- 배터리 소모량, 데이터 사용량, 의심스러운 계정 활동 등 휴대폰이 해킹당했다는 가장 확실한 징후를 파악하세요.
- Android 및 iPhone에서 앱, 권한, 통화, SMS 및 알림을 확인하여 스파이웨어나 맬웨어를 감지하는 방법을 알아보세요.
- 해킹을 제거하고, 계정 제어권을 회복하고, 기기 보안을 강화하려면 다음의 주요 단계를 따르세요.
- 미래의 공격과 사기 위험을 최소화하기 위해 우수한 모바일 사이버보안 관행을 적용하세요.
오늘날 우리는 온라인 뱅킹, 업무, 소셜 미디어, 사적인 사진, 개인적인 대화 등 거의 모든 것을 스마트폰으로 해결합니다 . 따라서 누군가가 내 스마트폰을 감시하고 있을지도 모른다는 생각은 결코 가볍게 여길 일이 아닙니다. 이는 재정, 사생활, 심지어 개인의 안전까지 위협할 수 있습니다.
안타깝게도 영화와는 달리 휴대전화가 해킹당해도 화면에 해골 그림이 뜨거나 경보음이 울리지는 않습니다 . 보통 해킹은 조용히 백그라운드에서 진행됩니다. 하지만 휴대전화가 해킹당했는지 확인할 수 있는 여러 가지 징후와 점검 방법이 있으며, 해킹이 의심될 경우 어떤 조치를 취해야 하는지도 알 수 있습니다.
휴대폰이 해킹당한다는 것은 무슨 뜻이고, 어떻게 일어나는가?
휴대전화가 해킹당했다는 것은 누군가가 사용자의 허락 없이 기기나 데이터에 접근했다는 뜻입니다 . 이는 단순히 광고를 표시하는 악성 프로그램부터 사용자의 동의 없이 카메라와 마이크를 제어하는 스파이웨어까지 다양합니다.
공격자들은 다양한 유형의 악성 소프트웨어(멀웨어)를 사용합니다 . 휴대전화에 광고를 도배하는 애드웨어부터 파일을 잠그고 몸값을 요구하는 랜섬웨어, 일반 앱으로 위장한 트로이목마, 특정 인물을 감시하는 스토커웨어까지 다양합니다.
범행 동기는 대개 명확합니다. 돈을 벌거나, 개인 정보를 훔치거나, 피해자를 조종하려는 것입니다. 그들은 당신의 은행 계좌 정보, 비밀번호, 개인 사진, 연락처, 실시간 위치 정보, 심지어 전화 회선과 데이터를 자신들의 계획에 이용하려는 목적까지 가지고 있습니다.
모바일 기기에 접근하기 위해 악성 앱, 사기성 링크, 보안되지 않은 Wi-Fi 네트워크 또는 시스템 보안 취약점 등 다양한 방법을 사용합니다 . 종종 사회공학적 기법(기만)과 기술을 결합하여 사용자가 자신도 모르게 접근 권한을 열도록 유도합니다.
휴대폰이 해킹당했을 수 있는 주요 징후
일부 비정상적인 동작은 하드웨어 고장이나 휴대폰의 노후화 때문일 수 있지만, 여러 증상이 동시에 발생할 경우 해킹, 악성코드 감염 또는 스파이웨어 설치 가능성을 의심해 보는 것이 좋습니다.
배터리, 성능 및 온도의 이상한 변화
평소 사용 패턴에 변화가 없는데도 휴대전화 배터리가 갑자기 평소보다 훨씬 빨리 소모된다면 , 스파이웨어 또는 암호화폐 채굴 프로그램과 같은 숨겨진 프로세스가 지속적으로 실행되고 있을 가능성이 있습니다. 악성 프로그램은 일반적으로 백그라운드에서 실행되면서 끊임없이 시스템 리소스를 소모합니다.
또 다른 일반적인 증상은 휴대전화 속도가 느려지거나, 멈추거나, 특별한 이유 없이 저절로 재부팅되는 것 입니다 . 깨끗한 시스템이라도 시간이 지남에 따라 약간 느려질 수 있지만, 메모리와 저장 공간이 충분한데도 불구하고 여전히 느리게 작동한다면 악성 코드가 CPU와 RAM을 과도하게 사용하고 있을 가능성이 있습니다.
