갤럭시 해킹 막는 보안 설정 7가지, 기본값은 꺼져 있다

갤럭시 해킹을 막는 보안 설정 화면과 자물쇠 아이콘이 보이는 스마트폰

 

갤럭시 보안 설정, 기본값 그대로 두고 쓰고 계신가요? 갤럭시에는 해커를 막는 강력한 기능이 여럿 들어 있지만, 그중 상당수는 사용자가 직접 켜야 작동합니다. 실제로 2025년 말에는 사진 한 장만 받아도 감염될 수 있는 갤럭시 겨냥 스파이웨어가 공개됐고, 올해 6월에는 이미 공격에 악용된 안드로이드 취약점이 긴급 패치되기도 했어요.

오늘은 보안업체 분석 보고서와 삼성 공식 문서, 국내외 IT 매체를 바탕으로 갤럭시 사용자가 지금 바로 켜야 할 보안 설정 7가지를 정리했습니다. 어려운 용어 없이 메뉴 위치까지 담았으니, 휴대폰을 옆에 두고 하나씩 따라 해 보세요. 메뉴 이름은 기종과 One UI 버전에 따라 조금 다를 수 있습니다.

3줄 요약

1. 가장 중요한 건 보안 업데이트입니다. 실제 공격의 대부분은 이미 패치된 취약점을 업데이트하지 않은 폰을 노립니다.

2. 자동 차단기, 도난 방지, 보안 폴더는 기종에 따라 꺼져 있을 수 있어 직접 확인하고 켜야 합니다.

3. 출처를 모르는 앱 설치와 수상한 링크 클릭만 피해도 대부분의 해킹은 막을 수 있습니다.

스마트폰 해킹, 어떻게 일어날까

스마트폰 해킹을 집 도둑에 비유하면 이해가 쉽습니다. 도둑이 들어오는 길은 크게 세 가지예요. 잠기지 않은 창문을 찾거나, 집주인을 속여 문을 열게 하거나, 아예 열쇠를 훔치는 거죠. 스마트폰도 같습니다.

첫째, 잠기지 않은 창문은 소프트웨어 취약점입니다. 업데이트하지 않은 폰의 빈틈을 파고들어요.

둘째, 문을 열게 하는 건 속임수입니다. 택배 조회나 청첩장을 사칭한 문자로 가짜 앱을 설치하게 만드는 스미싱이 대표적이에요.

셋째, 열쇠를 훔치는 건 폰 자체를 훔치거나 비밀번호를 알아내는 경우입니다. 폰을 손에 넣으면 은행 앱과 메신저까지 노릴 수 있어요.

아래 7가지 설정은 이 세 가지 길을 각각 막도록 구성했습니다.

10월 보안 패치 76건 수정

랜드폴 첫 발견 2024년 7월

패치까지 걸린 시간 약 9개월

사진 한 장으로 감염, 랜드폴 사건이 남긴 교훈

2025년 11월 미국 보안업체 팔로알토네트웍스의 위협 분석팀 유닛42는 갤럭시를 노린 상업용 수준의 스파이웨어 랜드폴을 공개했습니다. 공격자는 이미지 파일처럼 꾸민 악성 파일을 보냈고, 갤럭시의 이미지 처리 프로그램에 있던 빈틈을 이용해 사용자가 아무것도 누르지 않아도 감염됐을 가능성이 제기됐어요.

감염되면 마이크 녹음, 위치 추적, 사진과 연락처, 통화 기록, 문자 수집까지 가능했습니다. 대상은 갤럭시 S22와 S23, S24 시리즈, Z 폴드4와 플립4였고, 주로 이라크와 이란, 튀르키예, 모로코 등 중동 지역 사용자가 노려진 것으로 분석됐어요. 첫 샘플은 2024년 7월에 발견됐고, 삼성은 2024년 9월 보고를 받아 2025년 4월 보안 업데이트로 이 취약점을 막았습니다.

일반인이 이런 표적 공격의 대상이 될 가능성은 낮습니다. 하지만 이 사건이 주는 교훈은 분명해요. 패치가 나온 뒤에도 업데이트하지 않은 폰은 여전히 같은 공격에 노출된다는 겁니다. 올해 6월에도 이미 실제 공격에 쓰인 안드로이드 권한 상승 취약점이 보안 업데이트로 막혔어요.

