핵심 요약
- 안드로이드 기기에서 바이러스를 제거하는 가장 간단한 방법은 신뢰할 수 있는 백신 소프트웨어를 사용하는 것입니다.
- 수동으로 바이러스를 제거하려면 브라우저 데이터를 삭제하고, 안전 모드로 재부팅한 뒤 의심스러운 앱과 파일을 삭제해 보세요.
- Google 계정 보안 점검을 활용하면 낯선 연결 기기나 기타 의심스러운 활동을 발견할 수 있습니다.
안드로이드 악성코드(멀웨어)는 다운로드한 파일이나 앱에 숨어 있어 사용자가 모르는 사이에 기기에 설치될 수 있습니다. 생각보다 흔한 문제이기도 합니다. 위협 인텔리전스 연구진에 따르면 2026년 1월 기준 안드로이드 기기에만 3,700만 건이 넘는 멀웨어 감염 사례가 있는 것으로 추산됩니다. 하지만 제거 과정이 어려워 보여도, 몇 가지 간단한 단계만 거치면 대부분 스마트폰의 바이러스를 없앨 수 있습니다.
이 가이드에서는 안드로이드 폰에서 악성코드를 제거하는 방법을 단계별로 알려드립니다. 또한 감염 경고 신호를 파악하고 스마트폰이나 태블릿을 멀웨어로부터 지키는 팁까지 함께 확인해 보세요.
1. Wi-Fi 연결 끊기
시작하기 전에 모바일 데이터와 Wi-Fi를 꺼서 안드로이드 기기를 인터넷 및 홈 네트워크에 있는 다른 기기들로부터 분리하세요. 이렇게 하면 악성코드가 다른 기기로 확산되는 것을 막고, 도난당한 데이터가 사이버 범죄자에게 전송되는 것을 차단할 수 있습니다. 드문 경우지만 특정 유형의 악성코드는 공유기까지 침입해 해킹할 수도 있습니다.
2. 백신 검사 실행
폰의 바이러스나 악성코드를 제거하는 가장 쉬운 방법은 안드로이드 백신 검사를 실행하는 것입니다. 대개 빠른 검사만으로도 원치 않는 악성코드를 찾아내고 제거할 수 있습니다.
백신 검사를 실행하려면 백신 앱을 열고 검사 버튼을 누른 뒤 화면에 나타나는 안내를 따르면 됩니다. 일부 백신 프로그램은 정기 검사 예약 기능을 제공하고, 다른 프로그램은 실시간 보호 기능을 지원합니다. 좋은 백신이라면 기기의 어떤 바이러스든 제거하는 데 도움이 됩니다.
노턴(Norton) 모바일 시큐리티는 독립적인 서드파티 테스트를 통해 입증된 실시간 위협 탐지·제거 기능으로 폰을 보호합니다. 멀웨어 검사뿐 아니라 위험한 Wi-Fi 네트워크 경고, 스미싱 문자 식별 지원 등을 통해 재감염 가능성도 줄여줍니다.
3. 캐시 및 쿠키 삭제
안드로이드의 캐시와 쿠키를 삭제하면 안전하지 않은 웹사이트가 남긴 추적 스크립트, 강제 리디렉션, 손상된 임시 파일 같은 악성 웹 데이터를 제거하는 데 도움이 됩니다. 팝업, 원치 않는 리디렉션, 브라우저 경고 창이 계속 뜬다면 이 단계가 특히 유용합니다.
다만 캐시 삭제는 이런 문제 해결에는 효과적이지만, 앱 형태로 설치되거나 백그라운드에서 작동하는 정교한 악성코드까지는 제거하지 못한다는 점을 기억하세요.
안드로이드 사용자에게 가장 널리 쓰이는 크롬(Chrome)에서 캐시와 쿠키를 삭제하는 방법은 다음과 같습니다:
- 구글 크롬을 엽니다.
- 오른쪽 상단의 점 세 개 메뉴를 탭합니다.
- '인터넷 사용 기록 삭제'를 선택합니다.
- 드롭다운 메뉴에서 '전체 기간'을 선택한 후 오른쪽 하단의 '데이터 삭제'를 누릅니다.
