스미싱 링크에서 앱을 설치했다면 링크만 연 경우보다 빠르게 대응해야 합니다. 의심되는 휴대폰에서 금융 앱 사용과 인증번호 입력을 멈추고, 앱 이름과 허용한 권한을 확인하세요. 삭제가 어렵거나 전화와 화면이 이상하다면 다른 안전한 기기로 금융회사, 통신사, 112 또는 한국인터넷진흥원 118에 연락해야 합니다.
계정 보호를 위해 공식 화면에서 다시 로그인할 때는 휴대폰 인증 등 등록한 수단으로 본인확인이 필요할 수 있습니다. Apple 계정의 이중 인증은 신뢰하는 기기에 표시된 확인 코드나 등록된 전화번호로 받은 문자·전화 코드를 사용할 수 있습니다. 모든 앱·프로필 삭제에 문자 인증이 필요한 것은 아니므로, 설치를 권한 상대가 보내 준 별도 인증 페이지를 계정 복구 화면으로 받아들이면 안 됩니다.
앱을 설치했는지부터 확실히 확인하세요
파일을 내려받은 것과 앱 설치를 완료한 것은 다릅니다. 안드로이드에서 APK를 내려받았더라도 설치 확인 화면에서 설치 버튼을 누르지 않았다면 앱 목록에 추가되지 않습니다. 설정의 앱 메뉴에서 최근 설치된 앱을 확인하세요. 이름과 아이콘이 택배, 보안, 금융회사, 원격지원 프로그램처럼 보이더라도 공식 앱이라고 단정하면 안 됩니다.
다음 행동을 했다면 실제 설치 가능성이 있습니다.
- 출처를 알 수 없는 앱 설치를 허용했다.
- 설치 버튼을 누르고 완료 안내를 봤다.
- 문자, 연락처, 전화 또는 알림 권한을 허용했다.
- 접근성 사용, 기기 관리자, 화면 공유 권한을 켰다.
- 앱을 열고 주민등록번호, 계좌정보나 인증번호를 입력했다.
단순히 링크만 열고 설치나 입력을 하지 않았다면 문자 링크를 누른 뒤 지금 확인할 항목을 먼저 확인하세요.
배송조회 문자에서 파일을 받았다면 택배 문자 링크 이후 입력·인증·설치 단계별 확인 방법을 함께 보세요. 실제 배송은 주문 내역과 공식 운송장 조회로 따로 확인하고, APK 다운로드와 설치 완료를 구별해야 합니다. 주문한 택배가 있어도 그 문자에서 받은 파일이 안전하다는 증거는 아닙니다.
금융 앱과 중요한 로그인은 잠시 멈추세요
악성 앱이 의심되는 휴대폰에서는 은행 앱, 카드 앱, 가상자산 앱, 공동인증서, 간편인증 사용을 잠시 멈추는 편이 안전합니다. 인증번호를 확인하거나 새 비밀번호를 입력하는 행동도 피하세요. 앱이 화면이나 문자를 읽을 수 있는 권한을 받았다면 새 정보가 다시 노출될 수 있기 때문입니다.
가능하면 와이파이와 모바일 데이터를 끄고, 다른 안전한 휴대폰이나 PC에서 금융회사 공식 고객센터에 연락하세요. 이미 송금이나 결제가 발생했다면 금융회사에 지급정지 또는 결제 차단을 요청하고 112에 신고해야 합니다.
자녀가 휴대폰을 쓰지 못한다며 결제를 대신해 달라고 하거나 원격지원을 요구했다면 가족 사칭 문자에서 정보·앱·송금 여부별 대응을 확인하세요. 정상 원격지원 앱도 모르는 상대에게 접근을 허용하면 악용될 수 있으므로, 가족 확인과 기기 점검·거래 신고를 따로 진행해야 합니다.
앱 이름과 설치 시각을 기록하세요
삭제하기 전에 앱 정보 화면에서 앱 이름, 아이콘, 설치 시각, 권한 목록을 캡처해 두세요. 문자 원문, 발신번호, 링크 주소, 내려받은 파일 이름도 함께 보관해야 합니다. 피해 신고나 서비스센터 점검 때 도움이 될 수 있습니다.
