스마트폰 보안이 중요한 이유는 은행 앱, 사진, 메시지, 연락처가 다 들어 있기 때문입니다. 지갑보다 중요한 물건인데 보안 설정은 소홀한 경우가 많습니다.
복잡한 걸 하라는 게 아닙니다. 스마트폰 보안을 위해 아래 몇 가지만 해두면 대부분의 위험은 막을 수 있습니다.
1. 스마트폰 보안의 기본, 화면 잠금 제대로 쓰기
스마트폰 보안의 기본 중의 기본인데 안 걸어두신 분이 아직 있습니다. 잃어버렸을 때 남이 내용을 다 볼 수 있다는 뜻입니다.
지문이나 얼굴 인식을 쓰더라도 보조 수단으로 PIN이나 패턴이 설정됩니다. 이걸 1234나 생일로 해두면 의미가 없습니다. 특히 패턴은 화면에 남은 지문 자국으로 유추되기도 합니다.
가능하면 6자리 이상의 PIN을 쓰시고, 다른 곳에 쓰는 번호와 다르게 하세요.
2. 잠금화면 알림 내용 가리기
놓치기 쉬운 부분입니다. 화면을 잠가놨어도 알림 내용이 그대로 보이면 소용이 없습니다.
인증번호 문자, 은행 입출금 알림, 메신저 대화 내용이 잠금화면에 뜨면 남이 다 읽을 수 있습니다. 카페 테이블에 폰을 올려둔 것만으로도 정보가 노출되는 셈이죠.
설정의 알림 항목에서 잠금화면에서 내용 숨기기를 켜두세요. 알림이 왔다는 사실은 보이되 내용은 잠금을 풀어야 보입니다.
3. 앱 권한 정리
앱을 설치할 때 무심코 눌러준 권한들이 쌓여 있습니다.
설정의 개인정보 보호나 앱 권한 항목에서 종류별로 확인할 수 있습니다. 기능과 관계없는 권한을 요구하는 앱을 특히 눈여겨보세요.
손전등 앱이 연락처를 요구하거나, 계산기 앱이 위치 정보를 요구한다면 이유가 없습니다. 그런 앱은 권한을 끄거나 삭제하는 게 낫습니다.
위치와 마이크, 카메라는 앱 사용 중에만 허용으로 바꿔두는 걸 권합니다. 항상 허용은 지도 앱 정도면 충분합니다.
4. 2단계 인증 켜기
비밀번호가 유출돼도 계정을 지켜주는 장치입니다. 로그인할 때 비밀번호 외에 추가 확인을 한 번 더 거칩니다.
구글, 애플, 네이버, 카카오 등 주요 계정에는 모두 이 기능이 있습니다. 계정 설정의 보안 항목에서 켤 수 있습니다.
약간 번거롭지만 보안 조치 중 효과 대비 수고가 가장 적습니다. 특히 메일 계정은 다른 서비스의 비밀번호 재설정 통로라서 반드시 걸어두셔야 합니다.
5. 출처를 알 수 없는 앱 설치 차단
안드로이드에서 특히 중요합니다. 공식 스토어가 아닌 곳에서 앱을 설치하는 기능인데, 스미싱 사기가 이 경로를 씁니다.
문자 링크를 누르면 apk 파일이 다운로드되고, 설치를 허용하면 악성 앱이 깔리는 방식입니다. 이 설정이 꺼져 있으면 애초에 설치가 안 됩니다.
설정에서 알 수 없는 앱 설치 항목을 찾아 모두 차단해 두세요. 앱은 공식 스토어에서만 받으시면 됩니다.
6. 기기 찾기 켜두기
잃어버렸을 때 위치를 확인하고, 원격으로 잠그거나 데이터를 지울 수 있습니다.
분실한 뒤에 켤 수는 없으니 미리 활성화해 두어야 합니다. 구글 계정이나 애플 계정 설정에서 확인할 수 있습니다.
덧붙여
기술적 설정보다 중요한 건 습관입니다.
모르는 링크는 열지 않기. 택배, 청첩장, 부고, 과태료를 가장한 문자가 많습니다. 조금이라도 이상하면 해당 기관에 직접 전화해서 확인하세요.
공용 와이파이에서 금융 거래 안 하기. 카페나 지하철 와이파이는 누가 들여다보고 있을지 모릅니다. 은행 업무는 모바일 데이터로 하시는 게 안전합니다.
스팸 문자 자체를 줄이는 방법은 스팸 전화와 문자 차단 설정에 정리해 두었습니다. 스마트폰 보안은 완벽할 수 없습니다. 다만 위의 설정만 해둬도 흔한 수법들은 대부분 걸러집니다. 더 자세한 보안 설정 가이드는 안드로이드 공식 고객센터에서 확인할 수 있습니다.
계정 보안 점검하기
내 계정에 접속한 기기 확인
구글이나 애플 계정 설정에 로그인된 기기 목록이 있습니다. 여기서 모르는 기기가 있다면 즉시 로그아웃시키고 비밀번호를 바꿔야 합니다.
예전에 쓰던 기기나 중고로 판 기기가 남아 있는 경우도 있습니다. 정리해 두세요.
비밀번호 재사용 점검
여러 사이트에 같은 비밀번호를 쓰면, 한 곳이 뚫렸을 때 전부 위험해집니다. 실제로 유출된 계정 정보로 다른 사이트에 무작정 시도하는 공격이 흔합니다.
최소한 메일, 금융, 주요 SNS는 각각 다른 비밀번호를 쓰세요. 특히 메일 계정은 다른 서비스의 비밀번호 재설정 통로라서 가장 중요합니다.
다 기억하기 어렵다면 브라우저나 기기의 비밀번호 관리 기능을 쓰시면 됩니다. 각 사이트마다 복잡한 비밀번호를 만들어 저장해 줍니다.
공용 환경에서 주의할 것
공용 와이파이에서는 금융 거래를 하지 마세요. 같은 네트워크에 있는 사람이 통신 내용을 들여다볼 수 있습니다. 은행 업무는 모바일 데이터로 하시는 게 안전합니다.
이름이 그럴듯한 와이파이를 조심하세요. “Free_WiFi”처럼 누구나 접속할 수 있는 이름으로 가짜 접속점을 만들어 정보를 가로채는 수법이 있습니다. 카페라면 직원에게 정확한 이름을 물어보세요.
공용 충전기도 위험할 수 있습니다. USB 충전 포트를 통해 데이터를 빼내는 방식이 존재합니다. 공항이나 카페의 공용 충전 단자보다는 본인 충전기를 콘센트에 꽂아 쓰시는 게 안전합니다.
분실했을 때 대응
미리 알아두면 당황하지 않습니다. 순서대로 하시면 됩니다.
- 다른 기기에서 기기 찾기 접속 — 위치를 확인하고 소리를 울릴 수 있습니다
- 원격 잠금 — 화면에 연락처를 표시하도록 설정할 수 있습니다
- 통신사에 분실 신고 — 유심을 정지시켜 통화와 데이터를 막습니다
- 금융 앱 정지 — 각 은행 고객센터에 연락해 모바일 뱅킹을 막으세요
- 회수 가망이 없으면 원격 초기화 — 데이터를 전부 지웁니다
5번은 마지막 수단입니다. 초기화하면 위치 추적도 불가능해지니, 회수 가능성이 있다면 잠금 상태로 두고 기다리는 게 낫습니다.
참고로 이 모든 게 기기 찾기 기능을 미리 켜둔 경우에만 가능합니다. 지금 확인해서 꺼져 있다면 켜두세요.