HARIS SHIELD
블로그로 돌아가기

보안 가이드

휴대폰 해킹 여부 확인하는 법: 중요한 징후와 그렇지 않은 징후

2026년 7월 25일9분 분량

이 주제로 찾을 수 있는 경고 징후 목록은 모두 같은 네 가지로 시작해요. 배터리, 발열, 데이터, 느려짐이에요. 넷 다 휴대폰 감시의 실제 증상이에요. 동시에 넷 다 2년 된 배터리, 시스템 업데이트, 여행 후 사진 보관함 동기화에서도 똑같이 나타나요.

이게 문제예요. 인터넷에서 가장 널리 반복되는 조언으로는 침해된 휴대폰과 평범하게 낡아 가는 휴대폰을 구별할 수 없다는 뜻이니까요. 무언가가 마음에 걸려서 이 글을 찾아오셨다면, 배터리를 지켜보라는 말은 별 도움이 되지 않아요.

그래서 이 글에서는 징후를 두 가지로 나눠요. 실제로 무게가 있는 징후, 그리고 거의 모두가 맨 앞에 내세우지만 그것만으로는 크게 의미를 두지 않아도 되는 징후예요.

실제로 무게가 있는 징후

아래 징후는 하나하나가 쉽게 설명되지 않아요. 하나라도 해당된다면 제대로 살펴볼 필요가 있어요.

감시 목적이 아니면 필요 없는 권한을 가진 앱

Android에서는 설정을 열고 세 화면을 확인하세요. 접근성(다운로드한 서비스), 특별한 앱 액세스 안의 알림 접근, 보안 안의 기기 관리자 앱이에요. 상용 감시 소프트웨어는 이 권한들이 필요해요. 화면, 알림, 키 입력을 읽는 통로가 바로 이것들이기 때문이에요. 평범한 개인 휴대폰이라면 첫 번째와 세 번째 화면은 보통 비어 있어요.

iPhone에서 이에 해당하는 곳은 설정, 일반, VPN 및 기기 관리예요. 구성 프로파일은 회사와 학교를 위한 정식 도구이고, 취약점을 악용하지 않고도 iPhone에 지속적인 감시를 심을 수 있는 몇 안 되는 공식 경로이기도 해요. 개인 휴대폰이라면 이 화면은 비어 있어야 해요.

이 목록에 나오는 이름은 일부러 지루하게 지어져 있어요. 'System Service', 'Device Health', 'Update Manager', 'Sync Services' 같은 식이에요. 진짜 시스템 구성 요소는 다운로드한 항목에 나타나지 않아요.

내 계정에 있는 모르는 기기

Apple ID 기기 목록(설정에서 내 이름)이나 myaccount.google.com의 Google 계정을 확인하세요. 내 계정에 로그인한 사람은 내 휴대폰에 소프트웨어를 설치할 필요가 전혀 없어요. 자기 기기에서 내 백업, 메시지, 위치를 읽을 수 있어요.

모든 안내서에서 가장 간과되는 경로이고, 실제로는 가장 흔한 경로 중 하나예요.

내가 끄지 않았는데 꺼져 있는 Play 프로텍트

Android에서 Play 스토어, 프로필 아이콘, Play 프로텍트로 들어가세요. 기본적으로 켜져 있고, 스토어 밖에서 설치된 앱에 대해 경고해 줘요. 꺼져 있다면 그건 증상이 아니라, 누군가 내린 결정의 증거예요.

Apple 위협 알림

Apple은 용병 스파이웨어의 표적이 되었다고 판단되는 사용자에게 경고를 보내요. account.apple.com에 로그인해서 배너가 있는지 확인하세요.

중요한 주의 사항이 하나 있어요. 이런 경고는 무섭고 널리 알려져 있어서 사기꾼들이 즐겨 흉내 내요. 진짜 Apple 알림은 링크를 누르라거나, 무언가를 설치하라거나, 비밀번호를 알려 달라고 절대 요구하지 않아요. account.apple.com을 직접 입력해서 확인하세요.

탈옥이나 루팅 흔적

iPhone에서는 Cydia, Sileo, Zebra를, Android에서는 루트 관리 앱을 검색해 보세요. 이런 앱이 있다고 해서 감시당하고 있다는 증거는 아니지만, 누군가 운영체제의 보호 장치를 걷어 냈다는 증거는 돼요. 그 뒤로는 휴대폰이 자기 상태에 대해 믿을 만한 증인이 될 수 없어요.

상대가 알 수 없어야 할 것을 알고 있을 때

기술적인 신호는 아니지만, 가장 강력한 신호인 경우가 많아요. 누군가 내 위치, 계획, 비밀 대화 내용을 계속해서 알고 있는데 평범한 방법으로는 알 수 없다면, 그건 어떤 배터리 수치보다도 의미가 있어요.