다만 증거를 남기겠다는 이유로 의심 앱을 다시 실행하거나 링크를 다시 누르면 안 됩니다. 상대방에게 연락해 삭제 방법을 묻는 것도 피해야 합니다. 사기범이 추가 권한을 요구하거나 다른 앱 설치를 유도할 수 있습니다.
안드로이드에서 권한과 앱을 확인하는 방법
휴대폰 제조사와 안드로이드 버전에 따라 메뉴 이름은 조금씩 다릅니다. 일반적으로 설정의 앱 목록에서 최근 설치 앱을 찾고, 해당 앱의 권한을 확인할 수 있습니다. 문자, 전화, 연락처, 파일, 마이크, 카메라 권한뿐 아니라 접근성, 알림 접근, 다른 앱 위에 표시, 기기 관리자 같은 특별 권한도 살펴보세요.
Google Play 프로텍트는 Play 스토어뿐 아니라 다른 출처에서 설치한 앱도 검사할 수 있습니다. Play 스토어의 프로필 아이콘 → Play 프로텍트 → 설정에서 ‘Play 프로텍트로 앱 검사’가 켜져 있는지 확인해야 합니다. 검사 화면에서 최근 결과와 표시된 앱 이름도 함께 확인해야 합니다.
유해 앱이 발견됐을 때의 결과는 경고, 사용 중지, 자동 삭제 등으로 다를 수 있습니다. 경고가 떴다는 이유만으로 삭제까지 끝났다고 생각하면 안 됩니다. 제거 안내가 있다면 화면에 따라 처리하고 설정의 앱 목록에서 삭제 여부를 다시 확인해야 합니다. 검사에 문제가 표시되지 않았더라도 앞서 입력한 인증정보의 보호 조치를 생략하면 안 됩니다.
Play 스토어의 설정 → 정보에서 보는 ‘Play 프로텍트 인증’은 기기 인증 상태입니다. 앱 검사와는 별개이므로 인증된 기기라는 표시를 악성 앱이 모두 제거됐다는 뜻으로 받아들이면 안 됩니다. 공식 모바일 백신을 이용한다면 최신 상태에서 검사해야 합니다. 한국인터넷진흥원은 백신을 통한 삭제, 수동 삭제, 서비스센터 방문을 악성 앱 점검 방법으로 안내하고 있습니다.
앱 삭제 버튼이 회색이거나 설정 화면이 닫힌다면
홈 화면의 아이콘을 없앤 것만으로 앱이 삭제됐다고 생각하면 안 됩니다. 설정의 앱 목록에서 해당 앱의 정보와 삭제 여부를 확인해야 합니다. 삭제 버튼이 눌리지 않으면 설정 검색에서 ‘기기 관리자 앱’과 ‘접근성’을 찾아, 의심 앱에 관리 권한이나 접근성 권한을 준 적이 있는지 살펴보세요. 모르는 앱의 권한을 해제한 뒤 삭제를 다시 시도할 수 있습니다.
회사나 학교에서 관리하는 휴대전화의 관리 앱은 삭제 제한이 정상적으로 적용된 것일 수 있습니다. 이름이 낯설다는 이유만으로 시스템 앱이나 조직의 관리 기능을 끄지 말고 설치 경위와 관리자를 확인하세요. 반대로 스미싱 문자에서 설치한 앱이 설정 창을 닫거나 권한 변경을 막으면 다른 안전한 전화로 118 또는 제조사 서비스센터에 도움을 요청해야 합니다.
‘제한된 설정 허용’을 눌렀다면 확인하세요
안드로이드 13 이상에서는 일부 앱이 민감한 기능을 이용하려 할 때 제한된 설정 안내가 나올 수 있습니다. Google은 개발자를 신뢰할 수 없다면 이 설정을 허용하지 않는 것이 좋다고 안내하고 있습니다. 특히 접근성 기능을 받은 앱은 화면 내용을 보거나 사용자의 조작에 관여할 수 있으므로, 사기범이 설치를 지시하면서 이 설정까지 풀도록 했다면 상담할 때 반드시 알리세요.
