들어가며
안드로이드에는 그 어떤 용도든 맞춤형 앱이 존재합니다. 네트워크 관리자, 전문 침투 테스터(pen tester), 또는 화이트햇 해커를 목표로 하는 사람이라면 안드로이드 기기만으로도 기본적이면서 포괄적인 스캔과 보안 테스트를 수행하는 법을 익혀두는 것이 좋습니다.
여기서 소개하는 앱들은 정보 수집과 취약점 분석에 활용할 수 있는 검증된 안드로이드 해킹 앱들입니다. 특히 루팅 없이도 작동하기 때문에 초보자도 부담 없이 시작할 수 있으며, 대부분 최신 안드로이드 버전과 호환되고 구글 플레이 스토어에서 바로 다운로드할 수 있다는 점이 큰 장점입니다.
면책 조항: 이 가이드의 목적은 '내 안드로이드 폰을 해킹하는 방법'을 가르치는 것이 아니라, 해커가 실제로 내 기기에 접근했을 때 어떤 정보를 얻을 수 있는지 이해하도록 돕는 것입니다. 침투 테스트의 적법성에 관해서는 본문 하단의 FAQ를 참고하세요.
1. Fing – 네트워크 도구(Network Tools)
Fing은 현재 내 Wi-Fi 네트워크에서 일어나고 있는 모든 상황을 한눈에 보여주는 구글 플레이 스토어 앱입니다. 네트워크에 로그인된 기기 전체 목록, 건물 내부에 숨어 있는 카메라, 대역폭 사용량까지 종합적으로 파악할 수 있죠. 이런 조감도(bird's eye view) 덕분에 자녀 보호 기능 설정, 침입자 차단, ISP 성능 분석, 핑 테스트, traceroute 실행, 포트 스캐닝까지 하나의 앱으로 처리할 수 있습니다.
장점
- 네트워크 분석과 침투 테스트 기능의 균형이 훌륭합니다.
- 업계에서 평판이 좋은 검증된 앱입니다.
- 무료 네트워크 분석 기능만으로도 충분한 가시성을 확보할 수 있습니다.
단점
- 라우터 취약점 탐색, 침입 차단, 자녀 보호 같은 일부 침투 테스트 기능은 프로(Pro) 버전으로 잠겨 있습니다.
- 스마트 홈 보안 연동을 위해서는 99달러짜리 물리적 Fingbox 기기를 추가로 구매해야 합니다.
2. RoboShadow Network Scanner
RoboShadow Network Scanner와 통합 사이버 플랫폼(Integrated Cyber Platform)은 윤리적 해킹 도구로, 셀프 침투 테스트를 무료로 충실히 지원합니다. 단 한 번의 클릭으로 65,000개가 넘는 포트를 신속하게 스캔하고, 무료 기기 테스트를 통해 내 폰의 Wi-Fi에 연결된 모든 기기의 IP 주소, MAC 주소, BIOS 이름을 확인할 수 있습니다. 모든 데이터 이력은 저장되며 네트워크 감사(audit)용으로 내보내기도 가능합니다. 폰으로 셀프 침투 테스트를 막 시작했다면 RoboShadow부터 시도해 보세요.
장점
- 학습 곡선 없이 누구나 무료로 셀프 침투 테스트를 진행할 수 있습니다.
- 간단한 기기 스캔만으로 라우터 취약점을 평가할 수 있습니다.
- Shodan 캐시, UPNP 스캔, DNSSD 스캔 등 인터넷 연결 기기를 찾아내는 고급 도구를 무료로 제공합니다.
- 세련되고 깔끔한 사용자 인터페이스를 자랑합니다.
단점
- 목록의 오랜 역사를 지닌 앱들에 비해 아직 다소 베타 단계에 머물러 있습니다.
- 열려 있는 포트는 식별하지만, 심층적이고 의미 있는 세부 정보까지 제공하지는 않습니다.
3. SnoopSnitch
Security Research Labs가 개발한 SnoopSnitch는 폰 펌웨어 깊숙이 들어가 설치된 안드로이드 보안 패치와 누락된 패치를 진단합니다. 또한 주변 네트워크 중 어느 곳이 해커의 도청이나 위장 공격에 비교적 안전한지 그래픽 요약으로 빠르게 확인할 수 있습니다. 만약 구형 퀄컴(Qualcomm) MSM 칩셋을 탑재한 기기라면 SMS·SS7 공격, 가짜 기지국(IMSI 공격) 탐지 같은 더욱 고급 침투 테스트 기능도 사용할 수 있습니다.
장점
- 안드로이드 패치 테스트를 안정적으로 잘 수행합니다.
- 주변의 모든 네트워크(Wi-Fi 및 모바일 데이터)를 요약해 보여줘 가장 안전한 네트워크를 판단하는 데 도움이 됩니다.
단점
- 고급 침투 테스트는 구형 스마트폰에 주로 탑재된 퀄컴 MSM 칩에서만 지원됩니다.
- 호환 칩이 없으면 단순한 네트워크·기기 스캔조차 불가능합니다.
