내 폰과 PC, 해킹당했을까? 사이버 보안 전문가가 말하는 7가지 의심 증상
1기기 성능의 비정상적인 저하 및 발열
가장 흔하게 체감할 수 있는 증상입니다. 악성코드나 스파이웨어가 백그라운드에서 시스템 자원(CPU, 메모리)을 무단으로 점유하여 발생합니다. 단, 발열과 배터리 감소는 오래된 기기나 무거운 앱 사용 시에도 흔히 나타나므로 사용하지 않는 대기 상태에서의 지속성을 확인하는 것이 중요합니다.
🔍 중점 확인 포인트
- 화면을 끄고 가만히 두었는데도 기기에 심한 발열이 지속되는 경우
- PC 작업 관리자에서 사용하지 않는 알 수 없는 프로세스가 CPU를 50~100% 점유하는 경우
- 스마트폰 배터리 사용량 메뉴에서 평소 쓰지 않는 앱이 과도한 전력을 소모할 때
2알 수 없는 앱 설치 및 관리자 권한 무단 변경
내가 설치하지 않은 앱이 발견된다면 매우 위험한 신호입니다. 최근 스마트폰 해킹은 단순한 앱 설치를 넘어, 사용자의 눈을 속이고 시스템을 장악하기 위해 기기 관리자 권한이나 접근성 권한을 교묘하게 탈취하는 방식을 주로 사용합니다.
🔍 중점 확인 포인트
- 안드로이드: [설정] – [보안] – [기기 관리자 앱]에 모르는 앱이 활성화되어 있는지 확인
- 안드로이드: [설정] – [접근성] – [설치된 서비스]에서 알 수 없는 앱이 권한을 얻었는지 점검
- 아이폰: [설정] – [일반] – [VPN 및 기기 관리]에 본인이 설치하지 않은 알 수 없는 프로파일(MDM)이 있는지 확인
3계정 정보 변경 알림 및 네트워크 이상 징후
해커가 기기에 침투하면 개인정보를 빼내거나 원격 명령을 수행하기 위해 외부 서버와 통신을 시도합니다. 또한 2차 피해를 위해 사용자의 주요 계정 설정을 무단으로 변경하려는 시도가 포착됩니다.
🔍 중점 확인 포인트
- 평소와 다르게 모바일 데이터나 와이파이 사용량이 급격히 폭증한 경우
- 내가 시도하지 않았는데 비밀번호 변경, 복구 이메일 변경, 2단계 인증 해제 알림 메일이나 문자가 수신된 경우
- 네이버, 구글 등 주요 포털에서 해외 로그인 또는 알 수 없는 기기의 로그인 알림이 뜬 경우
4보안 프로그램 무력화 및 하드웨어 이상 동작
고도화된 악성코드는 자신의 존재를 숨기기 위해 방어벽 역할을 하는 백신 프로그램부터 공격합니다. 또한 카메라나 마이크를 몰래 켜서 사생활을 엿보는 스파이웨어 증상도 주의해야 합니다.
🔍 중점 확인 포인트
- 윈도우 디펜더, V3, 알약 등 보안 프로그램이 실행되지 않거나, 검사 기능이 비활성화되어 켜지지 않는 경우
- 카메라나 마이크를 사용하는 앱을 실행하지 않았는데도 스마트폰 상단이나 노트북 웹캠 옆에 초록색/주황색 사용 지시등이 켜지는 경우
5브라우저 설정 강제 변경 및 악성 광고 팝업
애드웨어(Adware) 형태의 악성코드에 감염되었을 때 가장 흔하게 나타나는 증상입니다. PC나 스마트폰의 웹 브라우저가 정상적으로 작동하지 않고 사용자를 원치 않는 환경으로 유도합니다.
🔍 중점 확인 포인트
- 인터넷 브라우저의 기본 시작 페이지나 검색 엔진이 알 수 없는 사이트로 변경된 경우
- 검색 결과를 클릭했는데 전혀 엉뚱한 광고 사이트나 성인 사이트로 자동 리디렉션되는 현상
- 스마트폰 화면에 기기가 바이러스에 감염되었다는 가짜 경고창이 반복적으로 뜨는 경우
6파일 확장자 변조 및 문서 접근 불가
시스템을 볼모로 잡아 금전을 요구하는 랜섬웨어(Ransomware) 감염의 명백한 징후입니다. 주로 이메일 첨부파일을 잘못 열거나 취약한 웹사이트를 방문했을 때 발생합니다.
🔍 중점 확인 포인트
- PC 내의 중요 문서나 사진 파일의 확장자가 알 수 없는 문자열로 일괄 변경된 경우
- 파일이 열리지 않고 오류 메시지가 출력되며, 바탕화면에 가상화폐 등 금전을 요구하는 텍스트나 이미지 파일이 생성된 경우
7문자, 통화 기록 이상 및 금융 앱 오작동
국내에서 가장 큰 금전적 피해를 유발하는 스미싱(Smishing) 및 보이스피싱 관련 해킹 증상입니다. 특히 스마트폰 해킹 시 금융 자산을 노리는 경우가 많으므로 각별한 주의가 필요합니다.
🔍 중점 확인 포인트
- 내 스마트폰에서 가족이나 지인에게 나도 모르는 피싱 메시지(부고장, 택배 사칭 등)가 대량 발송된 경우
- 나의 통화 기록에 없는 번호로 발신 내역이 있거나, 착신전환 설정이 타인의 번호로 임의 변경되어 있는 경우
- 금융 앱(은행 앱)이 실행되지 않고 강제 종료되거나, 알 수 없는 결제 인증 문자가 수신되는 경우
🚨 해킹이 강력히 의심될 때 즉각 대처 5단계
앞서 언급된 증상 중 단순 성능 저하를 제외하고, 모르는 앱 설치, 비정상적인 권한 변경, 계정 정보 탈취 시도 등이 겹쳐서 발생한다면 해킹 가능성을 매우 높게 보고 즉시 아래의 조치를 취해야 합니다.
- 네트워크 즉각 차단: 추가적인 개인정보 유출과 원격 조종을 막기 위해 와이파이와 모바일 데이터를 즉시 끄고 비행기 탑승 모드로 전환합니다.
- 안전한 기기에서 비밀번호 변경: 감염된 기기가 아닌 가족의 스마트폰이나 안전한 PC를 이용해 주요 포털, 이메일, 금융 계정의 비밀번호를 변경하고 2단계 인증을 활성화합니다.
- 의심되는 앱 및 권한 제거: 기기 관리자 권한을 해제하고, 최근 설치했거나 출처가 불분명한 앱을 찾아 즉시 삭제합니다.
- 정밀 보안 검사 수행: 통신망을 잠시 복구한 뒤 공신력 있는 백신 앱(V3, 알약 모바일 등)을 최신 버전으로 업데이트하여 전체 검사를 진행합니다.
- 금융 피해 우려 시 신고: 금융 관련 이상 징후가 포착되었다면 즉시 해당 금융기관에 연락하여 지급 정지를 요청하고, 경찰청 사이버범죄 신고시스템(ECRM)에 피해 사실을 접수합니다.
참고 및 출처 안내
본 포스팅은 미국 사이버보안 및 인프라 보안국(CISA), 국가안보국(NSA), 그리고 대한민국 한국인터넷진흥원(KISA) 인터넷보호나라 등 주요 사이버 보안 기관들이 공통으로 안내하는 비정상적인 네트워크 활동 및 악성코드 침해 지표(IOC) 가이드라인을 바탕으로 작성되었습니다.
