금융 앱 해킹 피해 막는 보안 설정 5단계

스마트폰 하나로 모든 금융 거래를 처리하는 시대, 보안 설정 하나 빠지면 계좌가 통째로 털린다. 어렵게 생각할 필요 없이 5단계만 순서대로 따라 하면 대부분의 위협을 차단할 수 있다.

가장 먼저 해야 할 보안 설정이 뭔가?

앱 설치 경로 통제가 가장 먼저다. 안드로이드 기준으로 '출처를 알 수 없는 앱 설치 허용'이 켜져 있으면, 카카오톡 링크 하나만 눌러도 악성 앱이 자동 설치된다.

설정 → 보안 → '알 수 없는 출처' 항목을 반드시 비활성화한다. 이 설정 하나만으로 스미싱 공격의 70% 이상을 원천 차단할 수 있다.

아이폰(iOS)은 기본적으로 이 경로가 막혀 있지만, 탈옥(Jailbreak) 기기라면 동일하게 위험하다. 탈옥 기기에는 금융 앱 자체를 설치하지 않는 것이 맞다.

5단계를 순서대로 적용한다.

1단계 — 운영체제·앱 최신 버전 유지 보안 패치가 포함된 업데이트를 미루면, 이미 알려진 취약점이 그대로 열려 있는 상태가 된다. 자동 업데이트를 켜두는 것이 가장 확실하다.

2단계 — 금융 앱 전용 잠금 설정 앱 잠금은 지문·얼굴 인식으로 설정한다. PIN 6자리 이상을 권장하며, 생년월일·전화번호 조합은 사용하지 않는다.

3단계 — 2단계 인증(OTP) 활성화 은행·증권사 앱에서 OTP 기기나 앱 OTP를 반드시 등록한다. 비밀번호가 유출되더라도 OTP 없이는 이체가 불가능하다.

4단계 — 공용 Wi-Fi에서 금융 거래 금지 카페, 공항, 호텔 공용 와이파이는 패킷 감청이 가능한 환경이다. 금융 거래는 반드시 LTE·5G 데이터로만 한다.

5단계 — 금융 앱 알림 설정 전체 활성화 1만 원 이상 출금 시 즉시 문자·앱 알림이 오도록 설정한다. 이상 거래를 인지하는 데 걸리는 시간이 짧을수록 피해 복구 가능성이 높아진다.

시중에 백신·보안 앱이 많지만, 금융보안원이 운영하는 '파인(FINE)' 또는 통신사 공식 스미싱 차단 앱을 우선 쓴다. 출처가 불분명한 '보안 앱'이 오히려 개인정보를 수집하는 악성 앱인 경우가 실제로 있다.

안드로이드는 구글 플레이 스토어의 '플레이 프로텍트'를 활성화하는 것만으로도 기본 악성코드 탐지가 된다. 설정 → Google → 보안 → Play 프로텍트 경로에서 확인한다.

주택담보대출 비교처럼 여러 금융 사이트를 동시에 탐색할 때는 브라우저 자동 로그인·비밀번호 저장 기능을 끄는 것이 안전하다. 브라우저 하나가 해킹되면 저장된 모든 금융 사이트 계정이 동시에 노출된다.

직접 주변 사례를 보면 두 가지 실수가 반복된다.

첫 번째는 '금융사 직원' 사칭 전화 후 원격제어 앱 설치다. 팀뷰어, 애니데스크 같은 원격제어 앱이 깔리는 순간, 화면에 표시되는 OTP 번호까지 그대로 유출된다. 어떤 기관도 원격제어 앱 설치를 요청하지 않는다.

두 번째는 문자 속 링크로 '앱 업데이트'를 하는 것이다. 공식 앱스토어 외 경로에서 설치된 앱은 진짜 금융 앱처럼 보여도 입력한 계좌번호와 비밀번호를 외부로 전송한다. 업데이트는 무조건 앱스토어에서 직접 한다.

주택담보대출 금리 비교 사이트를 이용할 때도 마찬가지다. 검색 결과 상단에 보이는 광고성 링크가 피싱 사이트인 경우가 있어, 주소창에서 'https://'와 공식 도메인을 직접 확인해야 한다.

Q: 금융 앱을 여러 기기에 설치해도 괜찮나?

A: 대부분의 은행 앱은 1기기 등록 원칙이다. 2기기 이상 동시 등록을 허용하는 경우에도, 사용하지 않는 기기에서는 앱을 삭제하고 공인인증서(공동인증서)도 폐기해야 한다.

Q: 스마트폰을 분실했을 때 가장 먼저 해야 할 게 뭔가?

A: 통신사에 전화해 유심 정지를 먼저 한다. 유심 정지 없이 금융사에만 연락하면, 그사이 문자 인증으로 OTP를 우회한 이체가 가능하다. 유심 정지 후 → 금융결제원 '계좌정보통합관리서비스'에서 내 명의 계좌 전체를 조회하고 이상 여부를 확인한다.

Q: 공동인증서와 금융인증서 중 뭐가 더 안전한가?

A: 금융인증서가 더 안전하다. 공동인증서는 파일 형태로 외부 복사가 가능하지만, 금융인증서는 클라우드 서버에 저장되어 기기 복사 자체가 불가능하다.