대부분의 사람들은 자신이 감시당하고 있다는 사실을 모릅니다. 스파이웨어와 전화 도청 도구는 숨겨지도록 설계되어 있어서 눈에 띄는 경고 없이 통화, 메시지, 위치 정보를 전송할 수 있습니다. 하지만 무엇을 확인해야 하는지 알면 무단 접근을 가리키는 적신호를 찾아낼 수 있으며, 휴대전화에 스파이웨어가 없는지 확인하는 실용적인 점검도 실행할 수 있습니다.
알아야 할 핵심 사항:
- 휴대전화 도청 여부의 흔한 징후로는 배터리 급격한 소모, 예기치 않은 데이터 사용량 급증, 그리고 명확한 이유 없이 카메라·마이크가 활성화되는 경우가 있습니다.
- 스파이웨어는 피싱 링크, 악성 앱, 또는 잠금이 해제된 기기에 대한 짧은 물리적 접근을 통해 가장 자주 설치됩니다.
- Android 기기는 스토커웨어(stalkerware)에 더 자주 표적이 되지만, iPhone도 완전히 면역된 것은 아닙니다.
- 설치된 앱, 앱 권한, 착신전환 설정, 모바일 데이터 사용량을 확인하면 휴대전화 모니터링 여부를 점검할 수 있습니다.
- 의심스러운 앱을 제거하고 보안 검사를 실행하면 스파이웨어를 제거할 수 있습니다. 일부 경우 공장초기화를 해야 할 수 있습니다.
- 도청 위험을 줄이려면 운영체제를 최신 상태로 유지하고 강력한 인증을 사용하며 공식 스토어에서만 앱을 다운로드하세요.
휴대전화(또는 휴대폰) 도청 여부 확인 방법 (How to Tell if Your Phone Is Tapped)
도청되거나 모니터링되는 휴대전화는 한 가지 뚜렷한 경고만 보여주지 않는 경우가 많습니다. 대신 성능, 앱, 센서, 통화, 모바일 데이터 사용 등 여러 영역에서 이상 증상이 나타날 수 있습니다. 여러 징후가 동시에 발생하면 모니터링 소프트웨어가 설치되어 있을 가능성이 높습니다.
스파이웨어를 의심할 수 있는 성능 문제
스파이웨어(spyware)가 실행되는 휴대전화는 정상보다 더 많은 작업을 수행합니다. 평소보다 배터리가 빨리 닳거나, 사용하지 않을 때에도 기기가 뜨거워지거나, 앱이 느려지거나 예기치 않게 충돌하는지 주의하세요.
무작위 재부팅이나 전원 끄기 지연도 주의할 만합니다. 일부 모니터링 애플리케이션은 데이터를 전송할 때까지 기기가 종료되지 못하게 할 수 있습니다.
의심스러운 앱 활동
설치된 앱 전체 목록을 확인해 낯선 항목이 있는지 확인하세요. 스파이웨어는 합법적인 시스템 유틸리티처럼 보이기 위해 일반적인 이름을 사용하기도 합니다. "System Manager", "Phone Health", "Device Service"와 같은 일반 이름을 가진 앱을 찾아보세요.
Android에서는 설정 > 보안 > 기기 관리자 앱(Device Admin Apps)으로 이동하세요. 모니터링 소프트웨어가 삭제를 어렵게 하기 위해 기기 관리자 권한으로 등록돼 있을 수 있습니다.
기능과 맞지 않는 권한을 요구하는 앱도 경고 신호입니다. 계산기 앱이 마이크 접근을 요구하거나 손전등 앱이 위치 접근을 요청하는 경우는 합당한 이유가 없습니다.
카메라·마이크·위치 접근 표시
최신 스마트폰은 카메라 또는 마이크가 사용될 때 표시를 해줍니다(camera or microphone is in use). iPhone은 카메라에 녹색 점, 마이크에 주황색 점이 표시됩니다. Android 12 이상도 화면 상단에 유사한 표시를 보여줍니다. 사용 중이 아닌데 이러한 표시가 나타나면 다른 무언가가 센서에 접근하고 있다는 뜻입니다.