안드로이드 폰에서 바이러스를 제거하기 위해 브라우저 캐시를 삭제하는 방법입니다.
시간을 절약하고 싶다면 노턴 유틸리티 얼티메이트(Norton Utilities Ultimate)를 활용해 캐시 파일을 정리하고 저장 공간을 확보할 수 있습니다. 기기를 깔끔하게 관리하면서 의심스러운 동작이 숨어 있을 여지도 줄일 수 있습니다.
4. 안전 모드로 재부팅해 감염된 앱 제거
안전 모드(Safe Mode)는 문제 해결을 위해 설계된 최소 구성의 운영체제 환경입니다. 안전 모드에서는 서드파티 앱이 비활성화되므로 백그라운드에서 악성코드가 실행되는 것을 막을 수 있습니다. 덕분에 인식되지 않거나 신뢰할 수 없는 앱을 더 쉽게 찾아 삭제할 수 있으며, 안전 모드에서 의심스러운 증상이 사라진다면 그 앱이 원인일 가능성이 높습니다.
안드로이드(픽셀) 기기를 안전 모드로 재부팅하는 방법은 다음과 같습니다:
- 기기 옆면의 전원 버튼을 길게 누릅니다.
- 화면의 '전원 끄기' 버튼을 길게 누릅니다.
- '확인'을 눌러 안전 모드 진입을 확정합니다.
안드로이드 폰을 안전 모드로 재시작해 바이러스를 제거하는 방법입니다.
안전 모드에서 폰이 정상적으로 작동한다면 서드파티 앱에 악성코드가 숨어 있을 가능성을 시사합니다. 성능 저하, 과열, 앱이 갑자기 열리고 닫히는 현상 등이 대표적인 악성코드 증상입니다.
감염된 안드로이드 앱과 파일 삭제하기
낯선 파일이나 인식할 수 없는 앱을 찾아 의심스러운 것은 모두 삭제하세요. 앱을 제거하려면 아이콘을 길게 누른 뒤 '삭제'를 선택하면 됩니다.
다음은 삭제해야 할 감염 앱이나 가짜 앱의 주요 징후입니다:
- 이상한 권한 요청: 앱 권한 설정을 확인하고 실제로 허용했는지 점검하세요. 승인한 기억이 없는 권한이 있다면 해당 앱을 삭제하는 것이 좋습니다.
- 중복 앱: 이름과 아이콘이 같은 앱이 두 개 있다면 하나는 가짜일 수 있습니다. 둘 다 삭제한 후 구글 플레이 스토어에서 공식 버전을 다시 설치하세요.
- 비공식 출처: 검증되지 않은 웹사이트에서 내려받은 앱은 악성코드를 포함할 가능성이 높습니다. 개발사 공식 홈페이지나 구글 플레이 스토어 외에서 설치한 앱이 있는지 확인하세요.
- 부정적인 사용자 리뷰: 고객 리뷰에서 다른 사용자들이 악성코드를 신고했는지 살펴보세요. 신고가 있다면 앱을 삭제하세요.
- 어색한 디자인: 레이아웃이 이상하거나 기능이 제대로 작동하지 않거나 다른 앱을 흉내 내는 앱은 스푸핑(위조)되었을 가능성이 크며 악성코드를 포함할 위험이 높습니다. 삭제하는 것이 안전합니다.
의심스러운 파일을 발견했다면 삭제 전에 반드시 조사하세요. 중요한 파일을 잘못 지우면 폰에 추가 문제가 생길 수 있습니다. 파일이 악성코드인지 필수 시스템 파일인지 확신하기 어렵다면 노턴 모바일 시큐리티 같은 전문 백신 소프트웨어를 활용해 유해한 앱과 파일을 식별·제거하는 것이 가장 좋습니다.
안전하지 않은 안드로이드 파일·앱 식별 방법:
- 알아볼 수 없는 문자나 이상한 기호로 된 파일명을 주의 깊게 살펴보세요.
- .exe나 .apk 확장자를 가진 파일을 점검하세요. 악성코드가 숨어 있을 수 있지만 정상 파일일 수도 있으니 삭제 전에 출처를 확인해야 합니다.
