들어가며
오늘 블로그는, 커뮤니티에 계속 올라오는 질문 하나로 시작해 보려고 합니다.
「핸드폰 해킹 진단은 어디서 받을 수 있나요.」
검색해 보면 답이 두 갈래로 나옵니다.
하나는 「배터리가 빨리 닳고 폰이 뜨거우면 해킹」이라는 증상 목록이고,
다른 하나는 「*#21# 을 눌러 보면 해킹 여부가 나온다」는 코드 목록입니다.
둘 다 확인이 아닙니다.
이 글은 그 코드가 실제로 무엇을 보여 주는지,
그리고 폰이 진짜로 뚫렸는지 확인하려면 어디를 열어야 하는지를 적어보려고 합니다.
먼저 답부터 드리면, 해킹 확인은 증상이 아니라 앱 목록·권한·계정 기기·착신전환 네 곳을 직접 보는 일입니다.
1. 「폰 해킹」은 넷으로 갈립니다!
사람들이 「폰 해킹」이라고 부르는 일은 실제로 네 가지고, 확인하는 곳이 전부 다릅니다.
| 무슨 일이 벌어졌나 | 어떻게 들어왔나 | 어디서 확인하나 |
|---|---|---|
| 악성 앱이 깔렸다 | 문자 링크 · 「보안 앱」 설치 유도 | 폰의 앱 목록과 권한 |
| 계정이 털렸다 | 비밀번호 유출 · 피싱 | 구글·애플 계정의 기기 목록 |
| 유심이 복제·재발급됐다 | 명의도용 | 통신사 · 엠세이퍼 |
| 아는 사람이 감시 앱을 깔았다 | 폰을 직접 만짐 | 앱 목록 · 공유 설정 · 프로파일 |
첫째 줄이 가장 흔합니다.
경찰청 국가수사본부가 2023년 3월 22일 검거를 발표한 조직은
경찰을 사칭한 악성 앱으로 휴대폰 938대를 감염시켰습니다.
감염된 폰에서는 통화 내용이 도청됐고,
피해자가 확인하려고 112나 114에 건 전화까지 조직이 받았습니다.
이 발표는 보안뉴스 보도로 받은 것입니다.
여기가 중요합니다.
폰이 뚫린 상태에서는 그 폰으로 확인 전화를 거는 것 자체가 확인이 아닙니다.
둘째 줄은 폰은 멀쩡한데 계정만 털린 경우고, 그 확인법은 따로 글이 있습니다.
셋째 줄도 마찬가지고요.
이 글은 첫째와 넷째 줄, 그러니까 폰 안을 보는 법을 주로 적고,
둘째·셋째 줄은 아래 5절에서 폰과 이어지는 부분만 적습니다.
2. *#21# 코드와 증상 목록, 왜 확인이 아닌가
*#21# 은 해킹을 조회하는 코드가 아니라 착신전환 설정을 조회하는 코드입니다.
이동통신 표준 3GPP TS 22.030 이 정한 단말 조작 코드인데,
서비스 번호 21 이 「무조건 착신전환」이고, *# 로 감싸면 그 설정 상태를 묻는 명령이 됩니다.
*#61# *#62# *#67# 도 같은 표에 있는 착신전환 조회 코드고, *#06# 은 단말 고유번호를 보여 줍니다.
그러니 이 코드를 눌러서 「비활성화」가 나왔다는 건
착신전환이 안 걸려 있다는 뜻일 뿐, 악성 앱이 없다는 뜻이 아닙니다.
반대로 내가 걸지 않은 번호로 착신전환이 나왔다면 그건 문제가 맞습니다.
다만 그때 할 일은 통신사 고객센터에 전화해 착신전환을 해제하는 것이고요.
증상 목록은 어떨까요.
배터리·발열·데이터 소모는 운영체제 업데이트 직후나 배경 앱 하나만으로도 생깁니다.
증상만으로 판단이 서는 건 셋 정도입니다.
첫째, 내가 보내지 않은 문자가 지인에게 갔다는 연락을 받았다,
둘째, 신청하지 않은 인증번호 문자가 잇따라 온다,
셋째, 깐 기억이 없는데 홈 화면에는 아이콘이 없는 앱이 설정에는 있다.
