폰이 갑자기 느려지거나 배터리가 빨리 닳으면 “혹시 해킹?” 하고 겁이 난다. 하지만 이런 증상만으로는 해킹인지 알 수 없다. 대신 직접 확인할 수 있는 신호가 있다. 앱이 카메라나 마이크를 쓰면 안드로이드(12 이상)는 화면 오른쪽 위에 녹색 표시기가, 아이폰(iOS 14 이상)은 주황색이나 녹색 점이 뜬다. 어떤 앱이 쓰는지 확인하고, 권한을 줄이고, 앱 검사를 돌리는 데 5분이면 된다. 그래도 이상하면 한국인터넷진흥원(KISA)의 118 상담을 이용하면 된다.
10월 2일 올라온 「스마트폰 고장인 줄 알았는데 해킹..??」 영상이 나흘 만에 조회수 60만 회를 넘겼다. 영상 속 사례가 실제 해킹이었는지는 이 글에서 따지지 않는다. 대신 구글과 애플의 공식 도움말, KISA 보호나라 안내를 2026년 10월 6일에 직접 읽고, 흔히 도는 말이 맞는지 하나씩 확인했다.
흔한 말 네 가지, 공식 안내와 맞춰 보니
“카메라나 마이크가 몰래 켜져도 알 방법이 없다”는 사실이 아니다. Android 고객센터는 앱이 카메라나 마이크를 쓰면 화면 오른쪽 위에 녹색 표시기가 나타난다고 안내한다. Apple 지원 문서도 iOS 14 이상에서 주황색 점은 마이크, 녹색 점은 카메라(또는 카메라와 마이크)를 앱이 쓰고 있다는 뜻이라고 적었다. 아무 앱도 쓰지 않는데 이 점이 떠 있다면 그때가 확인할 순간이다.
“배터리가 빨리 닳으면 해킹이다”는 판단을 미뤄야 한다. 배터리는 화면 밝기, 와이파이·블루투스 같은 연결, 위치 서비스, 오래된 시스템처럼 평범한 이유로도 빨리 닳는다. 구글의 배터리 수명 도움말이 배터리를 아끼는 방법으로 꼽은 것도 바로 이 항목들이다. 배터리만 보고 해킹이라고 단정할 수는 없다.
“스토어 밖에서 받은 앱은 검사가 안 된다”도 사실이 아니다. 안드로이드의 Play 프로텍트는 플레이 스토어 앱뿐 아니라 다른 경로로 받은 위험한 앱도 확인한다. 설치한 앱과 기기도 주기적으로 검사한다고 안내한다.
“해킹이 의심되면 혼자 해결해야 한다”도 아니다. KISA 보호나라는 PC와 모바일 기기의 보안 취약점과 악성 프로그램 감염 여부를 점검하는 도구를 제공한다. 해킹·스팸·개인정보 침해는 118로 상담할 수 있다.
5분 점검: 점 확인부터 앱 검사까지
안드로이드폰은 공식 도움말에 적힌 메뉴만으로 확인할 수 있다. 제조사와 버전에 따라 메뉴 이름은 조금 다를 수 있다.
첫째, 화면 오른쪽 위를 본다. 녹색 표시기가 떠 있으면 지금 어떤 앱이 카메라나 마이크를 쓰고 있다는 뜻이다. 둘째, 화면을 아래로 내려 그 표시기를 한 번 누른다. 카메라나 마이크를 쓰는 앱이나 서비스 이름이 나온다. 영상 통화 앱처럼 방금 쓴 앱이면 괜찮다. 모르는 앱이면 다음 단계로 넘어간다.
셋째, 당장 막고 싶다면 빠른 설정에서 끈다. 화면 위에서 두 번 쓸어내리면 빠른 설정이 열리고, 카메라나 마이크 타일을 누르면 꺼진다. 표시기를 다시 누르면 권한을 관리하는 화면으로 바로 갈 수도 있다.
권한을 줄이면 앱이 쓸 수 있는 것이 줄어든다
카메라, 마이크, 위치는 앱이 ‘권한’을 받아야 쓸 수 있다. 앱 권한 도움말에 따르면 설정에서 앱을 하나씩 골라 권한을 볼 수 있다. ‘보안 및 개인 정보 보호 → 개인 정보 보호 → 권한 관리자’로 들어가면 카메라·마이크·위치 권한을 가진 앱을 한꺼번에 볼 수도 있다.
