티빙에서 개인정보 유출 안내 문자를 받았을 때, 솔직히 처음엔 '설마 나까지야' 싶었습니다. 그런데 쿠팡 유출 사태 이후로 생각이 완전히 바뀌었습니다. 이미 제 정보가 어딘가에 돌아다니고 있을 수 있다는 걸 인정하고 나서야, 스마트폰 보안 설정을 하나씩 직접 뜯어보게 됐습니다. 삼성 갤럭시 기준으로, 모르고 있으면 통로를 열어두는 것과 다름없는 설정들을 정리해 봤습니다.
계정 보안과 악성 앱 차단, 직접 설정해보니 달랐습니다
혹시 스마트폰을 잃어버린 적 없는데도 계정이 털릴 수 있다는 걸 알고 계셨습니까? 저도 몰랐습니다. 스마트폰 분실이 아닌 크리덴셜 스터핑(Credential Stuffing) 공격으로도 계정은 얼마든지 뚫릴 수 있습니다. 크리덴셜 스터핑이란 이미 유출된 아이디·비밀번호 조합을 자동으로 여러 사이트에 대입해 로그인을 시도하는 해킹 방식입니다. 쿠팡이나 티빙처럼 자주 쓰는 서비스에서 정보가 한 번 새면, 같은 비밀번호를 쓰는 삼성 계정까지 연달아 위험해집니다.
그래서 제가 제일 먼저 들어간 곳이 [설정] > [보안 및 개인정보 보호] > [계정 보안] > [삼성 계정 보안] > [최근 계정 활동]이었습니다. 제가 직접 들어가 봤는데, 로그인 이력이 기기 이름과 지역 단위로 꽤 상세하게 찍혀 있었습니다. 평소에 전혀 접속하지 않던 기기 이름이 하나라도 보인다면 즉시 비밀번호를 바꿔야 합니다. 한국인터넷진흥원(KISA)도 계정 비밀번호를 주기적으로 교체하고 서비스별로 다르게 설정할 것을 권고하고 있습니다(출처: 한국인터넷진흥원 KISA).
계정 이력을 확인했다면 이번엔 악성 앱 차단 설정으로 넘어갈 차례입니다. 악성코드(Malware)란 사용자 몰래 개인정보를 빼가거나 기기를 원격 조종하는 소프트웨어 전체를 통칭합니다. 설치한 기억도 없는 앱이 깔려 있거나 광고가 갑자기 많아졌다면 이미 악성코드가 들어와 있을 가능성이 있습니다. 제가 직접 [설정] > [보안 및 개인정보 보호] > [앱 보안] > [앱 보호]로 들어가 봤더니, 기본값이 꺼져 있는 경우가 있었습니다. 활성화하고 '매일 앱 자동 검사'와 '앱을 설치할 때 자동 검사'를 둘 다 켜두면, 전담 경비원을 상시 세워두는 것과 같은 효과를 기대할 수 있습니다.
놓치기 쉬운 두 가지 추가 설정
앱 보호만 켜고 끝내는 분들이 많은데, 제 경험상 이걸로는 부족했습니다. 같은 [보안 및 개인정보 보호] 메뉴 안에 있는 '보안 위험 자동 차단'까지 반드시 켜야 합니다. 이 기능은 악성 앱 설치 차단뿐 아니라 수상한 USB 충전 케이블 연결이나 위험한 문자 링크까지 다각도로 막아줍니다. 제가 실제로 켜보니 옵션이 여러 단계로 나뉘어 있어서, 처음엔 어디까지 켜야 할지 몰라 망설였습니다. 결론적으로는 전부 활성화하는 게 맞습니다.
거기에 더해 [기타 보안 설정]에서 출처를 알 수 없는 앱 설치를 허용 앱별로 확인해야 합니다. 가짜 택배 앱이나 피싱(Phishing) 은행 앱이 공식 스토어 외부 경로로 들어오는 걸 원천 봉쇄하려면, 목록에 있는 모든 앱을 '허용 안 함'으로 바꿔두는 것이 안전합니다. 피싱이란 정상 기관을 사칭해 사용자의 개인정보나 금융 정보를 빼내는 사이버 사기 수법입니다.
- 삼성 계정 최근 활동 이력 주기적으로 확인 — 낯선 기기·지역 발견 시 즉시 비밀번호 변경
- 앱 보호 활성화 + 매일 자동 검사·설치 시 자동 검사 두 옵션 모두 켜기
- 보안 위험 자동 차단 활성화로 악성 파일·충전 케이블까지 다중 방어
- 출처를 알 수 없는 앱 설치 전 항목 '허용 안 함' 처리
스미싱 방지와 광고 추적 차단, 여기서 더 잡아야 합니다
보안 설정을 다 마쳤다고 안심했는데, 제가 놓치고 있던 부분이 꽤 남아 있었습니다. 광고 추적 아이디와 클립보드, 카메라 위치 태그, 그리고 스미싱 문자까지 — 이 네 가지는 서로 다른 메뉴에 흩어져 있어서 한 번에 잡기가 쉽지 않습니다.
먼저 광고 ID(Advertising Identifier)부터 정리했습니다. 광고 ID란 스마트폰에 부여된 고유 식별값으로, 앱들이 이 값을 공유하며 사용자의 관심사를 추적해 맞춤 광고를 노출하는 데 씁니다. [설정] 검색창에 '광고'를 치면 바로 나오는 [광고 ID 삭제]를 실행하면 이 추적 고리를 끊을 수 있습니다. 제가 직접 해봤더니 삭제 후 며칠 사이에 유독 집요하게 따라다니던 특정 쇼핑몰 광고가 확연히 줄었습니다.
