설치한 사람이 눈치채지 못하게 스파이웨어를 제거하는 법

스파이웨어 제거 방법을 검색하면 조언은 한결같아요. 앱을 지우고, 비밀번호를 바꾸고, 초기화하라는 거예요. 간단하고, 어떤 종류의 침입에는 맞는 말이에요.

하지만 가장 흔한 종류의 침입에서는 그게 첫 행동으로는 최악이에요.

차이는 누가 설치했느냐에 있어요. 모르는 범죄자가 그 뒤에 있다면 오늘 당장 지우세요. 하지만 연인, 전 연인, 가족, 고용주라면, 그리고 실제 사례 대부분이 그래요, 앱을 지우는 순간 원치 않을 수 있는 일 두 가지가 벌어져요. 내가 고르지 않은 순간에 내가 알아챘다는 사실을 상대가 알게 돼요. 그리고 증거가 사라져요.

내가 어떤 상황인지 판단하기

주변 사람이 관련되어 있을 수 있는 경우는 그 사람이 내 휴대폰을 직접 만질 수 있었거나, 비밀번호를 알거나, 기기를 설정해 주었거나 계정 요금을 내고 있거나, 평범한 방법으로는 알 수 없는 일을 알고 있었던 경우예요. 아래의 신중한 순서로 가세요.

모르는 공격자일 가능성이 큰 경우는 내가 직접 설치한 악성 앱, 피싱 링크, 공개된 탈옥 도구를 통해 휴대폰이 침해되었고, 주변에 접근할 수 있었을 만한 사람이 없는 경우예요. 바로 제거하기 부분으로 넘어가세요. 이 경우에는 속도가 도움이 돼요.

확실하지 않다면 첫 번째 경우로 보세요. 신중한 길은 며칠이 더 걸릴 뿐이에요. 하지만 빠른 길을 잘못 고르면 되돌릴 수 없어요.

신중한 순서

1. 아직 아무것도 바꾸지 마세요

앱도, 비밀번호도, 설정도 그대로 두세요. 누구와도 따지지 마세요. 지금으로서는 휴대폰에서 하는 모든 일이, 이 글을 읽는 것까지 포함해 상대에게 보인다고 생각하세요.

2. 다른 기기로 도움을 구하세요

상대방이 한 번도 접근한 적 없는 휴대폰이나 컴퓨터를 쓰세요. 친구의 휴대폰, 회사 컴퓨터, 도서관 컴퓨터 같은 것이요.

가정폭력 관련 기관은 이런 일을 매주 다루고, 내 실제 상황에 맞춰 일의 순서를 계획하도록 도와줘요. Coalition Against Stalkerware는 관련 기관 목록을 관리하고 있고, 미국의 NNEDV Safety Net 프로젝트와 영국의 Refuge는 둘 다 기술을 이용한 학대에 대응하는 서비스를 운영해요. 상담은 무료이고 비밀이 보장돼요.

3. 지우기 전에 기록하세요

제거 버튼을 누르는 순간 사라지는 단계이고, 나중에 변호사, 경찰, 가정법원이 관련될 때 중요해지는 단계예요.

설정 화면 스크린숏도 없는 것보다는 나아요. 외부 분석으로 만든 포렌식 보고서는 훨씬 나아요. 무엇이 설치되었는지, 어떤 접근 권한을 가졌는지, 언제부터였는지를 기술을 모르는 사람도 읽을 수 있는 형태로 보여 주니까요. 유료 도구가 제값을 하는 건 바로 이런 경우이고, 제거한 뒤가 아니라 제거하기 전에 준비해 두는 게 좋아요. Haris Shield가 만드는 보고서가 바로 이런 종류예요.

4. 다른 기기에서, 이 순서대로 계정을 보호하세요

실제 통로는 계정 접근인 경우가 많고, 이건 휴대폰을 초기화해도 남아 있어요.

1. 이메일이 먼저예요. 이메일로 다른 모든 것을 재설정할 수 있기 때문이에요. 비밀번호를 바꾸고, 2단계 인증을 켜고, 복구용 이메일과 전화번호를 확인하세요. 복구 주소가 상대방의 것이라면 새 비밀번호가 아무리 강력해도 계정이 그대로 상대에게 넘어가요.
2. Apple ID 또는 Google 계정. 같은 조치를 하고, 로그인된 기기 목록을 검토해서 모르는 기기를 제거하세요. 기기를 제거하면 상대가 알아챌 수 있다는 점은 염두에 두세요.
3. 메신저. 연결된 기기를 확인하세요. WhatsApp, Signal, Telegram 모두 다른 기기가 계속 연결된 상태로 남을 수 있어요. 이메일에 몰래 추가된 전달 규칙이 없는지도 확인하세요.
4. 은행과 쇼핑. 저장된 카드만으로도 내가 어디에 있었는지 드러나요.

이 모든 걸 상대방이 한 번도 만진 적 없는 기기에서 하세요.

5. 제거는 즉흥적으로 하지 말고 계획하세요

지원 체계를 갖춘 상태에서, 세 가지 선택지 중 하나를 신중하게 고르세요.

• 휴대폰을 정리하기. 상대방이 알아챌 수 있다는 점을 감수해야 해요.
• 휴대폰을 바꾸기. 새 Apple ID나 Google 계정으로 처음부터 설정하고, 아무것도 복원하지 않아요.
• 당분간 그대로 두기. 민감한 일은 따로 마련한 개인 휴대폰으로 하세요. 때로는 예전과 똑같아 보이는 휴대폰이 가장 안전한 휴대폰이에요.

