안드로이드 스마트폰·태블릿에서 스파이웨어를 감지하는 방법
스파이웨어는 처음부터 '숨는 것'을 전제로 설계되기 때문에 발견하기가 매우 까다롭습니다. 앱 목록에 '스파이웨어'라는 이름의 아이콘이 딱 보이게 있는 것은 아니니까요. 하지만 감염 여부를 짐작할 수 있는 몇 가지 뚜렷한 신호들이 있습니다.
휴대폰에 숨겨진 스파이 앱이 설치되어 도청당하고 있는지 확인하려면 다음 증상들을 살펴보세요.
- 원인 불명의 느려짐 또는 잦은 강제 종료: 앱 실행 속도가 눈에 띄게 느려지고, 운영체제가 불안정해지며, 앱이 자주 멈추거나 휴대폰 전반이 무거워집니다.
- 배터리와 데이터 소모 급증: 스파이웨어는 숨어 있기 위해 조용히 백그라운드에서 작동하지만, 그 과정에서 배터리와 데이터(와이파이 미사용 시)를 많이 소모합니다. 통신요금이 평소보다 높아졌다면 의심해 볼 필요가 있습니다.
- 새롭거나 낯선 앱과 설정 변화: 설치한 기억이 없는 앱(숨겨진 안드로이드 앱 포함)이 있거나, 홈 화면이 바뀌었거나, 팝업 광고가 계속 뜨는 등 설정이 변경되었다면 감염 가능성을 염두에 두세요.
- 지속적인 과열: 일반적인 사용 중에도 기기가 약간 따뜻해지는 것은 정상이지만, 멀웨어는 평소보다 훨씬 심한 발열을 유발할 수 있습니다.
다만 이런 문제들의 정확한 원인을 진단하는 것은 쉽지 않습니다. 다른 형태의 안드로이드 멀웨어 때문일 수도 있기 때문입니다. 휴대폰이 페가수스(Pegasus) 스파이웨어에 감염되었는지 확인하려면 페가수스 전용 가이드를 참고하세요.
속도 저하, 배터리 문제, 과열 등의 증상 개선을 위해 안드로이드 최적화나 불필요한 파일 정리가 필요할 수도 있습니다.
안드로이드에서 스파이웨어를 제거하는 방법
감염이 의심된다면 즉시 제거 작업에 들어가야 합니다. 스파이웨어가 사이버 범죄자에게 개인 정보를 넘기기 전에 차단해야 하기 때문입니다. 다행히 안드로이드 폰에서 스파이웨어를 제거하는 방법은 그리 어렵지 않으며, 선택할 수 있는 방법도 여러 가지입니다.
방법 1: 스파이웨어 제거 도구 사용
멀웨어 전문가가 아니라면 스파이웨어 제거 도구를 사용하는 것이 숨어 있는 간첩 프로그램을 찾아내고 흔적까지 완전히 지우는 가장 확실한 방법입니다. 단, 주의할 점이 있습니다. 구글 플레이 스토어에서 아무 백신 앱이나 마구 다운로드하면 안 됩니다.
실제로는 멀웨어를 위장한 가짜 앱이 상당히 많습니다. 반드시 신뢰할 수 있는 개발사가 만든 정식 모바일 보안 앱을 사용하세요.
무료 Avast One 앱에는 안드로이드용 최고 수준의 스파이웨어 제거 기능(Avast Mobile Security)이 포함되어 있습니다. 모든 종류의 멀웨어를 탐지·제거하고 향후 감염도 예방해 줍니다. 안드로이드에서 스파이웨어를 검사하는 방법은 다음과 같습니다.
- Avast One을 다운로드하여 설치합니다.
- 바이러스 검사(Smart Scan)를 실행해 스파이웨어와 기타 멀웨어·바이러스를 탐지합니다.
- 앱의 안내에 따라 스파이웨어와 잠복 중인 다른 위협 요소들을 제거합니다.
이것만으로 스파이웨어 없는 깨끗한 휴대폰을 되찾을 수 있습니다!
방법 2: 수동으로 스파이웨어 제거
직접 문제를 해결하고 싶다면 아래 절차를 따르세요. 먼저 휴대폰을 안전 모드로 재부팅해야 합니다. 안전 모드에서는 서드파티 앱이 모두 실행되지 않으므로, 이상 동작이 스파이웨어 때문인지 아니면 다른 원인인지 확인할 수 있습니다.
- 휴대폰의 전원 버튼을 길게 눌러 전원 끄기 및 재시작 옵션을 띄웁니다.
- 전원 끄기 옵션을 길게 누르면 안전 모드로 재부팅 옵션이 나타납니다. 확인을 누르세요.
- 화면 왼쪽 하단의 표시를 통해 안전 모드에 진입했는지 확인할 수 있습니다.
