전화나 문자로 앱 설치나 삭제를 지시받았다면 그 지시 자체가 사기의 신호입니다. 금융위 보도자료는 은행·통신 앱을 지우라는 지시를 악성 앱을 깔기 위한 수법으로 설명하고, 출처가 불분명한 링크를 누르면 악성 앱이 설치될 수 있다고 경고합니다. 거래소 쪽 공지에서는 이 앱이 원격으로 폰을 조종해 거래소 가입과 출금 주소 등록까지 대신하는 흐름이 확인됩니다. 이 글은 방어와 점검 관점만 다루며 설치 방법이나 공격 절차는 적지 않았습니다.
확인 기준일 2026-10-27 · 다음 확인 예정 2026-11-26
앱을 깔게 하는 말들
빗썸 공지가 든 요구는 두 가지입니다. 빗썸 직원이라며 해킹이 감지됐으니 AnyDesk·TeamViewer 같은 원격 제어 프로그램을 설치하라는 경우, 그리고 통화 중 즉시 프로그램을 깔라는 경우입니다. 같은 공지는 ‘다른 사람에게는 말하지 마세요’, ‘최대한 빠르게 처리하셔야 합니다’ 같은 말이 들리면 검증 경로를 막고 생각할 시간을 주지 않으려는 수법으로 보라고 설명합니다. 공지는 정상적인 업무 지시는 통화 중에 즉시 설치를 요구하지 않는다고 적습니다. 금융위 10계명에 실린 사례는 대출 신청이 안 된다며 설치된 은행 앱과 통신사 앱을 모두 지우라는 말입니다. 같은 자료는 은행 앱이 악성 앱을 탐지·차단하도록 설정돼 있고, 통신사의 통화 앱에는 의심 통화 탐지 기능이 있어 삭제 지시는 설치를 위한 사전 단계라고 설명합니다.
설치되면 무엇이 보이나
금융위 자료에 따르면 악성 앱이 설치되면 사기범이 휴대폰의 메시지, 통화내역, 사진, 연락처를 볼 수 있습니다. 코인원 공지는 원격제어 등으로 거래소에 가입시키고 출금 지갑 주소를 등록한 뒤, 사기범이 등록한 주소로 자산을 빼내 잠적하는 흐름을 소개합니다. 출금 주소 제한 장치가 있어도 내 폰에서 내가 한 것처럼 등록되면 소용이 없다는 점은 출금 주소 화이트리스트의 보호 범위 글과 이어서 읽을 수 있습니다.
| 단계 | 안내 내용 | 출처 |
|---|---|---|
| 설치 전 | 출처 불명 앱은 설치되지 않도록 보안 설정을 강화하고, 앱은 문자 링크가 아니라 공인된 오픈마켓에서 받음 | 금융위 추석 보도자료 |
| 링크를 받았을 때 | 출처가 불명확한 인터넷주소·전화번호는 누르지 않음, 의심 문자는 보호나라 스미싱 확인 서비스에 문의 가능 | 금융위 추석 보도자료 |
| 이미 설치했을 때 | 비행기 모드를 켜고 서비스 센터에서 초기화 등을 진행, 경찰서를 직접 찾아 신고 | 금융위 10계명 |
| 그 뒤 계정 보호 | 감염 기기에서는 로그인하지 않고 다른 기기에서 비밀번호·2FA·API 키·출금 주소 점검 | 빗썸 공지 |
알 수 없는 출처의 앱 설치를 제한하는 기능은 금융위 추석 자료의 붙임에 기종별 방법이 있다고 안내됩니다. 기종마다 메뉴 이름이 달라 이 글에서는 경로를 옮겨 적지 않았습니다. 출금 지갑 쪽 일은 계정 탈취 출금 신고 순서를 따르세요.
자주 묻는 질문
원격제어 앱이 모두 위험한가요?
공식 자료가 문제 삼는 것은 상대방 지시로 깔게 되는 경우입니다. 정상 서비스의 원격 지원 여부는 이 글에서 판단하지 않았습니다.
앱을 지웠다면 괜찮은가요?
금융위 자료는 이미 설치했다면 비행기 모드 후 휴대폰 초기화 등을 진행하라고 안내합니다. 앱 아이콘 삭제만으로 안전하다고 적지 않았습니다.
거래소 계정은 어느 기기에서 정리하나요?
빗썸 공지는 감염이 의심되지 않는 별도 기기에서 하라고 안내합니다.