두 플랫폼 모두 센서 접근 기록을 보여주는 개인정보 대시보드를 제공합니다. 해당 로그를 검토해 어떤 앱이 카메라·마이크·위치에 접근했는지, 얼마나 자주 접근했는지 확인하세요. 위치 서비스가 꺼져 있어야 할 때 GPS 활동도 주의하세요.
예상치 못한 통화·메시지 이상 행동
모르는 사이의 착신전환은 전화 도청의 직접적인 신호입니다. 모니터링 도구는 통화를 보조 번호로 전송하도록 착신전환을 활성화할 수 있습니다.
일부 통화 가로채기 방법은 통화를 제3자 번호를 통해 경유시켜 연결합니다. 이로 인해 통화 시작 시 눈에 띄는 지연이나 배경 잡음이 발생할 수 있습니다. 통화가 잠깐 연결되었다가 끊기지만 네트워크 신호는 여전히 있는 경우도 있을 수 있습니다.
문자 메시지에서도 이상한 행동이 나타날 수 있습니다. 특수 문자나 기호가 포함된 의문의 메시지는 구형 스파이웨어가 원격 서버와 통신하기 위한 전달 확인 메시지일 수 있습니다.
이상한 모바일 데이터 사용량
스파이웨어는 데이터를 전송합니다. 월별 데이터 사용량이 갑자기 증가했는데 이유를 모르면 어떤 앱이 책임지는지 조사하세요.
Android: 설정 > 네트워크 > 데이터 사용으로 이동하세요.
iPhone: 설정 > 셀룰러(또는 모바일 데이터)로 이동해 소비량별 목록을 검토하세요.
자주 사용하지 않거나 인식하지 못하는 앱이 백그라운드에서 많은 데이터를 소비하고 있는지 확인하세요.
휴대전화가 모니터링되는지 어떻게 확인하나요?
전문 도구가 없어도 휴대전화가 모니터링되는지 확인할 수 있습니다. 먼저 설치된 앱 전체 목록을 검토해 낯선 항목이 있는지 확인하세요. 카메라·마이크·위치에 접근 권한을 가진 앱을 특히 주의 깊게 살펴보세요. 그런 다음 착신전환 설정을 확인하고 비정상적으로 많은 백그라운드 데이터를 사용하는 앱을 찾아보세요.
설치된 앱 및 기기 관리자 설정 검토
전체 앱 목록을 열어 모든 항목을 꼼꼼히 살펴보세요.
Android에서:
- 설정 > 앱으로 이동해 시스템 앱 포함 전체 목록을 확인하세요(해당 옵션이 있는 경우).
- 설정 > 보안 > 기기 관리자 앱을 확인하세요. 모니터링 소프트웨어가 삭제를 막기 위해 이곳에 등록되는 경우가 있습니다. 본인이 설치하지 않은 기기 관리자 앱이 있는지 확인하세요.
iPhone에서:
- 홈 화면 페이지를 모두 확인하고 설정 > 일반 > iPhone 저장 공간으로 이동해 전체 인벤토리를 확인하세요.
- 설정 > 일반 > VPN & Device Management로 이동하세요. 낯선 구성 프로파일은 엔터프라이즈 또는 개발자 인증서를 이용해 모니터링 소프트웨어를 설치했을 가능성을 나타냅니다.
앱 권한 및 센서 활동 검토
휴대전화의 개인정보 설정으로 가서 어떤 앱이 마이크, 카메라, 위치에 접근 권한을 가지고 있는지 확인하세요.
Android에서는 설정 > 개인정보 보호 > 권한 관리자(Permission Manager)로 이동하세요.
iPhone에서는 설정 > 개인정보 보호 및 보안(Privacy & Security)으로 이동하세요.
필요하지 않은 권한을 가진 앱을 찾아 제거하세요. 내비게이션 앱은 위치가 필요하고 화상 통화 앱은 카메라를 쓸 수는 있지만 새로 설치한 게임이 마이크 권한을 요구할 이유는 없습니다.
