잠겨 있는 안드로이드 스마트폰은 완벽하게 안전해 보이지만, 사실 그렇지 않습니다. 설정을 제대로 조정하지 않으면 기기를 잠금 해제하지 않아도 잠금 화면만으로 메시지, 각종 컨트롤, 심지어 결제 기능까지 접근할 수 있습니다.
9. 강력한 PIN 사용
지문 인식이나 얼굴 인식으로 잠금 해제를 설정하는 것은 좋은 방법입니다. 하지만 여러분의 데이터와 낯선 사람 사이의 진짜 방어선은 PIN입니다. 만약 "0000", "1212", "2580" 같은 번호를 사용하고 있다면 그 방어막은 종잇장만도 못합니다.
핸드폰을 해킹하려는 사람들은 생년월일, 반복되는 숫자, 위아래 패턴 등 흔히 쓰이는 번호를 모두 알고 있습니다. 여기에 가장 많이 누르는 숫자가 화면에 지문으로 남아 힌트까지 주면 암호를 추측하기가 한결 쉬워집니다.
간단한 해결책은 6자리 PIN을 사용하는 것이고, 더 좋은 방법은 영숫자가 섞인 완전한 비밀번호를 설정하는 것입니다. 대부분의 경우 지문이나 얼굴 인식으로 화면을 풀기 때문에 불편함은 크지 않습니다. 설정하려면 설정 > 잠금 화면 및 AOD > 화면 잠금 및 생체 인식으로 이동해 원하는 옵션을 선택하세요.
8. 자동 잠금 시간을 30초로 설정
무언가 읽던 중에 화면이 꺼져 잠기면 답답하죠. 하지만 이런 불편을 피하려고 자동 잠금 시간을 늘리는 건 좋지 않습니다. 핸드폰이 잠금 해제된 상태로 잠시라도 방치되면 누군가 굳이 뚫으려 들 필요 없이 이미 열려 있는 문을 통과할 수 있습니다.
이런 위험 구간을 줄이려면 설정 > 디스플레이 > 화면 시간 초과에서 30초 후 자동으로 잠기도록 설정하세요. 너무 짧다고 느껴진다면 일부 안드로이드 폰에 있는 '화면을 볼 때 켜짐 유지(Keep screen on while viewing)' 같은 기능을 활용할 수 있습니다. 이 기능은 전면 카메라로 사용자가 화면을 보고 있는지 감지해 필요한 동안만 화면을 유지해 줍니다.
7. 스마트 락(Smart Lock) 또는 Extend Lock 사용 자제
스마트 락(또는 Extend Lock)은 폰을 손에 들고 있거나, 집·직장처럼 신뢰할 수 있는 장소 근처에 있거나, 스마트워치나 차량처럼 신뢰하는 블루투스 기기에 연결되어 있으면 잠금을 풀어두는 기능입니다. 덕분에 잠금 화면에서 위로 스와이프만 하면 바로 잠금이 해제됩니다.
하지만 명백한 문제가 있습니다. 스마트 락이 활성화된 상태에서 누군가 당신의 폰을 손에 넣으면, 예컨대 아직 '신뢰할 수 있는' 장소에 있거나 차량에 연결된 상태라면 PIN이나 생체 인식 없이도 모든 데이터에 접근할 수 있습니다.
위험 부담이 크기 때문에 스마트 락이나 Extend Lock을 완전히 끄는 것이 좋습니다. 설정 > 잠금 화면 및 AOD > Smart Lock(또는 Extend Lock)으로 이동해 신뢰할 수 있는 장소(Trusted places), 신뢰할 수 있는 기기(Trusted devices), 온바디 감지(On-body detection) 옵션을 모두 비활성화하세요.
6. 빠른 설정(Quick Settings) 잠그기
잠금 화면 상단에서 아래로 스와이프하면 Wi-Fi, 블루투스, 비행기 모드, 위치 정보 등의 설정에 즉시 접근할 수 있습니다. 급할 때는 편리하지만, 도둑 입장에서는 비행기 모드를 켜서 추적을 차단하거나 Wi-Fi와 블루투스를 꺼서 원격 초기화 도구가 작동하지 못하게 할 수 있다는 뜻이기도 합니다.
심지어 위치 정보를 꺼버리면 Find My Device(내 기기 찾기)로 분실한 폰을 추적할 수도 없게 됩니다. 이런 취약점을 막으려면 설정 > 잠금 화면 및 AOD > 보안 잠금 설정으로 이동해 네트워크 및 보안 잠금(Lock network and security)을 켜세요.
이 설정을 활성화하면 Wi-Fi, 비행기 모드 같은 네트워크 관련 토글은 PIN이나 생체 인식 뒤로 숨겨집니다. 손전등, 방해 금지, 화면 회전 같은 필수 기능은 그대로 쓸 수 있으면서 보안을 위협하는 요소만 차단됩니다.
5. 잠금 화면 알림 숨기기
휴대폰을 잠금 해제하지 않고도 메시지, 이메일, 알림을 확인할 수 있는 건 편리합니다. 하지만 다른 사람이 당신의 기기를 손에 넣는다면 어떨까요? 그 사람도 잠금을 풀 필요 없이 똑같은 메시지를 볼 수 있습니다.
