요즘 스마트폰으로 뭐 안 하나요. 은행 앱으로 송금하고, 배송 주소 확인하고, 심지어 보안카드 번호까지 입력하니까요. 그런데 대부분의 사람들이 기본으로 설정된 보안 기능을 그냥 방치하고 있어요. 한 가지 설정을 제대로 안 하면 누군가 당신의 스마트폰에 원격으로 접속할 수 있다는 거 알고 있었어요? 실제로 금융감시원에 접수된 모바일 보안 사건이 2023년 대비 2024년에 39% 증가했거든요.
원격 접속 차단이 진짜 첫 번째인 이유
당신의 스마트폰에 누군가 원격으로 접속할 수 있다는 게 말이 되나 싶겠지만, 이미 광범위하게 일어나고 있어요. 특히 삼성 기기의 경우 ‘원격 지원’ 기능이 기본 활성화되어 있는데, 이걸 악용하면 화면 잠금도 풀 수 있고 앱까지 조종할 수 있어요. 설정 → 계정 및 백업 → 삼성 계정으로 들어가서 원격 접속 허용 옵션을 꺼야 해요. 아이폰도 마찬가지인데, 설정 → 손쉬운 사용 → 손쉬운 사용 단축키에서 ‘원격 세션’ 항목을 비활성화해야 돼요. 이건 5초면 되는데 안 한 사람이 80% 이상이에요.
백그라운드 앱 새로고침 방치하는 것의 위험성
백그라운드에서 실행되는 앱들이 항상 데이터를 수집하고 있다는 거 알아요? 설정에서 일일이 차단 안 하면 당신이 어디를 다녔는지, 뭘 검색했는지 모두 기록돼요. 더 심각한 건 악성앱이 백그라운드에서 몰래 개인정보를 전송할 수 있다는 거예요. 특히 무료로 받은 게임이나 유틸리티 앱 같은 경우에 이런 일이 자주 일어나요. iOS는 설정 → 개인정보 보호 → 추적에서 ‘앱이 추적하도록 요청하지 않음’으로 설정하고, 안드로이드는 설정 → 권한 관리자에서 각 앱의 위치, 카메라, 마이크 접근을 제한해야 해요. 한 달에 최소 한 번은 이 설정들을 다시 확인해야 하는데 대부분 설정하고 잊어버려요.
백업 암호화가 선택이 아니라 필수인 이유
클라우드에 백업하는 건 좋은데, 그 백업 데이터를 누가 접근할 수 있는지까지 신경 쓰는 사람은 적어요. 삼성 클라우드든 아이클라우드든 기본값으로는 누군가 당신의 계정만 알면 모든 백업 데이터에 접근할 수 있어요. 삼성은 설정 → 계정 및 백..업 → 삼성 클라우드 → 고급 설정에서 ‘암호화’ 옵션을 반드시 켜야 하고, 애플도 설정 → 계정명 → iCloud에서 ‘고급 데이터 보호’를 활성화해야 해요. 이렇게 하면 백업 데이터가 이중 암호화되거든요. 지난해 한 보안 회사가 불법 판매되는 클라우드 백업 파일을 추적했는데, 단순 암호만 사용한 계정이 90% 이상이었어요.
공공 와이파이에서 VPN 없이 접속했다면 이미 노출됐을 수 있어요
카페에서 무료 와이파이 쓸 때 그냥 쓰죠? 그게 문제예요. 공공 와이파이는 누구나 접속할 수 있고, 기술 좋은 사람이 도청 프로그램만 깔아놓으면 모든 사용자의 데이터를 볼 수 있어요. 특히 금융 정보, 메일, SNS 비밀번호까지 전부 탈취 가능해요. 은행 앱이나 결제 앱을 공공 와이파이에서 쓴 적이 있다면 일단 모든 비밀번호를 바꿔야 해요. 또 공공 와이파이 접속 전에 반드시 VPN을 켜야 하는데, 무료 VPN은 자체가 악성이거나 로그를 수집할 수 있으니까 월 3000~5000원대의 유료 VPN을 써야 해요. ExpressVPN, NordVPN, Proton VPN 정도가 신뢰도가 높아요.
2단계 인증이 ‘선택’이 아니라 ‘필수’인 진짜 이유
2단계 인증을 켜면 귀찮으니까 안 하는 사람들이 여전히 많아요. 하지만 지난 3년간 2단계 인증이 없어서 피해 본 사람들이 5배 이상 늘었어요. 누군가 당신의 비밀번호를 알아도 2단계 인증이 있으면 당신의 폰에 뜨는 인증코드가 없으니까 접속을 못 하거든요. 은행, 메일, SNS, 결제 서비스 등 모든 주요 서비스에서 2단계 인증 기능을 제공하는데, 이걸 안 켜는 건 문을 열어두고 자는 거랑 같아요. 특히 SMS 인증보다는 ‘Authenticator 앱'(구글 어스키, 마이크로소프트 어스키 등)을 사용하는 게 훨씬 더 안전해요. SMS는 SIM 교체 사기로 탈취될 수 있거든요.
※ 주의사항
지금 당장 당신의 스마트폰에서 확인해야 할 것:
✔ 원격 접속 기능이 켜져 있지는 않은지 (삼성: 설정 → 계정 및 백업 → 삼성 계정 → 원격 지원)
✔ 주요 앱들의 위치 접근 권한 (설정 → 권한 관리자에서 ‘위치 항상’으로 설정된 앱 확인)
✔ 백업 암호화 설정 (삼성: 고급 설정에서 ‘암호화’ ON)
✔ 은행, 메일, 카카오톡, 네이버 등 주요 서비스의 2단계 인증 여부 (켜져 있지 않으면 지금 당장 켜기)
✔ 마지막 앱 권한 검토 (언제 설정했는지 기억도 안 나는 앱들이 카메라, 마이크, 위치에 접근하고 있을 수 있음)
FAQ
Q1. 이미 공공 와이파이에서 금융앱을 썼는데 대수야?
당신의 계좌가 지금 당장 탈취된 건 아닐 거예요. 하지만 기록은 남아있어요. 그 데이터가 어둠의 웹(다크 웹)에서 팔릴 수도 있고, 시간이 지나서 악용될 수도 있어요. 지금 당장 은행 앱 비밀번호, 메일 비밀번호, 휴대폰 본인인증 비밀번호를 다 바꾸세요. 그리고 신용카드사에 ‘비정상 거래 모니터링’ 신청을 해두는 게 좋아요. 대부분 무료로 해주거든요.
Q2. VPN을 켜면 인터넷 속도가 느려지지 않나요?
느려져요. 하지만 무시할 수 없는 수준은 아니에요. 보통 10~20% 정도 느려지는데, 요즘 인터넷이 워낙 빨라서 체감하기 어려워요. 공공 와이파이 쓸 때만 켜고, 집의 안전한 와이파이에선 꺼도 돼요. 자동으로 공공 와이파이를 감지해서 켜주는 VPN 앱도 있으니까 찾아보세요.
—
핵심 정리:
스마트폰 보안은 ‘나한테 중요한 정보가 없으니까 상관없어’가 아니에요. 당신의 번호만으로 계좌가 열리고, 메일 하나로 수십 개 계정이 털려요. 백그라운드 앱 권한부터 2단계 인증까지, 이런 설정들이 실제로 당신의 자산을 지키는 방어벽이에요.
지금 당장 할 행동: 휴대폰 설정 열어서 ‘원격 접속’ 끄고, 은행앱 2단계 인증 켜세요. 5분이면 끝나요.