셋째는 한국인터넷진흥원이 2025년 3월 11일 보안공지에서
스미싱 악성 앱이 설치 뒤 아이콘을 숨긴다고 적은 바로 그 특징입니다.
이 셋 중 하나라도 있으면 아래 3절·4절로 바로 가시면 됩니다.
3. 안드로이드, 설정에서 여는 세 화면!
안드로이드는 애플리케이션 전체 목록, 접근성·기기 관리자 권한, Play 프로텍트 검사 세 화면을 봅니다.
2026년 9월 기준이고, 메뉴 이름은 기종마다 조금 다릅니다.
첫째, 설정 → 애플리케이션을 열어 전체 목록을 봅니다.
홈 화면이 아니라 여기입니다. 아이콘을 숨긴 앱도 이 목록에는 나옵니다.
기준은 하나, 내가 깐 기억이 없는 것.
「시스템 업데이트」「보안 서비스」「고객센터」처럼 그럴듯한 이름일수록 눌러 봅니다.
둘째, 접근성과 기기 관리자 앱을 봅니다.
접근성 서비스는 화면 내용을 읽고 사용자 대신 누를 수 있는 권한이고,
기기 관리자 권한은 사용자가 그 앱을 지우지 못하게 만드는 권한입니다.
원격제어형 악성 앱은 대개 이 둘 중 하나를 잡고 있습니다.
설정 검색창에 「접근성」「기기 관리자」를 치면 바로 갑니다.
내가 켜 준 기억이 없는 앱이 켜져 있으면 그게 답입니다. 권한을 정리하는 법은 따로 글이 있습니다.
셋째, Play 스토어 → 오른쪽 위 프로필 → Play 프로텍트에서 검사를 돌립니다.
구글 도움말에 따르면 Play 프로텍트는 스토어 밖에서 받은 앱도 검사하고,
유해한 앱을 찾으면 알린 뒤 제거될 때까지 비활성화하며, 대부분은 자동으로 삭제합니다.
하나 더 돌리고 싶으시면 시티즌코난이 있습니다.
보이스피싱용 악성 앱을 좁게 잡는 무료 앱인데,
경찰대학과의 공동 운영은 2023년에 끝나 지금은 개발사가 단독 운영합니다.
「경찰청 앱」이라는 말은 이제 맞지 않고, 이 내용은 2025년 10월 21일 지디넷코리아 보도로 받은 것입니다.
(어떤 보안 앱이든 문자 링크로 받으면 그게 악성 앱입니다. Play 스토어에서만 받으세요.)
4. 아이폰, 안전 점검·프로파일·기기 목록!
아이폰은 앱 심사가 있어 악성 앱은 드물지만, 공유 설정과 구성 프로파일과 계정 기기 목록은 봐야 합니다.
첫째, 설정 → 개인정보 보호 및 보안 → 안전 점검을 엽니다.
iOS 16 이상이고 이중 인증을 쓰는 Apple 계정으로 로그인돼 있으면 됩니다.
애플 설명대로면 누가 내 위치를 포함한 정보에 접근하는지,
어떤 기기가 연결돼 있는지, 앱 권한이 어떻게 돼 있는지를 한 화면에서 검토하고 끊을 수 있습니다.
「긴급 재설정」은 모든 사람·앱과의 공유를 한 번에 중단하는 단추입니다.
헤어진 상대가 내 위치를 보고 있는 것 같다는 의심이면 이 화면이 먼저입니다.
둘째, 설정 → 일반 → VPN 및 기기 관리에서 구성 프로파일을 봅니다.
애플은 개인 안전 사용 설명서에서 구성 프로파일이
기기의 데이터나 위치 정보에 접근을 허용할 수 있다고 적었습니다.
회사·학교에서 깐 것이 아니면 있을 이유가 없고, 삭제하면 그 프로파일에 묶인 설정과 정보가 함께 지워집니다.
셋째, 설정 → 맨 위 내 이름을 눌러 아래로 내리면 이 계정에 로그인된 기기가 나옵니다.
모르는 기기는 눌러서 「계정에서 제거」를 하면 됩니다.