두 플랫폼은 최근 센서 접근을 기록합니다. Android 12 이상에서는 개인정보 대시보드(Privacy Dashboard)(설정 > 개인정보 보호 > 개인정보 대시보드)에서 앱이 언제 센서에 접근했는지 시간대별로 확인할 수 있습니다. iPhone에서는 개인정보 보호 및 보안 화면에 최근 앱 활동 요약이 표시됩니다.
착신전환 설정 확인
전화 앱에서 ##002#를 다이얼하면 활성화된 착신전환을 취소할 수 있습니다. 이 코드는 대부분의 네트워크에서 동작하는 전역 코드입니다. 착신전환이 해제되었거나 활성화된 착신전환이 없다는 확인 메시지를 보게 될 것입니다.
설정을 먼저 확인하려면 *#21#을 다이얼해 지원되는 네트워크에서 무조건 착신전환이 활성화되어 있는지 확인하세요. 통화가 본인이 알지 못하는 번호로 전송되고 있고 본인이 설정하지 않았다면 이동통신사에 연락하세요. 일부 통신사는 합법적으로 음성사서함이나 다른 네트워크 서비스로 착신전환을 수행하지만, 예기치 않은 착신전환은 무단 변경의 신호일 수 있습니다.
앱별 백그라운드 데이터 확인
드물게 사용하는 앱이 지속적으로 백그라운드 데이터 전송을 기록한다면 조사할 가치가 있습니다. 조사하는 동안에는 앱을 삭제하지 않고도 백그라운드 데이터를 제한해 전송을 중지할 수 있습니다.
Android에서는 설정 > 앱으로 이동해 해당 앱을 선택한 뒤 데이터 사용에서 백그라운드 데이터 제한(Restrict Background Data)을 선택하세요.
iPhone에서는 설정 > 모바일 데이터로 가서 해당 앱의 백그라운드 앱 새로 고침(Background App Refresh)을 끄세요.
휴대전화가 도청당했다면 어떻게 해야 하나요?
휴대전화가 도청되었다고 의심되면 계정 비밀번호를 변경하고, 의심스러운 앱을 제거하고, 보안 검사를 실행하거나 최후의 수단으로 공장초기화를 수행하세요.
기기 보안을 위한 즉각적 조치
휴대전화에서 아무 조치를 하기 전에 다른 기기를 사용해 이메일과 은행 계정 같은 주요 계정의 비밀번호를 변경하세요. 스파이웨어가 기기에 오래 머물렀다면 비밀번호가 이미 탈취되었을 수 있어 해당 기기에서 자격증명을 바꾸는 것은 도움이 되지 않습니다.
추가 데이터 전송을 막으려면 비행기 모드(Airplane Mode)를 활성화하세요. 그런 다음 배터리 사용 화면이나 작업 관리자에서 인식하지 못하는 프로세스를 종료하세요.
모바일 보안 검사 실행
평판 있는 모바일 보안 애플리케이션으로 검사를 실행해 수동 점검으로 놓칠 수 있는 스파이웨어, 스토커웨어(stalkerware), 또는 모니터링 도구를 탐지하세요. Android에서는 Kaspersky Mobile Security와 같은 전용 보안 앱이 악성 앱을 검색하고 숨겨진 위협을 탐지하며 기본 도구보다 더 철저한 보호를 제공합니다.
iPhone에서는 Apple의 샌드박스 구조 때문에 서드파티 보안 앱의 시스템 접근이 제한적입니다. Kaspersky for iOS는 알려진 악성 구성 프로파일을 확인하고 전화 모니터링과 관련된 행동을 식별할 수 있습니다.
숨겨진 모니터링으로부터 휴대전화를 보호하세요
전화 도청과 스파이웨어는 개인 데이터와 활동을 노출시킬 수 있습니다. Kaspersky Mobile Security는 위협을 탐지·제거하고 악성 앱을 차단하며 무단 모니터링으로부터 기기를 보호하는 데 도움을 줍니다.
