[IT하는법] 외부 앱 설치 차단으로 스마트폰 피싱 막는 법

IT동아

2024.01.30 15:27:32

조회 1238 추천 0 댓글 4

[IT동아 남시현 기자] 금융감독원이 지난해 발표한 2022년 보이스피싱 피해현황을 살펴보면, 코로나 19 이후 피해 금액과 피해자 수는 감소했지만, 메신저, SNS 등 비대면 채널을 활용한 사칭 메신저 피싱은 크게 증가하는 추세로 나타났다. 특히 30대에서 50대의 보이스피싱 피해 금액은 감소 추세인 반면, 사회경험이 부족한 20대 청년층과 금융사기 예방이 어려운 60대 이상 고령층에서 피해 금액 비중이 증가하는 추세다.

출처=셔터스톡

작년 연말부터는 더욱 고도화된 방법들이 등장하고 있다. 예를 들어 카드 해외 부정 사용이나 연말 정산, 합격 문자, 장례식, 청첩장, 택배 등을 빙자한 스미싱 문자를 발송하고, 무심코 링크를 누르면 악성앱 설치를 유도해 계좌에서 돈을 이체하는 방식이 대표적이다. 본인이 평소에 보이스피싱에 대해 잘 알고 있어도 은연중에 걸릴 수 있는 방식이다.

특히 외부앱 설치를 허용하지 않는 애플 아이폰과 달리, 안드로이드 스마트폰은 깜빡하고 외부앱 설치를 허용해 사기에 휘말릴 수 있다. IT하는법을 통해 스미싱 피해를 예방하는 외부앱 설치 차단 방법을 소개한다.

외부 앱 설치 차단, 스미싱 막는 핵심 수단

대다수 스미싱은 사용자가 문자에 있는 URL을 누르는 것부터 시작한다. URL을 누르면 가짜 페이지로 이동해 계정 혹은 개인정보를 탈취하는 방식이 대표적이고, 가짜 페이지로 접속하자마자 악성 스크립트를 허용해 단말기 내 주요 정보가 탈취되기도 한다. 또한 링크를 통해 악성 앱이 설치되고, 이를 시작으로 스마트폰의 핵심 정보 및 자산 등이 통째로 넘어갈 수도 있다.

설정에서 보안 및 개인정보 보호로 진입한 뒤, 아래 보안 위험 자동 차단을 누르고 사용 중으로 바꾼다 / 출처=IT동아

가장 좋은 방법은 당연히 URL을 누르지 않는 것이고, 이번에 소개하는 방법은 최악의 피해로 이어지는 악성 앱 설치를 막는 방법이다. 다만 보안 위험 자동 차단은 원 UI 6.0 업데이트를 지원하는 최신 갤럭시 스마트폰에서만 지원되고, 그 이하 버전은 수동으로 설정해야 한다.

보안 위험 자동 차단을 지원하는 최신 안드로이드 스마트폰의 경우, 설정으로 진입한 다음 아래에 있는 ‘보안 위험 자동 차단’을 선택한다. 해당 기능은 자동으로 켜져 있지만, 사용자의 습관 및 작업 환경에 따라 꺼져있을 수 있다. 해당 기능을 켜면 외부앱 설치가 차단된다.

메시지 앱 보호는 메시지로 오는 다운로드를 막고, USB 케이블 차단은 유선 해킹에서 보호한다 / 출처=IT동아

보안 위험 자동 차단을 사용 중으로 설정하면 아래 고급 메뉴를 통해 세부 설정을 할 수 있다. 우선 메시지 앱 보호를 켜면 메시지 앱에서 소프트웨어가 설치될 것으로 예상되는 경우를 차단한다. 또 USB 케이블을 사용한 소프트웨어 업데이트 차단을 활용하면 유선으로 장치에 악성 앱을 설치하는 경우를 막는다. 최근 해외에서는 공항 USB 포트 등 공공 충전 단자로 악성 앱을 유포하는 사례가 있어 이를 방지하기 위함이다.

아울러 인증되지 않은 출처의 앱 차단으로 진입하면 현재 설치된 앱 중 구글 플레이스토어 이외의 경로에서 다운로드 및 설치된 파일을 볼 수 있다. 대체로 갤럭시 스토어나 원스토어에서 설치된 파일, 혹은 처음부터 설치되어 있는 파일 등이 많다. 혹은 기기 구매후 QR코드로 바로 다운로드한 파일도 해당된다. 만약 정체를 알 수 없거나 수상한 앱이 있다면 별도로 찾아서 삭제하자.

