핸드폰 해킹 악성 앱(APK) 연락처 탈취, 이미 설치했다면 지금 할 일과 2차 유포 대비
최종 업데이트: 2026년 10월 23일
핸드폰 해킹 악성 앱(APK) 연락처 탈취가 의심된다면 지금 가장 중요한 것은 순서입니다. 상대가 보낸 파일을 이미 설치했다면 주소록은 넘어갔다고 보고 움직이는 편이 안전하고, 그 이후에 할 수 있는 일은 추가 유출을 끊고, 증거를 남기고, 앱의 권한을 걷어 내고, 지인에게 영상이 도달하더라도 열리지 않게 대비하는 것입니다. 이 글은 설치 직후부터 하루 안에 밟아야 할 긴급 조치를 순서대로 정리했습니다.
핵심 요약
- 첫 조치는 비행기 모드와 와이파이 끄기입니다. 이미 넘어간 정보는 되돌릴 수 없지만 사진·문자 같은 추가 전송은 끊을 수 있습니다.
- 앱을 지우기 전에 앱 이름·권한 화면·파일명을 캡처해 두세요. 증거가 먼저입니다.
- 접근성 권한과 기기 관리자 권한을 먼저 해제해야 앱 삭제가 됩니다.
- 공장 초기화는 증거 확보 뒤로 미루고, 가까운 지인에게는 미리 알려 두는 것이 가장 효과적인 방어입니다.
방금 파일을 설치했고 협박이 시작됐나요?
설치한 파일과 허용한 권한을 기준으로 무엇이 넘어갔을 수 있는지, 지금 무엇부터 해야 하는지 함께 정리해 드립니다.
악성 앱 설치 후 조치 상담 →핸드폰 해킹 악성 앱(APK) 연락처 탈취, 무엇이 넘어갔을까
넘어간 정보는 설치 과정에서 허용한 권한만큼입니다. 데이팅앱·메신저에서 만난 상대가 “소리가 안 들린다”, “보안 앱을 깔아야 영상이 보인다”며 보낸 APK·ZIP 파일은 대개 연락처 권한을 노립니다. 설치할 때 눌렀던 허용 버튼을 떠올려 보고, 아래 표로 우선순위를 정하세요.
| 허용한 권한 | 넘어갔을 수 있는 정보 | 우선 조치 |
|---|---|---|
| 연락처 | 주소록 전체(이름·번호) | 지인 선제 안내, 2차 유포 대비 |
| 문자·통화 기록 | 문자 내용, 인증번호, 자주 연락하는 사람 | 금융·메신저 계정 비밀번호 변경, 인증 수단 점검 |
| 사진·저장공간 | 갤러리 사진·영상 | 클라우드 동기화 점검, 민감 사진 위치 확인 |
| 접근성·기기 관리자 | 화면 내용 읽기, 앱 삭제 방해 | 가장 먼저 해제, 해제가 안 되면 안전 모드 이용 |
설치 화면에서 어떤 권한을 요구하는지, 위장 파일 이름은 어떤 식인지 같은 설치 전 원리는 파일 다운로드 해킹에서 따로 다뤘습니다. 이 글은 이미 설치한 뒤에 집중합니다.
설치 직후 긴급 조치 순서 — 끊기, 남기기, 걷어 내기
핸드폰 해킹 악성 앱(APK) 연락처 탈취 직후에는 순서가 바뀌면 증거가 사라지거나 유출이 계속될 수 있으므로 아래 순서를 지키는 것이 좋습니다.
- 송금·답장 멈추기 — 사정하거나 협상하는 메시지도 보내지 않습니다.
- 비행기 모드 + 와이파이·블루투스 끄기 — 비행기 모드를 켜도 와이파이가 다시 켜져 있는 기기가 있으니 꼭 확인합니다. 이미 빠져나간 주소록은 되돌릴 수 없지만, 사진·문자 같은 추가 전송은 이 단계에서 끊깁니다.
- 증거 남기기 — 오프라인 상태에서 협박 대화, 상대 프로필, 받은 파일 이름, 다운로드 폴더의 APK 파일, 설정 → 애플리케이션에서 수상한 앱의 이름·아이콘·권한 화면을 캡처합니다.
- 접근성 권한 해제 — 설정의 접근성 메뉴에서 설치된 앱 목록을 열어 모르는 앱을 끕니다.