권한은 세 가지 중에서 고른다. ‘앱 사용 중에만 허용’은 그 앱을 열어 쓰는 동안에만 쓰게 한다. ‘항상 확인’은 앱이 쓸 때마다 물어보게 한다. ‘허용 안함’이면 아예 못 쓴다(위치는 ‘항상 허용’도 있다). 어떤 앱에 무엇을 줄지 애매하다면 ‘항상 확인’으로 두고, 물어볼 때마다 정말 필요한지 따져 보면 된다. 카메라와 마이크를 ‘앱 사용 중에만 허용’으로 바꿔 두면, 앱을 켜지 않았을 때 몰래 쓰는 일을 줄일 수 있다. 오래 안 쓴 앱의 권한을 자동으로 정리하는 ‘앱 활동 일시중지’ 기능도 켜 두는 편이 낫다.
넷째 단계는 앱 검사다. 플레이 스토어를 열고 오른쪽 위 프로필 아이콘을 누른 뒤 ‘Play 프로텍트’에서 앱 검사를 누른다. 공식 도움말에 따르면 위험한 앱을 찾으면 알림을 보내거나, 지울 때까지 앱을 못 쓰게 막거나, 자동으로 지운다. Play 프로텍트는 원래 세 번 확인한다. 스토어에서 앱을 내려받기 전에 한 번, 앱을 설치할 때 한 번, 그리고 평소에 주기적으로 기기 전체를 본다. 직접 검사 버튼을 누르는 것은 이 주기를 기다리지 않고 지금 확인하는 것이다.
아이폰은 점의 색이 두 가지다
아이폰은 표시가 하나 더 나뉜다. 주황색 점은 마이크만, 녹색 점은 카메라만 또는 카메라와 마이크를 함께 쓰고 있다는 뜻이다. 색을 구분하기 어렵다면 손쉬운 사용 설정에서 ‘색상 없이 구별’을 켜면 된다. 주황색 점이 주황색 네모로 바뀐다고 애플은 안내한다. 통화나 녹음처럼 직접 마이크를 쓰는 동안 주황색 점이 뜨는 것은 정상이다. 통화나 녹음을 하지 않는데 주황색 표시가 계속 보인다면 최근에 설치한 앱부터 살펴봐야 한다.
아이폰은 ‘안전 점검’ 하나로 한꺼번에 본다
아이폰에는 여러 설정을 한 화면에서 점검하는 기능이 있다. 애플의 안전 점검 안내에 따르면 iOS 16 이상에서 ‘설정 → 개인정보 보호 및 보안 → 안전 점검’으로 들어간다. 이중 인증을 켠 애플 계정에 로그인돼 있어야 한다.
이 화면에서 할 수 있는 일은 다섯 가지다. 위치를 포함한 정보에 누가 접근할 수 있는지 살펴보고, 필요하면 ‘긴급 재설정’으로 모든 공유를 한 번에 끊는다. 애플 계정에 연결된 기기 목록을 보고 모르는 기기를 뺀다. 앱들이 받은 개인정보 권한을 한꺼번에 초기화한다. 아이폰 암호와 애플 계정 암호도 여기서 바꾼다. 누군가 정보를 보고 있는 것 같아 불안할 때 가장 먼저 열 화면이다.
폰이 아니라 계정이 털렸을 수도 있다
“폰이 해킹됐다”고 느끼는 일 가운데 일부는 기기가 아니라 계정 문제다. 보낸 적 없는 메일이 나갔거나, 사진이 다른 기기에 동기화되는 것처럼 보인다면 계정부터 확인해야 한다.
구글 계정은 ‘보안 진단’을 따라가면 된다. 계정 보안 강화 안내는 계정 복구용 전화번호와 이메일을 추가하거나 고치고, 2단계 인증을 켜고, 패스키(비밀번호 대신 쓰는 로그인 수단)를 만들라고 권한다. 데이터에 위험도가 높은 접근 권한을 가진 앱이나 서비스는 지우라고 한다. 의심스러운 활동을 발견했다면 이 단계를 따르고, 의심스러운 메일은 스팸이나 피싱으로 신고하라고 안내한다.
