휴대폰에서 바이러스 제거하는 방법: 안드로이드 및 아이폰 단계별 가이드
놓다 로드리고 페레이라
앱 외부 광고, 알 수 없는 권한 요청, 갑작스러운 행동 변화는 휴대전화에 대한 조사가 필요함을 시사합니다. 이러한 징후만으로는 감염 여부를 단정할 수 없습니다. 승인된 알림, 설정 문제, 성능 문제 등도 유사한 증상을 유발할 수 있습니다. 먼저 알림의 출처와 최근 설치 또는 변경된 항목을 확인하세요.
제거 버튼이 표시되지 않는 이유는 장치 관리, 시스템 애플리케이션 또는 회사/학교 관리와 관련이 있을 수 있습니다. 권한을 제거하기 전에 어떤 상황에 해당하는지 확인하십시오. 담당자와 상의 없이 관리되는 장치의 제어 기능을 비활성화하거나 이름만으로 시스템 구성 요소를 삭제하지 마십시오.
안드로이드의 경우, 로드맵에는 Play Protect, 앱 검토, 그리고 필요한 경우 안전 모드 및 추가 분석이 포함됩니다. 아이폰의 경우, 업데이트, 계정, 브라우저 및 프로필을 우선적으로 조사합니다. 조사 경로는 확인된 증상에 따라 달라지며, 공장 초기화는 사전 준비가 필요하고 이전 점검으로 문제가 해결되지 않은 경우에만 사용됩니다.
휴대폰에 바이러스가 감염되었는지 확인하는 방법
성능 저하 및 과열 현상은 배터리, 저장 장치 또는 정상적인 작업과 관련될 수도 있습니다. 문제가 발생한 시점과 발생 시점을 확인하고, 어떤 화면에서 문제가 나타나는지 기록해 두세요. 다음과 같은 징후는 추가 조사가 필요함을 시사합니다.
- 앱 외부에 표시되는 광고홈 화면, 잠금 화면 또는 다른 앱 위에 전체 화면 광고가 표시되는 것. 이는 애드웨어의 가장 확실한 징후입니다.
- 사용하지 않을 때 배터리가 빠지거나 기기가 과열되는 문제.백그라운드에서 실행 중인 프로세스입니다.
- 설치하지 않은 앱아이콘은 일반적이며, 이름은 "설정", "업데이트" 또는 "시스템 서비스"와 같습니다.
- 비표준 모바일 데이터설정 > 네트워크 및 인터넷 > 데이터 사용량에서 알 수 없는 앱이 맨 위에 나타납니다.
- 브라우저가 저절로 열립니다 경품 페이지 또는 "휴대폰이 바이러스에 감염되었습니다" 페이지.
여러 징후가 동시에 나타나는 경우 조사의 필요성이 커지지만, 진단을 확정하는 것은 아닙니다. 데이터 유출이 의심되는 경우 해당 기기에 계정 정보를 입력하지 말고, 신뢰할 수 있는 다른 기기를 사용하여 계정을 확인하십시오. 보안 정보 업데이트를 위해 인터넷 연결이 필요할 수 있으므로, 사용 중인 도구의 지침을 따르십시오.
안드로이드에서 1단계: Play Protect를 실행합니다.
Play 스토어가 설치된 모든 Android 기기에는 이미 앱 검증 도구가 활성화되어 있습니다. Play 스토어를 열고 오른쪽 상단의 프로필 아이콘을 탭한 다음, Play Protect로 이동하여 '검증'을 탭하세요. 설치된 모든 앱을 분석하고 유해하다고 판단되는 앱을 제거하도록 안내합니다. Google은 이 기능의 작동 방식을 다음 링크에서 설명합니다... 플레이 프로텍트 공식 페이지.