- 기기 관리자 권한 해제 — 보안(또는 생체 인식 및 보안) 메뉴의 ‘기기 관리자 앱’에서 모르는 앱을 비활성화합니다. 메뉴 위치는 제조사·OS 버전에 따라 다릅니다.
- 앱 삭제와 설치 출처 차단 — 권한을 걷어 낸 뒤 앱을 삭제하고, ‘출처를 알 수 없는 앱 설치’ 허용을 끕니다. Play 프로텍트 검사도 한 번 돌려 둡니다.
앱 삭제 버튼이 회색으로 막혀 있다면 대부분 기기 관리자 권한이 남아 있는 경우입니다. 그래도 안 되면 전원 버튼을 길게 눌러 ‘안전 모드’로 재부팅한 뒤 다시 시도합니다(진입 방법은 기종마다 다를 수 있습니다). 받은 APK 파일 자체는 실행하지 않은 채로 두면 수사 단서가 될 수 있으니 서둘러 지우지 않아도 됩니다.
증거 보존, 무엇을 어떻게 남길까
증거는 ‘누가, 무엇을, 어떻게 요구했는지’를 보여 주는 자료면 됩니다. 협박범이 보낸 메시지 전체, 요구 금액과 계좌, 보낸 파일·링크, 설치된 앱의 정보 화면이 핵심입니다. 화면을 스크롤하며 녹화하면 한 번에 많은 내용을 남길 수 있고, 캡처는 다른 기기나 클라우드에도 복사해 둡니다. 휴대폰이 해킹된 상태라면 복사는 비행기 모드 해제 전, 앱을 정리한 뒤에 하는 편이 안전합니다. 자세한 정리 방법은 증거 보존 가이드를 참고하세요.
악성 앱 연락처 탈취 대처, 계정 보안과 추가 점검
악성 앱 연락처 탈취 대처는 앱을 지운 것으로 끝나지 않습니다. 문자·통화 권한까지 넘어갔다면 인증번호를 통해 다른 계정이 노려질 수 있으므로, 가능하면 다른 기기에서 아래를 진행하세요.
- 메신저(카카오톡·라인·텔레그램), 구글 계정, 이메일, 클라우드 비밀번호 변경과 2단계 인증 설정
- 로그인된 기기 목록에서 모르는 기기 로그아웃
- 금융 앱 비밀번호 변경, 이상 거래가 걱정되면 은행에 연락
- 일부 악성 앱은 전화·문자를 가로챈다는 사례가 보고된 적이 있으므로, 신고 전화는 가능하면 다른 휴대폰으로
앱을 지운 뒤에도 배터리 소모·발열·모르는 앱 재설치 같은 이상이 계속된다면 내 폰이 해킹 당했는지 아는 법과 악성 앱 점검 진단의 체크리스트로 한 번 더 확인하세요. 아이폰은 APK가 설치되지 않는 대신 구성 프로파일이나 iCloud 계정 탈취가 문제가 되므로 페이스타임 피싱과 아이폰 점검법을 참고하면 됩니다.
핸드폰 해킹 유포 협박, 2차 유포에 대비하는 법
핸드폰 해킹 유포 협박에서 가장 현실적인 위험은 유출된 주소록으로 영상이나 링크가 직접 전송되는 것입니다. 그래서 주소록이 넘어갔다면 지인에게 영상이 도달하더라도 열리지 않게 만드는 준비가 가장 효과적인 방어가 됩니다.
가까운 사람에게 먼저 알리기
가족, 연인, 자주 연락하는 친구 몇 명에게만 미리 알려도 충분합니다. 자세한 사정까지 설명할 필요는 없습니다.
공개 정보 줄이기와 유포 확인
인스타그램·페이스북·카카오톡 프로필을 비공개로 바꾸고 친구·팔로워 목록을 숨기면 가해자가 추가로 신상을 찾기 어려워집니다. 실제 유포가 확인되면 게시 주소를 기록해 삭제를 요청하고, 디지털성범죄피해자지원센터의 무료 삭제지원을 함께 신청하세요. 플랫폼별 삭제 요청과 재유포 모니터링은 몸캠 사기 피해 유포 차단에 정리했습니다.
