[IT하는법] 외부 앱 설치 차단으로 스마트폰 피싱 막는 법

IT동아 갤러리

1/3

일본사람도 못 읽는 일본의 한자 이름 문화 와타나베 한자 표기 종류만 58개....일본의 한자 이름 문화는 명확한 규칙이 없어서 이렇게 복잡하고 개성있는 형태가 되었음. 그래서 학교에서 선생님이 학생의 이름을 읽는 법을 모르거나 직장에서도 이름을 한번에 파악하기 어려운 경우가 생김. 작성자 : ㅇㅇ

[IT하는법] 외부 앱 설치 차단으로 스마트폰 피싱 막는 법

IT동아

2024.01.30 15:27:32

조회 1133 추천 0 댓글 4

[IT동아 남시현 기자] 금융감독원이 지난해 발표한 2022년 보이스피싱 피해현황을 살펴보면, 코로나 19 이후 피해 금액과 피해자 수는 감소했지만, 메신저, SNS 등 비대면 채널을 활용한 사칭 메신저 피싱은 크게 증가하는 추세로 나타났다. 특히 30대에서 50대의 보이스피싱 피해 금액은 감소 추세인 반면, 사회경험이 부족한 20대 청년층과 금융사기 예방이 어려운 60대 이상 고령층에서 피해 금액 비중이 증가하는 추세다.

출처=셔터스톡

작년 연말부터는 더욱 고도화된 방법들이 등장하고 있다. 예를 들어 카드 해외 부정 사용이나 연말 정산, 합격 문자, 장례식, 청첩장, 택배 등을 빙자한 스미싱 문자를 발송하고, 무심코 링크를 누르면 악성앱 설치를 유도해 계좌에서 돈을 이체하는 방식이 대표적이다. 본인이 평소에 보이스피싱에 대해 잘 알고 있어도 은연중에 걸릴 수 있는 방식이다.

특히 외부앱 설치를 허용하지 않는 애플 아이폰과 달리, 안드로이드 스마트폰은 깜빡하고 외부앱 설치를 허용해 사기에 휘말릴 수 있다. IT하는법을 통해 스미싱 피해를 예방하는 외부앱 설치 차단 방법을 소개한다.

외부 앱 설치 차단, 스미싱 막는 핵심 수단

대다수 스미싱은 사용자가 문자에 있는 URL을 누르는 것부터 시작한다. URL을 누르면 가짜 페이지로 이동해 계정 혹은 개인정보를 탈취하는 방식이 대표적이고, 가짜 페이지로 접속하자마자 악성 스크립트를 허용해 단말기 내 주요 정보가 탈취되기도 한다. 또한 링크를 통해 악성 앱이 설치되고, 이를 시작으로 스마트폰의 핵심 정보 및 자산 등이 통째로 넘어갈 수도 있다.

설정에서 보안 및 개인정보 보호로 진입한 뒤, 아래 보안 위험 자동 차단을 누르고 사용 중으로 바꾼다 / 출처=IT동아

가장 좋은 방법은 당연히 URL을 누르지 않는 것이고, 이번에 소개하는 방법은 최악의 피해로 이어지는 악성 앱 설치를 막는 방법이다. 다만 보안 위험 자동 차단은 원 UI 6.0 업데이트를 지원하는 최신 갤럭시 스마트폰에서만 지원되고, 그 이하 버전은 수동으로 설정해야 한다.

보안 위험 자동 차단을 지원하는 최신 안드로이드 스마트폰의 경우, 설정으로 진입한 다음 아래에 있는 ‘보안 위험 자동 차단’을 선택한다. 해당 기능은 자동으로 켜져 있지만, 사용자의 습관 및 작업 환경에 따라 꺼져있을 수 있다. 해당 기능을 켜면 외부앱 설치가 차단된다.

메시지 앱 보호는 메시지로 오는 다운로드를 막고, USB 케이블 차단은 유선 해킹에서 보호한다 / 출처=IT동아

보안 위험 자동 차단을 사용 중으로 설정하면 아래 고급 메뉴를 통해 세부 설정을 할 수 있다. 우선 메시지 앱 보호를 켜면 메시지 앱에서 소프트웨어가 설치될 것으로 예상되는 경우를 차단한다. 또 USB 케이블을 사용한 소프트웨어 업데이트 차단을 활용하면 유선으로 장치에 악성 앱을 설치하는 경우를 막는다. 최근 해외에서는 공항 USB 포트 등 공공 충전 단자로 악성 앱을 유포하는 사례가 있어 이를 방지하기 위함이다.

