갑자기 광고 창이 반복해서 뜨거나, 설치한 기억이 없는 앱이 보이거나, 휴대전화가 이유 없이 느려졌다면 무작정 초기화부터 할 필요는 없습니다. 먼저 통신을 끊고 설치 시점과 권한을 확인한 뒤 보안 검사와 삭제를 순서대로 진행해야 합니다. 특히 문자 속 링크에서 APK 파일을 받아 설치했다면 단순히 브라우저 기록만 지우는 것으로는 해결되지 않습니다.
먼저 해야 할 3가지
악성 앱이 의심되는 순간에는 와이파이와 모바일 데이터를 끄고 금융 앱, 간편결제, 공동인증서 사용을 멈추는 편이 안전합니다. 앱이 주소록·문자·통화·접근성·알림 읽기 권한을 가진 상태라면 삭제하기 전에도 정보가 추가로 노출될 수 있기 때문입니다.
- 비행기 모드를 켭니다. 원격 명령이나 추가 데이터 전송 가능성을 줄이기 위한 조치입니다.
- 의심 앱 이름과 설치 시점을 기록합니다. 설정의 애플리케이션 목록에서 최근 설치 순으로 보면 문자 링크를 누른 시점과 겹치는 앱을 찾기 쉽습니다.
- 다른 안전한 기기로 중요한 계정을 점검합니다. 은행·이메일·포털 비밀번호 변경은 감염이 의심되는 휴대전화가 아닌 다른 기기에서 진행합니다.
1단계: Play 프로텍트로 검사하기
Google은 Play 프로텍트 공식 안내에서 Play 스토어 밖에서 받은 앱까지 잠재적으로 위험한 동작이 있는지 검사하고, 유해 앱을 경고·사용 중지·삭제할 수 있다고 설명합니다. Play 스토어를 열고 오른쪽 위 프로필 사진을 누른 뒤 Play 프로텍트 → 검사로 이동합니다.
검사 결과에 유해 앱이 표시되면 앱 이름과 설치 경로를 확인한 다음 제거합니다. Play 프로텍트가 꺼져 있다면 설정에서 ‘Play 프로텍트로 앱 검사’를 켜고, 외부 APK를 설치한 적이 있다면 ‘유해 앱 감지 기능 개선’도 함께 확인합니다. 다만 검사 결과가 없다는 사실만으로 감염 가능성이 완전히 사라지는 것은 아닙니다. 광고가 계속 뜨거나 접근성 권한을 가진 낯선 앱이 남아 있다면 다음 단계로 넘어갑니다.
2단계: 갤럭시 디바이스 보호와 앱 목록 확인
갤럭시는 모델과 One UI 버전에 따라 메뉴 이름이 조금 다르지만 보통 설정 → 디바이스 케어 → 앱 보호 또는 보안 진단 메뉴에서 검사를 실행할 수 있습니다. 삼성전자서비스의 외부 앱 설치 후 광고·느려짐 조치 안내도 디바이스 보호 검사와 의심 앱 삭제를 권합니다.
검사 뒤에는 설정의 애플리케이션 목록을 직접 확인합니다. 이름이 ‘업데이트’, ‘보안’, ‘택배’, ‘문서뷰어’처럼 정상 앱을 흉내 내더라도 아이콘이 어색하거나 설치 출처가 불분명하고 최근에 생겼다면 주의해야 합니다. 앱 상세 화면에서 다음 항목을 봅니다.
- 접근성 서비스, 기기 관리자, 알림 접근 권한을 사용 중인지
- 문자·통화 기록·연락처·마이크 권한이 필요 이상으로 허용됐는지
- ‘다른 앱 위에 표시’ 또는 ‘알 수 없는 앱 설치’ 권한이 켜져 있는지
- 설치 출처가 Play 스토어가 아닌 브라우저·문자·파일 관리자였는지
3단계: 삭제 버튼이 안 눌리면 권한부터 해제하기
악성 앱은 삭제 버튼을 비활성화하려고 기기 관리자나 접근성 권한을 먼저 요구하는 경우가 있습니다. 이때 삭제를 계속 누르기보다 설정의 보안 및 개인정보 보호에서 ‘기기 관리자 앱’을 찾고 의심 앱의 권한을 끕니다. 이어 접근성 → 설치된 앱에서 같은 앱이 활성화돼 있다면 해제합니다. 메뉴 명칭은 기종에 따라 다를 수 있으므로 설정 검색창에 ‘기기 관리자’와 ‘접근성’을 입력하면 빠릅니다.