"탐지 없음" 결과는 해당 시점에 검사에서 위협 요소를 발견하지 못했음을 의미합니다. 모든 증상이 악성코드임을 확정하는 것은 아니며, 문제가 전혀 없음을 보장하는 것도 아닙니다. 브라우저 알림 권한 및 최근 실행한 애플리케이션도 확인해 보세요. 자세한 내용은 가이드를 참조하세요. 휴대폰 인증 및 결과 확인. 이 해석에 대한 자세한 내용은 아래에 있습니다.
2단계: 안전 모드로 재시작합니다.
안전 모드는 다운로드된 애플리케이션을 일시적으로 비활성화하여 관찰된 동작과 관련된 애플리케이션이 있는지 조사하는 데 도움이 됩니다. 증상이 사라지면 최근 설치된 애플리케이션을 검토해야 할 단서일 뿐, 원인 애플리케이션을 자동으로 식별하는 것은 아닙니다. 안전 모드로 진입하는 방법은 제조업체 및 버전에 따라 다릅니다.
- 메뉴가 나타날 때까지 전원 버튼을 길게 누르세요.
- 전원 끄기 옵션을 2~3초 동안 길게 누르세요.
- "안전 모드로 재시작" 메시지가 나타나면 확인을 누르세요.
- 전원이 켜질 때까지 기다리세요. "안전 모드"라는 표시가 왼쪽 하단에 있습니다.
일부 삼성 기기에서는 과정이 다릅니다. 휴대폰을 껐다가 다시 켜고 로고가 나타나는 즉시 볼륨 낮추기 버튼을 길게 누르세요. 종료하려면 정상적으로 재시작하면 됩니다.
3단계: 설정 > 앱에서 침입자를 찾습니다.
안전 모드에서 설정 > 앱 > 모든 앱 보기로 이동합니다. 저는 세 가지 필터를 사용합니다.
- 최근 앱기기에서 지원하는 경우 "최근 업데이트" 날짜순으로 정렬하세요. 증상이 시작된 당일에 입력된 항목이 용의자 목록의 맨 위에 표시됩니다.
- 일반 이름 및 아이콘: "보안", "업데이트", 또는 알아볼 수 없는 장비나 보호막.
- 누가 배터리를 소모시키는 걸까요?설정 > 배터리 > 앱 사용량. 애드웨어는 실행하지 않은 앱에도 상위 앱 목록에 나타납니다.
응용 프로그램 세부 정보를 열고 해당 프로그램의 정체와 용도를 확인하십시오. 필요하지 않고 제거해야 할 이유를 파악했다면 제거 옵션을 사용하십시오. 버튼이 비활성화된 데에는 관리자 권한 외에도 다른 원인이 있을 수 있으므로, 특수 제어 기능을 변경하기 전에 시스템 정보를 확인하십시오.
4단계: 관리자 및 접근성 권한을 제거한 다음 프로그램을 제거합니다.
특별 접근 권한은 앱의 기능을 확장합니다. 기기 관리, 접근성, 다른 앱에 대한 표시 권한 또한 정당한 용도가 있지만, 의심스러운 앱과 연결된 경우에는 검토가 필요합니다. 목적을 확인한 접근 권한만 취소하여 보조 기능과 관리되는 기기 설정을 유지하십시오.
- 설정 앱을 열고 상단 검색창에 "관리자"를 입력하세요. 기기 관리자 앱(삼성 기기의 경우: 보안 및 개인 정보 보호 > 추가 보안 설정)으로 이동하여 의심스러운 앱을 비활성화하세요. "나의 기기 찾기"와 알고 있는 앱만 남아 있어야 합니다.
- 설정 > 접근성 > 설치된 앱에서 직접 설정하지 않은 서비스를 모두 끄세요.
- 설정 > 앱 > 특별 앱 접근 권한에서 의심스러운 앱의 '다른 앱 위에 표시' 및 '알 수 없는 앱 설치' 옵션을 비활성화하세요.
- 앱 세부 정보로 돌아가서 제조업체의 지침에 따라 앱을 제거해 보세요. 기기가 관리형이거나 해당 구성 요소가 시스템의 일부인 경우, 해당 지원팀에 문의하십시오. 버튼 잠금 해제를 위해 알 수 없는 앱의 데이터를 삭제하지 마세요.
