휴대폰 바이러스 증상과 악성코드 제거 방법

전통적인 의미의 휴대폰 바이러스는 드물지만, 휴대폰을 노리는 악성코드와 스파이웨어는 실제로 존재합니다. 경고 신호는 보통 모르는 앱, 앱 밖에서 뜨는 팝업 광고, 저절로 바뀐 설정, 그리고 접근성이나 기기 관리자 권한을 가진 낯선 앱입니다. 이런 신호가 보인다면 대개 직접 정리할 수 있습니다. 앱을 삭제하고, 검사하고, 업데이트하고, 마지막 수단으로만 초기화하면 됩니다.

휴대폰은 내 돈과 계정을 여는 열쇠이기 때문에 중요합니다. 유해한 앱은 화면을 읽고, 인증번호를 가로채고, 가짜 로그인 페이지를 띄우고, 모르는 사람이 원격으로 휴대폰을 조종하게 만들 수 있습니다. 진짜 증상을 알면 정상적인 현상에 불안해하지 않고 빠르게 대응할 수 있습니다.

휴대폰 바이러스·스파이웨어의 현실적인 증상

요즘 휴대폰에서 스스로 복제하는 바이러스는 거의 없습니다. 진짜 문제는 악성 앱입니다. 애드웨어, 금융 정보를 노리는 트로이 목마, 몰래 감시하는 스토커웨어 같은 것들이죠. 다음을 살펴보세요.

• 설치한 기억이 없는 앱. 특히 '시스템 업데이트' 같은 평범한 이름이나 빈 아이콘을 가진 앱.
• 앱 밖에서 뜨는 팝업 광고. 예를 들어 홈 화면이나 잠금 해제할 때 뜨는 전체 화면 광고.
• 갑자기 늘어난 배터리나 모바일 데이터 사용량. 사용 습관이 바뀌지 않았는데 늘었다면 의심하세요. 배터리와 데이터 설정에서 어떤 앱 때문인지 볼 수 있습니다.
• 내가 바꾸지 않은 설정. 새 홈 화면 앱, 바뀐 기본 브라우저나 검색 엔진, 꺼진 보안 기능 등.
• 접근성이나 기기 관리자 권한을 가진 모르는 앱. 이런 강력한 권한이 있으면 앱이 화면을 읽고, 대신 버튼을 누르고, 스스로 삭제를 막을 수 있습니다.
• 이메일, SNS, 은행에서 온 모르는 로그인 알림.
• 빠져나간 돈, 모르는 결제, 휴대폰 요금이나 카드 명세서의 소액결제·유료 문자 요금.

증상 하나만으로는 증거가 아닙니다. 두세 가지가 함께 나타난다면, 특히 모르는 앱과 바뀐 설정이 함께 보인다면 오늘 바로 조치하세요.

휴대폰 바이러스 증상이 아닌 것

• 휴대폰이 뜨거워진다. 충전, 게임, 동영상 촬영, 내비게이션을 쓸 때는 정상적인 발열입니다.
• 오래된 휴대폰이 느리다. 노후한 배터리와 꽉 찬 저장공간이 흔한 원인입니다.
• 브라우저에 뜨는 "휴대폰이 바이러스에 감염되었습니다!" 경고. 거의 항상 가짜 광고입니다. 아무것도 누르지 말고 탭을 닫으세요.
• 무료 앱 안의 이상한 광고 하나. 무료 앱 안의 광고는 정상입니다. 경고 신호는 앱 밖에서 뜨는 광고입니다.

아이폰과 안드로이드는 어떻게 다를까

아이폰(iOS)은 대부분의 지역에서 App Store 앱만 설치할 수 있고 앱끼리 철저히 분리되어 있어, 진짜 악성코드는 드뭅니다. 흔한 문제는 다음과 같습니다.