- 이제 악성일 가능성이 있는 의심스러운 앱을 삭제할 차례입니다. 설정을 열고 안드로이드 버전에 따라 앱 또는 앱 및 알림을 누릅니다.
- 앱 목록을 훑어보며 인식하지 못하는 항목을 찾습니다. 악성 앱으로 판단되면 제거를 눌러 기기에서 삭제하세요. 확실하지 않다면 해당 앱 이름을 검색해 다른 사용자들도 문제를 겪었는지 확인해 보는 것이 좋습니다.
- 앱이 교묘하게 만들어졌다면 기기 관리자 권한을 가져와 제거가 막혀 있을 수 있습니다. 이 경우 권한을 먼저 회수해야 합니다. 기기 종류와 안드로이드 버전에 따라 경로가 조금씩 다르지만, 일반적으로 설정 > 보안 > 고급 > 기기 관리자로 이동하면 됩니다.
- 기기 관리자 권한을 가진 앱 목록에서 악성 앱 옆의 체크박스를 해제합니다. 이때 다른 의심스러운 앱에도 같은 권한이 부여되어 있는지 함께 점검하고, 있다면 마찬가지로 해제하세요.
- 나타나는 팝업에서 이 기기 관리 앱 비활성화를 누릅니다.
- 다시 앱 목록으로 돌아가면 이전에 제거하지 못했던 앱과 그 외 수상한 앱들을 삭제할 수 있습니다.
- 휴대폰을 재시작해 일반 모드로 부팅한 뒤 정상적으로 작동하는지 확인합니다.
스파이웨어가 성공적으로 제거되어 휴대폰이 정상 작동하기를 바랍니다. 그렇지 않다면 안전 모드로 다시 진입해 추가 앱이나 임시 파일을 삭제해 보세요. 제거 여부를 확인하려면 앞서 설명한 대로 백신 검사를 한 번 더 실행하는 것도 좋은 방법입니다.
아는 사람이 내 기기에 스파이 앱을 설치했을 가능성이 있다면 비밀번호를 즉시 변경하고, 로그인 시 비밀번호나 지문 인증을 요구하는 등 추가 보안 조치를 설정하세요.
어떤 방법으로도 문제가 해결되지 않는다면 마지막 수단으로 공장 초기화를 진행해야 합니다.
방법 3: 공장 초기화 실행
위 방법들이 모두 실패했다면 공장 초기화를 할 수 있습니다. 공장 초기화는 휴대폰의 모든 데이터를 삭제하므로 스파이웨어 역시 함께 사라집니다. 사진, 앱, 기타 데이터를 잃지 않도록 초기화 전에 반드시 백업을 해두세요. 단, 복원 시에는 스파이웨어 문제가 시작되기 이전 시점의 백업본을 사용해야 합니다.
기기를 초기화하고 출고 상태로 되돌리는 방법은 다음과 같습니다.
- 설정 > 시스템 > 재설정 옵션으로 이동합니다.
- 기기에 따라 공장 초기화 또는 모든 데이터 삭제(공장 초기화)를 누릅니다.
- 기기 초기화를 눌러 확인합니다.
- 비밀번호 또는 PIN을 입력해 본인임을 확인하라는 메시지가 표시됩니다.
- 모든 데이터를 삭제하고 초기화하는 데 시간이 걸리며, 완료되면 새 기기처럼 재부팅됩니다.
- 처음부터 새로 시작할지, 백업에서 복원할지 묻는 화면이 나옵니다. 백업을 사용한다면 반드시 문제가 발생하기 이전의 백업본을 선택하세요(그렇지 않으면 스파이웨어까지 다시 설치될 수 있습니다!).
- 이제 스파이웨어는 사라졌습니다! 향후 멀웨어 감염을 예방하기 위해 안드로이드용 백신 앱을 설치해 두는 것도 고려해 보세요.
스파이웨어는 왜 그렇게 위험할까?
스파이웨어는 사용자가 모르는 사이 기기 안에 숨어 개인 정보에 접근하기 때문에 특히 위험한 멀웨어입니다. 탐지가 어렵고 사용자 이름, 비밀번호, 은행 정보, 신용카드 정보, 위치 데이터 같은 민감한 개인 데이터를 훔칠 수 있어 심각한 위협이 됩니다.
사이버 범죄자들은 악성 스파이 소프트웨어를 이용해 개인 데이터에 접근하고 행동을 추적합니다. 해커는 스파이웨어로 수집한 데이터를 통해 신원 도용, 사기 등 각종 범죄를 손쉽게 저지를 수 있습니다.
(스파이웨어 제거 방법부터 바로 확인하고 싶다면 위의 제거 절차로 건너뛰세요.)
