본문 바로가기

🛡️ 디지털 보안·사기예방17

악성 앱 피해 (앱 권한, 스팸 발송, 이용 정지) 내 번호로 도박 사이트 광고 문자가 대량 발송되고 있어도, 본인은 그 사실을 전혀 모를 수 있습니다. 그리고 어느 날 갑자기 휴대폰 이용이 정지될 수도 있습니다. 처음 관련 보도를 봤을 때, 솔직히 저는 통신사 오류나 해킹 피해 정도로 생각했습니다. 그런데 내용을 들여다보니 문제의 시작은 악성 앱 하나였습니다.피해자가 스팸 발송자가 되는 구조‘티비위키’ 같은 불법 동영상 재생 앱의 작동 방식을 보면 구조가 꽤 교묘합니다. 이런 앱들은 설치 과정에서 SMS 접근 권한을 요청합니다. SMS 접근 권한이란 앱이 기기에 저장된 문자 메시지를 읽거나 전송할 수 있는 권한입니다. 쉽게 말해 내 번호를 이용해 문자를 보낼 수 있는 문을 열어주는 것입니다.방송미디어통신위원회 관련 보도에 따르면, 티비위키 같은 불법 동.. 2026. 5. 16.
앱 권한 관리, 모르는 앱이 깔렸을 때 먼저 확인할 것 대화만 나눴는데 광고가 뜬다면, 그게 정말 우연일까요? 저도 처음엔 그냥 우연이겠지 싶었습니다. 친구와 특정 제품 이야기를 나눈 날, 검색도 하지 않았는데 비슷한 광고가 스마트폰 화면에 뜬 적이 있었습니다. 물론 이것을 곧바로 “마이크 도청”이라고 단정할 수는 없습니다. 하지만 그 일이 반복되면 한 번쯤 확인해야 할 것이 있습니다. 바로 앱 권한입니다.1. 앱이 몰래 열어두는 문, 데이터 수집의 실체스마트폰 설정에서 앱 권한을 확인해보니 위치 정보가 ‘항상 허용’으로 되어 있는 앱이 여러 개 있었습니다. 지도나 날씨 앱이라면 이해가 되지만, 단순 기능 앱이 위치나 연락처 권한을 가지고 있다면 이야기가 달라집니다. 앱을 설치할 때 무심코 누르는 ‘허용’ 버튼은 생각보다 많은 정보를 열어둘 수 있습니다. 문.. 2026. 5. 16.
휴대폰 마이크 권한 (앱 권한 확인, 브라우저 권한 차단) 부모님 휴대폰을 같이 보다가 화들짝 놀란 적이 있습니다. 마이크 권한 목록을 열어봤더니 카카오톡, 전화 앱 옆에 이름도 생소한 앱 하나가 버젓이 허용 상태로 들어가 있었습니다. 부모님께 여쭤봤더니 설치한 기억이 없다고 하셨습니다. 설치 날짜를 확인해보니 광고가 갑자기 쏟아지기 시작했던 시점과 거의 맞아 떨어졌습니다. 마이크 권한뿐 아니라 위치 권한까지 함께 켜져 있었습니다.1. 앱 권한 확인, 어디서 어떻게 봐야 하나앱 권한은 앱이 스마트폰의 특정 기능이나 정보에 접근할 수 있도록 허용하는 설정입니다. 대표적으로 카메라, 위치, 마이크, 연락처, 사진, 알림 권한이 있습니다.마이크 권한은 앱이 휴대폰의 마이크를 사용할 수 있게 하는 권한입니다. 전화, 영상통화, 음성녹음, 음성검색, 번역 앱처럼 소리를 .. 2026. 5. 11.
휴대폰 위치 권한 끄기 (앱 권한, 항상 허용, 위치 서비스) 부모님 휴대폰의 위치 권한 목록을 열어봤더니, 쿠폰 앱이 ‘항상 허용’ 상태로 등록돼 있었습니다. 이름도 낯선 앱 하나가 같은 목록에 있었고요. 직접 확인하기 전까지는 이렇게 많은 앱이 위치 권한을 가지고 있을 줄 몰랐습니다. 위치 권한은 한 번 허용해두면 생각보다 오래 그대로 남아 있을 수 있다는 걸 그때 알게 됐습니다.1. 항상 허용과 앱 사용 중 허용, 이 차이가 생각보다 큽니다많은 분들이 위치 권한은 앱을 켰을 때만 작동한다고 생각합니다. 그런데 실제 설정을 보면 그렇지 않은 경우가 있습니다. 안드로이드 기준으로 위치 권한은 보통 다음처럼 나뉩니다. - 항상 허용 - 앱 사용 중에만 허용 - 매번 묻기 또는 항상 확인 - 허용 안 함 여기서 가장 먼저 봐야 할 것은 ‘항상 허용’입니다. 항상 허용.. 2026. 5. 9.
쿠팡 개인정보 유출 (해킹 규모, 2차 피해, 대응 방법) 카드 정보가 안 빠져나갔으면 괜찮은 걸까요? 저는 뉴스를 보자마자 그 생각이 먼저 들었습니다. 그런데 앱을 열고 저장된 정보를 하나씩 확인하면서 생각이 완전히 바뀌었습니다. 이름, 주소, 전화번호, 거기에 현관 비밀번호까지. 이 조합이면 결제 정보보다 훨씬 더 직접적인 위험입니다. 이번 쿠팡 개인정보 유출 사태, 어떻게 봐야 하는지 제 경험과 함께 정리했습니다.1. 해킹 규모와 2차 피해 가능성처음 규제당국에 신고된 피해 규모는 4,536건이었습니다. 그런데 조사 결과 확인된 실제 유출 규모는 3,370만 건. 약 7,500배 차이입니다. 단순한 착오라고 보는 시각도 있는데, 저는 그렇게 보기 어렵습니다. 이 규모의 데이터가 반년 가까이 빠져나가는 동안 내부에서 아무도 몰랐다는 건, 보안 시스템 자체가 .. 2026. 4. 28.
카카오톡 보안 설정 (개인정보 노출, 기기 연결 관리, 피싱 차단) 카카오톡을 수년째 쓰면서 설정 화면 한 번 열어보지 않은 분이라면, 지금 이 순간 모르는 누군가가 이름, 사진, 생년월일을 들여다보고 있을 가능성이 있습니다. 저도 부모님 카카오톡을 함께 확인하다가 이 사실을 처음 마주했는데, 솔직히 처음에는 "이게 진짜 문제가 되나?" 싶었습니다. 직접 확인하고 나서야 생각이 완전히 달라졌습니다.1. 기본값이 공개인 구조, 숫자로 보면 더 아찔합니다부모님 카카오톡 프로필 설정을 열었을 때 저는 꽤 당황했습니다. 실명에 생년월일, 프로필 사진까지 전부 공개 상태였습니다. 전화번호 기반 친구 자동 추가 기능도 켜져 있었습니다. 이 기능은 누군가 번호를 저장하는 것만으로도 상대방의 이름과 사진을 볼 수 있도록 허용하는 구조입니다. 여기서 전화번호 기반 친구 추가란, 내 번호.. 2026. 4. 27.