- 생각지도 않은 폴더를 찾아보세요. 단, 일부 시스템 폴더는 생소해 보일 수 있다는 점을 유의하세요.
- 확실하지 않다면 백신 소프트웨어를 사용해 악성 앱이나 파일을 식별하세요.
5. Google Play 프로텍트 활성화
Google Play 프로텍트는 악성코드가 담긴 앱으로부터 무료로 보호해 주는 기능입니다. 백신 프로그램을 대체하지는 않지만, 구글 플레이 스토어의 앱을 검사해 위험한 앱을 처음부터 설치하지 않도록 막아 줍니다.
Google Play 프로텍트를 켜는 방법은 다음과 같습니다:
- 구글 플레이 스토어 앱을 열고 오른쪽 상단의 프로필 아이콘을 탭합니다.
- 'Play 프로텍트'를 선택한 뒤 오른쪽 상단의 톱니바퀴 아이콘을 누릅니다.
- 'Play 프로텍트로 앱 검색'과 '유해한 앱 감지 개선' 옵션을 켭니다.
안드로이드 폰에서 Google Play 프로텍트를 활성화해 앱의 바이러스를 탐지하는 방법입니다.
'유해한 앱 감지 개선'을 활성화하면 플레이 스토어 외부에서 내려받은 앱도 검사됩니다. 다만 이 기능을 켜더라도 앱 개발자를 확인하고 공식 웹사이트에서만 앱을 내려받는 습관은 여전히 중요합니다.
6. Google 계정 보안 점검 수행
Google 계정 보안 점검을 통해 로그인된 기기, 위치, 서드파티 앱 연결 현황을 확인하면 의심스러운 활동을 발견할 수 있습니다. 낯선 기기, 위치, 접근 요청이 보인다면 안드로이드 악성코드가 계정 자격증명을 탈취했을 가능성을 의심해야 합니다.
Google 보안 점검에서 반드시 확인해야 할 항목은 다음과 같습니다:
- 저장된 비밀번호: 구글 비밀번호 관리자를 사용 중이라면 취약하거나 유출된 비밀번호를 확인하고, 강력하고 고유한 비밀번호로 교체해 계정을 안전하게 지키세요.
- 로그인된 기기: 구글 계정에 연결된 기기를 검토하세요. 승인받지 않은 기기를 발견하면 즉시 제거하고 계정 비밀번호를 변경하세요.
- 보안 활동: 인식할 수 없는 지역의 로그인 시도 같은 이상 활동이 있는지 확인하세요. 악성코드나 데이터 유출로 계정 정보가 도난당했을 수 있는 신호입니다.
- 서드파티 앱: 구글 계정에 연결된 앱과 접근 가능한 정보를 점검하세요. 인식할 수 없거나 더 이상 사용하지 않는 앱은 연결을 해제해 불필요한 데이터 수집을 차단하세요.
7. 공장 초기화 (최후의 수단)
모든 방법을 시도했는데도 악성코드가 남아 있다면 공장 초기화를 선택하세요. 초기화하면 폰의 모든 파일과 앱이 삭제되므로, 먼저 사진, 영상, 앱, 중요 문서를 백업하는 것을 잊지 마세요.
안드로이드(픽셀) 폰을 공장 초기화하는 방법은 다음과 같습니다:
- 설정 앱을 열고 아래로 스크롤한 뒤 '시스템'을 탭합니다.
- 맨 아래로 내려가 '재설정 옵션'을 선택합니다.
- '모든 데이터 삭제(공장 초기화)'를 선택합니다.
안드로이드 폰을 공장 초기화해 바이러스와 모든 데이터를 제거하는 방법입니다.
안드로이드 기기에 악성코드가 있을 때 나타나는 징후
모르는 앱이 설치되어 있거나, 데이터 사용량이 비정상적으로 많거나, 이상한 동작을 하거나, 본인이 보내지 않은 메시지가 발송되었다면 안드로이드 폰에 악성코드가 있을 수 있습니다. 이런 징후 하나만으로 감염을 확신하기는 어렵지만, 여러 증상이 동시에 나타난다면 기기에 저장된 민감한 정보를 보호하기 위해 신속하게 대응해야 합니다.