가장 중요한 것은 2단계 인증이다. 비밀번호가 새어 나가도 로그인할 때 내 폰으로 한 번 더 확인하게 해 두면 다른 사람이 들어오기 훨씬 어렵다. 애플의 안전 점검이 이중 인증을 켠 계정에서만 작동하는 것도 같은 이유다.
증상별로 먼저 할 일
지금까지 본 공식 기능을 증상에 맞춰 다시 묶으면 다음과 같다.
녹색이나 주황색 점이 혼자 켜졌다면 먼저 표시기를 눌러 어떤 앱인지 확인한다. 쓴 적 없는 앱이라면 권한 관리자에서 그 앱의 카메라·마이크 권한을 ‘허용 안함’으로 바꾼다. 안드로이드라면 이어서 Play 프로텍트 검사를 돌린다. 아이폰이라면 안전 점검에서 앱 권한을 한꺼번에 초기화할 수도 있다.
설치한 기억이 없는 앱이 보이면 Play 프로텍트 검사부터 한다. 스토어 밖에서 들어온 앱도 검사 대상이다. 그다음 권한 관리자에서 그 앱이 어떤 권한을 가졌는지 확인하고, 필요 없으면 지운다.
보낸 적 없는 메일이나 낯선 로그인 알림이 왔다면 기기보다 계정이 먼저다. 구글 계정 보안 진단으로 복구 연락처와 2단계 인증을 정비한다. 아이폰이라면 안전 점검에서 계정에 연결된 기기 목록을 보고 모르는 기기를 뺀다. 비밀번호도 이때 바꿔 둔다.
배터리가 빨리 닳거나 폰이 뜨거워지는 것만 있다면 해킹보다 설정을 먼저 본다. 화면 밝기, 연결 기능, 위치 서비스, 시스템 업데이트가 구글이 배터리를 아끼는 방법으로 꼽은 항목이다. 이것을 다 했는데도 위의 다른 증상이 함께 보이면 그때 다음 단계로 넘어가면 된다.
그래도 이상하면 118에 묻는다
여기까지 했는데도 모르는 앱이 다시 나타나거나, 하지 않은 결제·문자 발송이 생긴다면 단순한 고장이 아닐 수 있다. 이때는 KISA 보호나라의 보안점검 도구로 기기를 점검하고, 118에 전화해 상담을 받는 편이 낫다. 보호나라 안내에 따르면 이 도구는 기기의 보안 취약점과 악성 프로그램 감염 여부를 함께 살펴본다. 118은 해킹만이 아니라 스팸과 개인정보 침해 상담도 받는 번호다. 수상한 문자를 받았거나 정보가 새어 나간 것 같을 때도 같은 번호로 물어보면 된다.
증상이 없다고 안전하다는 뜻도 아니다. KISA가 2022년 9월 보호나라에 올린 보안 점검 안내는 감염된 기기가 느려지거나 모르는 프로그램이 돌아가기도 하지만, 증상이 없는 경우도 많다고 적었다. 그래서 주기적으로 점검하라고 권한다. 같은 안내는 악성 앱에 감염되면 연락처와 사진을 빼내 지인을 사칭하는 범죄로 이어질 수 있다고 경고했다. 직접 점검하기 어렵다면 보호나라의 무료 원격 점검(‘내PC돌보미’)을 신청할 수 있었다. 당시 안내 기준으로 대상은 PC, 안드로이드폰, IoT 기기였고, 전화는 1899-3313 또는 118(ARS 2번), 평일 오전 9시~오후 6시였다. 지금도 같은 조건인지는 신청 전에 보호나라에서 확인하는 편이 낫다.
● 오늘 바로 해 둘 세 가지
- 화면 위 표시기의 뜻을 기억해 둔다. 안드로이드는 녹색, 아이폰은 주황(마이크)·녹색(카메라)이다.
- 권한 관리자에서 카메라·마이크 권한을 가진 앱을 한 번 훑어보고, 필요 없는 앱은 ‘허용 안함’으로 바꾼다.
- 이상한 일이 반복되면 118(KISA 상담)에 묻는다.
해킹은 무섭지만, 폰이 보내는 신호를 읽는 법을 알면 막연한 불안은 크게 줄어든다. 화면 위 작은 점 하나를 확인하는 습관이 가장 쉽고 확실한 첫걸음이다.