기기가 유휴 상태이거나 간단한 작업을 수행할 때 과열되는 것도 의심스러운 상황입니다 . 게임을 하거나, 동영상을 녹화하거나, GPS를 잠시 사용하는 동안 기기가 따뜻해지는 것은 정상입니다. 하지만 특별한 작업을 하지 않는데도 기기가 매우 뜨거워진다면, 숨겨진 프로세스가 지속적으로 실행되고 있을 가능성이 있습니다.
데이터 사용량 증가 및 추가 요금 발생
가장 확실한 징후 중 하나는 뚜렷한 이유 없이 모바일 데이터 사용량이 급증하는 것 입니다 . 많은 종류의 악성 프로그램은 사진, 연락처, 메시지, 로그 등의 정보를 원격 서버로 전송하여 휴대폰을 사용하지 않을 때에도 지속적으로 트래픽을 발생시킵니다.
또한 요금 청구서와 이동통신사 대시보드를 확인하여 본인이 사용하지 않은 통화, 문자 메시지 또는 유료 구독 서비스가 있는지 확인하십시오. 일부 트로이목마 및 사기성 앱은 고액 요금 번호에 연결하거나 유료 서비스에 가입시켜 돈을 훔치려 합니다.
의심스러운 앱이나 설치한 기억이 없는 앱
설치된 앱 목록을 주기적으로 확인하는 것이 중요합니다 . 익숙하지 않은 아이콘이나 이름, 또는 "시스템 업데이트", "서비스", "설정+" 등과 같은 일반적인 앱이 보이면 스파이웨어를 위장하려는 시도일 수 있습니다.
유용한 팁 하나는 해당 시스템 앱이 일반 애플리케이션처럼 제거될 수 있는지 확인하는 것입니다 . 만약 제거가 가능하다면, 이는 좋지 않은 징조입니다. 중요한 공장 출고 기능 때문에 그렇게 쉽게 삭제되지 않을 가능성이 높습니다.
또한 안드로이드 및 iOS 설정에서 어떤 앱이 배터리와 데이터를 가장 많이 소모하는지 확인할 수 있습니다 . 거의 사용하지 않는 앱이 배터리와 데이터의 절반을 차지하며 가장 많이 사용되는 앱으로 표시된다면, 백그라운드에서 뭔가 이상한 일이 벌어지고 있는 것입니다.
당신이 보내지 않은 메시지, 전화, 활동
통화 기록을 확인했을 때 기억나지 않는 알 수 없는 번호로 발신 통화나 문자 메시지가 전송된 것을 발견했다면 주의해야 합니다. 실수로 전화를 걸었을 수도 있지만, 반복적으로 발생하거나 일정한 패턴을 보인다면 악성 프로그램이 회선을 이용하고 있을 가능성이 있습니다.
또한, 연락처에 있는 사람들 이 WhatsApp, Telegram, 이메일 또는 소셜 미디어 계정에서 의심스러운 링크나 내용이 포함된 이상한 메시지를 받았다고 알려주는 경우가 매우 흔합니다 . 이는 일반적으로 누군가가 당신의 계정에 접근했거나 악성 앱이 당신의 프로필을 이용하여 확산되고 있음을 나타냅니다.
또 다른 중요한 경고 신호는 사용하지 않는 서비스에 대한 인증 코드나 비밀번호 변경 요청이 포함된 문자 메시지나 이메일을 받는 것입니다 . 이는 일반적으로 누군가가 당신의 사용자 이름이나 전화번호를 알고 계정에 접근하려고 시도하고 있음을 의미합니다. 휴대전화가 해킹당한 경우, 공격자는 당신이 알아채지 못하는 사이에 이러한 코드를 읽을 수 있습니다.
비정상적인 카메라, 마이크 또는 위치 표시기
최신 버전의 안드로이드와 iOS는 앱이 카메라, 마이크 또는 위치 정보를 사용할 때 표시기를 보여줍니다 . 만약 실행 중인 앱이 없는데도 마이크나 카메라 아이콘이 나타난다면, 문제가 있는 것일 수 있으니 주의해야 합니다.
