해킹 막는 스마트폰 보안 설정 5단계 완벽 정리

스마트폰 보안 설정을 기본값 그대로 쓰면 개인정보가 그대로 노출된다. 잠금 화면·앱 권한·네트워크 이 세 가지만 제대로 손봐도 피해 위험을 크게 줄일 수 있다. 순서대로 따라 하면 10분 안에 끝난다.

보안 설정은 어떤 순서로 해야 할까?

잠금 화면 → 앱 권한 → 네트워크 순서로 설정해야 한다. 이 순서가 중요한 이유는, 기기 자체를 잠그지 않으면 나머지 설정이 의미 없기 때문이다.

1단계. 잠금 화면 강화

PIN은 최소 6자리 이상으로 설정한다. 4자리 PIN은 1만 가지 조합이지만, 6자리는 100만 가지로 경우의 수가 100배 늘어난다. 지문이나 얼굴 인식도 함께 켜두면 속도와 보안을 동시에 잡을 수 있다.

2단계. 앱 권한 점검

설정 → 앱 → 권한 관리 순서로 들어가면 마이크·카메라·위치를 허용한 앱 목록이 전부 나온다. 카메라 앱이 아닌데 카메라 권한을 가진 앱이 있다면 즉시 차단해야 한다. 특히 '항상 허용'으로 된 위치 권한은 '앱 사용 중에만'으로 바꾸는 게 기본이다.

3단계. 소프트웨어 업데이트 확인

보안 패치는 알려진 취약점을 막는 직접적인 방법이다. 설정 → 소프트웨어 업데이트에서 자동 업데이트를 켜두면 된다. 업데이트를 미루는 사이 이미 공개된 취약점으로 해킹이 발생하는 사례가 실제로 반복된다.

4단계. 2단계 인증(2FA) 활성화

구글·애플 계정 모두 2단계 인증을 켜야 한다. 비밀번호가 유출돼도 인증 코드가 없으면 로그인이 차단된다. 설정 → 계정 → 보안 → 2단계 인증 순서로 들어가면 된다.

5단계. 분실 대비 원격 초기화 설정

안드로이드는 '내 기기 찾기', 아이폰은 'Find My iPhone'을 반드시 켜둔다. 기기를 분실했을 때 원격으로 데이터를 전부 지울 수 있어서, 금융·사진·연락처 유출을 막는 마지막 방어선이 된다.

가장 많이 보는 실수는 공용 Wi-Fi에서 금융 앱을 그냥 쓰는 것이다. 카페나 공항 Wi-Fi는 같은 네트워크에 접속한 사람이 패킷을 가로챌 수 있는 구조다. 금융 거래는 반드시 모바일 데이터로 해야 한다.

두 번째 실수는 앱 설치 출처를 확인하지 않는 것이다. 안드로이드 기준, 설정 → 보안 → 출처를 알 수 없는 앱 설치를 '허용 안 함'으로 고정해야 한다. 문자나 카카오톡으로 받은 링크에서 APK를 설치하는 순간 악성코드가 심어진다.

세 번째는 잠금 화면에서 알림 내용을 전부 보이게 해두는 것이다. 잠금 상태에서 문자 내용·인증 번호가 그대로 뜨면, 화면만 봐도 인증 코드를 알 수 있다. 설정 → 알림 → 잠금 화면에서 '알림 숨기기'로 바꿔야 한다.

📢 한 가지 더 주의할 점은 백업 이메일이다. 계정 복구용 이메일 주소가 오래되거나 더 이상 쓰지 않는 계정이면, 해커가 그 이메일을 먼저 탈취해 메인 계정까지 뚫는다. 복구 이메일도 지금 쓰는 계정으로 바꿔놔야 한다.

VPN 앱을 하나 설치해두면 공용 Wi-Fi 위험을 거의 차단할 수 있다. 무료 VPN은 오히려 데이터를 수집하는 사례가 있으니, ProtonVPN처럼 검증된 유료 서비스를 쓰는 게 낫다. 월 5천 원 수준이면 충분하다.

비밀번호 관리는 직접 외우거나 메모장에 적는 방식을 버려야 한다. 1Password나 Bitwarden 같은 비밀번호 관리 앱을 쓰면, 앱마다 다른 복잡한 비밀번호를 하나의 마스터 키로 관리할 수 있다. 같은 비밀번호를 여러 앱에 쓰는 것 자체가 가장 큰 취약점이다.

마지막으로 한 달에 한 번, 앱 권한 목록을 다시 점검하는 습관을 들이는 게 좋다. 새로 설치한 앱이 불필요한 권한을 자동으로 요청하는 경우가 많고, 한 번 허용하면 그냥 유지된다. 달력에 한 달 간격으로 알림을 설정해두면 잊지 않고 확인할 수 있다.