휴대전화가 해킹된 것 같습니다: 무엇부터 해야 하나요?

처음 몇 분 동안 무엇을 해야 하나요?

수상한 결제가 있다면 즉시 결제 제공자에게 연락해 무엇을 중단하거나 회수할 수 있는지 묻습니다. 회수는 보장되지 않습니다. ^[1]

본인이 하지 않은 결제, 접근할 수 없는 계정, 허락 없이 발송된 메시지 등 일어난 일부터 확인합니다. 당장의 손실에 먼저 대응한 뒤 경위를 조사하세요.

배우자나 가까운 사람이 휴대전화를 감시할 수 있다면 변경 전에 신변 안전을 고려합니다. 접근을 끊으면 상대가 알아챌 수 있습니다. 안전하게 가능하다면 다른 기기로 도움을 구하세요. ^[9]

그 밖의 경우에는 다음 순서를 따릅니다.

1. 수상한 메시지나 전화의 지시를 더 이상 따르지 않습니다.
2. 가능하면 신뢰하는 기기를 빌립니다. 낯선 사람의 휴대전화나 모르는 수리점 기기로 비밀번호를 다루지 마세요.
3. 현재 위험에 놓인 돈에 대응합니다.
4. 다른 계정의 복구를 관리하는 계정을 보호합니다.
5. 사건을 기록한 뒤 휴대전화를 조사합니다.

2026년 11월 4일 기준, 이는 일반 보안 정보이며 진단이나 개별 법률·금융 조언이 아닙니다. 실제로 일어난 일에 맞는 단계를 선택하세요.

이미 계좌에서 돈이 빠져나갔다면 어떻게 하나요?

카드에 적힌 번호 등 알고 있는 연락처로 은행에 전화해 수상한 결제를 신고합니다. 노출된 결제 접근을 어떻게 보호할지 물으세요. ^[1]

속아서 직접 이체했는지, 아예 승인한 적이 없는지 설명합니다. 어떤 검토 절차가 적용되는지 묻고, 외국의 환급 규정이 이란 계좌에 적용된다고 가정하지 마세요.

결제 날짜와 시간, 금액과 통화, 거래번호, 영수증의 수취 정보, 직전 상황을 짧게 적어 준비합니다. 통화 중 모든 것을 기억해 내려 하지 말고 메모를 읽으세요.

담당자에게 다음 단계를 쉬운 말로 설명해 달라고 합니다. 어떤 접근이 차단됐는지, 계좌에서 추가 결제가 가능한지, 후속 문의에 어떤 번호를 말해야 하는지, 무슨 서류를 어느 경로로 보내야 하는지 물으면 도움이 됩니다.

답을 기록하고 불확실한 것은 불확실하다고 표시합니다. 가족이 돕는다면 영수증 정리처럼 구체적인 일을 맡기고 본인은 은행과 통화하세요. 완벽한 증거 폴더를 만들려고 통화를 미루지 마세요.

어느 계정부터 보호해야 하나요?

다른 계정을 복구하는 데 쓰는 이메일이나 플랫폼 계정부터 시작합니다. Google에서는 최근 보안 이벤트, 로그인 기기, 복구 정보, 낯선 Gmail 전달 설정이나 필터를 검토합니다. 비밀번호를 바꾸고 모르는 접근을 제거하세요. 로그인할 수 없으면 Google 계정 복구를 이용합니다. ^[2]

Apple Account는 비밀번호를 변경하거나 재설정하고, 계정 정보를 검토하며 낯선 기기를 제거합니다. 연결된 이메일과 전화번호를 여전히 관리하는지 확인하세요. 직접 접근을 되찾지 못하면 Apple의 계정 복구가 적절한 경로입니다. ^[3]

가능하면 신뢰하는 기기에서 진행합니다. 다른 계정을 재설정할 수 있는 계정부터 짧은 목록을 만드세요. 비밀번호 10개를 급히 바꾼 뒤 무엇이 성공했는지 잊는 일을 피합니다.

