아이폰 보호: 검토해야 할 앱, 계정 및 설정
놓다 로드리고 페레이라
아이폰용 보안 앱은 모든 앱과 시스템 파일을 무제한으로 검사하지 않습니다. iOS는 앱을 격리하고 데이터 접근을 제어합니다. 따라서 이러한 도구들이 제공할 수 있는 기능은 제품에 따라 주소 필터, 개인 정보 보호 기능, 계정 보호 등으로 달라집니다.
이 가이드에서는 이러한 기능과 캘린더 스팸, 오해의 소지가 있는 브라우저 알림, 알 수 없는 설정과 같은 원치 않는 동작을 조사하는 방법을 설명합니다. 이러한 증상만으로는 악성 프로그램을 진단하기에 충분하지 않습니다. 해결 방법은 문제의 원인에 따라 다르며, 아이폰 자체 기능에서 시작될 수도 있습니다.
iOS가 앱 분석을 제한하는 방법
iOS 보호 기능에는 앱 격리, 권한 관리 및 보안 업데이트가 포함됩니다. 앱 스토어에서 다운로드한 앱은 다른 앱의 메모리와 개인 데이터에 무제한으로 접근할 수 없습니다. 따라서 제품 이름에 "바이러스 백신"이라는 단어가 있다고 해서 컴퓨터 스캐너처럼 아이폰 전체를 검사할 수 있다는 의미는 아닙니다.
보안 제품은 콘텐츠 필터, 확장 프로그램, 네트워크 설정과 같은 시스템 기능을 활용합니다. 일부 제품은 VPN 추가를 위해 권한이 필요하며, 다른 제품은 메시지 또는 Safari의 특정 기능을 활성화합니다. 각 접근 권한에 대한 설명을 읽고 사용하려는 기능과 일치하는지 확인하십시오.
문제가 있는 기기가 안드로이드라면 상황은 정반대입니다. 안드로이드에는 기본 스캔 기능과 설치된 앱을 읽는 안티바이러스 소프트웨어가 내장되어 있으므로 모든 것이 시스템 내에 존재합니다. 안드로이드 악성코드 가이드 및 Play Protect의 기존 기능..
iOS 보안 앱의 기능별 설명.
가짜 웹사이트 차단(웹 보호)
웹 보호 기능은 주소를 의심스러운 페이지 정보와 비교하여 접근을 차단할 수 있습니다. 보호 범위는 브라우저, 설정 및 요금제에 따라 다릅니다. 모든 가짜 사이트, 특히 새로 생성된 페이지를 완벽하게 식별할 수 있다는 보장은 없습니다. 경고가 표시되지 않더라도 비밀번호나 결제 정보를 입력하기 전에 도메인을 확인하는 것이 좋습니다.
문자 메시지 및 통화 필터
iOS는 발신자 번호가 알 수 없는 메시지와 발신자 ID를 필터링하는 기능을 제공합니다. 이 기능의 사용 가능 여부는 앱, 지역 및 시스템 버전에 따라 다릅니다. 개발자가 안내하는 설정에서 해당 기능을 활성화하고 개인정보 처리방침을 확인하세요. 이 기능이 모든 대화에 대한 무제한 접근 권한을 부여하는 것은 아닙니다.
경고: 비밀번호 또는 이메일이 유출되었습니다.
이메일 주소를 등록하면 앱에서 해당 이메일 주소가 알려진 데이터 유출 사고에 연루되었을 때 알림을 보내줍니다. 이 앱은 다크 웹 모니터링(Norton), 계정 개인정보 보호(Bitdefender), 디지털 발자국 스캐너(Malwarebytes, 무료), 해커 경보(Avast One), 데이터 유출 검사(Kaspersky)의 다섯 가지 범주로 분류됩니다. 알림은 비밀번호를 자동으로 변경해주지는 않고, 어떤 계정에 새 비밀번호가 필요한지 알려줍니다.
VPN
VPN은 제공업체와 사용자 간에 암호화된 터널을 생성하여 로컬 네트워크에 노출되는 트래픽을 줄입니다. 하지만 완전한 익명성을 보장하지는 않습니다. 제공업체가 연결 경로에 관여하기 때문에 웹사이트는 여전히 사용자의 계정을 파악할 수 있습니다. 데이터 사용량 제한, 서버, 무료 접속 가능 여부는 요금제에 따라 다릅니다. VPN은 피싱 공격 방지를 대체할 수 없습니다.