- 정상적으로 재시작하고 문제가 다시 발생하는지 확인하십시오. 광고가 사라진 것은 조사에 도움이 되지만, 관련된 모든 계정과 데이터가 보호된다는 것을 증명하는 것은 아닙니다. 또한 무단 접근 흔적이 있는지 세션 및 자격 증명을 검토하십시오.
"시스템 앱 표시"를 선택해도 앱이 나타나지 않거나 다른 이름으로 다시 나타난다면, 앱 스토어에서 백신 앱을 제거해야 할 때입니다. WhatsApp GB도 마찬가지입니다. 이 앱은 앱 스토어 외부에서 다운로드되며 스파이웨어를 포함할 수 있으므로 이 단계에서 제거해야 합니다. 계정에 어떤 일이 발생하는지는 관련 글에서 자세히 설명했습니다. WhatsApp GB는 안전한가요? 대신 사용할 수 있는 앱은 무엇인가요?.
5단계: 남은 작업을 위해 바이러스 백신을 저장해 두세요.
보완적인 보안 도구를 사용하면 Android에서 접근을 허용하는 항목을 분석하고 추가 보고서를 생성할 수 있습니다. 분석 범위는 제품, 권한 및 시스템에 따라 다릅니다. 아래 앱들은 Google Play 스토어에서 다운로드할 수 있습니다. 설치 또는 구독 전에 기능과 이용 약관을 비교해 보세요.
Malwarebytes: 몇 번의 탭만으로 무료 검사 및 제거
Malwarebytes는 Android용 위협 분석 기능을 제공하며, 요금제에 따라 추가 기능이 제공될 수 있습니다. 스토어 목록에서 계정에 사용 가능한 옵션을 확인하세요. 보고서를 받으면 항목 ID와 제안된 조치를 확인한 후 삭제를 승인하세요. 모든 업데이트 제안을 악성코드 탐지로 간주하지 마십시오.
Bitdefender 모바일 보안: 행동 기반 탐지 및 14일 무료 체험
Bitdefender Mobile Security는 정리 후에도 지속적인 보호 기능을 원하는 사용자에게 적합한 선택입니다. 이 앱은 앱의 이상 징후를 감지하여 실시간으로 의심스러운 동작을 감시합니다. 14일 무료 체험판을 이용할 수 있으며, 이후에는 유료 구독으로 전환됩니다. 평점 4.7점, 51만 3천 건 이상의 리뷰, 1천만 건 이상의 다운로드를 기록하고 있습니다. 유료 버전을 원하지 않는다면 Avast One(Play Store 평점 4.7점, 1억 건 이상 다운로드, 무료 버전)도 좋은 대안입니다.
앱에서 제공하는 스캔 옵션을 실행하고 보고된 범위를 확인하십시오. 제거 작업 후, 도구에서 권장하는 경우 재시작하고 동작을 관찰하십시오. 명확한 진단 없이 증상이 지속되는 경우, 다른 원인을 검토하고 기기 전체를 초기화하기 전에 제조업체 지원팀에 문의하십시오.
6단계: 공장 초기화, 마지막 단계입니다.
기기를 초기화하면 로컬 데이터와 사용자가 설치한 애플리케이션이 삭제되지만, 계정 손상 문제가 자동으로 해결되거나 펌웨어에 존재하는 위협 요소가 완전히 제거되는 것은 아닙니다. 초기화를 위해서는 검증된 백업 파일과 기기에서 사용 중인 계정에 대한 접근 권한이 필요합니다. 초기화 후에도 문제가 지속되면 제조사 또는 공인 서비스 센터에 문의하십시오.
- 설정 > Google > 백업에서 백업 설정을 확인하세요. Google 포토에서는 사진 백업, 계정에서는 연락처, SMS 및 설정 백업이 활성화되어 있습니다. 백업이 비활성화되어 있다면 활성화하고 백업이 완료될 때까지 기다리세요.
