휴대폰이 해킹당하면 해커는 기기에 저장된 거의 모든 개인 정보에 접근할 수 있습니다. 개인 메시지, 2단계 인증(2FA) 코드, 사진, 로그인 정보는 물론이고, 카메라를 몰래 켜거나 키로거 스파이웨어로 입력 내용까지 기록할 수도 있습니다. 그렇기 때문에 해킹이 의심되는 순간 최대한 빨리 해커를 제거하는 것이 무엇보다 중요합니다.
이 글에서는 신뢰할 수 있는 사이버 보안 도구로 악성코드를 검사하고, 인터넷 연결을 차단하며, 의심스러운 앱을 삭제하는 등 해커를 휴대폰에서 제거하는 방법을 소개합니다. 신속하게 대응하면 신원 도용, 계정 탈취 공격 등 더 심각한 피해로 이어질 가능성을 크게 줄일 수 있습니다.
1. 악성코드 검사하기
특정 유형의 악성코드는 해커에게 휴대폰 접근 권한을 넘겨줍니다. 악성코드 검사를 실행하면 사용자 활동을 몰래 기록하거나, 트래픽을 다른 곳으로 우회시키거나, 권한을 회수해도 스스로 다시 부여하는 숨겨진 프로그램을 찾아낼 수 있습니다.
해킹이 의심된다면 Norton AntiVirus Plus 같은 신뢰할 수 있는 보안 앱을 설치하는 것이 가장 현명한 첫걸음입니다. 사이버 보안 소프트웨어는 악성코드 공격으로부터 보호하고, 보안이 취약한 네트워크를 경고하며, 스미싱 같은 사기까지 탐지해 줍니다.
Norton AntiVirus Plus로 악성코드를 검사하는 방법은 다음과 같습니다.
- Norton AntiVirus Plus를 설치하고 Norton 계정을 생성합니다(이 과정에는 인터넷 연결이 필요합니다).
- 휴대폰에서 앱을 엽니다.
- 앱 홈 화면에서 '스마트 검사 실행(Run Smart Scan)'을 누릅니다.
2. 인터넷 연결 끊기
직접 손으로 해커를 제거해 보려면 우선 오프라인 상태로 전환하는 것이 좋습니다.
인터넷 연결을 끊으면 해커가 원격으로 휴대폰을 조종하거나 데이터를 빼돌리는 능력이 크게 제한됩니다. 많은 공격은 활동을 감시하거나 명령을 전송하거나 정보를 외부로 전송하기 위해 활성화된 연결에 의존합니다. 모든 연결을 차단하면 다음 단계를 진행하는 동안 문제 확산을 막을 수 있습니다.
다만 Wi-Fi만 끄는 것으로는 부족합니다. 셀룰러 데이터가 켜져 있으면 휴대폰은 여전히 이동통신망을 통해 정보를 주고받을 수 있기 때문입니다. 따라서 완전히 연결을 끊는 가장 빠른 방법은 Wi-Fi와 셀룰러 연결을 동시에 차단하는 비행기 모드를 켜는 것입니다.
iPhone에서 연결을 끊는 방법:
- 화면 오른쪽 상단에서 아래로 스와이프합니다(홈 버튼이 있는 iPhone은 화면 하단에서 위로 스와이프)하여 제어 센터를 엽니다.
- 비행기 모드 아이콘을 눌러 Wi-Fi와 셀룰러 데이터를 한 번에 끕니다.
iPhone에서 비행기 모드를 켜고 Wi-Fi를 끄는 버튼 위치를 보여주는 스크린샷
Android에서 연결을 끊는 방법:
- 화면 상단에서 아래로 스와이프하여 빠른 설정을 엽니다.
- 비행기 모드 아이콘을 누릅니다. Wi-Fi와 모바일 데이터가 동시에 꺼집니다.
업데이트나 신뢰할 수 있는 보안 도구를 다운로드할 때를 제외하고는 휴대폰을 오프라인 상태로 유지하세요. 기기를 정비하는 동안 오프라인을 유지하면 해커가 다시 접속할 여지를 줄일 수 있습니다. 참고로 대부분의 백신 업체 보안 검사는 오프라인에서도 실행할 수 있습니다.