모두가 맨 앞에 내세우는 징후와 그 실제 가치

이 중 쓸모없는 건 없어요. 하지만 하나같이 그것만으로는 인터넷에서 말하는 것보다 훨씬 가치가 낮아요. 각각 감시보다 더 가능성 높은 평범한 설명이 있기 때문이에요.

배터리가 더 빨리 닳아요. 리튬 이온 배터리는 충전할 때마다 용량이 줄어요. 2년쯤 지나면 배터리가 눈에 띄게 나빠지는 게 당연한 결과이지, 증상이 아니에요. 비교적 새 휴대폰에서, 그 사이 업데이트도 없었는데 갑자기 바뀌었다면 그때 눈여겨볼 만해요.

사용하지 않는데 휴대폰이 따뜻해져요. 백그라운드 앱 새로 고침, 클라우드 백업, 업데이트 후 색인 작업 때문일 수 있어요. 요즘 휴대폰은 내가 보지 않는 동안에도 많은 일을 해요.

데이터 사용량이 늘었어요. 어떤 앱인지 확인하세요. 사진 서비스나 'Wi-Fi에서만' 설정이 꺼진 스트리밍 앱이라면 답이 나온 거예요. 감시 소프트웨어도 데이터를 올리긴 하지만, 보통 그 목록에서 가장 큰 숫자는 아니에요.

휴대폰이 느려지거나 다시 시작돼요. 오래된 기기에 운영체제 업데이트를 하면 거의 어김없이 이렇게 돼요.

팝업 광고가 계속 떠요. 실제 증상이긴 하지만, 수상한 앱에서 온 애드웨어의 증상이지 표적 감시의 증상이 아니에요. 스토커웨어는 눈에 띄지 않도록 만들어져요. 광고를 보여 주면 그 목적이 무너지니까요.

내 휴대폰에서 이상한 문자가 보내졌어요. 대개 발신자를 위조한 경우라서 내 휴대폰에는 아무 문제가 없거나, 문자 사기 앱인 경우예요. 감시인 경우는 드물어요.

통화 중에 이상한 소리가 나요. 이건 이제 거의 아날로그 전화 시절에서 남은 속설이에요. 디지털 통화 품질은 수많은 이유로 달라져요.

솔직하게 정리하면, 배터리가 나빠지고 휴대폰이 따뜻해지는 것 말고 다른 게 없다면 가장 그럴듯한 설명은 휴대폰이 2년쯤 됐다는 거예요. 대신 첫 번째 목록을 확인하세요.

10분 안에 직접 확인할 수 있는 것

  1. Android에서는 권한 화면 세 곳, iPhone에서는 'VPN 및 기기 관리'.
  2. Apple과 Google 양쪽 계정의 기기 목록.
  3. Android의 Play 프로텍트, 그리고 꺼져 있었는지 여부.
  4. 시스템 앱까지 표시한 전체 앱 목록에서 평범한 도구 앱의 중복과 정체를 알 수 없는 이름 찾기. 앱은 아이콘을 숨길 수 있으니 홈 화면을 훑어보는 것만으로는 아무것도 증명되지 않아요.
  5. 위치, 마이크, 카메라, 사진 권한에서 평범한 앱이 지나친 접근 권한을 가졌는지 확인하기.
  6. 배터리와 데이터는 결론이 아니라 참고 자료로 보기.

기기별 안내: iPhone에서 스파이웨어 찾기, Android에서 스파이웨어 찾기.

위의 점검만으로는 한계가 있는 이유

휴대폰 자체에서 할 수 있는 모든 일에는 구조적인 한계가 있어요.

iPhone에서는 샌드박스 때문에 어떤 App Store 앱도 시스템을 검사할 수 없어요. 그래서 iPhone 바이러스 검사 앱은 소개 문구에서 말하는 일을 하지 못하고, Wi-Fi를 확인하고 위험한 웹사이트를 경고하는 정도예요. Android에서는 더 많이 볼 수 있지만, 한 앱이 다른 앱의 비공개 데이터를 읽을 수는 없고, 루트 권한을 가진 소프트웨어는 위에 나온 바로 그 화면들에서 몸을 숨길 수 있어요.

두 경우 모두 밑바탕에는 같은 문제가 있어요. 침해된 휴대폰에게, 침입자가 통제하고 있을지 모르는 소프트웨어를 써서 자기 상태를 보고하라고 하는 셈이에요.

이 한계를 넘으려면 휴대폰을 바깥에서 분석해야 해요. 케이블로 컴퓨터에 연결하면 기기는 백업과 진단 데이터를 내놓는데, 이건 기기 안의 어떤 앱도 읽을 수 없는 자료예요. 충돌 로그, 어떤 프로세스가 언제 네트워크를 썼는지에 대한 기록, 알려진 스파이웨어가 남긴 흔적 같은 것들이죠. 이 자료를 공개된 침해 지표와 대조할 수 있어요.