4. Traced Mobile Security
Traced Mobile Security는 딥러닝을 활용해 폰에 잠재적으로 악성인 앱을 스캔합니다. 위험한 Wi-Fi 네트워크와 피싱 행위도 추적하지만, 핵심 초점은 내 기기에 설치된 앱들을 끊임없이 감시하는 것입니다. 출처를 알 수 없는 앱이 갑자기 카메라, 마이크 등 필수 권한에 접근한다면? Traced가 스파이웨어, 랜섬웨어 등 각종 모바일 악성코드의 수상한 활동을 즉각 경고해 줍니다.
장점
- 모바일 환경에서 악성 앱을 실시간 경고합니다.
- 폰에서 발생하는 모든 이벤트를 놓치지 않고 추적합니다.
- 광고 없이 무료로 사용할 수 있습니다.
- 위치 추적이 없어 사용자 프라이버시 보호에 유리합니다.
단점
- 대시보드에 표시되는 정보량이 과다해 다소 산만할 수 있습니다.
- Wi-Fi 네트워크 스캔 기능이 초기 설정 단계에서 제대로 작동하지 않는다는 보고가 있습니다.
5. IoPT Network Security Scanner
IoPT는 스스로를 'Internet of Protected Things'라고 소개하는 침투 테스트 앱입니다. 소규모 사무실(SOHO)과 가정 환경의 취약점 발견을 목표로 하며, 포트 스캐닝, 호스트 탐색, CCTV 카메라 감사, 디지털 발자국 분석용 Shodan까지 상당히 포괄적인 보안 스위트를 제공합니다. 겉보기엔 단순해 보이지만 네트워크상의 사소한 취약점까지 엔드투엔드로 확인할 수 있으며, 무엇보다 전부 무료라는 점이 매력적입니다.
장점
- 열린 포트부터 CCTV 취약점까지 모든 것을 한눈에 파악할 수 있습니다.
- 계정 비밀번호 유출 여부를 점검할 수 있습니다.
- 카메라 취약점을 식별해 줍니다.
단점
- 사용자 인터페이스가 다소 투박합니다.
- 취약점을 발견한 후 그 내용을 자세히 알려면 프로(Pro) 버전으로 업그레이드해야 합니다.
6. Zoltan Pallagi의 Network Scanner
네트워크를 노리는 해커라면 가장 먼저 '누가 내 Wi-Fi를 쓰고 있는가'부터 알고 싶어 할 것입니다. 예방 차원에서 Zoltan Pallagi가 개발한 이 간단한 네트워크 스캐너는 안드로이드 기기와 관련된 모든 취약점을 추적해 줍니다. 연결된 각 기기에 대한 정보가 매우 세밀하게 여러 계층으로 정리되어 있으며, 스마트 전구, 스마트 플러그, 스마트 온도 조절기 등 분석 가능한 기기 유형도 방대합니다. 스마트 홈의 약점을 점검하는 무료 도구로서 필수급입니다.
장점
- 실시간 핑 통계와 함께 기기 취약점을 극도로 상세하게 보여줍니다.
- 커스텀 서브넷과 라우터 보안 점검도 지원합니다.
단점
- 연결된 기기가 많을 경우 허가된 사용자와 미허가 사용자를 구분하기가 쉽지 않습니다.
- 잠재적인 프라이버시 우려가 존재합니다.
7. Inware
지금까지 살펴본 도구들이 네트워크 전체와 그 안의 모든 기기 취약점을 탐지했다면, 이번에는 내 안드로이드 폰 자체의 모든 정보를 파악하는 방법은 없을까요? Inware가 바로 그 답을 줍니다. RAM 사용량, 시스템의 핑거프린트와 부트로더, 하드웨어 클러스터와 클럭 속도 등 이런 데이터는 포렌식 전문가에게도 매우 귀중한 정보입니다.
장점
- 포렌식 전문가 수준의 기기 진단 능력을 갖추고 있습니다.
- 사용법이 간단하고 읽기 쉽습니다.
- 무료로 사용할 수 있습니다.
단점
- 카메라 사양 정보에 다소 부정확한 부분이 있습니다.
8. tPacketCapture
tPacketCapture는 네트워크를 통해 전송되는 패킷과 데이터를 캡처하는 간단한 앱입니다. 자체 로컬 VPN을 생성하는 방식으로 동작하기 때문에 루팅된 기기든 아니든 동일하게 작동합니다. 특히 캡처한 모든 데이터를 PCAP 파일로 저장하기 때문에, 이후 Wireshark 같은 강력한 데스크톱 도구로 심층 분석을 넘길 수 있다는 점이 큰 강점입니다. 다만 최신 안드로이드 버전과 호환되지 않는 등 전성기를 지난 듯한 모습이 아쉽습니다.
장점
- 패킷 스니핑에 따른 위협을 판단하는 좋은 침투 테스트 도구입니다.
- MMS 설정 확인과 DNS 패킷 분석에도 활용할 수 있습니다.
단점
- 안드로이드 9.0 이상 최신 버전에서는 작동하지 않습니다.
- 타임아웃 및 크래시 현상이 보고된 바 있습니다.