설정의 접근성, 알림 접근, 다른 앱 위에 표시 등 특별 권한 목록에서 해당 앱에 허용된 항목을 확인해야 합니다. 앱 정보 화면과 권한 상태를 남기고, 의심 앱의 권한을 해제한 뒤 검사와 삭제를 진행하세요. 권한을 껐더라도 이미 전달한 비밀번호와 인증정보의 보호 조치는 계속 필요합니다. 앱을 삭제하겠다는 이유로 ‘제한된 설정 허용’을 새로 켜거나 사기범이 시키는 추가 권한을 주면 안 됩니다.
접근성 기능은 장애 지원 등 정상적인 앱에서도 사용합니다. 모든 접근성 기능을 한꺼번에 끄기보다 스미싱 연락으로 설치한 앱의 이름과 허용 경위를 확인해야 합니다. 본인이 이용하는 보조 기능과 의심 앱을 구별하기 어렵다면 서비스센터에 확인을 요청해야 합니다.
안전 모드는 앱을 자동으로 지우는 기능이 아닙니다
안전 모드에서는 내려받은 앱의 실행이 잠시 제한돼 앱 때문에 생긴 문제인지 살펴볼 수 있습니다. 앱이 자동으로 삭제되는 기능은 아닙니다. 화면이 정상으로 돌아왔다는 사실만으로 악성 앱이 확인되거나 제거됐다고 단정하면 안 됩니다.
삼성의 공식 안내에 나오는 갤럭시 진입 방법 한 가지를 안내해 드리겠습니다. 버튼과 화면은 모델·소프트웨어에 따라 다를 수 있으므로 아래 메뉴가 나타나지 않으면 해당 모델의 공식 안내를 확인해야 합니다.
1. 음량 낮추기 버튼과 측면 버튼을 전원 메뉴가 나올 때까지 함께 눌러야 합니다. 2. 화면에 나타난 ‘전원 끄기’ 아이콘을 길게 눌러야 합니다. 물리 버튼을 계속 누르는 단계와 구별해야 합니다. 3. ‘안전 모드’가 나타나면 선택하고, 재시작 뒤 화면의 안전 모드 표시를 확인해야 합니다. 4. 설정의 앱 목록에서 설치 경위를 확인한 의심 앱을 선택해 제거해야 합니다. 삭제 완료와 목록 상태를 확인한 뒤 재시작해 일반 모드로 돌아갈 수 있습니다.
안전 모드를 네트워크 차단 기능으로 생각하면 안 됩니다. 금융 앱 사용을 멈추고 다른 안전한 전화로 도움을 요청하는 조치는 별도로 해야 합니다. 안전 모드에서도 삭제 메뉴가 막히면 임의로 시스템 설정을 더 바꾸기보다 서비스센터에 앱 이름과 권한 화면을 전달해야 합니다.
의심 앱의 이름과 권한을 확인하기 어렵거나 삭제 후 다시 나타난다면 서비스센터 점검을 받으세요. 안전 모드 진입이나 초기화에 시간을 쓰느라 금융 피해 신고를 늦추지 않도록 하고, 이미 송금했다면 보이스피싱 송금 후 지급정지 요청과 신고 방법을 먼저 확인해야 합니다.
앱 설치를 허용했던 출처도 다시 꺼야 합니다
APK 설치 때 브라우저나 파일 앱에 ‘이 출처의 앱 설치 허용’을 켰다면 해당 앱의 허용 상태도 확인해야 합니다. Pixel의 공식 안내에서는 설정 → 앱 → 특수 앱 액세스 → 알 수 없는 앱 설치에서 설치에 사용한 앱을 선택한 뒤 출처의 설치 허용을 끄도록 안내하고 있습니다. 다른 제조사에서는 메뉴 이름이 다를 수 있으므로 설정에서 ‘알 수 없는 앱 설치’를 검색하고 해당 기기의 공식 안내와 비교해야 합니다.