스파이는 대상을 기록하는 것이 보통이며, 스파이웨어도 예외가 아닙니다. 안드로이드에 설치된 스파이웨어의 종류에 따라 기기를 통해 오디오나 영상을 녹음하거나, 검색 기록과 실제 위치를 추적할 수 있습니다. 키로거(keylogger)라고 불리는 특수한 형태의 스파이웨어는 입력하는 모든 내용까지 기록할 수 있습니다.
아는 사람이 허락이나 동의 없이 기기에 스파이 앱을 설치하는 경우, 이를 '스토커웨어(stalkerware)'라고 부릅니다. 이런 앱은 주로 질투심 많은 연인, 의심 많은 고용주, 지나치게 불안해하는 부모가 사용합니다.
스토커웨어는 다른 스파이웨어와 달리 데이터를 알 수 없는 사이버 범죄자가 아닌 개인적으로 아는 사람에게 보낸다는 점에서 차이가 있습니다. 스토커웨어는 협박, 공갈, 가정 폭력이나 학대의 도구로 악용될 수 있어 매우 심각한 프라이버시 침해입니다.
여기에 더해 스파이웨어는 처음부터 보이지 않도록 설계되어 탐지와 제거가 더욱 어렵습니다.
스파이웨어는 어디에서 들어올까?
스파이웨어는 몇 가지 경로를 통해 기기에 잠입할 수 있습니다.
악성 앱: 구글은 플레이 스토어에 올라오는 앱에 대한 검수 절차를 거치지만, 때로는 멀웨어가 그 사이를 빠져나가기도 합니다. 실제로 2019년 Avast는 8개의 스토커웨어 앱을 발견해 신고했고, 구글은 해당 앱들을 삭제했지만 이미 14만 번 다운로드된 후였습니다.
피싱 등 사기: 피싱과 각종 이메일·문자 사기는 사이버 범죄자가 기업이나 지인으로 위장해 피해자가 악성 파일을 다운로드하거나 개인 정보를 노출하도록 유도하는 수법입니다.
악성 광고(말버타이징): 사이버 범죄자들은 광고에 멀웨어를 심어 광고 네트워크를 통해 유포합니다. 광고나 팝업을 실수로 클릭하면 악성 코드가 자신도 모르게 설치될 수 있습니다.
직접 설치: 누군가 물리적으로 기기에 접근해 스토커웨어를 직접 설치하는 경우입니다. 이렇게 설치된 스파이웨어는 위치 추적, 웹 활동 및 기기 사용 모니터링을 할 수 있으며, 입력 내용을 모두 기록하는 키로거일 수도 있습니다.
모든 안드로이드 기기가 스파이웨어에 취약할까?
안드로이드 폰을 노리는 스파이웨어는 매우 흔하며, 안타깝게도 모든 안드로이드 스마트폰과 태블릿은 스파이웨어 감염에 취약합니다. 스파이웨어는 바이러스는 아니지만(별개의 형태의 악성 소프트웨어입니다) 휴대폰은 여러 종류의 멀웨어에 감염될 수 있습니다.
스마트워치, 스마트 TV 등 다른 안드로이드 기기의 경우 위험도는 상대적으로 낮습니다. 소프트웨어와 인터넷 연결을 갖춘 모든 기기가 이론상 멀웨어의 잠재적 표적이 될 수 있지만, 모든 기기가 동일하게 공격받을 가능성이 있는 것은 아닙니다. 다만 IoT 분야가 계속 성장함에 따라 상황이 달라질 수 있습니다.
안드로이드 폰을 노리는 스파이웨어는 매우 흔하며, 안타깝게도 모든 안드로이드 스마트폰과 태블릿은 스파이웨어 감염에 취약합니다.
예컨대 해커가 스마트워치를 통해 건강 데이터 전체를 훔쳐본다고 생각하면 소름 돋는 일이지만, 다행히 오늘날 스마트워치는 사실상 휴대폰의 확장 형태로 작동합니다. 따라서 휴대폰을 스파이웨어로부터 제대로 보호하면 다른 기기들도 함께 안전하게 유지될 수 있습니다.
다른 기기의 스파이웨어 제거하기
스파이웨어는 안드로이드 스마트폰과 태블릿만 감염시키는 것이 아닙니다. 다른 가이드를 통해 모든 기기에서 스파이웨어를 제거하는 방법을 확인해 보세요.
- PC에서 스파이웨어 제거하는 방법
- 아이폰에서 스파이웨어 제거하는 방법
안드로이드 기기를 위한 스파이웨어 보호
Avast One은 스파이웨어 감염, 바이러스, 기타 멀웨어로부터 24시간 내내 보호해 줍니다. 감염된 앱이나 악성 링크가 기기에 피해를 주기 전에 미리 탐지할 수 있습니다.
또한 Avast One으로 무료 VPN, 데이터 유출·침해 방지, 불필요한 파일 정리 등 다양한 보안 기능도 함께 누려보세요.