Kaspersky Mobile Security 체험하기스파이웨어 및 모니터링 앱 제거
의심되는 앱은 설정 > 앱으로 이동해 제거(언인스톨)하세요.
앱이 기기 관리자 권한으로 등록되어 있다면 설정 > 보안 > 기기 관리자 앱으로 가서 해당 권한을 해제한 뒤 앱 목록으로 돌아가 제거하세요.
Android에서는 안전 모드(Safe Mode)를 활성화해 서드파티 앱을 모두 비활성화할 수 있습니다. 이렇게 하면 악성코드(malware) 제거가 더 쉬워집니다. 대부분의 Android 기기에서 안전 모드로 진입하려면 전원 버튼을 누른 상태에서 전원 끄기 옵션을 길게 눌러 안전 모드 프롬프트가 나타나면 수락하세요.
Apple은 앱 샌드박스 모델을 사용하므로 수동 제거 옵션이 제한적입니다. iPhone에서는 구성 프로파일을 통해 설치된 것으로 의심되는 모니터링 소프트웨어를 제거하려면 설정 > 일반 > VPN & Device Management로 이동해 해당 프로파일을 삭제하세요.
최후 수단으로서의 공장초기화
보안 검사에서 제거할 수 없는 항목이 발견되거나 위의 조치를 수행한 뒤에도 모니터링 징후가 계속된다면 공장초기화는 기기를 원래 운영체제 상태로 되돌려 설치된 모든 앱(영구적인 스파이웨어 포함)을 제거합니다.
초기화 전에 연락처, 사진, 필수 문서를 백업하세요. 다만 전체 기기 백업에서 복원하면 합법적인 파일과 함께 스파이웨어도 재설치될 수 있으므로 주의하세요. 초기화 후에는 백업 스냅샷 대신 공식 스토어에서 앱을 수동으로 다시 설치하는 것이 안전합니다.
누군가 내 휴대전화를 도청하지 못하도록 하려면?
누가 기기에 소프트웨어를 설치할 수 있는지와 해당 소프트웨어가 무엇에 접근할 수 있는지를 통제하면 전화 도청을 예방할 수 있습니다.
기본적인 휴대전화 보안 강화
스파이웨어는 기기가 잠금 해제된 상태로 방치되었을 때 설치됩니다. 강력한 PIN, 비밀번호 또는 생체인식 잠금으로 보호하세요. 아직 잠금 화면을 설정하지 않았다면 즉시 설정하세요.
운영체제와 모든 설치된 앱을 항상 최신으로 유지하세요. 보안 패치는 스파이웨어가 설치되거나 숨는 데 이용하는 취약점을 닫아 줍니다. 자동 업데이트를 활성화하는 것이 가장 좋습니다.
Android에서는 설정 > 시스템 > 소프트웨어 업데이트로 이동하세요.
iPhone에서는 설정 > 일반 > 소프트웨어 업데이트로 이동하세요.
주요 계정에는 2단계 인증(예: SMS, 인증 앱, 하드웨어 토큰)을 활성화해 두면 피해를 줄일 수 있습니다. 공격자가 비밀번호를 얻더라도 추가 인증 단계가 있어야 계정에 접근할 수 있게 됩니다.
앱 권한 및 개인정보 설정 통제
앱 권한을 몇 달에 한 번씩 검토하세요. 필요하지 않은 권한은 제거하고 항상 켜짐(항상 활성) 위치 접근을 앱 사용 중일 때로 바꾸세요. 연속적 배경 추적이 필요 없는 경우에는 ‘사용 중일 때’로 제한하는 것이 좋습니다.
앱 권한 전체를 보려면:
Android에서는 설정 > 개인정보 보호 > 권한 관리(Permission Manager)로 이동하세요.
iPhone에서는 설정 > 개인정보 보호 및 보안 항목별로 확인하세요.
이 절차는 5분 미만으로 걸리며 불필요하게 권한을 부여해 둔 곳을 빠르게 파악할 수 있습니다.
