은행앱 원격제어 피싱이란? 앱 설치 수법과 휴대폰 확인·대처 방법

최근 보이스피싱 범죄에서 스마트폰 원격제어 기능을 악용하는 수법이 주목받고 있습니다.

2026년 9월 7일 KBS는 최근 피해 사례를 재현해 시중은행 모바일앱을 직접 점검한 내용을 보도했습니다. 특히 8개 은행 앱을 대상으로 원격제어 상황에서 보안이 어떻게 작동하는지를 살펴봤습니다.

스마트폰에는 은행앱뿐 아니라 문자 인증번호, 카드앱, 간편결제, 이메일 등 금융거래에 필요한 정보가 집중되어 있기 때문에 원격제어 권한이 악용되면 금융 피해로 이어질 가능성이 있습니다.

**원격제어 피싱이란**

원격제어 피싱은 피해자에게 원격지원 앱이나 악성 앱을 설치하도록 유도한 뒤 스마트폰 화면이나 기능에 접근하는 금융사기 수법입니다.

원격지원 기능 자체는 정상적인 고객지원과 업무에도 사용되지만, 사기범이 이를 악용하면 피해자의 휴대폰이 범행 수단으로 이용될 수 있습니다.

**원격제어 피싱은 어떻게 시작될까**

대부분 전화나 문자로 시작됩니다. 금융기관이나 공공기관, 수사기관 등을 사칭하면서 피해자를 불안하게 만든 뒤 앱 설치를 유도하는 방식입니다.

“명의가 도용됐다”, “본인 명의로 대출이 발생했다”, “범죄 사건에 연루됐다”, “계좌가 위험하다”는 말을 한 뒤 보안점검이나 사건 확인을 이유로 특정 앱을 설치하라고 할 수 있습니다.

**원격제어 앱이 위험한 이유**

스마트폰에는 여러 금융정보와 인증수단이 한곳에 모여 있습니다.

따라서 알 수 없는 상대방에게 원격접속이나 접근성 권한을 넘기면 앱의 종류와 허용 권한에 따라 휴대폰 화면, 문자, 알림, 앱 실행 과정 등이 노출될 위험이 있습니다.

특히 은행앱과 문자 인증번호를 같은 스마트폰에서 사용하는 경우 피해 범위가 커질 수 있습니다.

**이런 앱 설치 요구는 주의해야 한다**

보안앱 설치, 원격지원 앱 설치, 문자 링크 접속, 접근성 권한 허용, 화면 공유, 인증번호 전달, 다른 계좌로 자금 이동 등을 요구한다면 바로 응하지 않는 것이 좋습니다.

상대방이 은행이나 공공기관 직원이라고 주장하더라도 일단 통화를 종료하고 공식 홈페이지나 공식 앱에 표시된 대표번호로 직접 확인하는 것이 안전합니다.

**휴대폰에서 확인해야 할 항목**

최근 의심스러운 앱을 설치했다면 설치된 앱 목록부터 확인해보세요.

설치한 기억이 없는 앱이 있는지, 사용하지 않는 원격지원 앱이 설치되어 있는지, 접근성이나 기기관리 권한이 낯선 앱에 허용되어 있는지 살펴보는 것이 좋습니다.

필요하지 않은 앱에 과도한 권한이 설정되어 있다면 설치 경위와 권한 상태를 다시 확인해야 합니다.

**원격제어 피싱이 의심될 때 대처 방법**

의심되는 상황이라면 먼저 사기범과의 통화를 종료하는 것이 중요합니다.

필요할 경우 와이파이나 모바일 데이터 연결을 잠시 끄고, 다른 안전한 기기에서 계좌 거래내역을 확인하는 방법도 고려할 수 있습니다.

모르는 거래가 발견되거나 금융피해가 우려된다면 해당 은행 고객센터에 즉시 연락해 필요한 조치를 문의해야 합니다.

이미 피해가 발생했거나 범죄가 의심된다면 경찰에도 신속하게 신고하는 것이 좋습니다.

**보이스피싱 예방을 위한 기본 수칙**

출처가 불분명한 문자 링크를 누르지 않고, 전화 통화 중 상대방 지시에 따라 앱을 설치하지 않는 것이 기본입니다.

앱은 공식 앱스토어를 통해 설치하고 문자 인증번호나 금융 비밀번호를 타인에게 알려주지 않아야 합니다.

스마트폰 운영체제와 금융앱을 최신 상태로 유지하고, 접근성이나 원격제어 관련 권한도 가끔 확인하는 것이 좋습니다.

**부모님 휴대폰도 함께 확인하세요**

스마트폰 사용이 익숙하지 않은 가족은 금융기관이나 공공기관을 사칭한 전화를 실제 안내로 받아들일 수 있습니다.

따라서 가족끼리 “전화로 앱을 설치하라고 하면 설치하지 않는다”는 원칙을 미리 정해두는 것이 좋습니다.

복잡한 보안설정보다 이런 간단한 원칙이 실제 상황에서는 더 기억하기 쉽습니다.

**은행앱 원격제어 피싱 핵심 정리**

최근 보이스피싱은 단순히 송금을 요구하는 방식에서 벗어나 휴대폰 자체를 범행에 이용하는 방식까지 나타나고 있습니다.

누군가 은행이나 공공기관을 사칭하며 앱 설치나 원격지원을 요구한다면 바로 응하지 말고 통화를 종료한 뒤 해당 기관의 공식 대표번호로 직접 확인하는 것이 중요합니다.

#원격제어피싱 #은행앱보안 #보이스피싱 #악성앱 #스마트폰해킹 #휴대폰보안 #금융사기 #스미싱 #원격지원앱 #보이스피싱예방법

생활정보 한눈에