마찬가지로, 구글 지도나 유사한 앱에서 본인의 실시간 위치 정보가 다른 사람과 공유되고 있는데 본인이 이를 활성화하지 않았다면, 이전에 접근 권한이 있었던 누군가가 본인도 모르게 휴대전화를 설정하여 위치를 추적하고 있을 가능성이 있습니다.
또 다른 흔한 징후는 브라우저를 열거나 다른 앱을 실행할 때 팝업 광고, 공격적인 광고 또는 이상한 리디렉션이 나타나는 것입니다 . 때로는 단순한 애드웨어일 수도 있지만, 더 많은 악성 프로그램을 설치하거나 데이터를 훔치려는 여러 악성 프로그램이 함께 감염되는 경우일 수도 있습니다.
평소에 보던 페이지가 다르게 보이거나, 이상한 버전이 로드되거나, 스팸 웹사이트로 계속 리디렉션되는 경우, 누군가가 DNS 조작, 악성 프록시 또는 브라우징을 변경하는 멀웨어 등을 통해 트래픽을 가로채고 있을 가능성이 있습니다.
위험을 증가시키는 요인: 개조된 휴대폰, 공용 WiFi, 오래된 소프트웨어
모든 휴대전화가 똑같이 쉽게 해킹당하는 것은 아닙니다. 특정 상황에서는 공격에 훨씬 더 취약해지므로, 위험을 최소화하려면 이러한 상황을 인지하는 것이 중요합니다.
루팅된 휴대폰, 탈옥된 휴대폰 또는 비공식 ROM이 있는 휴대폰
iOS와 안드로이드 운영체제는 기본적으로 애플리케이션의 기능을 제한하기 위해 상당히 폐쇄적인 구조를 가지고 있습니다. 안드로이드 기기를 루팅하거나 아이폰을 탈옥하거나 , 또는 순정 펌웨어 대신 커스텀 ROM을 설치하는 경우, 정확한 방법을 알지 못하면 이러한 보호 기능이 상당 부분 무력화될 수 있습니다.
휴대전화가 개조되었다고 해서 반드시 스파이웨어가 있다는 뜻은 아니지만, 이전에 접근 권한이 있었던 사람이 탐지하기 어려운 악성 소프트웨어를 숨겨두기 쉬워진다는 것은 분명합니다 . 중고 휴대전화를 구매했는데 개조 흔적이 보인다면, 가장 좋은 방법은 순정 펌웨어를 다시 설치하는 것입니다.
개방적이고 안전하지 않은 WiFi 네트워크
카페, 공항, 쇼핑몰 등에서 흔히 볼 수 있는 개방형 Wi-Fi 네트워크는 보안이 거의 또는 전혀 갖춰져 있지 않습니다 . 이러한 환경에서 동일한 네트워크에 연결된 공격자는 트래픽을 가로채거나, 중간자 공격을 시도하거나, 심지어 피싱 파일을 유포하여 사용자의 기기를 감염시킬 수도 있습니다.
신뢰할 수 있는 VPN을 사용하지 않고 안전하지 않은 네트워크를 통해 온라인 뱅킹, 이메일에 접속하거나 민감한 데이터를 전송하는 것은 마치 네트워크에서 도청하는 사람에게 절반의 책임을 떠넘기는 것과 같습니다.
오래된 운영 체제 및 앱
또 다른 흔한 방법은 이미 패치가 존재하지만 설치되지 않은 소프트웨어 취약점을 악용하는 것입니다 . 휴대폰이나 주요 앱을 오랫동안 업데이트하지 않았다면 사이버 범죄자들이 너무나 잘 알고 있는 취약점을 방치하고 있는 셈입니다.
안드로이드와 애플 제조사들은 중요한 버그 수정 사항이 담긴 보안 공지를 정기적으로 발표합니다. 귀찮다는 이유로 이를 무시하는 것은 1층의 문과 창문을 열어두는 것과 같습니다.
휴대폰 해킹 여부를 철저히 확인하는 방법
일반적인 증상 외에도, 해킹 의심 여부를 확인하거나 배제하기 위해 일련의 매우 구체적인 점검을 수행할 수 있습니다 . 이러한 점검은 복잡하지 않지만, 신중하게 수행하는 것이 가장 좋습니다.