메신저 계정에는 Pouyam의 WhatsApp 및 Telegram 계정 복구 가이드를 이용하세요. 작동하는 세션이 남았는지, 복구 주소가 바뀌었는지, 연락처들이 본인이 보내지 않은 메시지를 받았는지 적습니다. 해당 복구 절차에 유용한 사실입니다.

누군가 내 전화번호를 가져갔을 수도 있나요?

SIM 스와프는 번호를 다른 사람이 관리하는 SIM이나 eSIM으로 옮기는 것입니다. Canadian Centre for Cyber Security는 이로 인해 통화와 인증 메시지가 노출되고 공격자가 다른 계정에 들어갈 수 있다고 설명합니다. 이동통신이 끊기면서 예상하지 못한 계정 변경도 생기면 신속히 대응해야 합니다. 신호 상실만으로 원인을 확정할 수는 없습니다. ^[4]

독립적으로 확인한 경로로 통신사에 연락합니다. SIM 재발급, 번호 이동, 계정 정보 변경이 있었는지 묻습니다. 서비스가 끊긴 시각과 관련 알림을 설명하세요. 실제로 제공하는 보호 수단을 물으며, 해외 기능이 이란 가입에도 있다고 가정하지 마세요. ^[4]

메모에서는 번호 문제와 단말기 문제를 분리합니다. ‘이동통신 회선’과 ‘온라인 계정’이라는 두 제목 아래 연락한 업체, 답변, 남은 조치를 적으세요. 회사별 설명이 달라도 조사에 집중할 수 있습니다.

지원하는 계정에서는 전화번호에만 의존하지 않는 인증을 고려하세요. 바꾸기 전에 복구 선택지를 확인해 나중에 접근을 되찾는 방법을 이해합니다. ^[4]

메시지에서 받은 앱을 설치했다면 어떻게 하나요?

Android의 Google 악성코드 제거 안내는 Play Protect, 보안·시스템 업데이트, 신뢰하지 않는 앱 제거, 계정 보안 점검부터 시작합니다. 문제가 계속되면 초기화나 제조사 지원이 다음 단계일 수 있습니다. 정리 경로이며 모든 이상 증상이 악성코드라는 증거는 아닙니다. ^[5]

변경 전에 앱 이름, 받은 곳, 허용했다고 기억하는 권한을 적습니다. ‘파일을 다운로드했다’와 ‘앱을 설치하고 요청 권한을 켰다’는 다른 사건입니다. 기록을 보완하려고 수상한 링크를 다시 열지 마세요.

기기 접근과 온라인 서비스에 준 접근을 분리합니다. Google에서는 다른 개발자의 앱 연결을 검토하고 원하지 않는 접근을 제거할 수 있습니다. 연결 제거가 상대 서비스가 이미 받은 정보까지 지우지는 않습니다. ^[11]

도움을 주는 사람에게 실행 전에 제안하는 작업을 설명해 달라고 하세요. ‘앱을 지운다’와 ‘계정 비밀번호를 바꾼다’는 다릅니다. 별도의 확인 항목으로 유지합니다. 한 번에 다 고쳐 주겠다는 이유로 모든 계정 인증정보를 넘기지 마세요.

어떤 증거를 보관해야 하나요?

관련 메시지, 계정 알림, 결제 영수증, 날짜가 있는 경위를 보존합니다. Safety Net의 기록 안내는 맥락을 남기고, 증거 저장 장소가 가해자로부터 안전한지 고려하도록 권합니다. 일부 앱은 스크린샷을 상대에게 알리므로 필요하면 더 안전한 화면 기록 방법을 선택하세요. ^[8]

무엇을 언제 관찰했는지, 원본은 어디에 있는지, 무슨 조치를 했는지를 간단히 적습니다. 관찰과 추측을 분리하세요. 근거 없이 공격자를 지목하지 말고 ‘계정 설정에 낯선 기기가 나타났다’고 씁니다.

