해킹당한 휴대폰은 배터리나 속도만으로는 좀처럼 드러나지 않습니다. 진짜 신호는 더 구체적입니다. 강력한 권한을 가진 낯선 앱, 직접 설치하지 않은 관리 프로필, 계정에 연결된 낯선 기기, 또는 알아서는 안 될 일을 알고 있는 가까운 사람입니다.
정말로 주의해야 할 신호는 무엇인가요?
- →알아보지 못하는 앱. 특히 '접근성' 권한이 있다면 더욱 그렇습니다. 이 권한이 있으면 화면에 표시되는 모든 것을 보고, 사용자 대신 화면을 누를 수 있습니다. 기기 관리자 권한이 있는 앱도 마찬가지입니다.
- →Android에서 홈 화면에 아이콘 없이 설치된 앱.
- →iPhone에서 직접 설치하지 않은 관리 프로필, 또는 이유 없이 꺼진 기능: 카메라, App Store, Face ID.
- →Google 계정, Apple 계정 또는 메신저에 연결된 낯선 기기.
- →직접 고르지 않은 키보드. 키보드는 입력하는 모든 내용을 봅니다.
- →주변 사람이 내 메시지나 내가 다녀온 곳을 알고 있는 경우. 이런 일이 되풀이된다면 다른 어떤 신호보다 중요합니다.
그것만으로는 아무것도 증명하지 못하는 신호는 무엇인가요?
뜨거워지는 배터리, 느려진 휴대폰, 달라진 데이터 사용량. 이런 신호에는 거의 언제나 평범한 원인이 있습니다(잘못 만든 앱, 낡은 배터리, 업데이트). 그래도 Trasimène은 이를 단서로 삼아 측정합니다.
- →Android에서는 배터리 온도를 읽고, 45 °C를 넘을 때만 문제로 봅니다.
- →Android와 iPhone에서는 휴대폰이 보내는 양과 받는 양을 비교합니다. 보내는 양이 비정상적으로 많으면 데이터 유출의 신호일 수 있기 때문입니다.
Trasimène은 Android에서 무엇을 점검하나요?
2026년 10월 기준, Trasimène은 스캔할 때마다(기본값은 30분마다) 특히 다음을 살펴봅니다.
- →설치된 앱이 알려진 감시 도구와 원격 조종 도구 목록에 있는지(이 목록은 Trasimène 서버가 최신 상태로 관리합니다)
- →어떤 앱이 접근성이나 관리자 권한을 가졌는지, 알림을 읽는지, 그리고 어디서 왔는지
- →아이콘 없는 앱과 낯선 키보드
- →마이크나 카메라를 인터넷 접근과 함께 가진 앱
- →접근성에 더해 화면을 녹화할 수 있는 앱
- →휴대폰에 추가된 보안 인증서, 네트워크 프록시, 가로챈 연결
- →깊숙한 해킹(루팅)의 흔적과 스파이 도구 Frida의 흔적
- →SIM 카드 변경
- →메신저 앱이 보내는, 새 기기가 방금 계정에 연결되었다는 알림
이 점검 중 일부는 권한(알림 접근, 사용 정보 접근)이 필요합니다. 권한이 없으면 해당 점검은 회색으로 남습니다.
Trasimène은 iPhone에서 무엇을 점검하나요?
iOS는 어떤 앱도 다른 앱 목록을 볼 수 없게 합니다. 그래서 Trasimène은 다른 것을 점검합니다.
- →해킹 흔적(탈옥)
- →iPhone이 관리되거나 제한되고 있는지: 관리 프로필이나 관리 서버, 꺼진 기능
- →App Store 밖에서 앱을 설치하는 도구, 그리고 iOS가 찾아낼 수 있게 해 주는 경우 알려진 일부 위험한 앱
- →사용 중인 키보드의 출처
- →보안 연결 가로채기와 네트워크 프록시
- →켜져 있는 개발자 모드
- →업데이트가 밀린 iOS 버전
Trasimène이 볼 수 없는 것은 무엇인가요?
- →Apple 계정이나 Google 계정에 접근할 수 있는 사람은 휴대폰에 아무것도 설치하지 않고도 백업, 사진, 위치를 볼 수 있습니다. 이는 스캔이 아니라 계정 설정에서 확인합니다.
- →iPhone에서 Trasimène은 다른 앱도, 그 파일도 볼 수 없습니다.
- →모든 것을 보는 앱은 없습니다. Trasimène은 100% 보호를 약속하지 않습니다.
감시당하고 있다고 생각되면 어떻게 해야 하나요?
그 사람이 가까운 사람이라면 의심스러운 앱을 바로 삭제하지 마세요. 앱을 지우면 설치한 사람이 눈치챌 수 있고, 증거도 사라집니다. 먼저 보이는 것을 기록해 두고(화면 캡처, 날짜) 도움을 받으세요. stopstalkerware.org 사이트에 나라별 지원 단체 목록이 있습니다.
아래 단계는 휴대폰을 감시할 가능성이 가장 높은 사람에 관한 저희 글에 자세히 나와 있습니다. 순서대로 진행하세요.
- →잠금 해제 코드를 바꾸세요.
- →믿을 수 있는 다른 기기에서 이메일 비밀번호를 바꾸고, 이어서 Google 계정이나 Apple 계정의 비밀번호를 바꾸세요.
- →이 계정들에서 알아보지 못하는 기기를 제거하세요.
- →2단계 인증을 켜세요.
- →최후의 수단으로 휴대폰을 초기화하세요. 이때 의심스러운 백업은 복원하지 마세요.
5분 만에 직접 확인하기
- →Android: '설정' > '접근성'에서 켜져 있는 서비스를 확인합니다. 이어서 기기 관리자 권한을 가진 앱 목록을 확인합니다(흔히 설정의 보안 메뉴 안에 있으며, 경로는 제조사마다 다릅니다).
- →iPhone: '설정' > '일반' > 'VPN 및 기기 관리'. 본인도 회사도 설치하지 않은 프로필이 있다면 심각하게 받아들여야 할 신호입니다.
- →계정: Google 계정과 Apple 계정에 연결된 기기 목록을 확인합니다.
일반인을 감시할 가능성이 가장 높은 사람은 멀리 있는 해커가 아니라, 휴대폰을 손에 쥐어 본 적이 있는 누군가입니다. 쓸모 있는 신호는 구체적이고, 몇 분이면 확인할 수 있습니다. Trasimène은 그중 일부를 정기적으로 대신 점검해 드립니다. 나머지는 계정 설정에서 확인해야 합니다.
- Coalition Against Stalkerware, "Resources": support organisations listed by country, stopstalkerware.org
- Coalition Against Stalkerware, "Stalkerware detection, removal and prevention": removing stalkerware may be detected by the person who installed it, and deletes evidence
- Chatterjee, Doerfler, Orgad, Havron, Palmer, Freed, Levy, Dell, McCoy & Ristenpart, "The Spyware Used in Intimate Partner Violence", 2018 IEEE Symposium on Security and Privacy (SP)
- Kaspersky, "The State of Stalkerware in 2023", Securelist, 2024
휴대폰 무료로 점검하기