통화 내용, SMS 메시지, 통화 전달을 검토합니다.
가장 먼저 해야 할 일은 휴대전화의 통화 기록과 통신사 청구서 또는 고객 포털을 확인하여 일치하지 않는 통화나 메시지가 있는지 살펴보는 것 입니다 . 일부 악성 소프트웨어는 휴대전화에 표시되는 내용을 조작할 수 있으므로, 단순히 휴대전화의 통화 기록만 확인하는 것보다 통신사에 저장된 기록을 확인하는 것이 더 정확합니다.
또한 본인 도 모르게 다른 번호로 착신 전환이 설정되어 있는지 확인하십시오 . 이 기술은 수신 전화(및 경우에 따라 문자 메시지)가 공격자가 제어하는 전화로 연결되도록 하는 데 사용됩니다.
설치된 애플리케이션, 권한 및 리소스 사용량 분석
설정 > 앱(또는 유사한 메뉴)에서 전체 목록을 꼼꼼히 살펴보고 시스템 앱이 아닌 알 수 없는 앱은 모두 삭제하세요 . 일반적인 이름의 앱은 특히 주의해야 합니다. 확실하지 않은 경우 다른 기기에서 온라인으로 검색해 본 후 삭제하세요.
이 기회를 통해 각 앱이 가진 권한을 검토해 보세요 . 예를 들어 손전등 앱은 카메라, 마이크, SMS 또는 연락처에 접근할 필요가 없습니다. 기능에 비해 과도한 권한을 가진 앱을 발견하면 권한을 취소하거나 완전히 삭제하는 것이 좋습니다.
마지막으로 배터리 및 데이터 사용량 부분을 확인하세요 . 잘 모르거나 거의 사용하지 않는 앱인데도 데이터 사용량 목록 상단에 나타나는 앱이 있는지 살펴보세요. 이렇게 하면 백그라운드에서 실행되는 프로세스를 파악하는 데 매우 유용합니다.
개인정보 보호 및 보안 알림 모니터링
앱이 위치 정보, 마이크 또는 카메라를 사용할 때 알려주는 시스템 알림에 주의하세요 . 영상 통화, 녹음 또는 지도를 사용하고 있지 않을 때 이러한 알림이 표시된다면 문제가 있는 것입니다.
또한 본인이 요청하지 않은 새로운 로그인 시도, 로그인 실패, 비밀번호 재설정 또는 2단계 인증 확인 알림 에도 주의를 기울이는 것이 좋습니다 . 많은 플랫폼(구글, 애플, 은행, 소셜 네트워크)은 누군가가 평소와 다른 기기나 위치에서 로그인을 시도할 때 알림을 보냅니다.
내장된 보호 기능과 바이러스 백신으로 휴대폰을 검사하세요
안드로이드 기기에서 Google Play 스토어를 열고 프로필로 이동한 다음 Play Protect 에 접속하세요 . Play Protect가 활성화되어 있는지 확인하고 검사를 실행하세요. 만약 본인이 설정하지 않았는데도 비활성화되어 있다면, 무언가가 이 보안 계층을 우회하려 시도한 것일 수 있습니다.
또한, 공식 스토어에서 Avast, Kaspersky, Bitdefender, Malwarebytes, McAfee 등과 같은 신뢰할 수 있는 바이러스 백신 또는 악성코드 방지 프로그램을 설치 하고 전체 검사를 수행할 수 있습니다. 완벽한 해결책은 아니지만, 알려진 많은 위협을 탐지하는 데 도움이 됩니다.
계정 및 개인 정보 유출 여부를 확인하세요
Have I Been Pwned 또는 Firefox Monitor 와 같은 서비스를 이용하여 이메일 주소나 전화번호가 데이터 유출 사고에 연루되었는지 확인하세요. 개인 정보가 온라인에 유포되고 있다면 계정 탈취, SIM 카드 교체 또는 표적 피싱 공격을 당했을 가능성이 높습니다.
또한 구글과 소셜 미디어에서 본인의 이름과 이메일 주소를 검색하여 가짜 프로필, 개인 정보 유출 또는 본인이 게시하지 않은 콘텐츠를 찾아보세요 . 심각한 경우, 이는 신분 도용의 징후일 수 있습니다.