세 번째 선택지는 아무도 다루지 않지만, 어떤 상황에서는 이게 맞는 답이에요.

주변 사람이 관련되지 않았을 때 바로 제거하기

Android에서

1. 삭제하기 전에 권한부터 해제하세요. 먼저 설정, 보안, 기기 관리자 앱에서 기기 관리자 권한을 해제하세요. 기기 관리자 권한을 가진 앱은 그 권한을 없애기 전까지 삭제를 거부할 수 있어요. 그다음 접근성 서비스, 그리고 알림 접근 순서로 해제하세요.
2. 설정, 애플리케이션에서 앱을 삭제하세요.
3. Play 프로텍트를 다시 켜고 검사를 실행하세요.
4. Android와 Google Play 시스템 업데이트를 설치하세요.
5. Google 비밀번호를 바꾸고 낯선 기기에서 로그아웃하세요.

iPhone에서

1. 모르는 구성 프로파일을 제거하세요. 설정, 일반, 'VPN 및 기기 관리'에 있어요.
2. iOS를 업데이트하세요. iPhone 침입 대부분은 Apple이 이미 수정한 결함에 의존하기 때문에, 업데이트만으로도 상당수가 제거돼요.
3. Apple ID 비밀번호를 바꾸고 기기 목록을 검토하세요.
4. 휴대폰이 탈옥되어 있었다면 iOS를 업데이트하면 탈옥이 풀리지만, 초기화하는 것이 더 안전해요.
5. 의도적으로 표적이 되었다고 생각할 실제 이유가 있다면 차단 모드를 고려하세요.

백업의 함정

사람들이 스스로 한 일을 되돌려 버리는 지점이에요.

초기화하면 휴대폰이 지워져요. 그런데 사진과 메시지를 잃지 않으려고 백업을 복원하죠. 그 백업이 휴대폰이 침해된 상태에서 만들어졌다면, 깨끗해진 휴대폰 첫날에 문제를 다시 설치하게 될 수 있어요.

피하는 방법은 이래요.

• 견딜 수 있다면 백업에서 복원하지 말고 새 기기로 설정하세요.
• 꼭 복원해야 한다면 침해 이전에 만든 백업을 쓰세요. 백업 날짜를 알 수 있다면요. 대략 언제 변화가 생겼는지는 3단계의 포렌식 분석으로 알 수 있어요.
• 데이터를 골라서 복원하세요. 앱과 설정을 통째로 복원하지 말고, 사진과 연락처만 백업에서 꺼내세요.
• 복원한 뒤에는 설정 화면을 다시 확인하세요. 설정을 복원하면 구성 프로파일과 권한이 되살아날 수 있어요.

그리고 초기화로 해결되지 않는 것도 알아 두세요. 내 계정 비밀번호를 아는 사람에게는 아무 효과가 없어요. 접근 경로가 계정이라면 휴대폰을 지워도 아무것도 달라지지 않아요.

초기화하면 항상 해결되나요?

일반 기기의 상용 스토커웨어라면 네. 루팅이나 탈옥이 된 경우에도 대개 네, 초기화하면 변조된 시스템이 사라지니까요. 국가 배후 스파이웨어도 지속성 면에서는 대체로 네예요. 용병 스파이웨어 대부분은 초기화를 견디지 못하고, 일부는 재부팅조차 견디지 못해요. 바로 그래서 예전과 같은 경로로 조용히 다시 설치되기도 해요.

이게 진짜 핵심이에요. 제거는 감염을 해결해요. 침입 경로를 해결하지는 못해요. 침입 경로가 잠금이 풀린 휴대폰에 대한 물리적 접근이었고 그 접근이 여전히 가능하다면, 같은 일이 다시 일어날 거예요.

침입 경로 막기

• 다른 사람이 모르는 비밀번호. 내 것이 아닌 지문이나 얼굴이 등록되지 않았는지 확인하세요.
• 업데이트는 나오는 날 바로. 운영체제와 앱 스토어 모두요.
• 2단계 인증. 이메일부터 시작하세요.
• 탈옥이나 루팅은 하지 않기. 나도, 다른 누구도요.
• 계정 기기 목록 검토. 몇 달에 한 번씩요.
• 공유 기능 다시 살펴보기. 사이가 좋던 시절에 설정하고 잊어버린 위치 공유는 그 자체로 하나의 감시예요.

요약

아는 사람이 그 뒤에 있을 수 있다면, 도움 요청이 먼저, 기록이 두 번째, 계정 보호가 세 번째, 제거는 마지막이에요. 그리고 준비되기 전에는 절대 따지지 마세요.

모르는 공격자라면, Android에서는 삭제하기 전에 기기 관리자 권한을 해제하고, 운영체제를 업데이트하고, 다른 기기에서 비밀번호를 바꾸고, 어떤 백업을 복원할지 신중하게 고르세요.

어느 쪽이든 제거는 감염을 막을 뿐, 문을 닫지는 않아요. 상대가 들어온 경로를 바꾸지 않으면 같은 일이 다시 일어나요.

출처

• Coalition Against Stalkerware, 생존자를 위한 정보: stopstalkerware.org/information-for-survivors
• NNEDV Safety Net, 기술 안전: techsafety.org
• Apple, 차단 모드에 관하여: support.apple.com/en-us/105120
• Google, Play 프로텍트: support.google.com/googleplay/answer/2812853

함께 읽어 보세요: 스토커웨어의 징후와 해서는 안 되는 일, Android 스파이웨어 찾는 법.