스마트폰은 "그냥 전화기"가 아닙니다. 이중 인증 코드, 이메일, 뱅킹, 사진, 신분증을 한 기기에 집약합니다 — 오늘날 당신의 가장 가치 높은 기기입니다. 바로 그래서 기초를 제대로 잡을 가치가 있습니다. 공격 절차는 없습니다.
폰을 잃으면 많은 서비스에 한꺼번에 영향이 미친다
한 기기에 대부분의 계정에 로그인하는 수단이 들어 있습니다.
기본 조치(우선순위 순)
강한 잠금 + 짧은 자동 잠금(최우선)
자동 OS/앱 업데이트를 켠다
공식 스토어만 + 앱 권한 검토
분실 대비 기능을 미리 켠다
2FA 백업을 분리 보관한다
흔한 수법과 위험한 상황
조심할 수법과 상황
- 스미싱: 배송/은행을 사칭한 SMS 링크(→ 피싱)
- 신뢰할 수 없는 Wi-Fi: 이블 트윈, 무시된 인증서 경고(→ 공용 Wi-Fi의 위험)
- 공용 USB 충전: 데이터 전송 허용 금지(자기 충전기 / 전원 전용 케이블)
- 지원 종료 기기: 업데이트 없음 = 시간이 지날수록 위험
도움이 되는 습관
- SMS 링크를 누르지 말고, 공식 앱/북마크를 여세요
- 모르는 SSID에 자동 접속 금지; 자물쇠 아이콘과 인증서 경고를 확인
- 충전 시 "이 기기를 신뢰?"를 함부로 허용하지 말기
- 중요 계정은 MFA로 보호
설정 위치(아이폰 / Android)
Android의 설정 이름은 제조사와 기종에 따라 다릅니다. 항목을 찾지 못하면 설정 앱에서 검색하세요(아래 이름은 Pixel 기준).
| 할 일 | 아이폰 | Android |
|---|---|---|
| 긴 암호 | 설정 → Face ID 및 암호 → 암호 변경 → 암호 옵션에서 "사용자 지정 영숫자 코드" 또는 6자리보다 긴 코드 선택 | 설정 → 보안 및 개인 정보 보호 → 기기 잠금 해제 → 화면 잠금에서 PIN이나 비밀번호 설정 |
| 자동 잠금 | 설정 → 디스플레이 및 밝기 → 자동 잠금(30초~1분) | 설정 → 디스플레이 → "Screen timeout"(화면 자동 꺼짐) |
| 도난 대비 | 설정 → Face ID 및 암호 → 도난당한 기기 보호(iOS 17.3 이상) | 설정 → Google → 모든 서비스 → "Theft protection"(도난 방지) |
| 분실 시 원격 조작 | 설정 → 사용자 이름 → 나의 찾기 → "나의 iPhone 찾기" | Find Hub(이전 "내 기기 찾기")를 켠다. 초기화는 android.com/find에서 |
| 자동 업데이트 | 설정 → 일반 → 소프트웨어 업데이트 → 자동 업데이트 | 설정 → 시스템 → 소프트웨어 업데이트 |
| 앱 점검 | 설정 → 개인정보 보호 및 보안에서 위치, 카메라 등의 접근 권한 검토 | Play 스토어 → 프로필 아이콘 → Play 프로텍트 |
| SIM 보호 | 설정 → 셀룰러 → SIM PIN | 설정에서 "SIM 잠금"을 검색 |
암호를 엿본 뒤 폰을 훔쳐 가는 경우
암호 입력을 엿본 뒤 폰을 훔쳐 가면 화면 잠금은 소용이 없습니다. 아이폰과 Android에는 각각 이에 대비하는 기능이 있습니다.