휴대폰이 해킹당했다고 의심되는 경우 대처 방법
심각한 징후가 보이면 즉시 무시하지 않는 것이 중요합니다. 조치를 빨리 취할수록 공격자가 입힐 수 있는 피해를 줄일 수 있고 기기를 청소하기도 더 쉬워집니다.
휴대폰 연결을 해제하고 "격리" 상태로 두세요
첫 번째 단계는 인터넷 접속을 차단하는 것 입니다 . Wi-Fi, 모바일 데이터, 핫스팟을 모두 끄세요. 공격이 심각하다고 판단되면 다음 조치를 결정하는 동안 기기를 일시적으로 꺼둘 수도 있습니다.
안드로이드에서 안전 모드 로 재시작하면 시스템 앱만 실행되고 타사 앱은 일시적으로 차단됩니다. 이를 통해 보안 기능을 사용하는 의심스러운 앱을 더 쉽게 제거할 수 있습니다.
신뢰할 수 있는 장치에서 모든 비밀번호를 변경하세요
가장 중요한 계정 (주요 이메일, Google/Apple 계정, 소셜 네트워크, 온라인 뱅킹, 결제 서비스 등) 의 비밀번호를 변경할 때는 깨끗한 컴퓨터나 다른 모바일 기기를 사용하세요 .
각 서비스마다 길고 고유한 비밀번호를 만들고, 가능하다면 비밀번호 관리자를 사용하세요 . SIM 스와핑 공격의 영향을 줄이기 위해 가능한 한 항상 2단계 인증(2FA)을 활성화하고, SMS보다는 인증 앱이나 실물 키를 사용하는 것이 좋습니다.
휴대전화를 네트워크에서 분리한 상태에서 최근에 설치한 모든 앱을 검토하고 의심스럽거나 설치한 기억이 없는 앱은 삭제하세요 . 유명 개발자가 만든 프로그램이 아니라면 "기적의 클리너", "마법의 해킹 방지 도구" 또는 이와 유사한 프로그램은 신뢰하지 마세요.
또한 의심스러운 링크가 포함된 다운로드 파일, APK 파일 및 문서를 모두 삭제하십시오 . 브라우저에서는 악성 코드가 숨겨져 있을 수 있으므로 캐시, 쿠키, 방문 기록 및 저장된 데이터를 모두 삭제하십시오.
중요한 파일을 백업하고 공장 초기화를 고려하세요
증상이 지속되거나 공격이 심각한 경우(예: 은행 계좌 접근, 신원 도용 또는 스파이웨어 감염 )에는 휴대전화를 공장 초기 설정으로 복원하는 것이 가장 확실한 방법입니다.
사전에 사진, 동영상, 문서, 연락처와 같은 필수 데이터만 백업하고, 가능하면 문제가 발생하기 이전 시점의 데이터 를 백업하세요 . 악성코드를 다시 유입시킬 수 있는 앱이나 설정이 포함된 백업은 복원하지 마세요.
운영자, 은행 및 필요한 경우 당국에 문의하세요.
SIM 카드 교체가 의심되거나 번호와 관련된 의심스러운 활동이 발견되면 통신사에 전화하여 상황을 설명하고 최근 변경 사항을 확인하고 필요한 경우 SIM 카드를 차단하고 회선에 강력한 PIN을 설정할 수 있도록 요청하십시오.
은행 계좌와 모바일 결제 수단에서 승인되지 않은 거래, 의심스러운 구매 또는 알 수 없는 서비스 구독 내역이 있는지 확인하십시오 . 이상한 점을 발견하면 즉시 은행에 연락하여 카드를 차단하고, 결제를 취소하고, 은행의 사기 방지 절차를 따르십시오.
괴롭힘, 사생활 침해, 신분 도용 또는 상당한 금전적 손실이 발생한 경우, 주저하지 말고 보안 기관에 신고 하고 가능한 모든 증거(스크린샷, 이메일, 메시지, 영수증)를 보관하십시오.
연락처에 알리기
휴대전화에서 악성 링크, 스팸 또는 의심스러운 요청이 포함된 메시지를 받고 있다면 친구, 가족, 동료에게 알려 피해를 입지 않도록 하고 해당 메시지를 삭제하도록 하세요. 이는 공격이 다른 피해자에게 확산되는 것을 막는 데에도 도움이 됩니다.