예를 들어 ‘18:20에 모르는 결제를 봤다. 18:28에 카드의 번호로 전화했다. 은행이 접수번호 A를 줬다. 18:45에 다른 기기로 이메일 비밀번호를 바꿨다’고 쓸 수 있습니다. 예시의 모든 세부사항을 본인 기록으로 바꾸세요.

편집하지 않은 원본을 보관하고 설명이나 가림 처리는 별도 복사본으로 합니다. 심각한 사건인지 묻기 위해 개인 메시지, 신분증, 전체 결제 정보를 공개하지 마세요. 파일 공유 전에 수신자와 목적을 정합니다. ^[8]

휴대전화를 즉시 지워야 하나요?

확인된 Apple 위협 알림은 일반적인 성가신 앱과 다른 대응이 필요합니다. Apple은 이 알림이 개인을 표적으로 한 용병형 스파이웨어 공격에 관한 것이라고 합니다. Apple Account 사이트로 직접 이동해 로그인하여 확인하세요. 진짜 알림은 소프트웨어 설치나 비밀번호·인증 코드 공개를 요구하지 않습니다. ^[6]

이런 사건에서 Access Now는 즉시 지우기보다 조사 가능성을 위해 기기를 보존하도록 권합니다. 운영체제 업데이트와 차단 모드 검토도 권장합니다. 기기 삭제는 향후 표적 공격을 막는 보장이 아닙니다. ^[7]

iOS 16 이상 iPhone에서 원치 않는 공유가 있다면 안전 점검으로 사람과 앱의 공유를 검토할 수 있습니다. 긴급 재설정은 더 넓게 공유를 중단하고, 공유 및 접근 관리는 선택적인 검토를 지원합니다. 접근 중단의 개인적 결과를 먼저 고려하세요. 안전 점검은 스파이웨어 탐지기로 제시된 기능이 아닙니다. ^[12]

삭제를 승인하기 전에 의심 앱 제거, 교체 휴대전화 준비, 전문가의 복구 계획 이행 등 목적을 적습니다. 그런 다음 어떤 증거와 개인 데이터를 먼저 보존해야 하는지 묻습니다. 아무도 설명하지 못하면 삭제를 멈추고 더 명확한 계획을 구하세요.

누가 도울 수 있고 무엇을 물어야 하나요?

Access Now의 Digital Security Helpline은 언론인, 활동가, 인권 옹호자를 포함한 시민사회에 무료 지원을 제공합니다. 요청이 지원 범위에 해당하는지 확인합니다. 일반 휴대전화 수리나 은행 환급 서비스는 아닙니다. 업무 관련 표적 디지털 공격을 겪는 사람은 도움말 페이지를 확인할 수 있습니다. ^[10]

이란의 고소 절차에 관해 IranWire는 관련 판매자 정보와 결제 기록을 갖춰 사법 서비스 사무소를 통해 제출하는 방법을 설명합니다. 용의자를 찾는다는 보장은 없습니다. ^[13]

그 경로를 고르기 전에 독립적인 변호사에게 본인 사정과 정보 공개 위험에 대해 비밀이 보장되는 조언을 받는 것을 고려하세요.

신뢰하는 기술 지원자와 처음 이야기할 때 세 질문을 준비합니다. 진단의 근거는 무엇인지, 어떤 조치를 먼저 왜 권하는지, 그 조치가 무엇을 지우거나 바꾸는지입니다. 확정된 발견과 가능성을 구별해 달라고 하세요.

첫 대응은 짧은 인계 메모로 마무리합니다. 보호한 계정, 신고한 결제, 확인한 회선, 저장한 증거, 미해결 질문을 적고 각 미해결 항목 옆에 다음 조치를 붙입니다. 긴급상황 뒤 폭넓은 예방에는 Pouyam의 온라인 보안 가이드를 살펴보세요.