아이폰에 맞는 보안 앱을 고르는 방법
- 무슨 문제 있으세요? 매일 오는 사기성 문자 메시지는 SMS 필터링을 하도록 유도합니다(Malwarebytes는 무료 옵션을 제공합니다). 가짜 링크를 클릭하면 가짜 웹사이트를 차단하라는 메시지가 표시됩니다(Bitdefender 및 Norton). iOS 자체에서도 비밀번호가 유출된 경우 경고 메시지를 표시합니다(아래에서 자세히 설명하겠습니다).
- 체험 기간이 끝나면 무엇이 무료인가요? Malwarebytes 항목에는 결제 없이도 활성화 상태로 유지되는 항목 목록이 나와 있고, Bitdefender는 신용 카드 정보 없이 7일 동안 무료로 사용할 수 있다고 약속하며, Norton은 7일 무료 사용을 위해 연간 구독 플랜을 구매해야 합니다.
- 어떤 iOS 버전이 필요합니까? 기기 사양의 호환성 부분을 확인하세요. 요구 사항은 업데이트에 따라 변경될 수 있으며, 이전 버전에는 광고된 기능이 모두 포함되어 있지 않을 수 있습니다.
- 누가 이 앱을 구독하나요? 명시된 개발자는 반드시 브랜드 소유자여야 합니다: Gen Digital (Norton), Bitdefender SRL, Malwarebytes Corporation, AVAST Software, Kaspersky Lab. 유사한 이름을 가진 복제 프로그램은 사용할 수 없습니다.
앱스토어에서 이 기능을 수행하는 앱 세 가지를 소개합니다.
비트디펜더 모바일 보안
Bitdefender Mobile Security는 웹 보호, 계정 인증 및 사기 방지 기능을 결합한 솔루션입니다. 제품 페이지에서 제공되는 기능과 구독 조건을 자세히 확인할 수 있습니다. 체험 기간 종료 후 어떤 기능이 활성화되는지 확인하십시오. 설치한다고 해서 광고된 모든 보호 기능이 자동으로 활성화되는 것은 아닙니다.
비트디펜더 모바일 보안
iOSAvast One - 보안 및 VPN
Avast One은 보안 및 개인 정보 보호 기능을 결합한 서비스로, 무료 버전과 유료 플랜에 따라 제공되는 기능이 다릅니다. 웹 보호, 정보 유출 경고, VPN 기능에 대한 자세한 내용은 제품 설명서를 참조하십시오. 네트워크 설정이나 필터를 활성화하기 전에 각 기능이 무엇을 분석하는지, 그리고 어떻게 비활성화하는지 확인하십시오.
Avast One - 보안 및 VPN
iOSMalwarebytes – 모바일 보안
Malwarebytes는 사기 시도를 식별하고, 콘텐츠를 필터링하고, 데이터 노출 여부를 확인하는 도구를 제공합니다. 일부 기능은 프리미엄 플랜에서만 사용할 수 있습니다. 앱 스토어에 표시된 상품 정보와 앱 내 구매 화면을 비교하고, 분석을 위해 비밀번호나 인증 코드가 포함된 스크린샷을 제출하지 마십시오.
Malwarebytes - 모바일 보안
iOS"감염된 아이폰"의 각 징후는 어디에서 나타나는 걸까요?“
일부 행동에 대한 설명은 설정에서 확인할 수 있습니다. 이 목록은 조사 시작점으로 활용하되, 단 하나의 증상만으로 장애 여부를 확정하거나 배제하지 마십시오.
- 캘린더 일정에 "바이러스 감지됨" 또는 "교환 가능한 경품"이라고 표시된 항목. 웹사이트에서 "확인"을 클릭하고 캘린더를 구독하셨습니다. 악성코드 감염이 아니라 설정 메뉴를 통해 이루어지는 절차입니다.