즉, 개인적인 대화부터 계정 로그인에 쓰이는 OTP(일회용 비밀번호)까지 잠금 화면에 그대로 노출될 수 있습니다. 잘못된 손에 들어가면 큰일 나는 정보들입니다.
잠금 화면 알림 내용을 숨기려면 설정 > 잠금 화면 > 알림으로 이동한 뒤 콘텐츠 숨기기(Hide content)를 선택하세요. 이렇게 하면 어떤 앱에서 알림이 왔는지는 보여주지만 내용은 가려줍니다. 민감한 정보를 미리보기로 보여주는 잠금 화면 위젯이 있다면 역시 제거하는 것이 좋습니다.
앱별로 잠금 화면 콘텐츠를 따로 설정할 수도 있습니다. 예를 들어 메시지나 은행 알림처럼 민감한 내용은 숨기면서 리마인더나 캘린더 일정은 계속 보여줄 수 있습니다.
4. NFC 사용 전 잠금 해제 요구
NFC(근거리 무선 통신)는 비접촉 결제와 빠른 기기 페어링을 가능하게 하는 기술입니다. 단말기에 폰을 태그하기만 하면 되니까요. 문제는 다른 사람도 당신의 폰으로 그럴 수 있다는 점입니다.
이를 막으려면 NFC 거래 시 기기 잠금 해제를 요구하도록 설정하세요. 설정 > 연결된 기기 > 연결 환경설정 > NFC로 이동해 NFC 사용 시 기기 잠금 해제 요구(Require device unlock for NFC)가 켜져 있는지 확인하세요. 그러면 누군가 폰을 가져가더라도 잠금을 풀기 전에는 지갑처럼 사용할 수 없습니다.
3. 잠금 화면에서 음성 비서 접근 비활성화
젬미니(Gemini)나 빅스비(Bixby) 같은 음성 비서는 정말 유용합니다. 잠금을 해제하지 않고도 음성만으로 메시지를 보내고, 전화를 걸고, 일정을 확인할 수 있죠. 하지만 이런 비서는 말하는 사람이 누구인지 검증하지 않기 때문에 누구든 사용할 수 있습니다. 적절한 문구만 있으면 다른 사람이 당신 명의로 문자를 보내거나 전화를 걸 수도 있습니다.
젬미니에서 이 기능을 끄려면 Google 앱 설정 > Gemini > 잠금 화면의 Gemini로 이동해 잠금 해제 없이 Gemini 사용(Use Gemini without unlocking)을 끄세요. 빅스비를 사용한다면 설정 > 고급 기능 > Bixby에서 잠금 상태에서 사용(Use while locked)을 비활성화하세요.
2. 잠금 상태에서 USB 연결 차단
안드로이드 폰의 USB-C 포트는 충전 외에도 여러 용도로 쓰입니다. 폰이 잘못된 손에 넘어가면 누군가 컴퓨터에 연결해 파일에 접근하거나, 멀웨어를 설치하거나, 전문 도구로 잠금 화면을 우회하려 할 수도 있습니다.
이런 공격으로부터 폰을 보호하려면 잠금 상태에서는 USB 데이터 전송을 비활성화하세요. 그러면 USB 연결은 충전 용도로만 사용됩니다. 설정 > 보안 및 개인정보 보호 > 추가 보안 설정으로 이동해 잠금 상태에서 USB 연결 차단(Block USB connections while locked)을 켜세요.
1. 자동 공장 초기화 활성화
누군가 폰을 뚫으려 한다면 아마 PIN을 몇 번이고 계속 추측해볼 겁니다. 대부분의 안드로이드 폰은 몇 번 실패하면 접근을 지연시키지만, 시간이 충분한 끈질긴 공격자는 언젠가 암호를 깨낼 수 있습니다. 물론 폰이 스스로를 방어하도록 설정해 두었다면 이야기가 달라집니다.
자동 공장 초기화(Auto Factory Reset) 기능이 바로 그 역할을 합니다. 이 기능을 켜면 잠금 해제 실패가 일정 횟수를 넘으면 폰이 자동으로 모든 데이터를 삭제합니다. 개인 정보를 낯선 사람에게 넘겨주는 대신 스스로 플러그를 뽑는 셈이죠.
이 기능을 켜려면 설정 > 잠금 화면 및 AOD > 보안 잠금 설정으로 이동해 자동 공장 초기화(Auto factory reset)를 활성화하세요. 이 기능으로 폰이 초기화되더라도 데이터를 잃지 않도록 평소 백업을 습관화하는 것이 중요합니다.
편의를 더해주는 많은 잠금 화면 기능들이 동시에 폰을 취약하게 만들기도 합니다. 위 설정들을 조정하는 데 몇 분만 투자해도 안드로이드 폰을 훨씬 안전하게 지킬 수 있습니다. 그리고 그로 인한 마음의 안정은 그만한 가치가 있습니다.