갤럭시 해킹 막는 보안 설정 7가지

1. 보안 업데이트는 뜨는 즉시 설치

설정의 소프트웨어 업데이트와 보안 및 개인정보 보호 메뉴의 업데이트 항목에서 최신 상태인지 확인하세요. 삼성은 매달 보안 패치를 내놓는데, 10월 패치만 해도 구글 안드로이드 취약점 45건과 삼성 자체 소프트웨어 취약점 27건 등 모두 76건을 고쳤습니다. 9월 패치는 90건이었어요. 자동 업데이트를 켜두고, 알림이 오면 미루지 않는 것이 가장 확실한 방어입니다.

2. 자동 차단기 켜기

설정, 보안 및 개인정보 보호, 자동 차단기로 들어가세요. 자동 차단기는 구글 플레이와 갤럭시 스토어가 아닌 곳에서 앱을 설치하는 것, 충전기나 PC를 통한 USB 명령, 메시지 앱으로 들어오는 악성 이미지, 비공식 소프트웨어 설치를 막아줍니다. 랜드폴처럼 이미지에 숨은 공격을 막는 메시지 가드 기능도 여기 포함돼요. 해외 IT 매체 노트북체크에 따르면 이 기능이 처음부터 켜진 상태로 나오는 건 일부 최신 기기뿐이라, 예전 폰은 업데이트를 해도 꺼진 채로 남아 있을 수 있습니다.

3. 걱정된다면 최대 제한까지

자동 차단기 안에는 최대 제한이라는 더 강한 단계가 있습니다. 첨부파일 자동 다운로드와 링크 미리보기를 막고, 사진을 공유할 때 위치 정보를 지우며, 보안이 약한 2G 통신 연결도 차단해요. 대신 일부 링크가 바로 열리지 않는 등 불편함이 생길 수 있습니다. 공인이나 기자처럼 표적이 될 수 있는 분, 또는 부모님 폰처럼 스미싱에 취약한 폰에 특히 권할 만해요.

4. 도난 방지 기능 켜기

One UI 9 기준 설정, 보안 및 개인정보 보호, 분실 기기 보호, 도난 방지 메뉴에 있습니다. 누군가 폰을 낚아채 달아나는 움직임이 감지되면 화면을 잠그는 도난 감지 잠금, 오랫동안 인터넷이 끊기면 잠그는 오프라인 기기 잠금, 전화번호만으로 원격 잠금하는 기능이 들어 있어요. 삼성 계정과 내 디바이스 찾기 설정이 필요하고, 직접 켜야 작동합니다.

5. 신원 확인과 보안 지연

신원 확인은 집이나 회사처럼 등록한 장소 밖에서 비밀번호 변경 같은 민감한 설정을 바꾸려면 지문이나 얼굴 인증을 한 번 더 요구하는 기능입니다. 보안 지연은 새 생체 정보를 등록하는 등 중요한 변경에 1시간의 대기 시간을 둬요. 도둑이 어깨너머로 내 잠금 비밀번호를 봤더라도 폰을 손에 넣자마자 계정을 빼앗지 못하게 하는 장치입니다.

6. 보안 폴더에 금융 앱과 중요 사진 분리

보안 폴더는 삼성의 보안 플랫폼 녹스로 보호되는 별도 공간입니다. 은행 앱, 신분증 사진, 중요한 문서를 이곳에 따로 두면 폰이 잠금 해제된 상태에서도 별도의 인증 없이는 열 수 없어요. 아이에게 폰을 잠깐 빌려줄 때도 안심할 수 있습니다.

7. 긴급 잠금 단축키 기억하기

One UI 9에서는 음량 아래 버튼과 측면 버튼을 함께 길게 누르거나 빠른 설정의 전원 메뉴에서 생체 인증을 바로 끌 수 있습니다. 다음 잠금 해제 때는 반드시 비밀번호나 패턴을 입력해야 해요. 누군가 억지로 내 얼굴이나 손가락을 갖다 대 폰을 열려는 위급한 상황에 유용한 기능입니다.

설정별 효과 한눈에 보기

설정	막아주는 공격	중요도
보안 업데이트	알려진 취약점을 노린 공격 전반	필수
자동 차단기	스미싱 가짜 앱, 악성 이미지, USB 공격	필수
최대 제한	링크·첨부파일 공격, 위치 노출	선택
도난 방지	폰 날치기 후 정보 탈취	필수
신원 확인·보안 지연	비밀번호 노출 후 계정 탈취	권장
보안 폴더	잠금 해제 상태에서의 정보 노출	권장
긴급 잠금	강제 생체 인증 해제	권장

새 폰을 살 때 꼭 볼 것, 업데이트 기간

보안의 출발점은 업데이트이고, 업데이트에는 끝이 있습니다. 삼성은 갤럭시 S24 시리즈부터 최신 플래그십에 7년간 운영체제와 보안 업데이트를 제공한다고 밝혔어요. 반면 오래된 보급형 모델은 지원 기간이 짧아 이미 보안 업데이트가 끝났을 수 있습니다. 설정의 휴대전화 정보에서 마지막 보안 패치 날짜가 1년 넘게 지났다면 교체를 고려할 시점이에요.