브라우징 개인정보 보호 강화
피싱은 모바일 기기로 스파이웨어가 도달하는 가장 흔한 경로 중 하나입니다. 예상치 못한 문자, 이메일, 메시지 앱으로 받은 설득력 있는 메시지의 링크를 탭하면 다운로드가 트리거되어 공격자가 기기에 접근할 수 있습니다. 간단한 규칙: 예상하지 않은 메시지의 링크는 발신자가 익숙해 보여도 탭하지 마세요.
낯선 사이트를 방문할 때는 시크릿(프라이빗) 모드를 사용하고 브라우저 쿠키와 캐시를 정기적으로 지우세요. 또한 HTTPS 암호화를 사용하지 않는 사이트는 공유 또는 낯선 네트워크에서 트래픽이 가로채질 수 있으니 주의하세요.
안전한 네트워크 연결 사용
공용 와이파이(와이파이)를 사용하면 중간자 공격(Man‑in‑the‑Middle, MitM)에 취약해질 수 있습니다. 동일한 네트워크에 있는 공격자가 기기와 인터넷 사이 트래픽을 가로채면 개인식별정보(PII), 세션 토큰, 암호화되지 않은 데이터가 노출될 수 있습니다.
이를 방지하려면 기기에서 출발하는 인터넷 트래픽을 암호화해 주는 VPN(가상사설망, VPN)을 사용하세요. 그러면 동일 네트워크의 다른 사용자가 트래픽을 읽을 수 없습니다. 공용이나 낯선 와이파이를 사용할 때 Kaspersky VPN을 이용하는 것은 현실적이고 효과적인 보호 조치입니다. 또한 공공장소에서는 노출을 줄이기 위해 블루투스와 근거리 공유 기능을 끄세요.
앱을 안전하게 다운로드하고 사이드로딩은 피하세요
앱은 Google Play 스토어 또는 Apple App Store에서만 다운로드하세요. 두 플랫폼 모두 스파이웨어와 스토커웨어를 포함한 악성코드를 심사하지만 모든 것을 잡아내진 못합니다. 새 앱을 설치하기 전에 개발자 이름을 확인하고 최신 리뷰를 읽으세요. 의심스러운 동작이나 권한 요청에 대한 언급이 있는지 확인하세요.
사이드로딩은 스토커웨어가 설치되는 알려진 경로입니다. 특별한 사유가 없다면 Android에서 사이드로딩을 피하세요. 사이드로딩은 Play 스토어 심사를 우회합니다. iPhone에서는 엔터프라이즈 또는 개발자 인증서를 통해 배포되는 앱도 App Store 검토를 거치지 않아 유사한 위험이 있습니다.
관련 기사:
추천 제품:
FAQs
누군가 만지지 않고도 내 전화를 도청할 수 있나요?
네. OS 취약점을 이용하면 직접 접촉 없이 전화가 도청될 수 있습니다. 일부 도구는 NSO 그룹의 Pegasus처럼 제로 클릭(제로 클릭(zero‑click)) 기술을 사용해 소프트웨어 취약점을 악용합니다. 사용자의 행동이 전혀 필요하지 않습니다. 대부분의 사람에게 현실적 위협은 잠깐의 접근으로 설치되는 스토커웨어일 가능성이 더 큽니다.
누군가 내 전화 마이크로 내 소리를 들을 수 있나요?
네. 마이크 접근 권한을 가진 스파이웨어는 마이크를 활성화해 소리를 무음으로 전송할 수 있습니다. 최신 Android와 iPhone은 마이크가 활성화될 때 시각적 표시를 제공하지만 평상시에는 많은 사람이 이를 보지 못합니다. 개인정보 대시보드 로그를 정기적으로 확인해 예상치 못한 마이크 접근을 잡아내세요.
공장초기화로 휴대전화의 스파이웨어가 제거되나요?
네. 공장초기화는 기기를 원래 상태로 되돌려 모든 앱과 사용자 데이터를 지우므로 상업적으로 유통되는 스토커웨어는 제거됩니다. 다만 펌웨어 수준(펌웨어 수준) 악성코드는 예외로 드물며 탐지와 제거에 전문 도구가 필요합니다.
