📌 핵심 요약
은행 앱은 공식 앱 마켓에서 설치하고 운영체제와 앱을 최신 상태로 유지하세요. 출처가 불분명한 백신이나 ‘보안 업데이트’ 앱을 추가로 설치하기보다 앱 권한, 접근성 서비스, 기기 관리자 권한을 점검하는 것이 중요합니다.
1. 금융 앱은 공식 경로에서만 설치하세요
문자나 메신저로 받은 링크에서 금융 앱 또는 보안 앱 설치 파일을 내려받지 마세요. Android는 Google Play, iPhone은 App Store에서 은행명을 직접 검색하고 개발자 정보를 확인합니다. 은행이 보낸 것처럼 보이는 메시지라도 앱 설치와 원격 제어를 요구하면 해당 은행의 공식 대표번호로 사실을 확인하세요.
금융 앱이 실행되지 않는다는 이유로 출처를 알 수 없는 APK 파일이나 프로파일을 설치하면 계정 정보와 인증번호가 노출될 수 있습니다.
2. 권한은 기능에 필요한 범위만 허용하세요
설정 → 앱 → 해당 앱 → 권한에서 카메라, 마이크, 연락처, 위치 권한을 확인합니다. 신분증 촬영처럼 실제로 기능을 사용할 때만 필요한 권한은 ‘앱 사용 중에만’ 또는 ‘이번만 허용’을 선택할 수 있습니다.
- 접근성 서비스: 화면 내용을 읽고 버튼을 대신 누를 수 있으므로 모르는 앱에는 허용하지 않습니다.
- 다른 앱 위에 표시: 가짜 로그인 화면을 덮어씌우는 데 악용될 수 있어 불필요한 앱은 해제합니다.
- 기기 관리자: 삭제 방지 등에 쓰일 수 있으므로 등록된 앱을 정기적으로 확인합니다.
3. 의심 증상이 있다면 거래보다 점검이 먼저입니다
본인이 설치하지 않은 앱, 반복되는 접근성 권한 요청, 화면 원격 조작, 알 수 없는 인증 알림이 나타나면 금융 거래를 중단합니다. 가능하면 다른 안전한 기기에서 금융기관과 이동통신사에 연락하고 계정 비밀번호를 변경하세요.
- Wi-Fi와 모바일 데이터를 끄고 의심 앱을 확인합니다.
- Android의 Play Protect 등 기기에 기본 제공되는 보안 검사를 실행합니다.
- 의심 앱 삭제가 막히면 기기 관리자 또는 접근성 권한을 먼저 해제합니다.
- 금전 피해가 의심되면 은행 지급정지 상담과 경찰 신고 등 공식 절차를 이용합니다.
감염 여부가 불확실한 상태에서 동일 기기로 계속 비밀번호를 바꾸면 입력 내용이 다시 노출될 수 있으므로, 중요한 계정 변경은 신뢰할 수 있는 다른 기기에서 진행하는 편이 안전합니다.
4. 평소 지켜둘 기본 보안 습관
화면 잠금과 생체인증을 사용하고, 운영체제·금융 앱 업데이트를 미루지 마세요. 금융기관별 알림 서비스를 켜 두면 본인이 하지 않은 거래를 빠르게 발견하는 데 도움이 됩니다. 백신 앱 하나가 모든 피싱과 사기를 막아주는 것은 아니므로 링크와 설치 출처를 확인하는 습관이 가장 중요합니다.