• 내가 설정하지 않은 구성 프로파일이나 기기 관리. 설정을 조종하거나 인터넷 트래픽을 다른 곳으로 보낼 수 있습니다.
• 가짜 '바이러스' 경고와 링크로 캘린더를 채우는 스팸 캘린더 구독
• 내 암호나 Apple 계정 비밀번호를 아는 누군가가 데이터에 접근하는 경우
• 고도로 표적화된 스파이웨어. 드물며 주로 기자, 활동가, 공직자를 노립니다.

안드로이드는 Google Play 밖에서도 앱을 설치할 수 있는데, 이것이 감염의 가장 흔한 시작점입니다. 링크나 QR코드로 보내진 가짜 앱은 휴대폰을 장악하려고 접근성 권한을 요구하는 경우가 많습니다. 자세한 수법은 가짜 앱 구별법과 원격제어 앱 사기 가이드에서 설명합니다.

안드로이드 악성코드 제거 방법, 단계별로

누군가 지금 휴대폰을 조종하고 있을지도 모른다면, 먼저 Wi-Fi와 모바일 데이터를 끄세요.

1. 안전 모드로 재시작하세요. 안전 모드에서는 내가 설치한 앱이 잠시 비활성화됩니다. 대부분의 휴대폰은 전원 버튼을 길게 누른 뒤 '전원 끄기'나 '다시 시작'을 길게 누르면 안전 모드 옵션이 나옵니다. 방법은 제조사마다 다릅니다. 안전 모드에서 팝업이 멈춘다면 설치한 앱이 원인입니다.
2. 접근성 권한을 해제하세요. 설정 > 접근성에서 설치된 앱 또는 다운로드한 앱 항목을 확인하고, 모르거나 믿을 수 없는 앱은 끄세요.
3. 기기 관리자 권한을 해제하세요. 설정에서 '기기 관리자 앱'을 검색하세요(보통 보안 또는 보안 및 개인정보 보호 메뉴 아래). 있으면 안 되는 앱은 비활성화하세요. 그래야 삭제할 수 있습니다.
4. 수상한 앱을 삭제하세요. 설정 > 애플리케이션에서 모든 앱을 표시하고 모르는 앱을 지우세요.
5. Play 프로텍트로 검사하세요. Google Play를 열고 프로필 사진을 누른 뒤 Play 프로텍트를 선택해 검사하세요. Play 프로텍트가 켜져 있는지도 확인하세요.
6. 모두 업데이트하세요. 최신 시스템 업데이트를 설치하고 Google Play에서 앱을 업데이트하세요.
7. 권한을 점검하세요. 어떤 앱이 문자를 읽고, 알림을 보고, 다른 앱 위에 표시하고, 출처를 알 수 없는 앱을 설치할 수 있는지 확인하세요. 무엇을 봐야 하는지는 앱 권한 가이드에서 알려 드립니다.

아이폰 정리하는 법

1. iOS를 업데이트하세요. 설정 > 일반 > 소프트웨어 업데이트로 가세요.
2. 모르는 프로파일을 확인하세요. 설정 > 일반에서 VPN 및 기기 관리를 여세요. 직접 설치하지 않았고 회사나 학교에서 설치한 것도 아닌 프로파일은 삭제하세요.
3. 스팸 캘린더를 삭제하세요. 캘린더 설정에서 모르는 구독 캘린더를 지우세요. 그 일정 안의 링크는 누르지 마세요.
4. 모르는 앱을 삭제하고 Safari의 방문 기록과 웹사이트 데이터를 지우세요.
5. 암호와 Apple 계정 비밀번호를 바꾸고, 계정에 로그인된 기기 목록을 확인하세요. 개인정보 보호 및 보안 설정의 '안전 확인' 기능으로 누가 접근할 수 있는지 점검할 수 있습니다.

공장 초기화: 마지막 수단

위 단계를 거쳐도 문제가 계속되면, 공장 초기화로 휴대폰을 지우면 거의 모든 악성코드가 사라집니다. 하기 전에 다음을 챙기세요.

