[주의] 당신의 폰도 위험해요 - 730만 명 감염된 '가짜 통화기록 앱' 지금 확인하세요

혹시 스마트폰에 통화 기록 정리하려고 앱 하나 깔아본 적 있어요? 😅 "누가 전화했더라~" 싶어서 기록 관리 앱 검색해서 별점 좋은 거 그냥 설치했던 경험, 저도 있거든요. 근데 그게 진짜 위험할 수 있다는 거, 이번에 알고 나서 진짜 식겁했어요.

📋 목차

1. 도대체 어떤 앱이길래 730만 명이나 당한 거예요?
2. 이 앱이 실제로 하는 짓이 뭔데요?
3. 내 폰에 이 앱 있는지 확인하는 법
4. 자주 묻는 질문

도대체 어떤 앱이길래 730만 명이나 당한 거예요?

이번에 보안 업체가 발견한 악성 앱은 '통화 기록 관리'나 '콜 로그 정리' 기능을 내세운 앱들이에요. 겉으로 보면 진짜 멀쩡하거든요. 구글 플레이스토어에 올라와 있고, 리뷰도 있고, 별점도 나름 괜찮아요. 그래서 아무 의심 없이 설치한 사람이 무려 730만 명에 달한다고 해요.

사실 이게 무서운 이유가 있어요. 우리가 흔히 "구글 플레이에 있으면 안전하겠지~" 라고 생각하잖아요. 근데 이번 사례처럼 처음엔 정상 앱으로 올려놓고, 나중에 업데이트를 통해 악성 기능을 몰래 심는 방식을 쓰는 거예요. 이걸 보안 용어로 **버전 업데이트 악성화**라고 하는데, 쉽게 말하면 "처음엔 착한 척, 나중에 나쁜 짓" 하는 거예요.

항목	내용
감염 피해자 수	730만 명 이상
앱 유형	통화 기록 관리 앱
유포 경로	구글 플레이스토어
악성 기능 삽입 방식	업데이트를 통한 사후 악성화
대상 기기	안드로이드 스마트폰

이 앱이 실제로 하는 짓이 뭔데요?

설치하고 나면 앱은 진짜 통화 기록을 보여줘요. 그러면서 동시에 뒤에서 몰래 다른 짓을 하는 거예요. 솔직히 이게 더 소름 돋는 부분이에요. 앱이 정상 작동하니까 전혀 의심을 못 하거든요.

이 앱이 몰래 하는 것들을 보면, 마이크 도청이 가능해요. 내가 누군가랑 통화하는 내용을 녹음해서 외부 서버로 보낼 수 있는 거예요. 또 연락처, 문자 메시지, 위치 정보까지 빼가는 스파이웨어 기능도 포함돼 있어요. 스파이웨어란 내 폰 안에 몰래 숨어서 내 개인 정보를 훔쳐보는 프로그램이에요. 쉽게 말해 내 폰에 감시 카메라를 심어놓은 거랑 같아요.

주의 이 앱은 백그라운드에서 조용히 작동해요. 배터리가 갑자기 빨리 닳거나, 데이터 사용량이 이유 없이 늘었다면 악성 앱 감염을 의심해볼 수 있어요.

내 폰에 이 앱 있는지 확인하는 법

진짜로 중요한 파트예요. 지금 바로 폰 꺼내서 같이 확인해봐요. 어렵지 않아요, 진짜로요.

1

설치된 앱 목록 확인하기. 설정 → 앱 → 전체 앱 목록에서 '통화', '콜', 'call', 'log' 같은 단어가 들어간 낯선 앱이 있는지 확인해요. 설치한 기억이 없는 앱이 있으면 일단 의심해보세요.

2

앱 권한 점검하기. 설정 → 개인정보 보호 → 권한 관리자에서 '마이크', '연락처', '위치' 권한을 쓰는 앱 목록을 봐요. 통화 기록 앱인데 마이크 권한이 있다? 그거 이상한 거예요.

3

의심 앱 즉시 삭제 + 보안 앱 검사. 수상한 앱은 바로 삭제하고, 구글 플레이에서 'Play 프로텍트' 검사를 실행해요. 플레이스토어 → 내 계정 → Play 프로텍트 → 검사 시작 누르면 돼요.

TIP 앱 설치할 때 요구하는 권한을 꼭 확인하세요. 통화 기록 앱이 '카메라'나 '마이크' 권한을 달라고 하면 그냥 닫아버리는 게 맞아요. 기능이랑 전혀 상관없는 권한을 요구하는 건 99% 수상한 거예요.

자주 묻는 질문

Q. 아이폰 쓰면 이런 거 괜찮은 거 아닌가요?

A. 이번 사건은 안드로이드 한정이에요. 아이폰(iOS)은 앱 설치 경로가 앱스토어로만 제한돼 있고 보안 구조가 달라서 이번 유형의 공격엔 상대적으로 안전하긴 해요. 근데 아이폰도 완전히 안전하다고는 할 수 없으니, 출처 불명의 앱이나 링크는 조심하는 게 좋아요.

Q. 이미 설치했다면 삭제만 하면 되나요?

A. 삭제는 기본이고, 그 앱이 실행되는 동안 내 정보가 이미 빠져나갔을 수 있어요. 중요한 계정 비밀번호는 바꿔두는 게 안전해요. 특히 은행 앱, 이메일, SNS 비밀번호를 우선적으로 변경해두세요.

오늘 얘기한 거, 솔직히 저도 이번에 뉴스 보기 전까지는 "설마 나한테 그런 일이~" 했거든요. 근데 730만 명이라는 숫자 보고 나서 생각이 확 바뀌었어요. 우리 주변 사람들한테도 꼭 알려줘요. 카톡으로 이 글 공유해도 좋아요 😊 내 폰은 내가 지켜야 하니까요!

참고 출처
데일리시큐 - 가짜 통화기록 앱에 속은 730만 안드로이드 이용자 원문 보기

가짜 통화기록 앱에 속은 730만 안드로이드 이용자 - 데일리시큐