구형 안드로이드 스마트폰은 출처를 알 수 없는 앱 설치를 막는 것만이 방법이다 / 출처=IT동아

원 UI 5.0 이하 버전의 스마트폰의 경우, 출처를 알 수 없는 앱을 허용하지 않는 정도의 보안만 지원한다. 설정에서 생체 인식 및 보안으로 접근한 뒤, 출처를 알 수 없는 앱 설치로 진입하고 혹시 허용되어 있는 앱이 있다면 취소한다.

또한 안드로이드 자체에서 스미싱 등으로 파일 설치가 유도될 경우 ‘유해한 파일일 수도 있음’이라고 알림이 가므로 이 단계에서 취소를 누르고, 설치를 하려 해도 바로 설치가 되지 않는다. 굳이 설정으로 진입해 출처를 알 수 없는 앱에서 허용을 해주지 않는다면 악성앱 설치를 예방할 수 있다.

만약 스미싱 피해가 예상된다면 한국인터넷진흥원의 118 사이버도우미 서비스 혹은 112에 신고하자. 특히 악성 앱이 설치된 단계에서는 정부 기관에 거는 전화까지 탈취될 수 있으니 이럴 때는 타인의 휴대폰으로 주변의 경찰에게 도움을 요청하고, 가까운 은행 방문 혹은 거래 금융사 콜센터, 어카운트인포 홈페이지를 방문해 ‘본인계좌 일괄지급정지’를 신청하면 된다.

글 / IT동아 남시현 (sh@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ "공모주 무상 지급"…IPO 기업 사칭 투자사기 주의해야 ▶ 랜섬웨어 공격에 유출된 ‘골프존’ 개인정보, 어떡하지?▶ [IT하는법] 어르신들도 안심? 전화 통화와 대중교통 안내를 원터치로!

