악성앱검사, 연락처를 빼갔는지 스스로 확인하는 법 — 권한 점검⁠·⁠네트워크 차단⁠·⁠전문 진단 3단계 자가검사

'혹시 내 연락처가 통째로 넘어간 건 아닐까.' 낯선 앱을 설치한 뒤 이 불안이 떠나지 않지만, 정작 휴대폰 화면은 아무 답도 주지 않습니다. 연락처가 빠져나가는 일은 백그라운드에서 조용히 일어나기 때문에, 필요한 것은 막연한 짐작이 아니라 순서 있는 '검사'입니다.

연락처를 빼갔는지, 화면만 봐서 알 수 있을까요?

악성앱이 연락처를 가져가는 순간에도 휴대폰 화면에는 아무 일도 일어나지 않습니다. 평범한 앱 화면이 그대로 보이고, ‘연락처를 전송했습니다’ 같은 안내는 어디에도 뜨지 않습니다. 데이터가 빠져나가는 과정은 사용자가 보는 화면 뒤편, 즉 백그라운드에서 조용히 처리되기 때문입니다.

그래서 ‘빼갔는지’는 체감이나 짐작으로 판단할 수 있는 문제가 아니라, 검사로만 접근할 수 있는 영역입니다. 그리고 그 검사에는 두 개의 층이 있습니다. 하나는 누구나 몇 분 안에 스스로 해 볼 수 있는 자가검사이고, 다른 하나는 연락처가 실제로 어디로 전송됐는지를 확정하는 전문 진단입니다.

이 글은 두 층을 순서대로 안내합니다. 먼저 스스로 의심을 좁히는 권한 점검과 흔적 대조, 네트워크 차단을 다루고, 자가검사로는 넘을 수 없는 경계와 그 너머의 전문 진단까지 이어서 설명합니다.

연락처 권한을 쥔 앱은 어떻게 찾아내나요?

자가검사의 출발점은 ‘어떤 앱을 지울까’가 아니라 ‘누가 내 연락처 열쇠를 쥐고 있나’를 거꾸로 추적하는 것입니다. 연락처를 빼가려면 반드시 연락처 권한이 필요하기 때문에, 권한을 기준으로 앱을 좁히면 의심 대상이 빠르게 추려집니다.

안드로이드라면 설정에서 권한 관리자(또는 앱 권한)를 열고, 아래 권한을 가진 앱을 하나씩 확인해 보세요. 제조사와 OS 버전마다 이 메뉴의 이름은 제각각일 수 있으니 감안해 주세요.

• 연락처 권한 — 손전등·계산기처럼 연락처와 아무 상관 없는 앱이 이 권한을 쥐고 있다면 강한 의심 신호입니다.
• 문자(SMS) 권한 — 로그인·결제에 쓰이는 OTP 문자를 몰래 낚아채는 데 악용됩니다. 메신저나 인증 앱이 아닌데도 문자 권한을 쥐고 있으면 표시해 둡니다.
• 기기 관리자·접근성 권한 — 다른 앱 화면을 훔쳐보거나, 삭제 시도 자체를 가로막는 데 동원됩니다. 정체가 불분명한 앱이 이 권한을 쥐었다면 특히 경계하세요.

기능과 어울리지 않는 권한을 쥔 앱일수록 우선순위가 높습니다. 여기서 추려낸 앱이 이후 정밀 검사의 후보가 됩니다.

데이터가 몰래 빠져나간 흔적은 어떻게 찾나요?

권한을 확인했다면, 이번에는 데이터가 실제로 움직인 흔적을 봅니다. 연락처나 사진을 서버로 보내는 일은 데이터 통신을 남기고 배터리를 쓰기 때문에, 평소 사용 패턴에 어긋나는 신호가 단서가 됩니다.

• 손댄 적도 없는 앱이 배터리·데이터 소모량 순위 맨 위에 올라와 있습니다.
• 깔았던 적이 없는데 목록에 남아 있거나, 설치되자마자 아이콘만 슬그머니 사라진 앱이 눈에 띕니다.
• 받아야 할 인증문자(OTP)가 감감무소식이거나, 시도한 적 없는 로그인·결제 알림이 뜹니다.
• 특별히 쓰는 것도 없는데 기기에서 열이 오르고 데이터가 눈에 띄게 빨리 줄어듭니다.

다만 이 신호들은 어디까지나 ‘정황’일 뿐 ‘증거’는 아닙니다. 하나만 놓고 단정하기는 이르며, 여러 개가 한꺼번에 나타나고 그 무렵 낯선 링크나 파일을 만진 적이 있다면 정밀 점검 후보로 올려 두는 편이 안전합니다.

지금 유출을 멈추려면 무엇부터 해야 하나요?

의심이 든다면, 확인보다 먼저 할 일이 있습니다. 추가 전송을 끊는 것입니다. 가장 빠른 방법은 기내 모드로 바꾸거나, Wi-Fi와 셀룰러 데이터를 한꺼번에 내려 버리는 것입니다. 통신이 막히면 연락처나 사진이 더 이상 서버로 나가지 못합니다.

여기서 중요한 구분이 하나 있습니다. 네트워크 차단은 ‘멈춤’이지 ‘확인’이 아닙니다. 이미 빠져나간 데이터를 되돌리지는 못하며, 차단했다고 해서 유출 여부가 밝혀지는 것도 아닙니다. 차단의 목적은 피해가 더 커지지 않게 시간을 버는 데 있습니다.