3. 의심스러운 앱과 프로필 삭제하기
일부 악성 앱은 흔히 쓰이는 도구나 유틸리티로 위장합니다. 낯선 앱, 유사한 이름의 복제 앱 등을 삭제하면 악성코드가 백그라운드에서 계속 데이터를 수집하거나 접근 통로를 다시 여는 것을 막을 수 있습니다.
iPhone에서 앱과 프로필 삭제하기:
- 홈 화면을 왼쪽으로 끝까지 넘겨 앱 라이브러리를 열고 전체 앱 목록을 확인합니다.
- 검색창을 눌러 설치된 모든 앱을 한눈에 봅니다.
- 낯선 앱은 아이콘을 길게 누른 뒤 '앱 삭제'를 선택해 제거합니다.
또한 설정 > 일반 > VPN 및 기기 관리로 이동해 구성 프로필이 있는지 확인하세요. 생소한 VPN, 기기 관리 도구, 프로필은 모두 삭제해야 합니다.
구성 프로필은 회사나 학교에서 기기를 관리할 때 사용되기도 하지만, 출처를 알 수 없는 프로필은 더 깊은 수준의 접근을 허용할 수 있으므로 반드시 제거해야 합니다. 특히 개인 기기라면 더욱 그렇습니다.
Android에서 앱과 프로필 삭제하기:
- 설정 > 앱 또는 설정 > 앱 및 알림 > 모든 앱 보기로 이동해 전체 앱 목록을 엽니다.
- 이름이 뭉뚱그려진 앱, 중복된 앱, 설치한 기억이 없는 앱을 찾아 '삭제'를 누릅니다. 또한 '기기 관리자 앱'도 함께 점검하세요. 이 권한은 시스템 수준의 높은 접근 권한을 부여하므로, 낯선 앱이 이 권한을 갖고 있으면 활동을 감시하거나 삭제를 차단하거나 백그라운드에서 통제권을 유지할 수 있습니다.
- 앱이 삭제되지 않는다면 설정 > 보안 > 기기 관리자 앱으로 이동해 해당 앱의 관리자 권한을 먼저 해제한 후, 앱 목록으로 돌아가 삭제합니다.
앞으로는 공식 앱 스토어 외부의 서드파티 앱은 설치하지 않는 것이 좋습니다. 이런 앱은 플랫폼의 보안 검증을 우회할 수 있어 해커에게 취약해집니다.
4. 기기 권한과 로그인된 기기 확인하기
의심스러운 앱을 삭제한 후에는 남아 있는 앱들이 어떤 권한을 가지고 있는지 점검해야 합니다. 정상적인 앱이라도 지나치게 넓은 권한이 부여되면 악용될 수 있습니다. 기기 권한을 점검하면 카메라, 마이크, GPS 위치, 메시지 등 민감한 정보에 대한 무단 접근을 예방할 수 있습니다.
특히 VPN 연결이나 기기 관리 권한처럼 시스템 깊숙이 접근할 수 있는 권한은 위험도가 높습니다. 이런 설정을 점검하면 앱이 실제로 필요한 범위 내에서만 접근하도록 할 수 있습니다.
앱 권한 점검 후에는 내 계정에 연결된 낯선 기기가 없는지도 확인하세요. 해커는 악성코드만이 아니라 유출된 Apple ID나 Google 계정을 통해 침입하기도 합니다. 모르는 기기를 제거하면 백업, 동기화된 데이터, 계정 기능에 대한 무단 접근을 차단할 수 있습니다.
iPhone에서 권한과 기기 확인하기:
- 설정 > 개인정보 보호 및 보안으로 이동합니다.
- 카메라, 마이크, 위치 서비스, 사진, Bluetooth, 추적 권한을 점검합니다.
- 이어서 설정에서 본인 이름을 누르고 아래로 스크롤해 로그인된 기기를 확인합니다.
- 인식하지 못하는 기기는 모두 제거합니다.
Android에서 권한과 기기 확인하기:
- 설정 > 보안 및 개인정보 보호 > 권한 관리자 또는 권한 사용량으로 이동합니다.
