악성 앱 점검 진단, 안드로이드·아이폰 악성 앱 점검 방법
최종 업데이트: 2026년 10월 23일
악성 앱 점검 진단은 네 가지만 보면 출발할 수 있습니다. 어떤 권한을 허용했는지, 기기 관리자에 모르는 앱이 있는지, 접근성 권한이 켜져 있는지, 정식 스토어가 아닌 곳에서 설치했는지입니다. 상대가 보낸 파일이나 링크를 눌렀다면 “내 연락처가 넘어갔을까”가 가장 먼저 궁금할 텐데, 그 답은 내 휴대폰 설정 화면에 대부분 남아 있습니다. 이 글은 안드로이드와 아이폰을 나눠 확인 순서를 정리했습니다.
핵심 요약
- 링크만 연 것과 파일을 설치하고 권한을 허용한 것은 완전히 다른 단계입니다.
- 안드로이드는 접근성·기기 관리자·알 수 없는 앱 설치 세 곳이 핵심입니다.
- 아이폰은 APK가 설치되지 않습니다. 대신 구성 프로파일과 Apple 계정 로그인 기기를 봅니다.
- 의심 앱을 지우기 전에 앱 이름과 권한 화면을 캡처해 두세요.
먼저 단계 구분 — 링크만 눌렀나, 설치까지 했나
악성 앱 점검 진단의 범위는 무엇을 했느냐에 따라 달라집니다. 링크를 눌러 페이지가 열리기만 했다면 휴대폰 주소록이 넘어갔을 가능성은 낮습니다. 다만 그 페이지에서 아이디·비밀번호를 입력했다면 해당 계정이 위험합니다.
반대로 APK·ZIP 파일을 내려받아 설치하고 연락처·문자·저장공간 같은 권한을 허용했다면 주소록이 넘어갔다고 보고 움직이는 것이 안전합니다. 설치 전 위장 파일의 특징은 파일 다운로드 해킹 글에서 자세히 다뤘습니다.
악성 앱 점검 진단 4대 항목
아래 네 항목이 악성 앱 진단의 뼈대입니다. 하나라도 해당되면 다음 섹션의 기기별 확인으로 넘어가세요.
| 점검 항목 | 왜 중요한가 | 의심 신호 |
|---|---|---|
| 앱 권한 | 연락처·문자·저장공간 권한이 있으면 주소록·사진이 넘어갈 수 있음 | 영상통화·화질 개선 앱이 연락처·문자 권한을 가짐 |
| 기기 관리자 | 켜져 있으면 앱 삭제가 막히기도 함 | 이름이 모호하거나 아이콘이 없는 앱이 목록에 있음 |
| 접근성 | 화면 내용을 읽고 대신 누르는 강력한 권한 | 설치한 기억이 없는 서비스가 ‘사용 중’으로 표시 |
| 설치 출처 | 정식 스토어 밖에서 받은 앱은 검증을 거치지 않음 | 메신저·브라우저에 ‘알 수 없는 앱 설치’가 허용됨 |
안드로이드 악성 앱 점검 방법
악성 앱 점검 방법은 안드로이드에서 설정 메뉴 몇 곳을 차례로 보는 것으로 시작합니다. 메뉴 이름은 제조사와 버전에 따라 조금씩 다릅니다.
- 설치된 앱 목록 — 설정의 애플리케이션 메뉴에서 최근 설치 순으로 보고, 받은 날 설치된 낯선 앱을 찾습니다.
- 앱별 권한 — 의심 앱을 눌러 권한 항목에서 연락처·문자·전화·저장공간·카메라·마이크 허용 여부를 확인합니다.
- 기기 관리자 앱 — 보안 또는 생체인식 및 보안 메뉴 안의 기기 관리자 앱 목록에서 모르는 항목을 확인하고 해제합니다.
- 접근성 — 접근성의 설치된 앱(또는 설치된 서비스)에서 기억에 없는 서비스가 켜져 있는지 봅니다.
- 알 수 없는 앱 설치 — 특별한 접근 권한 메뉴에서 메신저·브라우저·파일 관리자에 허용이 켜져 있으면 끕니다.
- Play 프로텍트 검사 — Play 스토어의 Play 프로텍트로 기기를 검사합니다. 검사에서 나오지 않는 앱도 있으므로 위 항목 확인과 함께 봅니다.
권한을 해제했는데도 삭제가 안 되면 안전 모드로 부팅한 뒤 다시 시도합니다.
아이폰 악성 앱 진단 — APK 대신 확인할 것
아이폰에는 APK 파일이 설치되지 않습니다. 그래서 아이폰을 노리는 수법은 구성 프로파일 설치 유도, 가짜 로그인 페이지로 Apple 계정 탈취, 테스트 배포 앱(TestFlight)이나 웹 링크로 위장한 앱 설치 유도 쪽입니다.
- 구성 프로파일 — 설정의 일반 → VPN 및 기기 관리에서 설치한 기억이 없는 프로파일이 있으면 내용을 캡처한 뒤 제거합니다.
- Apple 계정 기기 목록 — 설정 맨 위 내 이름을 눌러 로그인된 기기 중 모르는 기기가 있는지 확인하고, 다른 기기에서 비밀번호를 바꿉니다.
- 앱 권한 — 설정의 개인정보 보호 및 보안에서 연락처·사진·카메라·마이크 권한을 가진 앱을 점검합니다.