클립보드 보안도 생각보다 허술한 부분입니다. 계좌번호나 주민등록번호를 복사해두면 키보드 앱이 이를 읽을 수 있는 구조입니다. 카카오톡 채팅창 안 키보드 아이콘을 통해 클립보드 기록을 주기적으로 비워두는 습관이 필요합니다. 솔직히 이건 예상 밖이었습니다. 키보드 앱이 클립보드에 접근할 수 있다는 사실을 제대로 인식하고 있는 분이 얼마나 될지 의문입니다.
사진의 위치 정보도 놓치기 쉬운 부분입니다. 카메라 앱 [설정]에서 '위치 태그'를 꺼두지 않으면, SNS에 올린 사진 파일 안에 촬영 장소의 GPS 좌표가 그대로 남습니다. 특히 집 안에서 찍은 사진을 공유할 때 주거지 정보가 노출될 수 있습니다. 해외 여행 중 해외 로밍 상태에서 올린 사진도 마찬가지입니다. 해외에서의 카드 결제 위치 정보와 사진 위치 정보가 함께 노출되면 동선 전체가 드러날 수 있다는 점, 제 경험상 간과하기 쉬운 위험입니다.
스미싱과 보이스피싱 차단 설정
스미싱(Smishing)이란 SMS와 피싱의 합성어로, 문자 메시지 안의 악성 링크를 클릭하도록 유도해 개인정보나 금융 정보를 탈취하는 수법입니다. 과학기술정보통신부 발표에 따르면 스미싱 문자 탐지 건수는 매년 증가 추세를 보이고 있습니다(출처: 과학기술정보통신부). 이를 막으려면 [메시지 앱] > [설정] > [추가 설정]에서 '연락처에서 보낸 웹 링크 미리 보기'와 '링크 열기 허용'을 끄고, '악성 메시지 차단'을 켜두어야 합니다.
마지막으로 보이스피싱 전화 차단입니다. [전화 앱] > [설정] > [수신 차단/해제]에서 '발신 번호 표시 제한 번호 차단'을 설정해두면 번호를 숨긴 채 걸려오는 광고 전화나 사기 전화를 원천 차단할 수 있습니다. 이 설정 하나만으로도 하루에 걸려오는 스팸 전화가 눈에 띄게 줄었습니다. 제가 직접 써봤는데 효과가 꽤 즉각적이었습니다.
자주 묻는 질문
Q. 삼성 계정 최근 활동에서 낯선 기기가 보이면 어떻게 해야 하나요?
A. 발견 즉시 비밀번호를 변경하는 것이 첫 번째 조치입니다. 비밀번호를 바꾼 뒤에는 해당 기기에서의 로그인이 자동으로 끊깁니다. 이후 다른 서비스에서도 같은 비밀번호를 쓰고 있었다면 전부 교체하는 것이 안전합니다. 평소 비밀번호를 서비스마다 다르게 설정해두는 것이 크리덴셜 스터핑 피해를 막는 가장 확실한 예방책입니다.
Q. 앱 보호 기능이 기본으로 켜져 있지 않은 이유가 뭔가요?
A. 자동 검사가 배터리와 데이터를 일부 소모하기 때문에 제조사가 기본값을 꺼둔 경우가 많습니다. 하지만 실제로 켜봤을 때 체감할 만한 배터리 차이는 거의 없었습니다. 악성코드 감염으로 인한 피해를 생각하면 켜두는 것이 훨씬 이득입니다.
Q. 광고 ID를 삭제하면 앱 사용에 문제가 생기지 않나요?
A. 앱 자체의 기능에는 전혀 영향이 없습니다. 광고 ID 삭제는 맞춤 광고 추적 고리만 끊는 것이지, 앱의 로그인이나 서비스 이용에는 관계가 없습니다. 삭제 후에도 광고가 완전히 사라지지는 않지만, 행동 기반 타겟 광고는 현저히 줄어드는 효과가 있습니다.
Q. 출처를 알 수 없는 앱 설치를 막으면 원하는 앱을 못 깔게 되지 않나요?
A. 구글 플레이스토어나 갤럭시스토어 같은 공식 경로를 통한 설치는 전혀 영향을 받지 않습니다. '출처를 알 수 없는 앱 설치'란 공식 스토어 외부에서 APK 파일 등을 직접 받아 설치하는 방식만을 차단합니다. 가짜 택배 앱이나 피싱 은행 앱이 주로 이 경로로 유입되므로, 일반 사용 환경에서는 전부 막아두는 것이 안전합니다.
결론
티빙 유출 안내문을 받고서야 설정 화면을 처음 열어봤다는 게 솔직히 부끄럽기도 했습니다. 해킹은 통로를 열어두면 들어오는 구조입니다. 반대로 말하면, 통로를 미리 닫아두면 막을 수 있다는 뜻이기도 합니다. 계정 접속 이력 확인, 앱 보호 활성화, 광고 ID 삭제, 위치 태그 비활성화, 스미싱 차단까지 — 각각 설정하는 데 1~2분도 안 걸립니다.
개인정보를 지키는 방법을 모르면 사실상 유출을 허락하는 것과 같다는 생각이, 직접 설정을 다 해보고 나서 더욱 강하게 들었습니다. 오늘 바로 [보안 및 개인정보 보호] 메뉴부터 열어보시길 권합니다.