핸드폰 해킹 악성 앱(APK) 연락처 탈취 후 하지 말아야 할 것
| 하지 말 것 | 이유 | 대신 할 것 |
|---|---|---|
| 바로 공장 초기화 | 넘어간 정보는 그대로이고 앱·파일·대화 같은 증거만 사라집니다. | 증거 확보와 권한 해제 후 필요하면 검토 |
| 돈을 보내 삭제 약속 받기 | 삭제를 확인할 방법이 없고 추가 요구로 이어지기 쉽습니다. | 송금 중단, 신고 |
| 메신저 탈퇴·대화방 삭제 | 상대가 가진 자료에는 영향이 없고 증거만 지워집니다. | 캡처 후 신고·차단 |
| 혼자 숨기기 | 지인이 아무것도 모른 채 링크를 열 수 있습니다. | 가까운 몇 명에게 선제 안내 |
이미 돈을 보냈다면 송금한 은행 고객센터와 112에 바로 연락해 지급정지를 요청하세요. 다만 협박에 의한 송금은 처리 기준을 두고 거절되는 사례도 있어 결과를 장담하기 어렵습니다. 자세한 내용은 몸캠피싱 금전 협박에서 다룹니다.
무료로 도움받을 수 있는 공공기관
핸드폰 해킹 악성 앱(APK) 연락처 탈취 후 촬영물로 협박하는 행위는 성폭력처벌법 제14조의3(촬영물 이용 협박), 형법 제350조(공갈) 등에 해당할 수 있습니다. 신고 기록은 삭제 요청과 수사의 근거가 됩니다.
| 기관 | 역할 | 연락처 |
|---|---|---|
| 경찰청 사이버범죄 신고시스템 | 사이버범죄 신고·수사 의뢰 | 긴급 112 · ecrm.police.go.kr |
| 디지털성범죄피해자지원센터 | 피해 촬영물 무료 삭제지원·상담 | 02-735-8994 |
| 방송미디어통신심의위원회 | 불법촬영물 삭제·접속차단 심의 | 1377 |
| 여성긴급전화 / 청소년전화 | 24시간 위기 상담·보호 연계 | 1366 / 1388 |
※ 연락처·접수 방식은 바뀔 수 있으니 각 기관 공식 사이트에서 확인하세요.
자주 묻는 질문
Q. 비행기 모드를 켜면 상대가 화가 나서 바로 유포하지 않을까요?
비행기 모드는 내 휴대폰에서 추가로 정보가 나가는 것을 막을 뿐, 상대에게 알림이 가지 않습니다. 이미 넘어간 정보로 무엇을 할지는 비행기 모드와 상관이 없으므로, 추가 유출을 끊는 쪽이 낫습니다.
Q. 앱을 지우면 넘어간 연락처도 사라지나요?
사라지지 않습니다. 앱 삭제는 추가 유출을 막는 조치이고, 이미 상대 쪽으로 전송된 주소록에는 영향이 없습니다. 그래서 앱 정리와 함께 지인 선제 안내가 필요합니다.
Q. 기기 관리자 권한이 해제되지 않으면 어떻게 하나요?
안전 모드로 재부팅하면 직접 설치한 앱이 실행되지 않아 해제와 삭제가 되는 경우가 많습니다. 그래도 안 되면 증거를 백업한 뒤 초기화를 검토하거나 전문가 도움을 받으세요.
Q. 공장 초기화는 언제 하면 되나요?
증거를 캡처·백업하고 계정 비밀번호를 바꾼 뒤에 검토하세요. 초기화는 기기에 남은 악성 앱을 없애는 데는 도움이 되지만, 먼저 하면 신고에 필요한 자료가 사라집니다.
Q. 아이폰도 APK로 연락처가 털릴 수 있나요?
아이폰에는 APK가 설치되지 않습니다. 대신 구성 프로파일 설치를 유도하거나 가짜 로그인 화면으로 iCloud 계정을 빼내 연락처에 접근하는 방식이 쓰이므로, Apple ID 비밀번호 변경과 설치된 프로파일 확인이 필요합니다.
마치며 — 파일을 설치한 건 당신의 잘못이 아닙니다
핸드폰 해킹 악성 앱(APK) 연락처 탈취는 친밀감을 쌓은 뒤 그럴듯한 핑계로 설치를 유도하는 계획범죄입니다. 속아서 설치했다고 자책할 필요는 없습니다. 지금은 끊고, 남기고, 걷어 내고, 가까운 사람에게 먼저 알리는 순서를 밟으면 됩니다. 순서대로 움직이면 피해가 번지는 속도를 충분히 늦출 수 있습니다.
혼자 견디기 힘들어 극단적인 생각이 든다면 여성긴급전화 1366, 청소년전화 1388에 연락하세요. 24시간 이야기를 들어 줍니다.