제거된 기기는 다시 로그인하지 않는 한 목록에 돌아오지 않는다는 게 애플 설명입니다.
5. 폰 밖의 두 곳, 구글 계정 기기와 유심
안드로이드 사용자는 구글 계정에 로그인된 기기 목록도 봐야 합니다.
폰의 앱 목록이 깨끗해도 비밀번호가 새서 다른 기기가 내 계정에 붙어 있을 수 있으니까요.
myaccount.google.com → 보안 → 내 기기 → 모든 기기 관리입니다.
구글 도움말에 따르면 지난 몇 주 동안 로그인한 기기가 나오고,
표시되는 시간은 마지막으로 구글과 통신한 시각이라 백그라운드 동기화도 포함됩니다.
모르는 기기는 눌러서 로그아웃합니다.
같은 이름이 여러 개면 그 이름이 붙은 세션 전부에서 로그아웃하라고 돼 있고요.
유심은 폰 안에서 확인이 안 됩니다.
내 명의로 다른 회선이 개통됐거나 유심이 다시 발급됐는지는 엠세이퍼 가입사실현황조회에서 보고,
막는 건 통신사 유심보호서비스입니다. 둘 다 무료고 따로 글이 있습니다.
6. 뭔가 나왔다면, 오늘 순서
- [ ] 인터넷을 끊습니다. 비행기 모드. 악성 앱이 하는 일은 내 것을 밖으로 보내는 것이라, 선을 끊으면 그 일이 멈춥니다
- [ ] 비밀번호는 다른 기기에서 바꿉니다. 감염된 폰에서 바꾸면 바꾸는 장면까지 넘어갑니다. 구글·애플 계정 → 은행·간편결제 → 메신저 순서로
- [ ] 확인 전화는 다른 폰으로 합니다. 위에 1절의 사건처럼 감염된 폰의 112 통화가 조직에 연결된 사례가 있습니다
- [ ] 찾은 앱·프로파일을 지웁니다. 안 지워지면 기기 관리자 권한을 먼저 끄고, 그래도 안 되면 안전 모드입니다. 지우는 순서는 따로 글이 있습니다
- [ ] 118에 전화합니다. 한국인터넷진흥원 상담센터가 24시간 받습니다. 문자 링크가 시작이었다면 그 문자를 보호나라 카카오톡 채널에 보내 악성 여부를 확인합니다
- [ ] 돈이 나갔거나 나갈 것 같으면 112. 계좌 지급정지는 은행·112 어느 쪽이든 먼저 닿는 곳에서 요청합니다
- [ ] 아는 사람이 깐 것으로 보이면 지우기 전에 화면을 남깁니다. 앱 이름·설치 날짜·권한 화면을 다른 폰으로 찍어 두고 112에 신고합니다. 지우면 증거가 다시 안 나옵니다
자주 묻는 것
Q. *#21# 을 눌렀더니 모르는 번호로 「활성화」가 나왔습니다. 해킹인가요?
착신전환이 걸린 겁니다. 누가 걸었는지는 그 코드로 알 수 없으니 통신사 고객센터에 전화해 해제하고 언제 설정됐는지 물어보세요. 내가 안 했다면 통신사 계정이나 폰 자체가 만져진 것이라 3절·4절 점검을 같이 하시면 됩니다. #21# 을 누르면 그 자리에서 해제되지만, 화면을 먼저 찍어 기록을 남기는 게 낫습니다.
Q. 아이폰은 해킹이 안 된다고 들었습니다.
악성 앱은 드물지만 다른 길은 열려 있습니다. 구성 프로파일, 아는 사람이 손으로 켜 둔 위치 공유, 비밀번호가 새서 붙은 다른 기기가 그것이고, 4절의 세 화면이 각각 그 셋을 봅니다. 애플은 표적이 될 소지가 큰 극소수를 위한 잠금 모드(Lockdown Mode)도 두고 있는데, 첨부파일·링크 미리보기·프로파일 설치를 막는 기능이라 일반 사용자에게는 불편이 더 큽니다.