- 자동으로 백업되지 않는 파일, 즉 다운로드 폴더와 WhatsApp 백업 파일(채팅 > 채팅 백업)을 컴퓨터에 복사하세요.
- 기기의 Google 계정 비밀번호를 적어 두세요. 초기화 후 Android에서 기기 잠금 해제를 위해 이 로그인 정보를 요구합니다.
- 먼저 SD 카드를 제거한 후 바이러스 백신 소프트웨어로 검사하십시오. 카드에 저장된 APK 파일은 초기화 후에도 남아 있습니다.
일반적으로 재설정 경로는 설정 > 시스템 > 재설정 옵션 또는 제조업체의 복원 메뉴에 있습니다. 재설정을 진행하기 전에 영향을 확인하십시오. 초기 설정 시 어떤 애플리케이션이 다시 설치될지 검토해야 합니다. 동일한 구성을 자동으로 복원하면 문제의 원인이 다시 발생할 수 있습니다.
아이폰: 시스템 기능을 사용하여 조사하는 방법
iOS는 앱이 다른 앱의 데이터에 접근하는 것을 제한합니다. 따라서 타사 보안 앱은 컴퓨터 백신처럼 시스템 전체를 무제한으로 검사하지 않습니다. 이러한 앱들은 웹 브라우징, 네트워크 및 계정 관리와 관련된 특정 기능을 제공할 수 있습니다. 아이폰 보호 가이드 이는 이러한 기능들을 조정 과정에서 수행되는 동작들과 분리합니다.
아이폰에서 확인할 수 있는 가능한 원인으로는 웹사이트 알림, 원치 않는 캘린더, 설정 프로필 등이 있습니다. 하지만 이러한 예시 외에도 시스템에서 발생할 수 있는 위험 요소가 더 있습니다. 기기를 업데이트하고 발생한 문제를 조사하십시오. 특정 위협에 대한 공식적인 알림을 받으려면 Apple의 구체적인 지침을 따라야 합니다.
- iOS 업데이트 설정 > 일반 > 소프트웨어 업데이트에서 확인할 수 있습니다. Apple의 패치는 알려진 공격에 악용되는 취약점을 해결합니다.
- 구성 프로필을 검토하십시오. 설정 > 일반 > VPN 및 기기 관리로 이동하세요. 삭제하기 전에 출처를 확인하세요. 삭제하면 설정, 앱 및 관련 데이터가 모두 삭제될 수 있습니다. 회사 또는 학교 기기를 사용하는 경우 관리자에게 문의하세요. 자세한 내용은 다음을 참조하세요. Apple의 프로필 관련 안내.
- 사용하지 않는 달력을 검토하세요.캘린더 앱에서 캘린더를 열고 캘린더 정보를 탭한 다음 '삭제' 또는 '구독 취소'를 찾으세요. 삭제 또는 취소하기 전에 어떤 캘린더가 영향을 받는지 확인하여 개인 일정을 보존하세요.
- 사파리 정리하기 설정 > 사파리 > 방문 기록 및 웹사이트 데이터 지우기를 선택하세요. 이렇게 하면 잘못된 경고가 사라지고 의도치 않게 웹사이트에 부여된 권한이 초기화됩니다.
- 앱들을 검토하세요 앱 보관함과 설정 > 사용자 이름 > 구독에서 설치하지 않은 앱은 삭제하고, 요금이 청구되는 구독은 취소하세요.
- 재정의, 증상이 지속되면 설정 > 일반 > iPhone 전송 또는 초기화 > 모든 콘텐츠 및 설정 지우기를 진행하세요. 단, 사전에 iCloud에 데이터를 백업했는지 확인해야 합니다. 자세한 단계별 지침은 [iCloud 백업 링크]에서 확인할 수 있습니다. 아이폰을 공장 초기 설정으로 복원하는 방법..
