원격제어 앱을 설치했다면 삭제가 먼저일까 지급정지가 먼저일까 — 10분 순서

결론부터 말씀드리면, 순서는 삭제가 아니라 차단과 지급정지가 먼저입니다. 원격제어·악성 앱은 전화 발신을 가로채거나 화면을 그대로 들여다볼 수 있기 때문에, 감염이 의심되는 그 휴대폰으로 은행이나 112에 거는 것 자체가 위험할 수 있습니다. 따라서 ① 데이터·와이파이 차단 → ② 다른 전화기로 112·1332·은행 콜센터에 지급정지 요청 → ③ 앱 삭제 또는 초기화 → ④ 명의도용 확인 → ⑤ 신고·서류 제출 순서로 움직이는 것이 안전합니다.

왜 "삭제부터"가 아니라 "차단부터"인가

원격제어 앱이 깔린 상태에서는 상대가 화면을 보면서 조작할 수 있습니다. 이 상황에서 앱만 급히 지우면, 이미 빠져나간 인증 정보나 이체 시도는 그대로 남습니다.

반대로 삭제에 시간을 쓰는 동안 이체가 진행되면 회수 가능성이 떨어집니다. 그래서 돈의 흐름을 먼저 멈추고, 기기 정리는 그다음입니다.

전화를 걸 때는 가족·동료의 휴대폰이나 유선전화를 쓰는 편이 좋습니다. 감염 단말로 걸면 사기범 측 번호로 연결되는 사례가 보고돼 왔기 때문입니다.

10분 안에 할 일 — 순서표

🔗 계좌정보통합관리서비스 바로가기 www.payinfo.or.kr

원격제어 앱은 "정식 앱"일 수도 있습니다

실제 사례를 보면 출처 불명의 APK 파일만 문제가 되는 것이 아닙니다. 원격지원용으로 널리 쓰이는 정상 앱을 설치하게 한 뒤 접속 코드를 불러주게 하는 방식도 있습니다.

그래서 "공식 스토어에서 받았으니 괜찮다"는 판단은 성립하지 않습니다. 설치 경로가 아니라 '누가 왜 설치를 요구했는가'가 기준입니다.

경찰청이 민간과 함께 운영하는 악성앱 탐지 앱(시티즌코난)은 악성 설치 파일과 원격제어 앱, 위장 금융 앱을 검사 대상으로 안내하고 있습니다. 안드로이드는 플레이스토어에서, 아이폰은 유사 기능 앱(피싱아이즈)을 안내합니다.

앱이 삭제되지 않을 때 — 안드로이드 절차

삭제 버튼이 흐릿하게 비활성화돼 있다면 그 앱이 기기 관리자 권한을 쥐고 있을 가능성이 큽니다.

1. 설정 → 애플리케이션에서 최근 설치된 앱 목록 확인
2. 설정 → 보안(또는 생체인식·보안) → 기기 관리자 앱에서 해당 권한 해제
3. 설정 → 접근성에서 낯선 앱의 접근성 권한 해제
4. 그 뒤 설정 → 애플리케이션에서 삭제
5. 그래도 지워지지 않으면 안전모드로 재부팅 후 삭제

안전모드는 전원 메뉴에서 '전원 끄기'를 길게 누르거나, 재부팅 중 볼륨 아래 버튼을 유지하는 방식이 일반적입니다. 진입 방법은 제조사·모델마다 달라 제조사 공식 안내를 확인하는 편이 정확합니다.

아이폰은 설정 → 일반 → VPN 및 기기 관리에서 설치한 적 없는 구성 프로필이 있는지 확인하고 삭제합니다.

계좌와 명의를 지키는 확인 항목

돈이 빠져나가지 않았더라도 신분증 사진, 인증서 비밀번호, 문자 내용이 넘어갔을 수 있습니다. 다음 네 가지는 감염 의심 휴대폰이 아닌 PC나 다른 기기에서 확인하시기 바랍니다.

• 계좌정보통합관리서비스: 본인 명의 예금·대출 계좌 전체 조회, 모르는 계좌 개설이나 비대면 대출 여부 확인
• 명의도용방지서비스: 본인 명의로 개통된 휴대전화 회선 확인, 추가 개통 제한 신청
• 금융감독원 개인정보 노출자 사고예방시스템: 등록해 두면 금융회사 신규 거래 시 본인확인이 강화됩니다
• 공동인증서·금융인증서 폐기 후 재발급, 주요 포털·메신저 계정 비밀번호 변경과 2단계 인증 설정

🔗 명의도용방지서비스 바로가기 www.msafer.or.kr

신고와 피해금 환급 절차

지급정지는 전화 한 통으로 시작되지만, 환급까지 가려면 서면 절차가 따로 있습니다.

1. 112·1332 또는 송금한 금융회사 콜센터에 지급정지 요청
2. 경찰서에서 사건사고사실확인원(피해 신고 확인서) 발급
3. 지급정지를 신청한 금융회사 영업점에 서면으로 피해구제 신청
4. 금융회사의 채권소멸 절차 공고를 거쳐 남은 금액 환급

금융감독원 안내 기준으로 서면 신청에는 영업일 기준 3일 이내라는 기한이 붙습니다. 주말·공휴일이 끼면 체감 기한이 훨씬 짧아지므로, 통화만 하고 서류를 미루지 않는 것이 중요합니다. 기한과 구비서류는 2026년 11월 기준이며, 실제 신청 전 금융감독원과 해당 금융회사 안내를 다시 확인하시기 바랍니다.

온라인 신고는 경찰청 사이버범죄 신고시스템(ECRM)에서 접수할 수 있고, 문자·악성앱 관련 상담은 118을 이용할 수 있습니다.

경찰청 사이버범죄 신고시스템(ECRM)

편집팀 판단

금액 피해가 없었더라도, 원격제어 앱을 깔고 그 상태에서 은행 앱 로그인이나 신분증 촬영·인증번호 입력까지 했다면 공장초기화를 권고합니다. 개별 앱 삭제는 눈에 보이는 앱만 지우는 방식이라, 함께 설치된 구성요소가 남아 있는지 일반 사용자가 확인하기 어렵기 때문입니다. 반대로 앱을 내려받기만 하고 실행·권한 허용을 하지 않았다면, 삭제와 악성앱 검사로 정리한 뒤 며칠간 계좌 알림을 켜 두고 지켜보는 선택이 합리적입니다. 초기화를 한다면 전체 백업을 그대로 복원하는 방식은 피하고, 사진·연락처 등 필요한 데이터만 골라 옮기시기 바랍니다. 판단이 서지 않는 중간 지점이라면, 금융감독원 1332 상담에서 노출된 정보 범위를 먼저 정리한 뒤 초기화 여부를 정하는 편이 안전합니다.

참고 자료

• 금융결제원 · 계좌정보통합관리서비스
• 경찰청 · 사이버범죄 신고시스템(ECRM)
• 한국정보통신진흥협회 · 명의도용방지서비스
• 금융감독원 · 공식 홈페이지