- 팝업 메시지에 아이폰이 바이러스에 감염되었다고 나옵니다. 이 페이지는 사기일 수 있습니다. 탭을 닫고 제시된 요금 청구나 설치를 진행하지 마십시오. 이미 비밀번호나 결제 정보를 입력했다면 계정을 확인하고 공식적인 채널을 통해 서비스 제공업체에 문의하십시오.
- Safari에서 사용자가 요청하지 않은 페이지를 열고 있습니다. 이는 악성 웹사이트 광고나 실수로 설치된 사파리 확장 프로그램 때문일 수 있습니다. 앱 내에서 발생하는 경우라면 해당 앱의 문제입니다.
- 장치 관리에서 알 수 없는 프로필이 나타났습니다. 세부 정보를 열어 담당자와 설정을 확인하세요. 프로필은 회사나 학교에서 합법적으로 사용될 수 있습니다. 프로필이 있다고 해서 악성 소프트웨어가 있다는 것을 의미하지 않으며, 프로필이 없다고 해서 기기에 문제가 없다는 것을 의미하지도 않습니다.
- 배터리가 빨리 소모되고 기기가 과열됩니다. 설정 > 배터리에서 사용량을 확인하세요. 업데이트, 게임, 카메라, 웹 브라우징, 배터리 문제 등이 이러한 현상의 원인일 수 있습니다. 일시적인 과열 현상은 악성 소프트웨어의 징후가 아닙니다.
- "배송 보류" 또는 "비정상 CPF(브라질 납세자 식별 번호)"를 나타내는 링크가 포함된 SMS입니다. 이는 기기가 해킹당했다는 신호가 아닙니다. 사기성 메시지가 전송되고 있다는 뜻이며, SMS 필터링은 바로 이러한 사기를 방지하는 기능입니다.
설정 앱만 사용하여 iOS를 단계별로 정리하는 방법.
증상에 해당하는 측정부터 시작하고, 큰 변경을 하기 전에 데이터를 저장하십시오. 메뉴 이름은 버전에 따라 다를 수 있습니다. 다른 시스템의 경우 [관련 문서 링크/참조]를 참조하십시오. 안드로이드에서 원치 않는 앱을 제거하고 아이폰을 점검하는 단계별 가이드입니다..
- iOS를 업데이트하세요. 설정 > 일반 > 소프트웨어 업데이트. 스파이웨어가 악용한 취약점이 이번 업데이트에서 해결되었습니다. "자동 업데이트"를 켜둔 상태로 유지하세요.
- 프로필을 검토하세요. 설정 > 일반 > VPN 및 장치 관리에서 담당자와 콘텐츠를 확인하세요. 프로필을 삭제하면 연결된 설정, 앱 및 데이터가 삭제될 수 있습니다. 삭제하기 전에 프로필의 용도를 확인하고 관리 대상 장치의 관리자와 상의하세요.
- Safari를 정리하세요. 설정 > 앱 > 사파리 > 방문 기록 및 웹사이트 데이터 지우기(iOS 17 이하 버전에서는 설정 > 사파리). 같은 위치에서 설치하지 않은 확장 프로그램을 모두 끄고 "사기성 웹사이트 경고"와 "팝업 차단"이 켜져 있는지 확인하세요.
- 서명된 달력을 검토하세요. 캘린더 앱에서 '캘린더'를 탭하고 원하지 않는 구독 정보를 엽니다. 사용 중인 버전에 따라 구독을 삭제하거나 취소하는 옵션을 사용하세요. 자세한 지침은 앱 내에서 확인할 수 있습니다. 캘린더 스팸 관련 애플 공식 지원 정보입니다..
- 앱들을 검토해 보세요. 앱 보관함에서 알 수 없는 앱을 찾아보세요. 삭제하기 전에 출처를 확인하고 필요한 데이터를 보존하세요. 일부 앱은 회사나 학교와 관련된 것일 수 있습니다.
- Apple 계정을 검토하세요. 설정 > 사용자 이름에서 연결된 기기를 확인하세요. 무단 액세스가 확인되면 비밀번호를 변경하고 2단계 인증 및 복구 정보를 검토하세요. 연결된 기기를 제거하기 전에 반드시 본인 소유의 기기인지 확인하세요.