아울러 인증되지 않은 출처의 앱 차단으로 진입하면 현재 설치된 앱 중 구글 플레이스토어 이외의 경로에서 다운로드 및 설치된 파일을 볼 수 있다. 대체로 갤럭시 스토어나 원스토어에서 설치된 파일, 혹은 처음부터 설치되어 있는 파일 등이 많다. 혹은 기기 구매후 QR코드로 바로 다운로드한 파일도 해당된다. 만약 정체를 알 수 없거나 수상한 앱이 있다면 별도로 찾아서 삭제하자.

구형 안드로이드 스마트폰은 출처를 알 수 없는 앱 설치를 막는 것만이 방법이다 / 출처=IT동아

원 UI 5.0 이하 버전의 스마트폰의 경우, 출처를 알 수 없는 앱을 허용하지 않는 정도의 보안만 지원한다. 설정에서 생체 인식 및 보안으로 접근한 뒤, 출처를 알 수 없는 앱 설치로 진입하고 혹시 허용되어 있는 앱이 있다면 취소한다.

또한 안드로이드 자체에서 스미싱 등으로 파일 설치가 유도될 경우 ‘유해한 파일일 수도 있음’이라고 알림이 가므로 이 단계에서 취소를 누르고, 설치를 하려 해도 바로 설치가 되지 않는다. 굳이 설정으로 진입해 출처를 알 수 없는 앱에서 허용을 해주지 않는다면 악성앱 설치를 예방할 수 있다.

만약 스미싱 피해가 예상된다면 한국인터넷진흥원의 118 사이버도우미 서비스 혹은 112에 신고하자. 특히 악성 앱이 설치된 단계에서는 정부 기관에 거는 전화까지 탈취될 수 있으니 이럴 때는 타인의 휴대폰으로 주변의 경찰에게 도움을 요청하고, 가까운 은행 방문 혹은 거래 금융사 콜센터, 어카운트인포 홈페이지를 방문해 ‘본인계좌 일괄지급정지’를 신청하면 된다.

글 / IT동아 남시현 (sh@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ "공모주 무상 지급"…IPO 기업 사칭 투자사기 주의해야 ▶ 랜섬웨어 공격에 유출된 ‘골프존’ 개인정보, 어떡하지?▶ [IT하는법] 어르신들도 안심? 전화 통화와 대중교통 안내를 원터치로!