- 위치, 마이크, 카메라, SMS, 알림, 접근성 권한을 점검합니다.
- 이어서 설정 > Google > Google 계정 관리 > 보안으로 이동합니다.
- '내 기기' 목록을 확인하고 모르는 기기는 제거합니다.
5. 다른 기기에서 모든 비밀번호 변경하기
여러 계정에 같은 비밀번호를 재사용하고 있다면, 휴대폰을 해킹한 사람이 그 비밀번호를 쓰는 모든 계정에 접근할 수 있습니다. 그래서 해킹이 의심되면 비밀번호 변경이 필수입니다.
단, 주의할 점이 있습니다. 휴대폰 자체가 이미 침해된 상태라면 그 기기에서 비밀번호를 바꾸면 새 비밀번호마저 공격자에게 노출될 수 있습니다. 별도의 신뢰할 수 있는 기기에서 새로운 비밀번호를 만들어야 공격자가 갱신된 로그인 정보를 가로채 다시 침입하는 것을 막을 수 있습니다.
다음 항목들을 하나씩 점검하며 고유한 새 비밀번호를 설정하세요.
- 이메일, 은행, 소셜 미디어, 쇼핑 계정
- Apple ID와 Google 계정
- SIM PIN(이동통신사에서 설정하며 SIM 스왑 위험을 줄여줍니다)
- 비밀번호 관리자 마스터 비밀번호와 저장된 모든 비밀번호
6. 2단계 인증 활성화하기
비밀번호가 데이터 유출이나 휴대폰 해킹으로 노출되면 사이버 범죄자가 이를 이용해 계정을 탈취할 수 있습니다. 2단계 인증(2FA)은 비밀번호 외에 앱이 생성하는 일회용 코드나 지문·얼굴 인식 같은 생체 정보 등 두 번째 신원 확인을 요구합니다.
이렇게 하면 해커가 비밀번호를 훔쳤더라도 두 번째 인증 정보 없이는 로그인할 수 없습니다.
가능하다면 문자(SMS) 기반 일회용 코드보다는 인증 앱을 사용하세요. 인증 앱은 가로채거나 리디렉션하기 어려워 훨씬 강력한 보호를 제공하며, 계정을 정비한 후 공격자가 다시 침입하기 더 어렵게 만듭니다.
7. 휴대폰 업데이트하기
소프트웨어 업데이트는 공격자들이 실제로 악용하는 알려진 보안 취약점을 수정합니다. 구버전 소프트웨어를 사용하면 해커가 접근 권한을 유지하거나 기기를 재감염시키거나 이미 패치된 취약점을 악용할 위험이 커집니다.
iPhone 업데이트:
- 설정 > 일반 > 소프트웨어 업데이트를 엽니다.
- 업데이트가 있다면 '지금 업데이트'를 누르고 화면 안내에 따릅니다.
iOS 업데이트 방법을 보여주는 스크린샷
Android 업데이트:
- 설정을 열고 보안 및 개인정보 보호 > 시스템 및 업데이트로 이동합니다.
- 업데이트가 있다면 안내에 따라 다운로드 후 설치합니다.
Android 기기에서 업데이트를 확인하는 방법을 보여주는 스크린샷
8. 공장 초기화 진행하기 (최후의 수단)
일부 위협은 앱 삭제나 권한 변경으로도 사라지지 않으며, 이럴 때 공장 초기화가 최후의 수단이 됩니다. 공장 초기화는 시스템 전체를 완전히 지우면서 악성코드를 제거하므로, 다른 방법으로 해결되지 않을 때 가장 확실한 선택입니다.
다만 초기화를 하면 악성코드뿐 아니라 기기에 저장된 모든 파일도 함께 사라집니다.
따라서 초기화 전에 사진, 연락처 등 필수 데이터를 반드시 백업하세요. 단, 앱, 시스템 설정, 파일을 통째로 백업했다가 복원하면 같은 문제가 기기로 다시 들어올 수 있으니 피해야 합니다.
iPhone 완전 초기화:
- 설정 > 일반을 엽니다.