- TestFlight 앱 — 상대 안내로 TestFlight를 통해 설치한 앱이 있다면 삭제를 검토합니다.
페이스타임·아이폰 쪽 수법은 페이스타임 피싱에서 더 자세히 볼 수 있습니다.
이런 증상이 있으면 악성 앱 점검 진단을 서두르세요
증상만으로 악성 앱 진단을 끝낼 수는 없지만, 설치 이력과 겹친다면 점검을 미루지 않는 것이 좋습니다.
- 설치 직후부터 데이터 사용량이 갑자기 늘었다
- 쓰지 않는데도 발열·배터리 소모가 심하다
- 보낸 적 없는 문자나 메시지가 지인에게 갔다는 연락을 받았다
- 설정에서 특정 앱을 지우려 하면 화면이 꺼지거나 튕긴다
더 넓은 해킹 증상 체크리스트는 내 폰이 해킹 당했는지 아는 법을, 카메라 권한이 걱정된다면 휴대폰 카메라 해킹을 참고하세요.
의심 앱을 찾았다면 — 조치 순서
악성 앱 점검 진단으로 의심 앱을 찾았다고 바로 지우기보다, 기록 → 차단 → 해제 → 삭제 → 계정 보안 순서로 진행합니다.
- 앱 이름, 받은 파일 이름, 권한 화면을 캡처합니다. 방법은 증거 보존 가이드를 참고하세요.
- 비행기 모드로 바꿔 추가 전송을 끊습니다.
- 접근성·기기 관리자 권한을 해제하고 앱을 삭제합니다.
- 다른 기기에서 메신저·SNS·클라우드·이메일 비밀번호를 바꾸고 2단계 인증을 켭니다.
- 초기화는 기록을 다른 곳에 옮긴 뒤에 검토합니다.
이미 협박을 받는 중이라면 설치 후 긴급 조치를 정리한 핸드폰 해킹 악성 앱(APK) 연락처 탈취 글로 이어서 보세요.
무료로 도움받을 수 있는 공공기관
| 기관 | 역할 | 연락처 |
|---|---|---|
| 경찰청 사이버범죄 신고시스템 | 사이버범죄 신고·수사 의뢰 | 긴급 112 · ecrm.police.go.kr |
| 디지털성범죄피해자지원센터 | 피해 영상 무료 삭제지원·상담 | 02-735-8994 |
| 방송미디어통신심의위원회 | 불법촬영물 삭제·접속차단 심의 | 1377 |
| 여성긴급전화 / 청소년전화 | 24시간 위기 상담·보호 연계 | 1366 / 1388 |
※ 연락처·접수 방식은 바뀔 수 있으니 각 기관 공식 사이트에서 확인하세요.
악성 앱 점검 진단 자주 묻는 질문
Q. 백신 앱으로 검사했더니 아무것도 안 나왔어요. 안심해도 되나요?
검사에서 나오지 않는 앱도 있으므로 그것만으로 안심하기는 어렵습니다. 설치 이력, 앱별 권한, 기기 관리자, 접근성 항목을 직접 함께 확인하세요.
Q. 앱을 지웠으면 이미 넘어간 연락처도 돌아오나요?
돌아오지 않습니다. 삭제는 추가 유출을 막는 조치일 뿐입니다. 연락처가 넘어갔을 가능성이 있다면 가까운 지인에게 먼저 알리고 계정 보안을 함께 정리해야 합니다.
Q. 아이폰도 악성 앱에 감염되나요?
아이폰은 APK 설치가 불가능해 안드로이드식 악성 앱 피해는 드뭅니다. 대신 구성 프로파일 설치나 가짜 로그인 페이지로 Apple 계정을 넘겨주는 방식이 쓰이므로 프로파일과 로그인 기기 목록을 확인하세요.
Q. 기기 관리자 앱이 해제되지 않아요.
먼저 비행기 모드로 전송을 끊고 안전 모드로 부팅해 다시 해제해 보세요. 그래도 어렵다면 화면을 캡처해 두고 전문가와 함께 확인하는 것이 안전합니다.
Q. 바로 공장 초기화를 하면 되지 않나요?
초기화는 이미 빠져나간 정보를 되돌리지 못하고 설치 파일·기록 같은 증거만 지웁니다. 캡처와 권한 정리, 비밀번호 변경을 마친 뒤 필요하면 그때 검토하세요.
마치며 — 점검은 당신을 탓하기 위한 것이 아닙니다
낯선 파일을 설치한 것은 교묘하게 설계된 속임수에 걸린 것이지 당신의 잘못이 아닙니다. 악성 앱 점검 진단의 목적은 무엇이 넘어갔는지 확인하고, 더 새어 나가지 않게 막고, 다음 조치의 우선순위를 정하는 데 있습니다. 설정 화면 몇 곳을 차례로 확인하는 것만으로도 상황을 훨씬 정확하게 볼 수 있습니다.
혼자 감당하기 어려워 극단적인 생각이 든다면 혼자 견디지 마세요. 여성긴급전화 1366, 청소년전화 1388은 24시간 이야기를 들어 줍니다.
어떤 권한이 켜져 있었는지 함께 확인하고 싶다면
캡처한 설정 화면과 받은 파일 정보를 바탕으로 지금 필요한 보안 조치와 지인 안내 여부를 정리해 드립니다.
닥터피싱에 점검 문의하기 →