고정닉 0

원본 첨부파일 4본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	주위 눈치 안 보고(어쩌면 눈치 없이) MZ식 '직설 화법' 날릴 것 같은 스타는?	운영자	24/04/29	-	-
3465	[KTVF] 에너지엑스 박성현 대표 “에너지 소비의 주체였던 건축물을 생산ㆍ관리ㆍ절감의 주체로”	IT동아	02.16	158	0
3464	가상자산법 7월 시행 “차질 없도록 준비한다” [7]	IT동아	02.16	1096	1
3463	"DCF의 디디픽 서비스, 동대문 의류 유통에 꼭 필요했던 혁신입니다"	IT동아	02.16	102	0
3462	와이어드컴퍼니 황봄님 대표 "워케이션, 조직 문화를 만드는 기술"	IT동아	02.16	145	0
3461	[스타트업-ing] 디케터즈 “친환경 박스, 농가도 선호합니다”	IT동아	02.16	90	0
3460	LG전자, 개인화 서비스 제공하는 냉장고·김치냉장고 ‘UP가전 2.0’ 신제품 출시	IT동아	02.15	471	1
3459	인공지능 악용 막을 ‘AISIC’ 출범한다	IT동아	02.15	118	0
3458	[KTVF] 소셜인베스팅랩 "주식 서비스의 끝은 소셜 인베스팅"	IT동아	02.15	86	0
3457	[KTVF] 원앤원 “캐주얼 모바일 게임, 이제는 자신감이 생겼습니다”	IT동아	02.15	148	1
3456	인도 스타트업 ‘콰고스’…‘모드심’ 기술로 화물 전용 이륜차 플랫폼 개발 [5]	IT동아	02.15	654	0
3455	꿀꺽 삼키면 건강 상태 진단하는 마이크로 로봇 ‘가시권’ [6]	IT동아	02.14	1394	8
3454	[스타트업 법률실무 마스터링] 스타트업 법률실무 (3) 임직원 퇴사시 분쟁방지 (경업금지, 영업비밀보호)	IT동아	02.14	92	0
3453	[뉴스줌인] AI∙콘텐츠 작업용 노트북, ‘MSI 프레스티지 16 AI Studio’ 이모저모	IT동아	02.14	387	0
3452	[EV 시대] 전기차 시대 디자인 변화상 살펴보니	IT동아	02.13	96	0
3451	다쏘시스템 “제품 설계 혁신…’AI·버추얼 트윈'으로 달성”	IT동아	02.13	91	0
3450	빗썸, 이더리움 멀티체인 지원 등 ‘입출금 서비스 개선’	IT동아	02.13	992	0
3449	[주간투자동향] 클라우드호스피탈, 20억 원 규모 프리 시리즈A 투자 유치	IT동아	02.13	130	0
3448	[스타트업-ing] 레디큐어 “디지털 엑스선, 치매 환자·가족에게 희망을”	IT동아	02.13	76	0
3447	스마트폰 보호필름 선택은 이렇게![이럴땐 이렇게!] [2]	IT동아	02.12	229	0
3446	우주의 신비 푸는 디지털 카메라들	IT동아	02.12	545	0
3445	늘어나는 '와이파이 7' 지원··· 2024년 와이파이 전환 원년 될까? [17]	IT동아	02.12	6950	6
3444	주목할 만한 올해 출시 예정 전기차 살펴보니	IT동아	02.08	102	0
3443	스마트폰 업계, 2023 부진 인공지능으로 씻는다	IT동아	02.08	171	0
3442	플로우 “생기부 작성, 입시지도 업무에도 AI 활용하는 시대 온다”	IT동아	02.08	133	0
3441	‘14인용 LG 디오스 오브제컬렉션 식기세척기’ 출시, 대용량 제품군 강화	IT동아	02.08	114	0
3440	거래소 점유율 좌우하는 ‘거래 수수료’	IT동아	02.08	900	0
3439	‘AI 기반 학업성취도 평가·분석’…기술 고도화 나선 교육업계	IT동아	02.07	110	0
3438	가상자산 신고센터 사례로 보는 이용자 유의사항 5가지	IT동아	02.07	319	0
3437	[리뷰] 프레임 확장으로 활용도·가성비↑ AMD 라데온 RX 7600 XT [4]	IT동아	02.07	996	0
3436	존 모리스 씨게이트 CTO “30TB 장벽 넘은 드라이브, 데이터센터 혁신 이끌 것	IT동아	02.06	147	0
3435	[자동차와 法] 도로상 장애물로 인한 교통사고의 법률적 문제와 해결방안	IT동아	02.06	293	1
3434	설 연휴 맞이 무상점검 실시하는 車 제조사	IT동아	02.06	94	0
3433	PC 부팅 실패나 오류를 고치려면 이렇게![이럴땐 이렇게!]	IT동아	02.06	805	2
3432	[뉴스줌인] 실속형 무선청소기 LG 코드제로 ‘A9 에어’, 고급형 모델 대비 차이점은? [3]	IT동아	02.05	944	1
3431	[리뷰] 가성비 맞춘 전동형 책상, 핏쳐 L1 모션 데스크	IT동아	02.05	90	0
3430	[스타트업 법률실무 마스터링] 스타트업 법률실무 (2) 스톡옵션 부여 및 행사 관련 분쟁 방지	IT동아	02.05	85	0
3429	라온로드 “클라우드 기반 교통체계 시장은 블루오션, 우리가 개척 중”	IT동아	02.05	85	0
3428	빗썸, ‘창업 경진대회’ 유망기업 10개 선정···1위 반프 수상	IT동아	02.05	94	0
3427	반세기 이상 이어진 역사…BMW 5시리즈 발자취 살펴보니 [5]	IT동아	02.05	830	3
3426	[시승기] 8세대에 걸친 진화…수입차 1위 탈환의 주역 ‘BMW 뉴 5시리즈’	IT동아	02.02	112	0
3425	[리뷰] 넓은 공간감과 보강된 저음, 젠하이저 레퍼런스 헤드폰 ‘HD490 프로’	IT동아	02.02	109	0
3424	대기업과의 협업 기회 제공 ‘창업도약패키지(대기업 협업형)’ 참여 기업 모집	IT동아	02.02	166	0
3423	애플, 올 연말에 '생성형 AI' 윤곽 제시한다 [4]	IT동아	02.02	1109	0
3422	"부산 워케이션 센터, 모두에게 열린 최적의 업무 공간"	IT동아	02.02	99	0
3421	"BGF리테일의 신속성과 업무 효율, 협업 툴 플로우에서 비롯됐죠" [3]	IT동아	02.02	399	1
3420	30kg 무게 들어 올리는 '고하중 협동로봇' 선보인 ‘유니버설 로봇’	IT동아	02.01	117	0
3419	'2024년의 키워드는 AI'··· 주목할 만한 각국의 AI 하드웨어 기업은? [4]	IT동아	02.01	960	2
3418	백승학 치과교정학회장 “치아교정, 충분한 경험과 지식 갖춘 의사가 중요”	IT동아	02.01	83	0
3417	[리뷰] 휴대성-성능 모두 챙긴 비즈니스 노트북, 에이수스 엑스퍼트북 B9	IT동아	01.31	102	0
3416	[IT애정남] 한쪽 이어폰을 교체한 경우, 양쪽 이어폰을 연결하려면? [3]	IT동아	01.31	592	0