실제로 이런 캠페인을 잡아내는 연구자들이 이렇게 일해요. Amnesty International의 Security Lab은 바로 이 일을 하는 오픈소스 도구 Mobile Verification Toolkit을 공개하고 있고, 이 도구는 Pegasus 프로젝트 조사의 토대가 되었어요. 무료이고 평판도 좋지만, Python과 포렌식 결과에 익숙하다고 전제하는 명령줄 도구예요.

Haris Shield는 바로 그 간극을 좁히려고 만들어졌어요. 같은 공개 지표를 기준으로 컴퓨터에서 분석하고, 터미널 없이도 읽을 수 있는 보고서를 제공해요. 현재 버전은 전체 백업을 분석하는 대신 케이블을 통해 휴대폰을 직접 읽어요. iPhone과 Android에서 정확히 무엇을 읽는지는 작동 방식에 나와 있어요.

무언가를 발견했다면 순서가 중요해요

이 글에서 가장 중요한 부분이고, 대부분의 안내서가 통째로 건너뛰는 부분이에요.

의심되는 사람이 연인, 전 연인, 가족이나 고용주라면 아직 아무것도 지우지 마세요. 많은 감시 제품은 작동이 멈추는 순간 설치한 사람에게 알려요. 통제적인 상황에서는 그 알림이 내가 알아챘다는 사실을, 내가 아니라 상대가 고른 순간에 알리는 셈이에요. 가정폭력 관련 단체와 보안 회사들이 함께하는 Coalition Against Stalkerware는 이 점을 직접 경고하면서, 소프트웨어를 지우면 나중에 필요할 수 있는 증거도 사라진다고 지적해요.

더 안전한 순서는 이래요.

  1. 휴대폰에서 아무것도 바꾸지 말고, 누구와도 따지지 마세요.
  2. 상대방이 한 번도 접근한 적 없는 기기로 먼저 도움을 구하세요.
  3. 발견한 내용을 기록해 두세요.
  4. 다른 기기에서 계정을 보호하세요. 이메일이 먼저, 그다음 Apple이나 Google, 그다음 메신저와 은행 순서로 하고, 계정마다 복구 주소와 로그인된 기기를 확인하세요.
  5. 삭제 여부는 지원 체계를 갖춘 뒤 마지막에 결정하세요.

이런 상황에 대한 전체 안내는 스토커웨어: 징후와 해서는 안 되는 일에 있어요.

주변에 그럴 만한 사람이 없다면 판단은 더 간단해요. 운영체제를 업데이트하고, 발견한 것을 지우고, 다른 기기에서 비밀번호를 바꾸세요. 그리고 초기화를 고려하되, 문제를 다시 설치할 수 있는 백업은 복원하지 마세요.

그 뒤에 위험 줄이기

  • 다른 사람이 모르는 비밀번호를 쓰고, 내가 추가하지 않은 지문이나 얼굴이 없는지 확인하세요. 이런 일은 대부분 물리적인 접근에서 시작돼요.
  • 업데이트는 나오는 날 바로 설치하세요. 실제 침입 대부분은 이미 수정된 결함에 의존해요.
  • 2단계 인증은 이메일부터 켜세요. 이메일로 다른 모든 것을 재설정할 수 있기 때문이에요.
  • 탈옥이나 루팅을 하지 말고, 다른 사람이 대신 해 주게 하지도 마세요.
  • 몇 달에 한 번씩 계정 기기 목록을 검토하세요.
  • 가족 공유를 다시 살펴보세요. 사이가 좋던 시절에 한 번 설정하고 잊어버린 위치 공유가, 사람들이 '추적당한다'고 느끼는 경우의 상당 부분을 설명해 줘요.

요약

배터리와 발열 체크리스트는 무시하세요. 행동할 가치가 있는 징후는 내가 허용하지 않은 접근성, 알림, 기기 관리자 권한을 가진 앱, 설명할 수 없는 iPhone의 구성 프로파일, Apple이나 Google 계정의 낯선 기기, 꺼져 있는 Play 프로텍트, Apple 위협 알림, 탈옥 흔적, 그리고 누군가 평범한 방법으로는 알 수 없는 것을 알고 있는 경우예요.

이 모든 건 10분 정도면 직접 확인할 수 있어요. 휴대폰에서 할 수 없는 건 휴대폰 자체를 검증하는 일이에요. 그리고 무언가를 발견했는데 그 뒤에 주변 사람이 있을 수 있다면, 설정을 건드리기 전에 먼저 도움을 구하세요.

출처

함께 읽어 보세요: iPhone 스파이웨어 찾는 법, Android 스파이웨어 찾는 법, 스토커웨어의 징후와 해서는 안 되는 일, 누군가 내 휴대폰을 추적하고 있을까, 도청당하는 휴대폰의 징후.

누군가 휴대폰을 지켜보고 있을까 봐 걱정되나요?

컴퓨터에서 휴대폰의 스파이웨어와 스토커웨어를 검사하세요. 검사할 때 휴대폰에는 아무것도 설치되지 않아요. 2026년 12월 31일까지 무료예요.

무료 키 받기