지점
인증번호 문자가 오지 않음앱이 가로채고 삭제다른 기기로 인증 시도해야 확인됨
지인에게 내 이름으로 문자가 감연락처 유출지인에게 미리 알려야 2차 피해 차단
은행에 전화했는데 이상함통화 가로채기다른 전화기로 다시 확인
앱 삭제 버튼이 눌리지 않음기기 관리자 권한권한 해제 후 삭제
설정에 들어가면 화면이 닫힘접근성 권한으로 조작안전 모드로 부팅해 처리
배터리가 빨리 닳고 데이터가 늘어남백그라운드 통신감염 여부 점검 신호

위험 신호

  • 문자 링크를 누른 뒤 앱을 설치한 적이 있다
  • 설치한 기억이 없는 앱이 목록에 있다
  • 앱 이름은 평범한데 아이콘이 기본 모양이다
  • 앱 삭제 버튼이 회색으로 눌리지 않는다
  • 설정 화면에 들어가면 저절로 닫힌다
  • 받아야 할 인증번호 문자가 오지 않는다
  • 지인이 내 이름으로 온 이상한 문자를 받았다고 알려 왔다
  • 배터리 소모와 데이터 사용량이 갑자기 늘었다
  • 설치한 적 없는 앱이 접근성이나 기기 관리자 권한을 갖고 있다

예방법

1. 알 수 없는 앱 설치를 막아 둔다

문자 링크로 받은 APK를 해당 앱에서 설치하는 경로를 제한합니다. 이 설정 하나로 모든 감염이나 정보 유출을 막는 것은 아닙니다. 화면 순서는 갤럭시 보안 설정에 있습니다.

2. 보안 위험 자동 차단과 Play 프로텍트를 켠다

갤럭시의 보안 위험 자동 차단과 안드로이드의 Play 프로텍트는 겹쳐 두면 서로 다른 층에서 걸러 줍니다. 두 항목의 화면 순서도 갤럭시 보안 설정에 함께 있습니다.

3. 권한 목록을 가끔 확인한다

특히 문자, 통화, 접근성, 기기 관리자 권한을 가진 앱을 확인하세요. 자세한 방법은 앱 권한 관리에 있습니다.

4. 앱은 스토어에서만 받는다

파일로 받은 앱을 설치할 일이 있다면 그때만 잠깐 허용하고 바로 되돌리세요.

신고 기관

아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.

  • 118 상담센터 (한국인터넷진흥원)

    📞 118

    이용 목적 해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.

    준비할 정보

    • 무슨 일이 언제 일어났는지 (설치·클릭·수신 시각)
    • 화면 사진 — 문자 원문, 앱 목록, 오류 화면
    • 쓰는 기기 종류와 운영체제

    국번없이 118. 공식 안내 기준으로 1번 해킹/바이러스, 2번 보이스피싱/스미싱, 3번 개인정보, 4번 불법 스팸, 5번 ICT 분쟁조정입니다. 2번을 고르면 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다.

    공식 누리집 열기 ↗

    2026-09-09 확인 · 상담 범위와 메뉴 번호를 공식 안내와 대조했습니다. 운영 시간은 공식 안내에 적혀 있지 않아 이 사이트에도 싣지 않습니다.
    제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

  • 경찰청 (112)

    📞 112

    이용 목적 사기 피해가 실제로 발생했을 때 가장 먼저. 긴급 상황은 112, 보이스피싱 등 전기통신금융사기의 피해 신고·상담은 경찰청 전기통신금융사기 통합대응단 1394. 온라인은 경찰청 ECRM(사이버범죄 신고시스템).

    준비할 정보

    • 이체·결제 내역과 금액, 시각
    • 상대 계좌번호 또는 전화번호
    • 주고받은 문자·메신저 대화 화면
    • 신분증

    공식 누리집 열기 ↗

    2026-09-10 확인 · ECRM 의 접수 안내와 준비 서류, 1394 대표번호와 접수 범위를 공식 페이지에서 확인했습니다.
    제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

  • 거래 은행 고객센터

    이용 목적 돈이 이미 송금된 경우. 지급정지(계좌 동결) 요청은 빠를수록 회수 가능성이 높습니다.

    준비할 정보

    • 이체확인증 또는 이체 내역 화면
    • 받는 사람 계좌번호와 은행 이름
    • 신분증

    전화번호는 카드 뒷면, 통장, 은행 공식 앱에서 직접 확인하세요. 문자나 통화로 안내받은 번호로 걸지 마세요.