- 'iPhone 이동 또는 초기화' > '모든 콘텐츠 및 설정 지우기'를 누릅니다.
- 확인을 위해 암호 또는 Apple 계정 비밀번호를 입력합니다.
iPhone 공장 초기화 방법을 보여주는 스크린샷
Android 완전 초기화:
- 삼성 갤럭시 기기라면 설정 > 일반 > 초기화 > 공장 초기화로 이동한 뒤 '초기화'를 누릅니다.
- 그 외 Android 기기는 설정을 열고 검색창에 '초기화 옵션'을 검색합니다.
- 결과에서 '모든 데이터 삭제(공장 초기화)'를 누르고, 다시 '모든 데이터 삭제'를 누른 뒤 비밀번호나 PIN을 입력해 확인합니다.
Android 휴대폰 공장 초기화 방법을 보여주는 스크린샷
초기화 후에는 기존 백업을 전부 복원하기보다 새 기기처럼 설정하는 것이 좋습니다. 이렇게 하면 악성코드나 침해된 앱이 되돌아오는 것을 막아 휴대폰을 안전하게 되찾을 수 있습니다.
앱은 공식 앱 스토어에서 하나씩 다시 설치하고, 이후에도 기기에 이상한 동작이 없는지 지켜보세요.
해킹된 휴대폰의 일반적인 징후
휴대폰이 해킹당하면 즉시 눈에 띄는 경고 신호가 나타날 수 있습니다. 악성 소프트웨어가 백그라운드에서 작동하면 기기가 느려지거나 과열되거나 평소와 다르게 행동하는 경우가 많습니다. 해킹된 휴대폰의 대표적인 징후는 다음과 같습니다.
- 느려진 속도: 악성 프로세스가 처리 성능을 잠식하면서 앱이 버벅이거나 멈추거나 열리는 데 시간이 오래 걸립니다.
- 짧아진 배터리 수명: 스파이웨어와 백그라운드 활동이 배터리를 평소보다 빠르게 소모시키고, 사용하지 않는데도 발열이 생길 수 있습니다.
- 잦은 팝업: 예상치 못한 광고, 리디렉션, 경고창은 애드웨어나 악성 스크립트가 작동 중이라는 신호일 수 있습니다.
- 데이터 사용량 급증: 악성코드는 백그라운드에서 데이터를 빼돌리는 경우가 많아 모바일 데이터 사용량이 이유 없이 급증할 수 있습니다.
- 낯선 앱: 설치한 기억이 없는 이상한 앱은 활동을 감시하거나 접근을 유지하기 위한 위장 도구일 수 있습니다.
서서히 느려지는 것보다 갑작스러운 변화가 더 중요한 신호입니다. 성능이나 동작이 급격히 달라졌다면 자연스러운 노화가 아니라 실제 침입 가능성을 의심해야 합니다.
휴대폰 해킹의 경고 신호(느려진 속도, 배터리 소모 등)를 보여주는 일러스트
휴대폰을 해커로부터 보호하는 방법
해커를 제거한 후에는 좋은 디지털 위생 습관을 들여 재발을 막는 것이 중요합니다. 아래 수칙들은 흔한 침입 경로를 닫고, 혹시라도 뚫리더라도 공격자가 접근할 수 있는 범위를 최소화해 줍니다. 몇 가지 습관만 꾸준히 지켜도 미래의 공격을 훨씬 어렵게 만들 수 있습니다.
- 사이버 보안 앱 설치: 모바일 보안·백신 소프트웨어는 피해가 번지기 전에 악성 앱, 불안전한 네트워크, 위험한 행동을 탐지합니다.
- 의심스러운 웹사이트 피하기: 불안전한 사이트는 악성 다운로드를 시키거나 정보 탈취를 노린 사기 페이지로 유도할 수 있습니다.
- 출처 불명의 링크 클릭 금지: 문자나 이메일로 갑자기 도착한 링크는 악성코드 설치나 로그인 정보 탈취를 노린 피싱·소셜 엔지니어링일 수 있습니다.
- 공용 Wi-Fi에서 VPN 사용: VPN은 연결을 암호화해 공유 네트워크에서 데이터가 가로채이는 것을 막아 줍니다.