차단한 상태는 그대로 유지하세요. 그리고 앱을 다시 열거나 재설치하지 말고, 아래 단계인 증거 보존과 진단으로 넘어가면 됩니다. 궁금한 마음에 앱을 실행하면 애써 걸어 둔 차단이 무의미해질 수 있습니다.

앱을 지우기 전에 무엇을 남겨야 하나요?

불안한 마음에 의심 앱부터 삭제하고 싶어지지만, 잠깐 멈춰야 합니다. 앱을 지우면 정밀 검사의 재료가 함께 사라지기 때문입니다. 연락처가 진짜로 밖으로 빠져나갔는지는 앱 파일 속 코드와 통신 이력을 열어 봐야 드러나는데, 앱을 지우면 그 자료 자체가 없어집니다.

그래서 검사를 염두에 둔다면, 삭제 전에 다음을 먼저 보존하세요.

• 받은 링크·파일명·앱 파일(APK) 자체 — 지우지 말고 그대로 보관합니다.
• 상대와 주고받은 대화와 협박 메시지 — 화면 캡처로 남깁니다.
• 설치 시점, 권한을 허용했던 정황 등 기억나는 경위를 메모로 정리합니다.

만약 삭제 자체가 막혀 있다면, 보안 설정에서 해당 앱의 기기 관리자 지정을 먼저 푼 다음 지우거나, 안전 모드로 재부팅해 없애는 방법이 있습니다. 다만 분석이 목적이라면 지우는 것보다 남겨 두는 쪽이 먼저라는 점을 기억하세요.

자가검사로 '실제로 빼갔는지' 확정할 수 있나요?

여기까지가 스스로 할 수 있는 자가검사입니다. 그런데 냉정하게 말하면, 자가검사가 알려 주는 것은 ‘의심’까지입니다. 권한과 흔적은 가능성을 좁혀 줄 뿐, 연락처가 실제로 서버로 넘어갔다는 사실을 증명하지는 못합니다.

이유는 두 가지입니다. 첫째, 정교하게 만들어진 악성앱은 겉모습도 이름도 멀쩡한 앱과 판박이인 데다, 코드를 알아보기 힘들게 헝클어(난독화) 눈으로 하는 확인을 슬쩍 피해 갑니다. 둘째, 앞서 짚었듯 ‘정말 넘어갔는가’라는 가장 중요한 사실은 화면 어디에도 나타나지 않습니다.

정리하면 자가검사와 전문 진단은 둘 중 하나로 끝나는 관계가 아니라, 앞이 뒤를 준비하는 단계입니다. 의심 앱을 스스로 골라내는 데까지가 자가검사가 맡는 몫이고, 그 연락처가 어느 시점에 어떤 주소로 흘러 나갔는지 못 박는 일은 다음 차례인 전문 진단의 영역입니다.

전문 진단은 무엇을 다르게 확인하나요?

전문 진단은 자가검사가 멈춘 그 선을 넘어갑니다. 의심스러운 앱의 설치 파일(APK)을 통째로 열어(디컴파일) 세 가지를 사실로 못 박습니다. 그 코드가 기기의 어떤 정보에 손을 뻗치는지, 신고된 권한 가운데 실제로 가동되는 것은 무엇인지, 그리고 빼낸 데이터를 어느 외부 서버(C2)로 실어 보내는지입니다.

아크링크는 이렇게 악성 앱을 분석해 연락처 탈취 여부를 판별합니다. 이미 확보해 둔 악성 서버·도메인 목록과 맞대어 보면, 새로 들어온 의심 앱이 이미 알려진 것인지도 금세 가려낼 수 있습니다. 몸캠피싱 대응 진단 채널인 닥터피싱(drphishing.ai)을 통해 이 분석을 받아 볼 수 있습니다.

자가검사가 ‘이 앱, 아무래도 수상하다’에서 멈춘다면, 전문 진단은 ‘이 앱이 연락처를 이 주소로 넘겼다’까지 근거를 들어 결론짓는 단계입니다. 근거 없는 걱정이 확인된 사실로 바뀌는 순간, 이후 대응은 한결 정확해집니다.

검사에서 유출이 확인되면 무엇을 해야 하나요?

무엇이 빠져나갔는지 사실로 확인되면, 대응의 우선순위가 분명해집니다. 침착하게 아래 순서로 진행하세요. 역할이 기관마다 다르므로 나눠서 접근하는 것이 좋습니다.

• 신고 — 경찰 112(사이버범죄 신고시스템 ECRM)에 신고합니다. 불법 정보 유포는 방송통신심의위원회 1377로도 신고할 수 있습니다.
• 피해 촬영물 삭제지원 — 디지털성범죄피해자지원센터(02-735-8994)에서 무료로 삭제를 지원합니다. 긴급 상담은 여성긴급전화 1366을 이용할 수 있습니다.
• 유포 탐지·삭제·재유포 추적 — 아크링크는 DeepScan(deep-scan.ai)으로 유포를 탐지하고 합법적으로 삭제·추적합니다. 24시간 대응하며 1차 상담은 무료입니다(1666-5706).

마지막으로, 겁을 준다고 요구에 응하지는 마세요. 돈을 보내도 협박이 멈추기는커녕 오히려 추가 요구로 이어지는 경우가 대부분입니다(경찰청). 검사로 사실을 손에 쥐고 침착하게 대응하는 것이, 불안에 떠밀려 움직이는 것보다 언제나 안전합니다.

최종 업데이트: 2026년 07월 13일