갤럭시 보안 관련 주요 흐름

2023년 : One UI 6과 함께 자동 차단기 도입

2024년 1월 : 갤럭시 S24부터 7년 업데이트 정책 발표

2024년 7월 : 랜드폴 스파이웨어 첫 샘플 발견

2025년 4월 : 랜드폴이 쓴 이미지 처리 취약점 패치

2025년 11월 : 유닛42, 랜드폴 분석 보고서 공개

2026년 6월 : 실제 공격에 쓰인 안드로이드 취약점 패치

2026년 9~10월 : One UI 9 배포, 10월 보안 패치 76건 수정

설정보다 중요한 생활 습관

아무리 좋은 잠금장치도 집주인이 문을 열어주면 소용없습니다. 택배, 경조사, 과태료, 정부 지원금을 사칭한 문자 속 링크는 누르지 마세요. 출처를 모르는 앱 설치 요청은 아무리 그럴듯해도 거절하고, 원격 제어 앱을 설치하라는 전화는 100% 사기로 보셔도 됩니다. 은행과 메신저 비밀번호는 서로 다르게 쓰고, 중요한 계정에는 2단계 인증을 켜두세요. 충전할 때는 공공장소의 출처 모를 USB 케이블보다 내 충전기를 쓰는 것이 안전합니다.

설정을 마친 폰

가짜 앱 설치가 막히고, 악성 이미지가 걸러지며, 폰을 잃어버려도 원격으로 잠글 수 있습니다. 해커 입장에서는 들어갈 문이 거의 남지 않은 집이에요.

기본값 그대로인 폰

업데이트를 미루고 자동 차단기가 꺼져 있다면, 스미싱 문자 하나에 가짜 앱이 설치될 수 있습니다. 폰을 잃어버렸을 때 은행 앱과 메신저가 그대로 노출될 위험도 커집니다.

자주 묻는 질문

Q. 갤럭시에 백신 앱을 따로 깔아야 하나요?

대부분의 경우 필요 없습니다. 구글 플레이 프로텍트와 갤럭시의 기기 보호 기능이 기본으로 악성 앱을 검사합니다. 출처가 불분명한 백신 앱이 오히려 개인정보를 수집하는 경우도 있으니, 설치한다면 공식 스토어의 검증된 앱만 쓰세요.

Q. 자동 차단기를 켜면 은행 앱이 안 깔리나요?

아닙니다. 구글 플레이와 갤럭시 스토어에서 받는 앱은 정상적으로 설치됩니다. 차단되는 건 문자 링크나 인터넷에서 내려받은 출처 모를 설치 파일이에요.

Q. 이미 해킹당한 것 같으면 어떻게 하나요?

먼저 비행기 모드로 통신을 끊고, 다른 기기로 은행과 주요 계정 비밀번호를 바꾸세요. 금융 피해가 걱정되면 은행에 지급정지를 요청하고, 경찰청 사이버수사국이나 한국인터넷진흥원 118 상담센터에 도움을 받을 수 있습니다. 필요하면 데이터를 백업한 뒤 초기화하는 것이 가장 확실합니다.

결론, 오늘 5분이면 충분합니다

갤럭시에는 이미 충분히 강력한 보안 기능이 들어 있습니다. 문제는 그 기능을 켜지 않은 채 쓰는 경우가 많다는 거예요. 업데이트 확인, 자동 차단기, 도난 방지, 이 세 가지만 오늘 확인해도 대부분의 위험은 크게 줄어듭니다.

지금 설정 앱을 열어 보안 및 개인정보 보호 메뉴로 들어가 보세요. 부모님 폰도 함께 확인해 드리면, 스미싱 피해를 막는 가장 확실한 효도가 됩니다.

함께 읽으면 좋은 글

은행 해킹 사태로 본 지금 바로 할 개인정보 보호 수칙 5가지

One UI 9 업데이트 떴다면, 누르기 전 꼭 할 5가지

이 글은 2026년 10월 14일 기준 삼성전자 공식 문서, 보안업체 분석 보고서, 국내외 IT 매체 보도를 바탕으로 작성한 일반 정보입니다. 메뉴 이름과 기능은 기종, 국가, One UI 버전에 따라 다를 수 있으며, 일부 기능은 지원되지 않는 기기도 있습니다.