안드로이드에 바이러스나 기타 악성코드가 있는지 확인하는 데 도움이 되는 징후는 다음과 같습니다:
- 기기가 평소와 다르게 작동: 느려짐, 과열, 배터리 빠른 방전은 악성코드가 기기에 과도한 부담을 주고 있다는 신호일 수 있습니다. 안전 모드로 재부팅해 특정 앱이 원인인지 확인해 보세요.
- 팝업 광고 급증: 빈번한 팝업 광고는 애드웨어 때문일 수 있습니다. 이런 악성코드는 정보를 수집해 다른 회사에 팔고 성가신 광고를 쏟아냅니다.
- 모르는 앱 발견: 직접 설치한 기억이 없는 앱이 있는지 목록을 점검하세요. 악성코드는 종종 정상 소프트웨어로 위장하거나 다른 앱과 함께 몰래 설치됩니다.
- 비정상적으로 높은 데이터 사용량: 데이터 사용량이 갑자기 급증하면 악성코드가 기기 정보를 사이버 범죄자에게 전송 중일 수 있습니다. 폰 설정이나 통신사 계정에서 데이터 사용량을 확인해 이상 여부를 점검하세요.
- 본인이 쓰지 않은 메시지 발송: 일부 악성코드는 메시지 기능에 접근해 연락처에 스팸이나 피싱 문자를 보냅니다. 보내지 않은 문자가 있다면 스미싱 사기의 일부일 수 있습니다.
감염 징후를 아는 것이 안드로이드 기기의 악성코드를 제거하는 첫걸음입니다. 안전을 위해 즉시 백신 검사를 실행해 위협을 탐지하고 삭제하세요.
안드로이드 폰을 악성코드로부터 지키는 팁
안드로이드 기기를 악성코드로부터 보호하려면 신뢰할 수 있는 백신 프로그램을 설치하세요. 소프트웨어를 최신 상태로 유지하고, 강력한 비밀번호를 사용하며, 의심스러운 앱이나 링크를 피하는 것도 중요합니다.
안드로이드 기기를 보호하는 구체적인 방법은 다음과 같습니다:
- 백신 소프트웨어 사용: 노턴 모바일 시큐리티(Android용) 같은 평판 좋은 백신은 악성 앱을 탐지하고, 실시간으로 위협을 차단하며, 발견된 악성코드를 제거하는 데 도움을 줍니다.
- 소프트웨어 최신 유지: 오래된 앱과 운영체제는 해커가 악용할 수 있는 보안 취약점을 포함할 수 있습니다. 소프트웨어를 업데이트하면 최신 패치가 적용되어 이런 약점을 피할 수 있습니다.
- 의심스러운 링크 클릭 금지: 악성 링크는 안전하지 않은 웹사이트로 연결되어 기기에 악성코드를 설치할 수 있습니다. 문자, 이메일, SNS로 받은 요청되지 않은 메시지의 링크는 클릭하지 마세요. 실수로 클릭했다면 즉시 대응 방법을 따르세요.
- 강력한 비밀번호 사용: 계정마다 강력한 비밀번호를 만들어 계정 탈취 위험을 줄이세요. 비밀번호를 재사용하면 무차별 대입 공격에 취약해지므로 각 계정의 비밀번호는 고유하게 설정해야 합니다.
- 2단계 인증 활성화: 2단계 인증(2FA)을 켜면 추가 보안 계층이 생겨 계정 탈취로부터 한층 안전해집니다. 해커가 비밀번호를 알아내더라도 계정 접근이 훨씬 어려워집니다.
- 신뢰할 수 없는 앱 설치 금지: 구글 플레이 스토어나 평판 좋은 개발사의 공식 웹사이트에서만 앱을 설치하세요.
- 루팅 피하기: 루팅은 안드로이드의 기본 보호 기능을 제거해 기기를 악성코드에 더 취약하게 만듭니다.
- 보안 취약한 Wi-Fi 피하기: 공공 Wi-Fi는 개인 네트워크보다 보안이 취약해 해커의 중간자(man-in-the-middle) 공격에 노출되기 쉽습니다. 공공 Wi-Fi를 사용할 때는 VPN으로 연결을 암호화하고 전송 중인 데이터를 보호하세요.