- 문제가 지속되면 도움을 요청하십시오. 설정을 초기화하는 것과 콘텐츠를 삭제하는 것은 서로 다른 작업입니다. 콘텐츠를 삭제하기 전에 백업, Apple 계정 접근 권한 및 복구 코드를 확인하세요. 원치 않는 알림이나 캘린더 항목이 생성되는 첫 단계로 전체 복원을 시도해서는 안 됩니다.
iOS가 이미 자체적으로 제공하는 기능
고용하기 전에 기기의 기능을 확인하세요. 가이드 휴대폰 인증 리뷰를 정리하세요. 여행 중에는 어떻게 식별해야 하는지도 확인해 보세요. 공용 와이파이 핫스팟.
- 사기성 웹사이트 경고 (설정 > 앱 > 사파리): 사파리는 사기 웹사이트 목록을 확인하고 페이지가 로드되기 전에 경고를 표시합니다. 무료로 제공되는 기본적인 웹 보호 기능입니다.
- 알 수 없는 발신자 필터링 (설정 > 앱 > 메시지): 연락처에 없는 번호에서 온 SMS 메시지를 별도의 탭으로 이동하고 해당 탭 내의 링크를 비활성화합니다. "알 수 없는 번호 및 스팸" 섹션에서는 타사 앱에 대한 필터링을 활성화할 수 있습니다.
- 유출된 비밀번호iOS 18의 암호 앱에는 유출되었거나, 중복되었거나, 취약한 암호 목록을 보여주는 보안 섹션이 있습니다. iOS 17에서는 설정 > 암호 > 보안 권장 사항에서 확인할 수 있습니다. 이 기능은 유료 앱의 암호 유출 경고이며, 아이폰에 저장된 암호에 대한 알림입니다.
- 앱 개인정보 보호 보고서 (설정 > 개인정보 및 보안): 지난 7일 동안 카메라, 마이크, 위치 정보 및 연락처에 접근한 앱과 해당 앱이 데이터를 전송한 도메인을 보여줍니다. iOS에서 "앱이 무엇을 하는지 확인하는" 가장 가까운 기능입니다.
Apple 계정의 예방 조치
피싱 공격은 Apple 계정도 노릴 수 있습니다. 가짜 페이지가 비밀번호나 접근 코드를 탈취하려고 시도합니다. 2단계 인증을 활성화하고 복구 방법을 최신 상태로 유지하세요. 이 조치는 위험을 줄여주지만 모든 사기를 막아주지는 않습니다. 절대로 코드를 공유하거나 본인이 시작하지 않은 요청을 승인하지 마세요.
이 앱들은 어떻게 수익을 창출하나요?
초기 비용 없이 앱을 다운로드한다고 해서 모든 기능을 무료로 이용할 수 있는 것은 아닙니다. 체험 기간, 구독 조건 및 갱신 방식은 제품 및 계정에 따라 다릅니다. 가입 화면을 꼼꼼히 읽고 결제 날짜와 금액을 확인한 후 확정하세요. 또한 기존 구독 상품에 모바일 서비스가 포함되어 있는지 여부도 고려해야 합니다.
Apple을 통해 구독한 경우 설정 > 사용자 이름 > 구독으로 이동하세요. 무료 체험 기간 동안에는 구독을 취소하면 체험 기간이 끝나기 전에 서비스 이용이 중단될 수 있습니다. 표시되는 확인 및 약관을 확인하세요. 앱을 삭제해도 구독은 취소되지 않습니다. 제공업체에서 직접 구매한 경우에는 다른 절차를 따르세요.
문제가 다시 발생하는 원인이 되는 오류.
- 팝업창에 나온 앱을 설치하세요. "iPhone이 감염되었습니다"라는 페이지는 유료 구독 서비스를 판매하기 위한 것입니다. 해당 탭을 닫고, 앱이 필요하시면 앱스토어에서 직접 검색하세요.
- 설정이 겹칩니다. 여러 제품이 VPN 필터 및 연결을 놓고 경쟁할 수 있습니다. 실제로 활성화된 기능을 확인하고 중복 비용 지출을 피하세요. 두 번째 제품을 설치한다고 해서 보안이 두 배로 강화되는 것은 아닙니다.
