가장 효과적인 스마트폰 보안 수칙은 단순합니다. 휴대폰을 최신 상태로 유지하고, 앱은 공식 스토어에서만 설치하고, 앱 권한을 점검하고, 강력한 화면 잠금을 쓰고, 공용 Wi-Fi를 조심하고, 비밀번호 관리자를 쓰고, 2단계 인증을 켜는 것입니다. 이 습관들만으로 계정과 돈을 노리는 일상적인 위협 대부분을 막을 수 있습니다.
휴대폰에는 은행 앱, 이메일, 사진, 메시지, 그리고 다른 계정을 보호하는 인증번호까지 들어 있습니다. 몇 분만 투자할 가치가 충분합니다. 무엇을 해야 하는지 쉬운 말로 정리했습니다.
업데이트와 강력한 잠금부터
휴대폰과 앱을 최신 상태로 유지하세요
업데이트는 가장 쉬운 보안 방법입니다. 휴대폰 제조사와 앱 개발사는 보안 취약점을 정기적으로 고치고, 공격자는 그 수정이 아직 설치되지 않은 기기를 노리는 경우가 많습니다.
- 휴대폰 설정에서 시스템 자동 업데이트를 켜세요.
- App Store나 Google Play에서 앱 자동 업데이트를 켜세요.
- 대기 중인 업데이트가 설치를 마칠 수 있도록 가끔 휴대폰을 재시작하세요.
- 제조사의 보안 업데이트가 더 이상 제공되지 않는 휴대폰이라면, 특히 은행 업무에 쓴다면 교체를 계획하세요.
휴대폰을 제대로 잠그세요
잠기지 않은 휴대폰을 누군가 집어 들면 메시지를 읽고, 이메일로 비밀번호를 재설정하고, 은행 앱을 열 수 있습니다. 좋은 화면 잠금이 이를 막아 줍니다.
- 단순한 패턴이나 4자리 숫자 대신 6자리 이상의 PIN이나 암호를 쓰세요.
- 편의를 위해 지문이나 얼굴 인식을 추가하되, 강력한 PIN을 함께 쓰세요.
- 짧은 시간이 지나면 화면이 자동으로 잠기게 설정하세요.
- 잠금 화면에서 민감한 알림 내용을 숨겨, 인증번호나 개인 메시지가 주변 사람에게 보이지 않게 하세요.
- 기기 찾기 기능을 켜서 분실하거나 도난당했을 때 위치를 찾고, 잠그고, 데이터를 지울 수 있게 하세요.
앱과 권한을 조심하세요
악성 앱이나 지나치게 많은 정보를 요구하는 앱은 휴대폰이 뚫리는 흔한 경로입니다.
- 앱은 공식 스토어에서만 설치하세요. 모르는 사람이 보낸 링크, 메시지, QR코드로 받은 앱은 피하고, 웹사이트 팝업이 권하는 '업데이트'도 설치하지 마세요.
- 설치 전에 확인하세요. 개발자 이름, 리뷰, 그리고 앱이 요구하는 권한이 기능에 비추어 납득이 되는지 보세요.
- 권한을 정기적으로 점검하세요. 손전등 앱에는 연락처가 필요 없고, 게임에는 문자 메시지가 필요 없습니다. 아이폰과 안드로이드 모두 어떤 앱이 위치, 카메라, 마이크, 연락처, 사진을 쓸 수 있는지 보고 바꿀 수 있습니다.
- 강력한 권한은 특히 신중하게 허용하세요. 안드로이드의 접근성 권한과 기기 관리자 권한은 앱에 폭넓은 제어권을 줍니다. 완전히 믿는 앱에만 허용하세요.
- 쓰지 않는 앱은 삭제하세요. 앱이 적을수록 문제가 생길 곳도 줄어듭니다.
공용 Wi-Fi는 현명하게
카페, 공항, 쇼핑몰의 무료 Wi-Fi는 편리하지만, 누가 네트워크를 운영하는지, 누가 함께 접속해 있는지 항상 알 수는 없습니다.
- 공격자가 비슷한 이름의 네트워크를 만들기도 하므로 정확한 네트워크 이름을 직원에게 확인하세요.
- 암호화된 연결을 쓰는 웹사이트와 앱을 이용하세요. 요즘은 대부분 그렇지만, 브라우저가 '안전하지 않음'이라고 경고하는 페이지에는 비밀번호를 입력하지 마세요.
- 은행 업무나 민감한 작업에는 모바일 데이터를 쓰는 것을 고려하세요.
- 자주 쓰지 않는 개방형 네트워크에는 자동 접속을 끄세요.
- 믿을 만한 VPN은 신뢰할 수 없는 네트워크에서 보호를 더해 주지만, VPN 업체에 내 트래픽을 맡기는 것이므로 신중하게 고르세요.