설치를 허용했던 브라우저·파일 앱별로 상태를 확인해야 합니다. 출처의 허용을 끄는 것은 이후의 설치를 제한하는 조치이며, 이미 설치한 앱을 지우는 조치와는 다릅니다. 다운로드 폴더의 APK 파일만 없애거나 출처 허용만 껐다는 이유로 대응을 마치면 안 됩니다. 의심 앱의 삭제 여부와 특별 권한도 따로 확인해야 합니다.
아이폰은 다운로드와 프로필 설치를 구별해야 합니다
개인 아이폰에서 웹이나 메시지로 내려받은 구성 프로필은 설정 앱에서 설치 절차를 따로 거쳐야 합니다. ‘프로필이 다운로드됨’이라는 표시만 봤는지, 이후 ‘설치’를 눌러 승인을 마쳤는지 확인해야 합니다. 단, 이미 기기 관리 서비스에 등록된 기기에서는 관리자가 사용자 조작 없이 프로필을 추가할 수도 있으므로 관리 상태까지 확인해야 합니다.
Apple은 다운로드 후 8분 이내에 설치하지 않은 프로필은 자동으로 삭제된다고 안내하고 있습니다. 이 안내는 아직 설치하지 않은 다운로드에 관한 내용입니다. 이미 설치한 프로필이나 앞서 입력한 계정정보가 8분 뒤 자동으로 사라진다는 뜻으로 받아들이면 안 됩니다. 상대방이 ‘보안 인증을 마치려면 설치가 필요하다’고 해도 출처를 알 수 없는 항목의 설치를 계속 진행하면 안 됩니다.
낯선 프로필의 설치가 막혔다는 이유로 ‘도난당한 기기 보호’를 끄라고 요구받았다면, 설치를 계속하려고 보호 기능을 해제하면 안 됩니다. Apple의 정상적인 프로필 설치 안내에도 익숙하지 않은 장소에서는 이 기능 때문에 설치가 제한될 수 있다는 조건이 나옵니다. 그렇다고 문자 발신자가 요구한 프로필이 안전하다는 뜻은 아닙니다. 회사·학교에서 실제로 필요한 설치라면 확인된 담당자에게 목적과 조직명을 먼저 확인해야 합니다.
설정의 ‘일반’에서 ‘VPN 및 기기 관리’를 열어야 합니다. 설치된 프로필을 눌러 이름, 조직명, 표시되는 설정 내용을 확인하고 해당 화면을 남겨 두세요. 이곳에 프로필이 보이지 않는다면 기기 관리 프로필이 설치되지 않은 것으로 볼 수 있지만, 피싱 페이지에 비밀번호를 입력하지 않았다는 증거는 아닙니다.
회사나 학교의 이메일·네트워크를 사용하려고 정상 설치한 프로필도 있을 수 있습니다. VPN이나 관리 항목이 있다는 사실만으로 악성이라고 단정하면 안 됩니다. 본인이 사용하는 조직에서 설치한 것인지 공식 담당자에게 확인해야 합니다.
아이폰 프로필 삭제 전에는 영향과 관리자를 확인해야 합니다
개인 기기에 스미싱 연락으로 설치한 낯선 프로필이 있다면, 해당 항목의 ‘프로필 삭제’를 선택해 화면 안내에 따라 제거하고 기기를 재시동해야 합니다. 삭제 전에는 제거가 어떤 항목에 영향을 주는지 확인해야 합니다. Apple은 프로필을 삭제하면 그 프로필에 연결된 설정, 앱과 데이터도 삭제된다고 안내하고 있습니다. 학교나 회사 네트워크 접속, 해당 프로필로 설정한 메일 등이 영향을 받을 수 있으므로 기기의 모든 데이터를 지우는 초기화와도 구별해야 합니다.
회사나 학교 소유 기기라면 프로필이나 관리 앱을 지우기 전에 시스템 관리자와 상의해야 합니다. 설정 첫 화면 위쪽에 감독 안내가 있는지도 확인해 보세요. 삭제 메뉴가 없거나 제한되어 있다면 설치를 지시한 문자 발신자에게 해결을 맡기거나 추가 관리 도구를 받아서는 안 됩니다. 소속 조직의 확인된 관리자 또는 Apple 지원에 설치 경위와 표시 화면을 설명하고 삭제 가능 여부를 문의해야 합니다.