가장 흔한 모바일 사이버 보안 위험
가장 흔한 위협을 이해하면 어떤 상황에 직면하게 될지 파악하고, 불행히도 공격을 당했을 경우 어떻게 대처해야 할지 알 수 있습니다.
악성 소프트웨어, 랜섬웨어 및 스파이웨어
"멀웨어"라는 범주에는 바이러스, 웜, 트로이 목마, 애드웨어, 랜섬웨어, 스파이웨어, 암호화폐 채굴 프로그램 등 모든 종류의 악성 소프트웨어가 포함됩니다. 모바일 기기에서는 이러한 악성 프로그램 중 상당수가 겉보기에는 유용하거나 무해한 앱으로 위장하고 있습니다.
휴대전화 랜섬웨어는 컴퓨터 랜섬웨어만큼 흔하지는 않지만 존재합니다. 랜섬웨어는 사용자의 데이터를 암호화하고, 데이터를 복구해 주는 대가로 보통 암호화폐로 금전을 요구합니다. 반면 스파이웨어와 스토커웨어는 널리 퍼져 있으며 , 메시지, 통화, 위치, 콘텐츠 등을 감시하면서도 눈에 띄는 흔적을 거의 남기지 않습니다.
중간자 공격과 안전하지 않은 WiFi
중간자 공격(MitM)은 공격자가 사용자와 사용자가 연결하려는 서비스 사이에 위치하여 통신을 가로채거나 변경하는 공격입니다. 이러한 공격은 개방형 Wi-Fi 네트워크, 가짜 액세스 포인트, 잘못 구성된 라우터에서 특히 쉽게 발생합니다.
이들은 사용자의 인터넷 트래픽을 "몰래" 감시하는 것 외에도 가짜 웹사이트로 리디렉션하거나, 광고를 삽입하거나, 악성코드가 포함된 파일을 강제로 다운로드하게 할 수 있습니다.
피싱, 스미싱, 비싱
전형적인 피싱 공격은 이메일을 통해 이루어지지만, 모바일 기기에서는 스미싱(사기성 링크가 포함된 문자 메시지)과 비싱(사기성 전화) 의 형태로도 나타납니다 . 사기범들은 은행, 택배 회사, 기술 지원 서비스, 심지어 정부 기관을 사칭하기도 합니다.
그들의 목표는 당신이 비밀번호, 일회용 코드, 카드 정보를 제공하거나 "문제를 해결해 준다" 는 명목으로 악성 소프트웨어를 설치하는 것을 유도하는 것입니다.
크립토재킹과 숨겨진 채굴
일부 공격자는 사용자의 휴대폰을 소규모 암호화폐 채굴기 처럼 이용합니다 . 이들은 사용자가 모르는 사이에 휴대폰 프로세서를 사용하여 암호화폐를 채굴하는 코드를 설치하여 과열, 과도한 배터리 소모, 그리고 때로는 전기 요금이나 데이터 요금이 폭증하는 결과를 초래합니다.
SIM 스푸핑 및 신원 도용
SIM 스와핑은 사이버 범죄자가 통신사를 속여 사용자 의 전화번호를 자신의 명의로 된 새로운 SIM 카드로 옮기는 수법입니다 . 이렇게 하면 범죄자는 사용자의 문자 메시지(2FA 코드 포함)를 수신하고, 단계적으로 사용자의 계정을 장악할 수 있습니다.
다크 웹에서 유출된 데이터와 결합하여, 제때 대응하지 않으면 그들은 당신 명의로 은행 계좌를 개설하거나 서비스를 이용할 수 있습니다.
미래의 해킹으로부터 스마트폰을 보호하는 방법
상황을 이해했다면 이제 예방에 진지하게 임해야 할 때입니다. 몇 가지 현명한 조치를 취하면 휴대전화가 해킹당할 가능성을 크게 줄일 수 있습니다.
시스템과 앱을 정기적으로 업데이트하세요
운영 체제 및 애플리케이션의 자동 업데이트를 활성화하세요 . 각 패치에는 일반적으로 공격자들이 이미 알고 있고 적극적으로 악용하는 보안 취약점에 대한 수정 사항이 포함되어 있습니다.