아이폰의 "도난당한 기기 보호"는 익숙한 장소를 벗어나면 저장된 비밀번호 사용과 중요한 설정 변경에 Face ID/Touch ID를 요구합니다. Android의 "Theft protection"(도난 방지)에는 낚아채 달아나는 움직임을 감지해 화면을 잠그는 기능과, 네트워크가 끊기면 자동으로 잠그는 기능(Android 10 이상)이 있습니다. 둘 다 기본으로 꺼져 있을 수 있으니 위 표의 위치에서 확인하세요.
실제 사례: 개인이 실제로 입는 피해
일본 정보처리추진기구(IPA)의 "정보보안 10대 위협 2026" 개인 부문에는 폰과 관련된 위협이 여럿 들어 있습니다.
- 스마트폰 결제의 부정 이용
- 악성 앱으로 인한 스마트폰 이용자의 피해
- 피싱을 통한 개인정보 탈취
- 가짜 경고로 속이는 기술 지원 사기로 인한 금전 피해(→ 가짜 바이러스 경고를 닫는 법)
강한 잠금, 공식 스토어에서만 설치, 링크를 누르지 않기, 다중 인증으로 침입 경로의 대부분을 막을 수 있습니다. 유출이 서비스 측에서 일어난 경우에는 할 수 있는 일이 달라집니다(→ 내 비밀번호가 유출됐는지 확인하는 법).
흔한 실수와 대처
암호가 숫자 4자리뿐
폰이 유일한 두 번째 요소
인증 앱을 옮기기 전에 예전 폰을 초기화한다
로그아웃과 초기화 없이 폰을 팔거나 넘긴다
필요하지 않은 것(흔한 오해)
'보안 앱 설치'가 '안전'은 아니다
폰 보안 하면 "백신 앱"이 떠오르지만, 개인 용도에서는 우선순위가 낮습니다. 아이폰은 앱을 엄격히 샌드박스해서 전통적 보안 소프트웨어가 실행될 수 없고 일반적으로 필요 없으며, Android에는 Play Protect가 내장되어 있습니다. 앱을 추가하기 전에 도움이 되는 것은 기본입니다: 강한 잠금, 자동 업데이트, 공식 스토어, 권한 검토. PC에서도 마찬가지입니다.
본 사이트의 견해: 폰을 잃어버릴 때를 대비하라
본 사이트는 폰을 잃었을 때 가장 많은 서비스에 영향을 주는 기기로 다룹니다. 2FA, 이메일, 돈에 접근할 수 있는 기기이므로, "도난당하지 않는다"보다 분실이 다른 계정으로 번지지 않도록 대비하는 것이 더 중요합니다. 구체적으로: 강한 잠금 + 자동 잠금(암호화를 제값 하게), 원격 초기화 사전 설정, 그리고 2FA 백업을 분리 보관. 마지막이 가장 간과됩니다: 폰이 유일한 로그인 수단이라면 분실 즉시 잠기게 됩니다. 이는 보안 인벤토리의 "한 곳이 전부를 멈추게 하지 마라"와 같은 발상입니다.
다음으로 읽기
- Gyazo 정보 유출(2026년 9월): 무엇이 유출됐고, 이용자가 지금 할 일
- 2단계: 다단계 인증(MFA) 가이드
- 탈취 여부 확인: 누군가 내 계정에 접속했는지 확인하는 법(로그인 기록, 로그인된 기기, 구성 프로필)
- 네트워크: 공용 Wi-Fi의 위험 · 용어집: 피싱이란 무엇인가
- 인벤토리: 보안 인벤토리
- 가짜 경고: "PC가 감염됐습니다" 가짜 경고를 닫는 법
출처(공식)
2026년 10월 6일에 제조사와 공공기관의 공식 자료와 대조했습니다.
- Apple Support, "About Stolen Device Protection for iPhone" — support.apple.com
- Google Android Help, 도난 방지 기능(Theft Detection Lock, Offline Device Lock, Remote Lock) — support.google.com
- Google Android Help, "Find, lock, or erase a lost Android device"(Find Hub) — support.google.com
- IPA, "정보보안 10대 위협 2026"(일본어) — ipa.go.jp