바이러스와 악성코드가 안드로이드 폰에 미치는 영향
악성코드와 바이러스는 안드로이드 폰에 침투해 정보를 훔치고, 파일을 암호화해 인질로 삼으며, 카메라와 마이크를 통해 사용자를 감시할 수 있습니다. 극단적인 경우 시스템을 완전히 삭제해 기기를 사용할 수 없게 만들기도 합니다.
주요 악성코드 유형과 그 특징은 다음과 같습니다:
- 바이러스: 최신 안드로이드 기기에서는 드물지만, 스스로 복제해 다른 기기로 확산되도록 설계된 악성코드입니다.
- 트로이 목마: 정상 앱으로 위장해 설치를 유도합니다. 예를 들어 Antidot 트로이 목마는 구글 플레이 업데이트로 가장해 키로깅 기법으로 민감한 정보를 수집합니다.
- 랜섬웨어: 화면을 잠그거나 폰 접근을 제한하거나 파일을 암호화할 수 있습니다. 공격자는 접근이나 파일 복구를 조건으로 몸값을 요구하지만, 돈을 지불해도 도난당한 데이터를 다크웹에 판매할 수 있습니다.
- 애드웨어: 원치 않는 팝업과 광고로 기기를 도배하면서 몰래 검색 행동을 추적합니다. 이 데이터는 제3자에 판매되어 맞춤형 광고, 대출 제안 등 타깃 홍보에 악용될 수 있습니다.
- 스파이웨어: 인터넷 활동을 감시하고 로그인 자격증명 같은 민감한 데이터를 수집하며, 범죄자는 이를 이용해 신원을 도용할 수 있습니다.
- 봇넷: 더 넓은 네트워크의 일부로서 공격자가 여러 감염 기기를 원격으로 통제할 수 있게 합니다. 많은 시스템 자원을 소모하는 암호화폐 채굴에 이런 기기들이 활용되곤 합니다.
안드로이드 폰을 악성코드로부터 더 안전하게
스마트폰은 방대한 개인 정보를 저장하기 때문에 악성코드의 주요 표적이 됩니다. 폰에 맡기고 있는 정보가 얼마나 많은지 생각해 보세요!
노턴 모바일 시큐리티(Android용)는 실시간 백신 보호, 사기 웹사이트 알림, 위험 앱 경고, AI 기반 스미싱 탐지 기능으로 폰과 소중한 데이터를 지켜 줍니다. 선제적인 조치와 올바른 도구를 갖추면 안드로이드를 악성 위협으로부터 더욱 안전하게 지킬 수 있습니다.
자주 묻는 질문
안드로이드도 바이러스에 감염될 수 있나요?
네, 안드로이드 기기도 바이러스나 기타 악성코드에 감염될 수 있습니다. 주로 안전하지 않은 링크를 클릭하거나, 위험한 이메일 첨부파일을 열거나, 악성 광고(멀버타이징)에 노출될 때 발생합니다. 컴퓨터 바이러스처럼 정보를 훔치거나 기기 성능에 영향을 줄 수 있습니다.
악성코드 측면에서 아이폰이 안드로이드보다 더 안전한가요?
아이폰은 폐쇄형 운영체제를 사용하기 때문에 일부 사람들은 안드로이드보다 안전하다고 생각합니다. 안드로이드의 오픈소스 방식은 유연성이 높지만, 제조사와 모델에 따라 취약점이 더 많을 수 있습니다. 다만 어떤 스마트폰도 위협에 완전히 면역이 되지는 않습니다. 아이폰 역시 특히 탈옥(jailbreak)을 했다면 바이러스에 감염될 수 있습니다.
앱 없이 폰의 바이러스를 제거하려면 어떻게 해야 하나요?
앱 없이도 바이러스를 제거할 수 있습니다. 폰을 안전 모드로 재부팅한 뒤 감염원(대개 악성 앱)을 찾아 제거하면 됩니다. 문제가 되는 앱을 찾지 못하겠다면 무료로 공장 초기화를 진행할 수 있으며, 이 경우 악성코드가 제거되지만 모든 데이터도 함께 삭제됩니다.
Android는 Google LLC의 상표입니다.