휴대전화가 너무 오래되어 보안 업데이트를 더 이상 받지 못한다면, 지원되는 최신 모델로 업그레이드하는 것을 진지하게 고려해 보세요 . 이는 마음의 평화를 위한 투자입니다.
공식 스토어만 사용하고 출처가 불분명한 APK는 피하세요.
구글 플레이 스토어, 애플 앱 스토어 또는 기타 신뢰할 수 있는 공식 앱 스토어 에서만 앱을 다운로드하세요 . 출처를 정확히 알고 있고 신뢰할 수 있는 경우가 아니라면, 임의의 웹사이트에서 다운로드한 APK 파일을 설치하지 마세요.
안드로이드에서 "알 수 없는 출처의 앱 설치 허용" 옵션이 필요하지 않다면 비활성화하세요. 이 옵션은 특별한 이유 없이 활성화된 채로 두는 경우가 많습니다.
강력한 비밀번호, 2FA 및 안전한 키 관리
모든 곳에 동일한 비밀번호를 사용하지 마시고, "123456"이나 "password"와 같은 조합은 절대 사용하지 마세요. 이상적으로는 비밀번호 관리자를 사용하여 각 서비스마다 길고 무작위적이며 고유한 비밀번호를 생성하는 것이 좋습니다.
가능한 한 2단계 인증을 활성화하세요 . 특히 SIM 카드 피싱이 걱정된다면 SMS 인증보다는 Google Authenticator, Authy와 같은 앱이나 물리적 보안 키를 사용하는 것이 좋습니다.
화면 잠금 및 SIM 카드를 올바르게 설정하세요
PIN, 패턴, 지문 또는 얼굴 인식 으로 휴대폰에 대한 물리적 접근을 보호하세요 . 잠금 화면에 0000, 1234와 같은 뻔한 조합이나 L자 모양을 사용하지 마세요.
SIM 카드에 PIN을 설정하여 다른 사람이 SIM 카드를 빼서 다른 휴대폰에 넣더라도 해당 코드 없이는 회선을 사용할 수 없도록 하세요.
WiFi, Bluetooth, NFC 사용에 주의하세요.
민감한 작업을 할 때는 개방형 공용 Wi-Fi 네트워크 에 연결하지 않는 것이 좋습니다 . 다른 방법이 없다면 신뢰할 수 있는 VPN을 사용하여 트래픽을 암호화하세요.
블루투스, NFC, Wi-Fi를 사용하지 않을 때는 꺼두세요 . 배터리 소모를 줄일 뿐만 아니라 무단 연결에 대한 공격 가능성을 낮춰줍니다.
애플리케이션 권한 제어
가끔씩 시간을 내어 어떤 앱이 위치 정보, 카메라, 마이크, 연락처 또는 문자 메시지에 접근할 수 있는지 확인하세요 . 앱이 제대로 작동하는 데 권한이 필요하지 않다면 주저 없이 권한을 취소하세요.
확실하지 않다면 먼저 권한을 취소하고 나중에 확인해 보세요 . 앱에서 정말로 필요한 경우, 필요할 때 다시 권한을 요청할 것입니다.
추적 및 원격 삭제 기능 활성화
안드로이드에서는 " 나의 기기 찾기 "를, iOS에서는 " 나의 iPhone 찾기 " 를 설정하세요 . 이렇게 하면 휴대전화를 분실했을 때 찾을 수 있고, 원격으로 잠글 수도 있으며, 최악의 경우 모든 데이터를 삭제하여 아무도 접근할 수 없도록 할 수 있습니다.
휴대폰 보안은 제조사의 조치나 백신 소프트웨어 설치 여부뿐만 아니라, 연결된 기기 관리 방식 과 휴대폰 사용 습관 에도 달려 있습니다 . 시스템을 최신 상태로 유지하고, 낯선 링크나 앱에 주의를 기울이며, 권한 및 보안 알림을 검토하고, 비정상적인 활동에 신속하게 대응하는 것이 사소한 불안감을 해소하고 데이터, 금전 또는 개인정보 도용과 같은 심각한 문제를 예방하는 데 매우 중요합니다.
