무료 스파이웨어 검사를 검색하면 브라우저에서 휴대폰을 검사해 준다는 웹사이트가 나와요. 전화번호를 입력하거나 '검사' 버튼만 누르면 진행 막대가 올라가면서 위협을 찾아냈다고 보여 주죠.
이런 사이트는 하나도 빠짐없이 사기예요. 왜 그런지 알아 둘 만한데, 그 이유를 알면 진짜 무료 검사가 어떤 모습인지도 함께 알 수 있기 때문이에요.
웹사이트가 휴대폰을 검사할 수 없는 이유
웹 페이지는 브라우저 안의 샌드박스에서 실행돼요. 설치된 앱 목록을 볼 수도, 파일을 읽을 수도, 실행 중인 프로세스를 확인할 수도, 시스템 설정을 들여다볼 수도 없어요. 영리한 사이트라면 피해 갈 수 있는 제약이 아니에요. 모든 최신 브라우저의 기본 보안 구조이고, 만약 웹 페이지가 그런 일을 할 수 있다면 브라우저 자체가 취약점이 될 거예요.
그러니 사이트가 검사 애니메이션을 보여 주고 위협을 발견했다고 알린다면, 실제로는 아무것도 검사하지 않은 거예요. 진행 막대는 그냥 그림일 뿐이에요. 그다음에 벌어지는 일은 대개 다음 중 하나예요.
- 제휴 마케팅 유도. '위협'을 보여 준 뒤 유료 구독으로 이끌고, 사이트는 그 수수료를 받아요.
- 정보 수집. 입력한 전화번호가 목록에 올라가요. 감시를 걱정하는 사람들의 전화번호는 상업적으로 값어치가 있어요.
- 앱 설치. 위협을 제거하려면 앱을 설치하라고 안내해요. Android에서는 Play 스토어 밖에서 직접 설치(사이드로딩)하게 만들고, 겁먹지 않았다면 절대 허용하지 않았을 권한을 요구하기도 해요.
마지막 경우가 가장 악질이에요. 스파이웨어를 찾아 준다면서 오히려 스파이웨어를 설치하는 사이트예요.
5초 만에 알아보는 법. 전화번호를 묻는다. 아무것도 설치하거나 연결하기 전에 결과를 보여 준다. 기기에 접근하지도 않고 구체적인 위협 이름을 댄다. 카운트다운으로 조급하게 만든다. 무엇을 검사했는지 말하지 못한다. 솔직한 대답은 '아무것도 안 했다'이기 때문이에요.
무료 탐지로 실제로 할 수 있는 것
실제 접근 권한이 있는 곳에서 실행되기만 한다면, 생각보다 꽤 많은 걸 할 수 있어요.
직접 해 보는 점검. 무료이고, 상용 스토커웨어 대부분을 잡아낼 수 있어요. 이런 소프트웨어는 일반 설정 화면에 그대로 드러나는 권한이 필요하기 때문이에요.
Android에서는 Play 프로텍트(누군가 꺼 놓았는지도 포함), 접근성 서비스, 알림 접근, 기기 관리자 앱, 특별한 앱 액세스, 그리고 시스템 앱까지 표시한 전체 앱 목록을 확인하세요. iPhone에서는 'VPN 및 기기 관리'의 구성 프로파일, Apple ID 기기 목록, 앱 권한, 탈옥 흔적을 확인하세요.
운영체제 기본 보호 기능. Android의 Play 프로텍트는 설치된 앱을 무료로 검사해요. Apple은 용병 스파이웨어의 표적이 되었다고 판단되는 사람에게 위협 알림을 보내고, 차단 모드는 무료이면서 이런 유형의 공격에 실제로 효과가 있어요.
무료 포렌식 도구. Amnesty International의 Security Lab은 Mobile Verification Toolkit을 공개하고 있어요. iPhone 백업이나 Android 기기를 공개된 침해 지표와 대조해 분석하는 도구예요. 비용이 들지 않고, 이 문제를 세상에 알린 조사에서 실제로 쓰인 진짜 도구예요. 다만 명령줄 도구라서 Python 패키지를 설치하고 포렌식 결과를 읽을 줄 안다고 전제해요. 이 도구에 대한 솔직한 안내는 MVT와 더 쉬운 대안에 정리해 두었어요.