방문객과 내 Wi-Fi를 공유할 때는 게스트 네트워크가 더 안전합니다. QR코드로 공유하는 방법은 Wi-Fi QR코드 가이드에서 설명합니다.
비밀번호 관리자와 2단계 인증으로 계정 보호하기
대부분의 계정 탈취는 해킹된 휴대폰이 아니라 도난당했거나 재사용된 비밀번호에서 시작됩니다. 두 가지 습관이 큰 차이를 만듭니다.
비밀번호 관리자를 쓰세요. 계정마다 다른 강력한 비밀번호를 만들어 자동으로 입력해 주므로, 기억할 비밀번호는 마스터 비밀번호 하나뿐입니다. 많은 휴대폰에 기본으로 들어 있고, 잘 알려진 독립 서비스도 있습니다.
2단계 인증(2FA)을 켜세요. 2단계 인증을 쓰면 비밀번호만으로는 로그인할 수 없습니다. 누군가 내 전화번호를 가로채면 문자 메시지가 다른 곳으로 갈 수 있기 때문에, 일반적으로 문자 인증보다 인증 앱이 더 안전합니다. 이메일, 은행, SNS 계정부터 시작하세요. 설정 방법과 백업 코드는 2단계 인증 가이드에서 안내합니다.
통신사에 계정 PIN이나 추가 인증을 설정할 수 있는지 문의하는 것도 좋습니다. 누군가 내 번호를 새 유심으로 옮기기가 더 어려워집니다.
누르기 전에 사기를 알아차리세요
휴대폰을 노리는 위협 중 상당수는 기술적인 공격이 아니라 메시지(스미싱 등)로 찾아옵니다. 다음을 조심하세요.
- 미납 과태료, 배송 실패, 계정 정지처럼 급하게 만드는 메시지
- 로그인이나 결제를 요구하는 문자, 메신저, 이메일 속 링크
- 예상하지 못한 곳의 QR코드, 특히 다른 코드 위에 붙은 스티커
- 인증번호를 묻거나 돈을 옮기라는 '은행' 전화
의심스러우면 링크를 쓰지 마세요. 공식 앱을 열거나 웹사이트 주소를 직접 입력하세요. QR코드라면 QR-TH로 QR코드를 온라인으로 스캔해 열기 전에 어디로 가는지 확인할 수 있고, 큐싱 가이드에서 흔한 수법을 설명합니다.
스마트폰 보안 빠른 체크리스트
- 시스템과 앱 자동 업데이트가 켜져 있다.
- 강력한 PIN이나 암호로 휴대폰이 보호된다.
- 기기 찾기 기능이 켜져 있다.
- 앱은 공식 스토어에서만 설치하고, 쓰지 않는 앱은 삭제했다.
- 최근 몇 달 안에 앱 권한을 점검했다.
- 비밀번호 관리자에 계정마다 다른 비밀번호를 저장한다.
- 이메일, 은행, SNS에 2단계 인증이 켜져 있다.
- 사진과 중요한 데이터를 백업해 두었다.
FAQ
휴대폰에 백신 앱이 꼭 필요한가요?
대부분의 사람에게는 휴대폰 업데이트, 공식 앱 스토어 이용, 권한 점검이 더 중요합니다. 안드로이드에는 Google Play 프로텍트가 기본으로 들어 있습니다. 추가 보안 앱은 필수라기보다 선택입니다.
공용 Wi-Fi에서 인터넷 뱅킹을 해도 안전한가요?
은행 앱은 암호화된 연결을 쓰지만, 신뢰할 수 없는 네트워크에서는 은행 업무나 민감한 작업을 할 때 모바일 데이터로 바꾸는 것이 더 안전합니다.
앱 권한은 얼마나 자주 확인해야 하나요?
몇 달에 한 번, 그리고 새 앱을 설치할 때마다 확인하는 습관이 좋습니다. 아이폰과 안드로이드 모두 어떤 앱이 위치, 카메라, 마이크 등 민감한 데이터를 쓰는지 보여 줍니다.
휴대폰을 잃어버렸거나 도난당했다면 어떻게 하나요?
기기 찾기 기능으로 위치를 찾거나, 잠그거나, 데이터를 지우세요. 중요한 계정의 비밀번호를 바꾸고 통신사와 은행에 연락하세요. 강력한 화면 잠금이 대응할 시간을 벌어 줍니다.
좋은 휴대폰 보안은 대부분 몇 가지 습관입니다. 체크리스트에서 두 가지를 골라 오늘 바로 설정해 보세요. 그리고 다음에 QR코드가 수상해 보이면 QR-TH의 무료 온라인 스캐너로 먼저 확인하세요.