    확인일 없음
    최신 정보는 공식 사이트에서 확인하세요.

  • 명의도용 방지 서비스 (M-Safer)

    이용 목적 내 명의로 개통된 휴대폰 회선이 있는지 확인하고 신규 가입을 차단할 때.

    준비할 정보

    • 본인확인 수단 — 공동인증서, 휴대폰 본인확인 등
    • 확인하려는 본인 명의 정보

    공식 누리집 열기 ↗

    확인일 없음
    최신 정보는 공식 사이트에서 확인하세요.

다른 신고·상담 창구도 보기 →

자주 묻는 질문

어떤 앱이 악성앱인지 어떻게 아나요?

최근에 설치한 앱 중 스토어를 거치지 않은 것을 먼저 보세요. 이름이 지나치게 평범하거나, 아이콘이 기본 모양이거나, 앱 이름과 실행 화면이 다른 경우가 흔합니다. 문자 링크를 누른 시점 이후에 설치된 앱이라면 특히 의심하세요.

삭제 버튼이 회색으로 눌리지 않습니다.

기기 관리자 등록이나 관리 정책 등 여러 원인이 있을 수 있어 버튼 상태만으로 악성앱이라고 단정할 수 없습니다. 기기 관리자 앱은 삭제 전에 관리자 등록을 해제해야 합니다. 해제 후에도 삭제되지 않으면 제조사나 118에 상담하세요. 회사·학교의 관리 앱은 담당자에게 먼저 확인하세요.

백신 앱을 깔면 잡아 주나요?

잡히는 경우도 있지만 새 변종은 놓칠 수 있습니다. 이미 감염이 의심되는 상황이라면 백신을 새로 설치하는 것보다 통신을 끊고 앱을 직접 지우는 것이 먼저입니다. 안드로이드에 이미 들어 있는 Play 프로텍트는 스토어 밖에서 받은 앱까지 검사하고 유해 앱을 비활성화하거나 삭제할 수 있으니 이것부터 돌려 보세요. 다만 검사에서 아무것도 나오지 않았다는 것이 감염이 없다는 뜻은 아닙니다.

초기화하면 확실히 없어지나요?

공장 초기화는 일반적인 사용자 설치 악성앱 제거에 도움이 되지만 모든 침해를 해결한다고 보장할 수는 없습니다. 유출된 계정·금융 정보는 따로 조치해야 하고, 감염 이후 로그인한 적이 있는 계정의 비밀번호는 반드시 바꿔야 합니다. 초기화 전에는 증거를 다른 기기로 촬영하고, 초기화 후 계정에 다시 들어갈 수단(다른 기기의 로그인, 백업 코드 등)이 있는지 확인하세요. 이때 기기를 통째로 백업해 두었다가 되돌리는 것은 피해야 합니다. 악성앱이나 관련 설정이 함께 복원될 위험이 있습니다. 사진·문서 같은 개인 자료를 옮기는 것은 별개이지만 안전한 방법은 상황마다 달라, 제조사나 118 상담에서 확인하는 편이 안전합니다. 복원은 감염 전에 만든 백업이라고 확신할 때만 하고, 확신할 수 없으면 아무 백업도 복원하지 않는 것이 영국 정부 안내의 기준입니다.

아이폰도 해당되나요?

이 문서의 Play 프로텍트·기기 관리자·안전 모드 절차는 안드로이드 기준입니다. 아이폰에는 그대로 적용하지 마세요. 가짜 페이지에 입력한 계정·카드 정보의 유출은 기종과 별도로 대응하고, 기기 설정은 아이폰 보안 설정 문서와 Apple 공식 지원을 확인하세요.

관련 문서

출처

이 문서는 아래 1차 출처를 확인해 작성했습니다. 제도와 화면은 바뀔 수 있으니 최종 확인은 각 기관의 공식 안내를 따라 주세요. 문서 상단의 내용 확인일(2026-09-10)은 문서 전체를 읽고 근거를 대조한 회차의 날짜입니다. 모든 근거가 확인됐다는 뜻은 아니며, 확인하지 못한 범위는 검토 상태에 적어 두었습니다.

안내가 실제와 다른가요?

화면 이름이 바뀌었거나 연결되지 않는 주소, 없어진 창구를 발견하면 알려 주세요. 확인한 뒤 이 문서와 신고·상담 목록에 함께 반영하고, 내용 확인일을 갱신합니다.

정보 오류 제보하기 →신고·상담 및 공식 서비스 →

이 문서를 참조하는 문서