‘네트워크 설정 재설정’을 했는데 VPN이 남아 있어도, 그 사실만으로 삭제 실패나 감염 확정을 판단하면 안 됩니다. Apple은 이 재설정으로 지워지는 VPN 설정에서 구성 프로필 또는 모바일 기기 관리(MDM)로 설치된 항목을 제외하고 있습니다. 낯선 프로필·관리 항목은 ‘VPN 및 기기 관리’에서 따로 확인해야 합니다. 삭제가 제한된 기기에서는 반복 초기화로 해결하려 하지 말고, 앞서 확인한 관리자나 공식 지원에 문의해야 합니다.
삭제한 VPN 설정이 다시 나타나면 해당 설정을 만드는 앱이 계속 사용 중인지 확인해야 합니다. Apple은 설정을 생성한 소프트웨어가 사용 중이면 설정이 다시 적용될 수 있다고 안내하고 있습니다. 재등장한 항목의 이름과 조직명, 사용 중인 VPN·보안 앱을 비교해야 합니다. 정상 업무용 앱까지 임의로 지우거나 재등장 자체를 악성이라는 증거로 단정하면 안 됩니다. 설치한 적 없는 앱이나 항목이 반복해서 생긴다면 그 화면과 발견 시각을 남겨 공식 지원에 전달해야 합니다.
프로필을 제거한 뒤에도 Apple 계정 암호나 확인 코드를 전달했다면 계정 보호는 별도로 진행해야 합니다. 내가 요청하지 않은 아이폰 Apple 계정 로그인 알림의 대응 방법에서 로그인 요청 거부, 암호 변경, 낯선 기기와 신뢰하는 전화번호 확인 방법을 함께 보셔야 합니다. 프로필 삭제를 끝냈다는 이유로 이미 승인된 로그인이나 거래까지 취소됐다고 생각하면 안 됩니다.
브라우저의 바이러스 경고를 보고 앱을 설치했다면 크롬의 반복되는 경고 알림과 사이트 권한 확인 방법도 함께 확인해야 합니다. 웹사이트의 알림 권한과 설치된 앱의 알림 접근·접근성 권한은 서로 다릅니다. 사이트 알림을 막아 화면의 경고가 사라졌더라도 이미 설치한 앱의 검사·삭제와 계정 보호를 생략하면 안 됩니다.
앱을 삭제한 뒤 계정도 보호하세요
앱을 지웠다고 이미 입력했거나 읽힌 정보까지 되돌아오는 것은 아닙니다. 다른 안전한 기기에서 다음 조치를 진행하세요.
- 주요 이메일과 금융 계정 비밀번호를 각각 다르게 변경해야 합니다.
- 같은 비밀번호를 사용한 다른 서비스도 변경해야 합니다.
- 2단계 인증을 켜고 모르는 로그인 기기를 로그아웃해야 합니다.
- 금융회사에서 최근 거래와 등록 기기를 확인해야 합니다.
- 통신사에서 소액결제 내역과 차단 상태를 확인해야 합니다.
- 악성 앱이 설치된 상태에서 금융서비스를 이용했다면 인증서와 보안매체 재발급 필요 여부를 금융회사에 문의해야 합니다.
Google 계정에 낯선 기기까지 나타났다면 안전한 다른 기기에서 구글 계정의 모르는 기기와 세션을 확인하고 접속을 끊는 방법을 함께 확인해야 합니다. 휴대폰 앱 삭제와 Google 세션 로그아웃, 외부 앱의 계정 접근 권한 삭제는 서로 다른 조치입니다. 휴대폰을 초기화했더라도 계정 화면에서 남아 있는 세션을 확인해야 합니다.
앱에서 개인정보나 인증번호까지 입력했다면 스미싱 링크에서 개인정보를 입력했을 때 해야 할 일도 함께 확인하세요.