Haris Shield 무료 라이선스. 2026년 12월 31일까지는 누구나 이메일로 50회 검사가 포함된 무료 라이선스 키를 받을 수 있어요. 휴대폰을 케이블로 연결하면 컴퓨터가 분석을 하고, 전체 보고서를 받을 수 있어요. 카드 정보를 입력할 필요가 없고, 나중에 요금이 청구되지도 않아요. 그 이후에는 검사를 묶음 단위로 판매하며, 현재 조건은 요금 페이지에서 확인할 수 있어요. 영원히 무료인 것처럼 말했다가 나중에 놀라게 하기보다는 처음부터 분명히 말씀드리는 게 낫다고 생각해요.
무료로는 할 수 없는 것
한계를 솔직하게 말하는 것이 이 글의 핵심이에요.
국가 배후 스파이웨어를 확실하게 잡아내는 무료 도구는 없어요. Pegasus 같은 용병 도구는 운영체제 깊숙한 곳의 결함을 악용하고, 아이콘을 남기지 않기도 하고, 재부팅하면 사라지기도 하며, 탐지를 피하도록 계속 관리돼요. MVT가 최선의 무료 수단이지만, MVT조차도 캠페인이 발견된 뒤에 공개되는 지표에 의존해요. 내가 표적이라고 생각할 구체적인 이유가 있다면, 무료 도구는 결론이 아니라 출발점이에요. iPhone에서 Pegasus 확인하기를 참고하세요.
iPhone에서 작동하는 무료 App Store 검사 앱은 없어요. iOS는 가격과 상관없이 어떤 앱에도 시스템 검사를 허용하지 않아요. 무료든 유료든 iPhone 백신 앱은 Wi-Fi를 확인하고 위험한 웹사이트를 경고하는 정도예요.
무료 도구는 기록을 남겨 주는 경우가 드물어요. 변호사, 경찰관, 지원 기관 담당자 등 누군가에게 발견한 내용을 보여 줘야 할 수도 있다면, 설정 화면 스크린숏은 근거로서 약해요. 보통 이 지점에서 유료 도구가 제값을 하는데, 필요해진 뒤가 아니라 그 전에 알아 두는 게 좋아요.
지금 10분 안에 할 수 있는 무료 점검
- Android에서는 Play 프로텍트를 실행하고, 꺼져 있었는지 확인하세요.
- 접근성 서비스, 알림 접근, 기기 관리자 앱을 확인하세요. iPhone에서는 구성 프로파일을 확인하세요.
- Apple ID나 Google 계정의 기기 목록, 그리고 계정에 등록된 복구용 이메일과 전화번호를 확인하세요.
- 시스템 앱까지 표시한 전체 앱 목록에서 평범한 도구 앱이 중복되어 있지 않은지 살펴보세요.
- 위치 공유를 확인하세요. 나의 찾기, 가족 공유, Google 지도 위치 공유, Family Link가 해당돼요.
- 배터리와 데이터 사용량은 참고 자료로만 보고, 절대 판단 근거로 삼지 마세요.
비용은 전혀 들지 않고, 실제 사례 대부분을 걸러 낼 수 있어요.
무언가를 발견했다면
의심되는 사람이 내 주변 사람이라면 아직 삭제하지 마세요. 많은 감시 제품은 작동이 멈추면 설치한 사람에게 알림을 보내고, 소프트웨어를 지우면 증거도 함께 사라져요. 상대방이 한 번도 접근한 적 없는 기기로 먼저 도움을 구하세요. 가장 안전한 순서는 스토커웨어: 징후와 해서는 안 되는 일에서 다루고 있어요.
요약
웹사이트는 휴대폰을 검사할 수 없어요. 기기에 손도 대지 않고 결과를 보여 주는 페이지는 아무것도 찾지 않은 것이고, 무언가를 팔려고 하거나 내 정보를 모으려는 것이에요.
진짜 무료 탐지 수단은 있어요. 직접 해 보는 설정 점검, Play 프로텍트, Apple의 위협 알림과 차단 모드, 기술에 자신 있는 분을 위한 MVT, 그리고 2026년 말까지 제공되는 Haris Shield 무료 라이선스예요. 무료로 확실하게 얻을 수 없는 것은 국가 배후 스파이웨어에 대한 확신, 그리고 iPhone 앱을 통한 검사 결과예요. 후자는 아예 불가능해요.
출처
- Google, Play 프로텍트: support.google.com/googleplay/answer/2812853
- Apple, Apple 위협 알림에 관하여: support.apple.com/en-us/102174
- Apple, 차단 모드에 관하여: support.apple.com/en-us/105120
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org