- 비밀번호 자동 완성 기능 끄기: 자동 완성은 기기에 잠시 접근한 사람에게 저장된 자격 증명을 노출할 수 있습니다. 대신 안전한 비밀번호 관리자를 사용하세요.
- 서드파티 앱 피하기: 공식 스토어 밖의 앱은 보안 검증을 대부분 건너뛰며 숨겨진 악성코드를 포함할 가능성이 높습니다.
- 2단계 인증 활성화: 2FA는 비밀번호가 유출되더라도 계정 접근을 막아 주는 추가 인증 단계입니다.
- 앱 권한 최소화: 앱 권한을 제한하면 앱이 악용될 때 노출되는 데이터 양을 줄일 수 있습니다.
- 탈옥·루팅 금지: 기본 보안 장치를 제거하면 악성코드가 스스로 설치하기 훨씬 쉬워집니다.
- 휴대폰 항상 최신 상태 유지: 업데이트는 공격자가 악용하는 알려진 취약점을 패치합니다.
Norton으로 휴대폰을 해커로부터 지키세요
수동으로 해커를 제거하는 것도 가능하지만, 전용 보안 소프트웨어를 사용하면 훨씬 수월합니다. 게다가 신뢰할 수 있는 사이버 보안 앱을 갖추고 있으면 처음부터 해킹당할 가능성 자체가 낮아집니다.
Norton AntiVirus Plus는 악성 웹사이트를 차단하고, 악성코드를 제거하며, 계정 탈취를 예방하고, 교묘하게 위장된 AI 사기까지 경고해 기기를 해킹으로부터 지켜 줍니다. 소비자 사이버 보안 분야에서 가장 신뢰받는 브랜드로서, 안심하고 웹을 이용할 수 있도록 돕겠습니다.
자주 묻는 질문(FAQ)
전화번호만으로 휴대폰을 해킹할 수 있나요?
네, SIM 스왑 공격이라는 수법을 통해 가능합니다.
이 공격에서 해커는 이동통신사를 속여 사용자의 전화번호를 자신이 통제하는 새 SIM 카드로 이전시킵니다. 그러면 해커는 사용자의 전화와 문자 메시지, 그리고 계정 인증 코드까지 받을 수 있습니다. 통신사에 SIM PIN을 설정하고 이메일·금융 계정을 튼튼히 보호하면 이런 위험을 줄일 수 있습니다.
휴대폰을 초기화하면 해커가 사라지나요?
대부분의 경우 초기화로 해커를 제거할 수 있습니다. 제대로 된 공장 초기화는 앱, 설정, 저장된 데이터를 모두 지우기 때문에 대부분의 스파이웨어와 악성 소프트웨어를 없애 줍니다.
다만 초기화 후 이미 침해되었을 수 있는 백업에서 앱이나 시스템 설정을 복원하지 말고, 새 기기처럼 설정하는 것이 가장 효과적입니다.
휴대폰에 해커가 있는지 검사할 방법이 있나요?
네, 신뢰할 수 있는 모바일 보안 앱으로 악성 앱, 불안전한 네트워크 연결, 의심스러운 행동을 검사할 수 있습니다.
해커가 휴대폰 카메라를 통해 볼 수 있나요?
해커가 조종하는 스파이웨어 앱에 카메라 접근 권한이 부여되어 있고 그 권한이 악용된다면 가능합니다. 그래서 앱 권한을 점검하고 카메라가 필요 없는 앱에서는 해당 권한을 제거하는 것이 중요합니다.
해커가 휴대폰을 추적하면 어떻게 되나요?
휴대폰을 추적하는 해커는 위치, 메시지, 앱 활동, 로그인 행동을 감시할 수 있습니다. 시간이 지나면 연락처, 저장된 자격 증명, 인증 코드, 일상 패턴 같은 개인 식별 정보(PII)가 노출될 수 있으며, 범죄자는 이를 계정 탈취와 신원 도용에 악용할 수 있습니다. 개인 식별 정보를 보호하는 것이 왜 중요한지 보여주는 대표적인 사례입니다.