통신요금에 모르는 결제가 확인됐다면 휴대폰 소액결제 확인과 피해 신고 방법에 따라 통신사에서 결제 항목을 조회하고 차단과 증빙 발급을 요청하세요. Google Play 콘텐츠 이용료인지 다른 판매처의 휴대폰 결제인지 구별해 문의해야 합니다. 앱 검사와 삭제를 마쳤어도 앞서 승인된 거래의 취소·환불 접수는 별도로 확인해야 합니다.
휴대폰에서 의심 앱을 설치한 뒤 YouTube 채널에 모르는 영상까지 올라왔다면 무단 유튜브 영상의 처리와 계정·채널 권한 보호 방법을 함께 확인하세요. 휴대폰 앱을 삭제하는 조치와 Google 계정 보호, 영상의 경고 확인 및 채널 관리자 권한 점검은 각각 진행해야 합니다.
초기화는 언제 고려해야 할까요
의심 앱이 삭제되지 않거나 삭제 뒤에도 화면이 임의로 움직이고, 통화 연결이 이상하거나, 같은 앱이 다시 나타난다면 제조사 서비스센터에서 점검받는 편이 좋습니다. 기기 초기화는 사진과 파일까지 지울 수 있으므로 바로 실행하기보다 필요한 자료를 안전하게 백업하고 전문가 안내에 따라 진행하세요.
초기화 후에는 출처가 불분명한 설치 파일이나 의심 시점의 앱을 다시 복원하면 안 됩니다. 공식 앱 마켓에서 필요한 앱만 다시 설치하고 운영체제와 앱을 최신 상태로 유지해야 합니다.
주변 사람에게도 알릴 필요가 있습니다
악성 앱이 연락처나 문자 권한을 얻었다면 내 번호나 지인 정보를 이용한 2차 문자가 발송될 수 있습니다. 내 이름으로 수상한 메시지가 갈 가능성이 있다면 가족과 가까운 지인에게 링크를 누르지 말라고 알려주세요. 본인 번호를 사칭한 문자 발송이 걱정되면 통신사의 번호도용문자차단서비스 이용 가능 여부도 확인할 수 있습니다. 이 서비스는 인터넷 발송 문자에서 내 번호가 발신번호로 사용되는 것을 막는 기능이며, 휴대폰의 악성 앱을 삭제하는 기능은 아닙니다. 내가 보내지 않은 문자를 받았다는 연락이 왔다면 내 번호로 스미싱 문자가 발송됐을 때 확인 방법에서 수신 자료와 통신사 문의 항목을 확인하세요.
도움을 요청해야 하는 상황
- 앱 삭제가 되지 않거나 다시 나타난다.
- 접근성이나 기기 관리자 권한을 끌 수 없다.
- 화면이 임의로 움직이거나 통화가 가로채지는 것 같다.
- 모르는 송금, 카드 승인, 소액결제가 확인됐다.
- 인증번호, 카드정보, 계좌정보를 앱에 입력했다.
- 내 번호로 지인에게 수상한 문자가 발송됐다.
스미싱과 악성 앱 상담은 한국인터넷진흥원 118, 금전 피해 신고는 112를 이용할 수 있습니다. 돈이 빠져나갔다면 검색을 더 하는 것보다 금융회사에 먼저 연락해 지급정지나 결제 차단 가능 여부를 확인하는 것이 우선입니다.
아이폰 프로필 항목은 2026년 10월 9일 Apple의 구성 프로필 설치·삭제, 이중 인증, 네트워크 설정 재설정 및 VPN 연결 문제 공식 안내를 확인해 보강했습니다. 메뉴 이름과 삭제 가능 여부는 기기 및 관리 방식에 따라 다를 수 있으므로 화면의 안내를 함께 확인해야 합니다.
안드로이드 항목은 2026년 10월 7일 Google의 Play 프로텍트·제한된 설정·Pixel 앱 설치 출처 안내와 삼성의 안전 모드 및 악성 앱 삭제 공식 안내를 확인해 보강했습니다. 기종과 버전에 따라 메뉴가 달라질 수 있으므로 해당 기기의 안내를 함께 확인해야 합니다.