9. Darktrace
사이버 보안 전문가라면 실시간 위협 알림으로 위협 상황을 시각화할 수단이 필요할 때가 있습니다. Darktrace는 AI 알고리즘과 머신러닝 등 직관적인 기술을 활용해 물리적, 클라우드, 가상화 네트워크의 위협을 자동으로 탐지하는 선두주자급 앱으로, 안드로이드 폰만으로도 이 모든 작업이 가능합니다. 단, 사용하려면 Darktrace Enterprise Immune System V3 접근 권한과 IMAP 메일 서버를 별도로 구매해야 합니다.
장점
- Darktrace의 완전한 보안 스위트와 연동해 고급 데스크톱 기능을 갖춘 종합 보안 감사를 수행할 수 있습니다.
- AI(인공지능) 네트워크 기술이 적용되어 있습니다.
단점
- 안드로이드 앱 단독으로는 쓸모가 없으며, 웹에서 제공되는 Darktrace Threat Visualizer와 함께 사용해야만 합니다.
10. PortDroid – 네트워크 분석 키트 & 포트 스캐너
PortDroid는 완전한 네트워크 분석 키트로, 다양한 고급 기능을 통해 하나의 앱 안에서 침투 테스트 환경 전체를 구현해 줍니다. 핑, 포트 스캐닝, DNS 조회, 역방향 IP 조회(reverse IP lookup)까지 매끄럽게 작동하며 네트워크에서 일어나는 모든 일을 파악할 수 있게 해 줍니다. 대부분의 기능은 무료 버전에서도 지원되지만, 프로 버전을 구매하면 다크 모드와 몇 가지 고급 기능이 추가됩니다.
장점
- 정교한 네트워크 분석을 위한 완전한 셀프 침투 테스트 키트입니다.
- 역방향 IP 조회를 지원합니다.
- IPv6 주소를 지원합니다.
- 네트워크상의 모든 기기를 확인할 수 있습니다.
단점
- 멀티 IP 포트 스캐닝은 유료입니다.
- 고급 기능을 사용하려면 루팅이 필요할 수 있습니다.
11. Hidden Eye – 침입자 셀피(Intruder Selfie)
사이버 범죄자들은 늘 당신이 자리를 비운 짧은 순간, 폰에 손을 댈 기회를 노립니다. 마지막 셀프 침투 테스트로, 자리를 비운 사이 누군가 물리적으로 기기에 접근하려 할 때를 대비해야 합니다. Hidden Eye는 호기심 많은 해커에게 진짜 반전을 선사하는 앱입니다. 침입자가 내 기기에 무단 접근을 시도하면, 폰 카메라가 몰래 셀피를 남깁니다. 결국 그 얼굴은 내 폰에 고스란히 기록되는 셈이죠.
장점
- 셀피로 폰 침입자를 붙잡는 독창적인 방식입니다.
- 잘못된 PIN, 패턴, 비밀번호 입력 시 자동으로 작동합니다.
- 염탐꾼을 현장에서 적발할 수 있습니다.
단점
- 디바이스 관리자(Device Admin) 권한을 요구하기 때문에 삭제가 번거롭습니다. 삭제하려면 먼저 해당 권한을 비활성화해야 합니다.
자주 묻는 질문(FAQ)
1. 안드로이드 침투 테스트는 합법인가요?
자신의 기기에 대한 침투 테스트는 완전히 합법입니다. 내 기기의 취약점을 점검할 권리가 있기 때문입니다. 다만 타인을 대신해 테스트를 진행한다면, 친한 친구나 가족이라 하더라도 법적 문제 발생에 대비해 서면 동의서를 받아 두는 것이 안전합니다.
공인된 CEH(Certified Ethical Hacker) 자격을 취득하면 윤리적 해커로서의 신뢰도를 높일 수 있습니다. 반면 기기 소유자의 정보나 동의 없이 무단으로 해킹을 시도하는 것은 명백한 불법 행위이며, 적발 시 법적 문제로 이어질 수 있습니다.
또한 구글 역시 보안 조치상 본인이 직접 시도하더라도 무단 침입을 차단할 수 있습니다. 그렇기 때문에 오픈 APK 파일보다는 구글 플레이 스토어에서 배포되는 침투 테스트 앱을 사용하는 것을 권장합니다.
2. 구글 플레이 스토어 외에 좋은 안드로이드 해킹 앱이 있나요?
구글 플레이 스토어 밖에서도 데스크톱 환경에서 활용할 만한 훌륭한 해킹 도구들이 있습니다.
- Hackode
- zANTI (모바일 침투 테스트 도구)
- Kali Linux NetHunter
GitHub에서도 유용한 안드로이드 해킹 도구를 찾아볼 수 있습니다.
위에서 소개한 앱들은 현재 이용 가능한 최고의 안드로이드 해킹 앱들입니다. 사용이 쉽고 신뢰할 만한 침투 테스트를 수행하는 다른 앱을 알고 계신가요? 침투 테스트가 처음이라면 Kali Linux에 익숙해지는 것부터 시작해 보는 것도 좋은 방법입니다.