• 사진, 연락처, 파일을 백업하세요. 단, 수상한 앱이나 그 데이터는 백업하지 마세요.
• Google 계정이나 Apple 계정 비밀번호를 알고 있는지 확인하세요. 초기화 후 휴대폰이 이 비밀번호를 묻는데, 모르면 휴대폰을 쓰지 못할 수 있습니다.
• 초기화 후에는 모든 것을 한 번에 복원하지 말고, Google Play나 App Store에서 앱을 하나씩 다시 설치하세요. 감염 이후에 만든 전체 백업을 복원하면 문제가 다시 생길 수 있습니다.

그다음 계정을 지키세요

휴대폰에 악성코드가 있었다면 비밀번호와 인증번호가 노출됐을 수 있다고 생각하세요.

• 깨끗한 기기에서 비밀번호를 바꾸세요. 이메일부터, 그다음 은행과 SNS 순서로 하세요. 이메일로 다른 모든 계정을 재설정할 수 있으니 이메일이 가장 중요합니다.
• 2단계 인증을 켜고, 중요한 계정마다 다른 모든 기기에서 로그아웃하세요.
• 모르는 결제가 보이면 카드 뒷면의 번호로 은행에 전화하세요.
• 통신사에 계정 PIN이나 추가 인증 설정을 요청하세요. 누군가 내 번호를 새 유심으로 옮기지 못하게 됩니다.
• 고유한 비밀번호를 쓰세요. 비밀번호 관리자나 패스키를 쓰면 쉽습니다. 비밀번호 관리자와 패스키 가이드를 참고하세요.

휴대폰 바이러스 빠른 체크리스트

1. 모르는 앱, 앱 밖의 팝업, 바뀐 설정이 있는지 살핀다.
2. 휴대폰이 감염됐다고 주장하는 브라우저 페이지는 무시한다.
3. 안드로이드에서는 안전 모드로 문제를 일으키는 앱을 찾는다.
4. 모르는 앱의 접근성과 기기 관리자 권한을 해제한 뒤 삭제한다.
5. 안드로이드는 Play 프로텍트로 검사하고, 아이폰은 프로파일과 캘린더를 확인한다.
6. 운영체제와 모든 앱을 업데이트한다.
7. 공장 초기화는 백업과 계정 비밀번호를 준비한 뒤 마지막 수단으로만 한다.
8. 깨끗한 기기에서 중요한 비밀번호를 바꾸고 2단계 인증을 켠다.

FAQ

아이폰도 바이러스에 걸리나요?

아이폰에서 전통적인 바이러스는 극히 드뭅니다. 문제는 대개 모르는 프로파일, 스팸 캘린더, 피싱 페이지, 내 암호나 Apple 계정에 접근할 수 있는 누군가에게서 생기고, 표적형 스파이웨어는 드뭅니다.

휴대폰에 백신 앱이 필요한가요?

대부분은 필요 없습니다. 업데이트와 공식 앱 스토어가 대부분의 일을 해 주고, 안드로이드에는 Google Play 프로텍트가 기본으로 들어 있습니다.

QR코드를 스캔하면 휴대폰이 바이러스에 걸리나요?

스캔만으로는 아무것도 설치되지 않습니다. 위험은 가짜 로그인 페이지나 다운로드처럼 QR코드가 여는 링크에서 오므로, 열기 전에 링크를 확인하세요.

공장 초기화하면 악성코드가 모두 사라지나요?

앱과 데이터를 지우므로 거의 모든 악성코드가 사라집니다. 하지만 이미 도난당한 비밀번호는 해결되지 않으니, 그 뒤에도 계정 보호 조치가 필요합니다.

대부분의 감염은 잘못된 링크를 한 번 누르는 데서 시작됩니다. 뜻밖의 QR코드 속 링크를 열기 전에, QR-TH의 무료 온라인 스캐너로 QR코드를 스캔해 정확히 어디로 연결되는지 확인하세요.