Q. 서비스센터에 가면 해킹 진단을 해 주나요?
악성 앱 삭제는 도와줍니다. 한국인터넷진흥원 보안공지도 백신으로 안 되면 서비스센터를 마지막 순서로 적었습니다. 다만 「누가 언제 무엇을 가져갔는지」를 밝히는 건 서비스센터가 아니라 수사기관의 일이고, 그 전에 3절·4절을 본인이 먼저 보는 게 빠릅니다.
Q. 백신 앱을 새로 깔아야 하나요?
안드로이드는 Play 프로텍트가 기본으로 켜져 있어 새로 깔 것이 없습니다. 아이폰은 앱이 다른 앱의 영역을 볼 수 없게 만들어져 있어 「아이폰 백신」이라는 것 자체가 성립하지 않습니다. 누가 「검사해 드리겠다」며 보내는 앱은 그게 악성 앱입니다.
마무리
글이 길었습니다. 전부 다 기억하지 않아도 됩니다. 딱 하나만 기억해야 한다면 이 문장을 꼭 기억해 주세요.
해킹은 증상이나 코드가 아니라 앱 목록과 권한과 기기 목록에 남습니다.
뭔가 나왔다면 비행기 모드를 켜고, 비밀번호는 다른 기기에서 바꾸세요.
근거 자료
- 3GPP TS 22.030 「Man-Machine Interface (MMI) of the User Equipment」 부속서 B — 보조서비스 코드 표. 21 무조건 착신전환 · 61 무응답 시 · 62 불가 시 · 67 통화 중 착신전환,
*#SC#는 상태 조회 - 한국인터넷진흥원 보호나라 보안공지 「스미싱 악성 앱 삭제 방법」(2025.3.11) — 아이콘 은닉, 모바일 백신 → 수동 삭제 → 서비스센터 순서
- Google Play 도움말 「Google Play 프로텍트로 유해한 앱으로부터 보호」(2026.9.28 확인) — 검사 경로, 타 출처 앱 검사, 알림·비활성화·자동 삭제, 주기적 기기 검사
- Google 계정 도움말 「계정에 로그인된 기기 확인」(2026.9.28 확인) — 보안 → 내 기기 → 모든 기기 관리, 표시 시간의 의미, 동일 이름 세션 전부 로그아웃
- Apple 「개인 안전 사용 설명서」 — 「안전 점검을 사용하여 공유 및 접근 관리」(iOS 16 이상, 이중 인증 계정) · 「구성 프로파일 검토 및 삭제」(설정 → 일반 → VPN 및 기기 관리, 데이터·위치 정보 접근 가능). 2026.9.28 확인
- Apple 지원 「Apple 계정 기기 목록 확인」(2026.9.28 확인) — 설정 → 이름 → 기기 → 계정에서 제거
- Apple 지원 「iPhone, iPad, Mac의 잠금 모드」(2026.9.28 확인) — 대상, 제한 사항, iOS 16 이상
- 경찰청 국가수사본부 경찰 사칭 악성 앱 보이스피싱 조직 검거 발표(2023.3.22) — 감염 938대, 피해자 166명, 통화 도청·112 통화 가로채기. 보안뉴스 보도로 받은 것
- 지디넷코리아 「피싱 예방 앱 '시티즌코난' 물의」(2025.10.21) — 경찰대학 치안정책연구소 공동 운영 2021~2023, 이후 개발사 단독 운영. 기사 경유
- KISA 118 사이버민원센터(24시간) · 보호나라 카카오톡 채널 스미싱 확인(정상·주의·악성 표기)
⚠️ 이 글은 본인 소유 휴대폰과 본인 계정을 점검하는 방법을 다룹니다. 다른 사람의 휴대폰을 동의 없이 열어 보거나 앱을 설치하는 것은 이 글의 대상이 아니며 법 위반이 될 수 있습니다. ⚠️ 메뉴 이름과 위치는 기종·운영체제 버전에 따라 다르며, 본문은 2026년 9월 기준 각 회사 공식 문서의 표기를 따랐습니다.
#보안로그 #생활보안 #휴대폰해킹 #휴대폰해킹확인 #스마트폰해킹 #악성앱 #스미싱 #착신전환 #PlayProtect #안전점검 #구성프로파일 #기기관리자 #접근성권한 #계정보안 #정보보안
댓글
댓글 쓰기