- 캘린더나 프로필을 삭제하기 전에 아이폰을 먼저 초기화하세요. 백업에 캘린더 구독 정보가 포함되어 있다면 복원됩니다. 먼저 캘린더 구독을 삭제한 후 백업하세요.
- "완전한 안티바이러스"를 설치하려면 탈옥하세요. 탈옥은 앱이 다른 앱을 읽는 것을 막는 샌드박스를 제거하는 것입니다. 즉, 시스템의 주요 보호 기능을 없애고 안드로이드에서와 동일하게 작동하지 않는 앱을 설치하는 것입니다.
- VPN이 모든 위험을 해결해준다고 생각하다니. 터널은 연결 경로의 일부를 보호하지만, 가짜 웹사이트로 데이터를 전송하는 것을 막지는 못합니다. 주소 필터는 사용 가능한 경우 추가 기능으로 제공됩니다.
일반적인 질문
이 앱은 피싱으로부터도 보호해 주나요?
웹사이트 및 메시지 필터와 같은 일부 기능은 피싱 공격 방지에 도움이 됩니다. 데이터 유출 알림은 다른 목적을 가지고 있습니다. 알려진 데이터 유출 사실을 알려주어 계정을 검토할 수 있도록 도와줍니다. 하지만 이러한 기능들이 모든 사기를 완벽하게 차단한다고 보장할 수는 없습니다. 사용 중인 요금제에 포함된 기능을 확인하고 Safari의 보호 기능을 활성화해 두세요.
App Store의 모든 앱을 신뢰할 수 있나요?
애플의 앱 심사 시스템은 다른 앱의 데이터를 읽으려는 앱을 차단하지만, 기능이 매우 제한적인데도 높은 가격을 요구하는 앱은 차단하지 않습니다. 앱 목록에서 다음 세 가지를 확인하세요. 개발자가 브랜드 소유권을 가지고 있는지, 최근 업데이트가 되어 있는지, 그리고 앱 설명에 무료로 제공되는 기능이 명시되어 있는지 확인하세요. 일반적인 "바이러스 백신" 앱에 비싼 주간 구독료를 부과하는 것이 앱 스토어에서 흔히 볼 수 있는 기만적인 수법입니다.
아이폰은 웹사이트나 링크를 통해 바이러스에 감염될 수 있나요?
웹사이트는 사용자를 속이거나 취약점을 악용하려 할 수 있습니다. iOS 기기를 최신 버전으로 업데이트하고, 광고에 표시되는 감염 경고를 무시하며, 도메인 이름을 확인하세요. 의심스러운 웹사이트에 계정 정보를 입력했다면, 설치된 앱이 없더라도 계정을 검토해야 합니다.
악성 소프트웨어를 제거하려면 아이폰 데이터를 완전히 삭제해야 하나요?
진단 결과에 따라 다릅니다. 캘린더의 스팸이나 원치 않는 확장 프로그램의 경우 특정 해결 방법이 있을 수 있습니다. 프로필은 삭제 시 관련 데이터에 영향을 미칠 수 있으므로 특히 주의해야 합니다. 보안 침해가 지속적으로 의심되는 경우, 기기를 초기화하기 전에 관련 정보를 보존하고 지원팀에 문의하십시오.
아이폰에 스파이웨어가 설치되어 있으면 경고 메시지가 표시되나요?
Apple은 이메일과 iMessage를 통해 위협 알림을 보내고, 악성 스파이웨어의 표적이 된 것으로 확인되면 Apple 계정에 경고 메시지를 표시합니다. 이 경고를 받은 사용자는 iOS를 업데이트하고 격리 모드를 활성화해야 합니다. 그 외에는 앱 스토어의 어떤 앱도 시스템에 설치된 스파이웨어를 감지하지 못하는데, 이는 항상 그래왔듯이 샌드박스 기능이 이를 차단하기 때문입니다.
캘린더, 브라우저, 앱, 계정 또는 배터리 소모량 등 관찰되는 증상부터 시작하세요. 원인을 파악하고 한 번에 한 가지씩 변경하면서 결과를 관찰하십시오. 잘못된 메시지나 경고를 식별하려면 [관련 문서 링크/참조]를 확인하세요. 애플의 피싱 및 사기 관련 지침..