청소 후: 그가 들어왔던 문들을 닫으세요.
제거하는 것만으로는 절반밖에 해결되지 않습니다. 악성 프로그램이 사용자가 입력한 내용을 읽었을 수도 있습니다. 다음 단계를 따르세요.
- 다른 기기에서 Google 계정 또는 Apple ID, 기본 이메일, 은행 계좌의 비밀번호를 변경하고 2단계 인증을 활성화하세요.
- 거래 내역을 확인하고 은행 앱에서 알 수 없는 거래 세션이 있으면 모두 종료하세요.
- 설정 > 개인정보 > 권한 관리자(아이폰의 경우 설정 > 개인정보 및 보안)에서 권한을 검토하세요. 카메라, 마이크, 위치 및 파일 권한은 사용자가 보는 앞에서 해당 권한을 사용하는 앱에만 허용됩니다.
- 브라우저와 WhatsApp을 포함한 모든 앱에 대해 "알 수 없는 앱 설치 허용" 옵션을 꺼두세요. 이 두 앱은 가장 일반적인 APK 배포 방식입니다.
- 바이러스 백신 소프트웨어를 "RAM 부스터"로 대체하지 마세요. RAM 부스터는 안드로이드가 다시 여는 프로세스를 종료하고, 배터리를 더 많이 소모하며, 악성코드를 제거하지 못할 뿐더러, 악성코드가 사용하는 것과 동일한 접근성 권한을 요구하는 경우가 많습니다.
앞으로 발생할 수 있는 문제를 예방하는 방법, 즉 Play Protect가 기본적으로 제공하는 기능과 앱 설치 전에 앱 권한을 확인하는 방법은 다음 가이드에서 다룹니다. 안드로이드 악성코드와 Play Protect의 기존 기능에 대해 알아봅니다..
일반적인 질문
휴대폰을 포맷하지 않고 바이러스를 제거할 수 있을까요?
일부 문제는 권한 검토, 문제 애플리케이션 제거 또는 브라우저 설정 조정으로 해결될 수 있습니다. 해결 방법은 원인에 따라 다릅니다. 애플리케이션 초기화는 제조사의 자료 및 지침을 확인한 후 고려해야 하며, 모든 문제를 해결해 주는 만능 해결책은 아닙니다.
무료 백신 소프트웨어는 바이러스를 제거하나요, 아니면 단순히 바이러스 감염 사실을 경고만 하나요?
이는 제품과 감지된 항목에서 제공하는 기능에 따라 다릅니다. 일부 앱은 구독 없이도 제거 여부를 확인하고 안내해 주지만, 다른 앱은 유료 플랜이 필요하거나 무료 기능이 제한적입니다. 앱 스토어에서 현재 이용 약관을 확인하고 보고서에 제시된 조치를 읽어보세요.
공장 초기화를 했는데도 광고가 다시 나타났습니다. 왜 그런가요?
세 가지 일반적인 원인은 다음과 같습니다. SD 카드에 저장된 APK 파일이 다시 실행되었거나, 백업 복원 후 문제가 발생한 앱이 다시 나타났거나, 또는 앱을 재설치한 경우입니다. 앱 목록에서 복원 후 다시 나타난 앱을 찾아 제거하고, 바이러스 백신 소프트웨어로 SD 카드를 검사하십시오.
제 아이폰에 "바이러스가 감지되었습니다"라는 메시지가 떴어요. 바이러스일까요?
카운트다운 타이머와 설치 제안이 포함된 페이지에 해당 메시지가 나타났다면, 이는 허위 광고일 수 있습니다. 페이지를 닫고 설정이나 해당 공식 채널에서 경고 메시지를 확인하세요. 이 메시지만 보고 아이폰이 감염되었다고 단정짓지 마십시오.
경고의 원인을 파악하고 시스템에 해당하는 단계를 따르십시오. 문제가 지속될 경우 지원을 위해 결과를 기록해 두십시오.