권한을 해제한 뒤 설정 → 애플리케이션 → 의심 앱 → 강제 중지 → 삭제 순서로 진행합니다. KISA 보호나라의 스마트폰 악성 앱 삭제 FAQ도 기기 관리자 권한 비활성화, 실행 중지, 애플리케이션 관리자에서 제거하는 절차를 안내합니다.
4단계: 안전 모드에서 다시 삭제하기
일반 화면에서 앱이 계속 실행돼 삭제가 막힌다면 안전 모드를 사용합니다. 안전 모드에서는 사용자가 설치한 타사 앱이 일시적으로 비활성화되므로 문제 앱이 개입하기 어려워집니다. 전원 메뉴를 연 뒤 ‘전원 끄기’를 길게 누르고 안전 모드를 선택하는 방식이 일반적입니다. 이 메뉴가 보이지 않는 기종은 전원을 껐다 켤 때 삼성 로고가 나타난 뒤 음량 내리기 버튼을 길게 눌러 진입할 수 있습니다.
화면 아래에 ‘안전 모드’ 표시가 보이면 설정의 애플리케이션 목록에서 의심 앱을 다시 삭제합니다. 삭제 후 휴대전화를 정상적으로 재시작하고 Play 프로텍트와 디바이스 보호 검사를 한 번 더 실행합니다. 안전 모드는 앱을 자동으로 삭제하는 기능이 아니라 타사 앱 실행을 잠시 막는 진단 환경이라는 점을 기억해야 합니다.
삭제 뒤에도 확인해야 할 피해 항목
| 의심 상황 | 삭제 후 조치 | 확인 위치 |
|---|---|---|
| 문자 링크에서 APK 설치 | 다운로드 폴더의 APK 파일도 삭제 | 내 파일 → 다운로드 |
| 금융 앱·공동인증서 사용 | 다른 안전한 기기에서 금융기관에 문의하고 인증수단 재발급 검토 | 은행 공식 앱·고객센터 |
| 문자·주소록 권한 허용 | 지인에게 스미싱 가능성을 알리고 발신 내역 확인 | 메시지·통화 기록 |
| 휴대전화 결제 의심 | 통신사 결제 내역 확인과 차단 요청 | 통신사 공식 앱·고객센터 |
| 계정 로그인 알림 발생 | 다른 기기에서 비밀번호 변경, 모든 세션 로그아웃, 2단계 인증 설정 | 각 서비스 보안 설정 |
KISA는 악성 앱에 감염된 휴대전화로 금융서비스를 이용했다면 공동인증서 등 금융거래 정보의 폐기·재발급을 검토하고, 주소록을 이용한 2차 스미싱 가능성도 주변에 알려야 한다고 안내합니다. 피해 여부가 불분명하면 국번 없이 118에 상담할 수 있습니다. 이미 카드사나 금융기관을 사칭한 전화를 받았다면 카드배송 보이스피싱 대응 순서도 함께 확인하는 것이 좋습니다.
초기화가 필요한 기준
앱을 지웠는데도 광고 팝업, 임의 통화, 알 수 없는 접근성 서비스, 비정상적인 배터리·데이터 사용이 계속되거나 삭제 자체가 불가능하면 서비스센터 점검이나 초기화를 고려합니다. 초기화 전에는 사진과 연락처처럼 꼭 필요한 개인 자료만 선별해 백업하고, 출처를 모르는 APK나 전체 앱 백업은 다시 복원하지 않는 편이 안전합니다.
점검이 끝난 뒤에는 ‘알 수 없는 앱 설치’ 권한을 브라우저와 파일 관리자에서 꺼두고 운영체제·앱 업데이트를 적용합니다. 향후 분실이나 기기 교체에 대비해 휴대폰 분실 시 모바일 신분증 잠금·재발급 순서도 미리 저장해 두면 보안 사고 때 판단 시간을 줄일 수 있습니다. 핵심은 의심 앱 하나를 지우는 데서 끝내지 않고 권한, APK 파일, 계정, 금융·통신 내역까지 같은 순서로 닫는 것입니다.
