휴대폰 바이러스 검사 직접 하는 방법

얼마 전 지인이 운전 중 내비게이션을 켜려다 ‘휴대폰이 바이러스에 감염됐습니다’라는 화면을 보고 차를 세웠다고 하더군요. 화면에는 검사 버튼과 남은 시간까지 표시돼 있었습니다. 그런데 이런 경고는 실제 진단 결과가 아니라 웹페이지 광고인 경우가 많습니다. 휴대폰 바이러스 검사는 경고창을 누르는 데서 시작하지 않습니다. 어떤 화면에서 경고가 떴는지 확인하고, 휴대폰에 설치된 앱과 설정을 차례로 점검하는 게 먼저입니다.
검사 전에 진짜 이상 징후부터 구분하기
배터리가 빨리 닳거나 휴대폰이 뜨거워졌다고 해서 바로 악성 앱을 의심할 수는 없습니다. 지도 안내를 오래 켜거나 영상 통화를 해도 같은 현상이 생깁니다. 반면 설치한 기억이 없는 앱이 보이거나, 광고가 홈 화면 위로 반복해서 뜨거나, 갑자기 문자 발송·접근성 권한을 요구한다면 확인할 이유가 충분합니다. 최근 설치한 앱과 증상이 시작된 시점을 함께 떠올려 보세요. 예를 들어 무료 주차 앱을 설치한 직후 잠금 화면 광고가 생겼다면 그 앱부터 확인하는 식입니다.
브라우저를 열었을 때만 ‘바이러스 3개 발견’ 같은 문구가 나온다면 해당 웹페이지의 팝업일 가능성이 큽니다. 애플도 웹 탐색 중 나타나는 바이러스 경고가 개인정보 입력이나 앱 설치를 유도하는 사기성 광고일 수 있다고 안내합니다. 화면의 검사·치료 버튼을 누르지 말고 탭을 닫으세요. 이미 비밀번호나 카드 정보를 입력했다면 팝업을 닫는 것만으로 끝내지 말고 해당 계정과 결제 수단도 확인해야 합니다.
안드로이드는 플레이 프로텍트부터 확인하기
안드로이드 휴대폰이라면 구글 플레이 스토어를 열고 오른쪽 위 프로필 사진을 누른 뒤 ‘Play 프로텍트’로 들어가세요. 검사 버튼을 눌러 결과를 확인하고, 설정에서 앱 검사 기능이 켜져 있는지도 봅니다. 구글에 따르면 플레이 프로텍트는 앱을 설치할 때 확인하고 이후에도 주기적으로 검사하며, 위험한 앱을 발견하면 경고하거나 사용을 막을 수 있습니다. 검사 화면에 문제가 없다고 표시돼도 최근 설치 앱을 살펴볼 가치는 있습니다. 보안 검사 결과 하나가 모든 이상 증상의 원인을 설명해 주지는 않으니까요.
설정의 앱 목록을 열어 최근 설치한 앱을 확인하세요. 특히 문자로 받은 설치 파일이나 공식 앱 장터 밖에서 받은 앱, 이름은 익숙한데 아이콘과 개발사가 낯선 앱을 주의 깊게 봐야 합니다. 의심 앱의 권한 화면에서 문자, 알림 접근, 접근성, 다른 앱 위에 표시 같은 권한이 용도에 맞는지도 확인합니다. 손전등 앱이 문자 접근을 요구한다면 이유를 따져볼 만합니다. 위험하다고 판단한 앱은 권한을 해제하고 삭제한 뒤 휴대폰을 다시 시작하세요. 메뉴 이름은 제조사와 안드로이드 버전에 따라 조금씩 다를 수 있습니다.
삭제 버튼이 제대로 작동하지 않거나 광고가 계속 뜬다면 안전 모드에서 증상이 사라지는지 확인할 수 있습니다. 안전 모드는 내려받은 앱의 실행을 잠시 제한하므로, 이때 문제가 멈춘다면 설치 앱이 원인일 가능성이 높습니다. 진입 방법은 기종마다 달라 제조사 안내를 확인해야 합니다. 이후 평소 모드로 돌아와 최근 설치 앱을 하나씩 제거하면 원인을 좁히기 쉽습니다.
아이폰은 앱 경고와 기기 설정을 점검하기
아이폰에서는 PC처럼 모든 파일을 훑는 검사 앱을 찾기보다 iOS의 경고와 설치 내역을 확인하는 편이 정확합니다. 애플은 확인된 악성 앱에 대해 실행을 막고 삭제를 권하는 경고를 표시할 수 있다고 안내합니다. 이런 시스템 경고가 떴다면 해당 앱을 삭제하세요. 반대로 사파리 웹페이지 안에서 나타난 ‘감염’ 문구만으로 아이폰 전체가 감염됐다고 단정할 수는 없습니다.
설정에서 설치한 앱을 살펴보고 모르는 앱을 삭제하세요. 이어 ‘설정 → 일반 → VPN 및 기기 관리’에서 설치된 프로파일이 있는지 확인합니다. 프로파일은 회사나 학교에서 정상적으로 쓰기도 하므로 이름만 보고 무작정 지우면 업무용 연결이나 계정 설정이 끊길 수 있습니다. 개인 휴대폰에 설치한 기억이 없는 프로파일이라면 설치 경위를 확인한 뒤 제거를 검토하세요. ‘설정 → 일반 → 소프트웨어 업데이트’에서 업데이트가 있는지도 살펴봅니다. 운영체제 업데이트는 보안 문제를 고치는 기본 조치입니다.
의심 앱을 찾았거나 정보를 입력했다면
악성 앱이 의심될 때는 앱 삭제와 별개로 피해 여부를 확인해야 합니다. 다른 기기에서 주요 계정의 비밀번호를 바꾸고, 같은 비밀번호를 쓰던 계정도 각각 변경하세요. 가능하면 2단계 인증을 켜고 최근 로그인 기록을 확인합니다. 문자 인증번호를 넘겼거나 금융 정보를 입력했다면 해당 금융사에 바로 연락해 거래 내역과 필요한 차단 조치를 확인하는 게 우선입니다. 운전 중 경고창이 떴다면 조작을 계속하기보다 안전한 곳에 정차한 뒤 처리하는 편이 좋습니다.
앱을 지우고 업데이트했는데도 증상이 계속된다면 사진과 연락처처럼 필요한 자료를 백업한 뒤 제조사 지원을 받아 초기화를 검토할 수 있습니다. 초기화는 휴대폰의 데이터를 지우므로 처음부터 누를 버튼은 아닙니다. 다시 설치할 때 원인을 의심했던 앱까지 한꺼번에 복원하면 문제가 반복될 수도 있습니다. 평소에는 앱 설치 경로와 권한 요청을 한 번 더 확인하는 습관이, 낯선 경고창에서 급히 검사 버튼을 누르는 것보다 훨씬 믿을 만합니다.