고정닉 0

원본 첨부파일 4본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	가족과 완벽하게 손절해야 할 것 같은 스타는?	운영자	24/06/24	-	-
3978	부산모빌리티쇼 개막…캐스퍼 일렉트릭·르노 콜레오스 등 신차 격전	IT동아	06.27	9	0
3977	동의 없이 마음대로 수리하고 수리비는 개인 주머니에? 제이씨현온비즈의 수상한 A/S	IT동아	06.27	20	0
3976	[IT애정남] AI PC, 어떤 기준으로 고르는 게 좋나요?	IT동아	06.27	32	0
3975	[SBA X IT동아] 그린웨어 “섬유 산업 지속가능성 주는 바이오매스 천연 염색”	IT동아	06.27	39	0
3974	2024 블록체인 지원 사업 14개 추진 “블록체인 혁신 서비스 발굴·지원”	IT동아	06.27	15	0
3973	[스타트업 첫걸음] 창업지원기관, 어떻게 찾아야 할까	IT동아	06.27	19	0
3972	업무 문화 혁신 중, KB국민은행은 ‘애자일(Agile)에 진심’이었습니다 [11]	IT동아	06.27	3572	0
3971	[스케일업] 파나띠꼬 [1] BM분석 – 선택ㆍ집중 통한 기업과 제품 정체성 구축 필요	IT동아	06.26	42	0
3970	[스케일업] 말랑탱크 [1] BM분석 “눈 건강 솔루션으로 틈새 시장 개척, 방향성 유지가 중요”	IT동아	06.26	36	0
3969	브이디컴퍼니 x 골프존파크 “서빙로봇과 24시간 매장으로 변신”	IT동아	06.26	39	0
3968	[리뷰] 조명을 더한 감성 스피커 ‘브리츠 BZ-CML200’	IT동아	06.26	789	1
3967	[자동차와 法] 차량 결함으로 의심되는 급발진 교통사고의 문제점	IT동아	06.25	54	0
3966	[인터뷰] 실사용 의료데이터 분석으로 성공적인 임상연구 돕는 ‘메디플렉서스’	IT동아	06.25	61	0
3965	[자동차 디자人] 프리미엄 소형차 ‘MINI 디자인’ 이끄는 ‘올리버 하일머’	IT동아	06.25	807	0
3964	[칼럼] IPO 열풍 속 IT 인프라 변화, 클라우드 전환의 필요성과 전략적 접근	IT동아	06.25	57	0
3963	‘성능? 호환성?’ AI(인공지능) PC 시대, 선택의 기준은?	IT동아	06.25	543	0
3962	엔슬파트너스·콴티파이 “유망 초격차 10대 스타트업 적극 육성”	IT동아	06.25	52	0
3961	[혁신스타트업 in 홍릉] 두뇌싱긋연구소 “게임으로 노년층에게 즐거운 삶을”	IT동아	06.25	54	0
3960	[SBA x IT동아] 넷스파 “폐어망 재활용으로 해양 폐기물 문제 해결에 기여하겠습니다”	IT동아	06.25	48	0
3959	[뉴스줌인] 성능은 UP, 가격은 동결, ‘갤럭시 A35’ 이모저모 [3]	IT동아	06.25	881	1
3958	[스케일업] 운약근답올핏 [1] “시장·영업·스케일업 전략 명확하게 제시하라”	IT동아	06.24	62	0
3957	업비트·빗썸, 가상자산 투자대회 개최 '투자 심리 회복 기대'	IT동아	06.24	72	0
3956	뷰소닉 데이빗 첸 “한국 빔프로젝터 시장, 우리 경쟁력 높일 기회의 땅” [3]	IT동아	06.24	816	0
3955	브이디컴퍼니 x 타임빌라스 수원 “대형 매장 서빙, 로봇으로 거뜬히” [2]	IT동아	06.24	865	1
3954	[정구태의 디지털자산 리터러시] 디지털자산 갈라파고스 탈출을 위한 제언 2. 실명계좌 제도 개선	IT동아	06.24	54	0
3953	헷갈리는 우회전 교통법규 숙지하기! [이럴땐 이렇게!] [13]	IT동아	06.24	2446	3
3952	[르포] ‘페라리’ 전동화 전초 기지 ‘e-빌딩’ 현장 살펴보니	IT동아	06.21	119	0
3951	AWS 지용호 마케팅 총괄 “클라우드 강자 AWS, 생성형 AI 혁신도 주도”	IT동아	06.21	121	0
3950	차트분석 도구 ‘트레이딩뷰’ 파고들기 - 16	IT동아	06.21	128	0
3949	[생성 AI 길라잡이] 대화형 생성AI도 골라서 쓰자, GPT와 클로드, 제미나이	IT동아	06.21	4418	5
3948	[농업이 IT(잇)다] 마늘 분류에 비전인식 AI 접목한 '젠틀파머스'	IT동아	06.21	120	0
3947	“NFT가 가상자산?” NFT 법적 성격 판단 기준 나왔다	IT동아	06.20	735	0
3946	삼성전자, 빌트인 가전 브랜드 '데이코' 전시·판매 확대로 B2C 시장 공략 [2]	IT동아	06.19	2482	0
3945	KIAT, 광주 가전산업 위기 극복 위해 기업과 머리 맞대	IT동아	06.19	132	0
3944	[스케일업] 두디스 [1] BM분석 - "유튜브 영상 분석 플랫폼, 첨예한 접근 필요"	IT동아	06.19	132	0
3943	브이디컴퍼니 x 향촌흑염소 "서빙로봇, 대형 요식업 매장에 어울려”	IT동아	06.19	151	0
3942	[월간자동차] 24년 5월, 국산 ‘기아 카니발’·수입 ‘테슬라 모델 3’ 판매 1위	IT동아	06.19	688	0
3941	초기 스타트업에 대한 전문적·객관적 평가, '상품성 진단' 들여다보니	IT동아	06.19	123	2
3940	AKG, 라이프스타일에 맞춘 새로운 N 시리즈 ‘N5·N9 하이브리드’ [1]	IT동아	06.18	2119	0
3939	세일즈포스, 월드투어 코리아서 AI CRM의 현주소·영향력 입증	IT동아	06.18	118	0
3938	뜨거운 미국 증시 시장, 투자 전 확인해야 될 것들	IT동아	06.18	115	0
3937	[신차공개] ‘캐스퍼 일렉트릭’ 티저 공개·’뉴 레인지로버 벨라’ 사전계약 실시	IT동아	06.17	131	0
3936	‘인공지능’ 처리하는 AI PC 시대 개막, PC 시장이 움직인다	IT동아	06.17	117	0
3935	[정구태의 디지털 자산 리터러시] 디지털자산 갈라파고스 탈출을 위한 제언 1. 법인참여 허용	IT동아	06.17	118	0
3934	[스케일업] 스크램블러 [1] BM 분석 “뷰티? 스토리테크? 선택과 집중이 필요”	IT동아	06.17	120	0
3933	[리뷰] 과감한 디자인 속 탄탄한 기본기, 에이수스 터프 게이밍 F16	IT동아	06.17	958	2
3932	[주간투자동향] 고피자, 1000만 달러 규모 투자 유치	IT동아	06.17	115	0
3931	음향기기, 물에 빠졌다면 이렇게![이럴땐 이렇게!] [1]	IT동아	06.17	1164	3
3930	[생성 AI 길라잡이] 갤럭시 AI 활용하기 - '서클 투 서치'	IT동아	06.14	214	0
3929	[시승기] 원형 OLED 탑재·차체 키워 7년 만에 돌아온 ‘뉴 미니 컨트리맨’	IT동아	06.14	192	0