오래된 스마트폰에서도 은행·증권·카드 앱이 정상적으로 실행되는 경우가 있습니다. 하지만 금융앱이 실행된다는 사실과 스마트폰이 보안상 안전하다는 것은 다릅니다.

이 글에서 말하는 ‘업데이트가 끝난 스마트폰’은 업데이트 설치를 완료한 기기가 아니라, 제조사의 보안 업데이트 지원이 종료된 기기를 의미합니다.

보안 지원이 끝난 스마트폰은 백신을 설치하거나 설정을 바꾸더라도 새로운 운영체제 취약점을 모두 해결할 수 없습니다. 금융거래는 보안 지원이 유지되는 기기로 옮기는 것이 우선이며, 당장 교체하기 어렵다면 아래 조치로 위험을 줄여야 합니다.

1. 보안 업데이트 지원이 정말 종료됐는지 확인하세요

업데이트가 몇 달 동안 없었다는 이유만으로 지원 종료라고 단정해서는 안 됩니다. 기종마다 업데이트 주기가 다르고 국가와 통신사에 따라 배포 시점도 달라질 수 있습니다.

안드로이드 스마트폰에서는 다음 경로를 참고하세요.

설정 → 휴대전화 정보 → 소프트웨어 정보 또는 Android 버전

확인할 항목은 다음과 같습니다.

• 정확한 모델명
• 현재 운영체제 버전
• Android 보안 업데이트 날짜
• Google Play 시스템 업데이트 상태

이후 제조사 공식 홈페이지에서 해당 모델의 지원 여부를 확인합니다. 삼성전자는 보안 사이트에 정기 업데이트 대상 모델을 공개하고 있습니다.

‘최신 소프트웨어입니다’라는 표시만으로 보안 지원이 계속된다고 판단하면 안 됩니다. 해당 기기에 제공된 마지막 버전이라는 의미일 수도 있습니다.

공식 자료: 삼성전자 보안 업데이트 지원 대상
https://security.samsungmobile.com/workScope.smsb

공식 자료: Google Android 버전 및 보안 업데이트 확인
https://support.google.com/android/answer/7680439?hl=ko

2. 금융앱 업데이트와 운영체제 업데이트는 다릅니다

금융앱 업데이트는 앱 자체의 오류와 보안 문제를 개선합니다. 하지만 스마트폰 운영체제나 기기 내부 구성요소의 취약점까지 모두 수정하는 것은 아닙니다.

삼성전자도 운영체제와 기기 관련 문제를 수정하는 펌웨어 업데이트와 앱스토어를 통해 제공하는 앱 업데이트를 구분해 안내합니다.

확인 항목	의미	보장하지 않는 것
금융앱이 실행됨	앱의 실행 조건을 충족함	기기 전체의 안전성
금융앱이 최신 버전임	해당 앱 업데이트가 적용됨	운영체제 취약점 해결
백신 검사에서 이상 없음	검사에서 위협이 발견되지 않음	모든 악성코드와 공격의 부재

앱이 최신 상태여도 운영체제의 보안 지원이 종료됐다면 위험은 남습니다.

공식 자료: 삼성전자 모바일 보안 안내
https://security.samsungmobile.com/

3. 금융거래를 보안 지원이 유지되는 기기로 옮기세요

가장 실질적인 대응은 금융앱과 인증 수단을 보안 지원이 유지되는 기기로 이전하는 것입니다.

반드시 가장 비싼 최신 스마트폰을 선택할 필요는 없습니다. 사용할 기기의 남은 보안 지원 기간과 금융앱 호환성을 확인하는 것이 중요합니다.

당장 스마트폰을 바꾸기 어렵다면 금융기관이 제공하는 다른 거래 수단을 확인하세요.

• 보안 업데이트가 유지되는 본인 소유 PC에서 인터넷뱅킹 이용
• 은행 ATM이나 영업점 이용
• 금융기관 공식 고객센터에서 대체 이용 절차 확인

다른 사람의 스마트폰이나 공용 PC에 금융 인증 수단을 옮겨 사용하는 방식은 피하세요.

기기를 이전할 때는 금융기관 안내에 따라 새 기기에서 인증 수단을 등록하고, 이전 기기에 남은 인증서와 간편인증 등록 상태도 정리해야 합니다.

공식 자료: Google 계정 보안 강화 안내
https://support.google.com/accounts/answer/46526?hl=ko

4. 교체 전까지는 남아 있는 업데이트를 적용하세요

정기 보안 지원이 끝났더라도 일부 앱이나 구성요소에는 업데이트가 남아 있을 수 있습니다.

다음 항목을 확인하세요.

• 기기에 제공된 마지막 운영체제 업데이트
• 제공 가능한 Google Play 시스템 업데이트
• 금융앱과 인증앱 업데이트
• 브라우저와 사용 중인 앱 업데이트

안드로이드 앱은 다음 경로에서 확인할 수 있습니다.

Google Play 스토어 → 프로필 → 앱 및 기기 관리 → 업데이트 확인

자동 업데이트 설정 경로는 다음과 같습니다.

Google Play 스토어 → 프로필 → 설정 → 네트워크 환경설정 → 앱 자동 업데이트

앱 업데이트는 보안과 안정성 개선에 도움이 됩니다. 다만 지원이 종료된 운영체제를 다시 보안 지원을 받는 상태로 바꾸지는 못합니다.

공식 자료: Google Play 앱 업데이트 안내
https://support.google.com/googleplay/answer/113412?hl=ko

5. 금융앱 설치 제한을 우회하지 마세요

오래된 스마트폰에서는 금융앱이 설치되지 않거나 운영체제 업데이트를 요구할 수 있습니다.

이때 인터넷에서 구한 구버전 APK 파일로 설치하거나 기기 보안 검사를 우회해 실행하는 것은 피해야 합니다. 비공식 파일은 변조 여부를 확인하기 어렵고, 구버전 앱에는 이미 수정된 문제가 남아 있을 수 있습니다.

금융앱은 해당 금융기관의 공식 홈페이지에서 안내하는 앱스토어 경로로 설치하세요.

문자나 메신저로 다음과 같은 요청을 받았다면 바로 따르지 마세요.

• “보안 인증을 위해 이 파일을 설치하세요.”
• “대출 심사를 위해 원격지원 앱이 필요합니다.”
• “기존 은행 앱을 삭제하고 새 앱을 설치하세요.”
• “백신을 꺼야 금융앱이 작동합니다.”

상대방이 금융기관 직원이라고 주장하더라도, 공식 홈페이지에 공개된 연락처로 직접 확인하는 것이 좋습니다.

공식 자료: 금융기관의 사이버사기 피해 예방 안내
https://www.pepperbank.kr/consumer-care-info/view.pepper?blcSn=14460

6. 앱 검사 기능과 불필요한 권한을 점검하세요

안드로이드에서는 Google Play 프로텍트가 활성화돼 있는지 확인하세요.

Google Play 스토어 → 프로필 → Play 프로텍트 → 설정 → Play 프로텍트로 앱 검사

Google Play 프로텍트는 앱과 기기의 위험한 동작을 확인하고 유해한 앱에 경고하거나 비활성화·삭제하는 기능을 제공합니다.

함께 점검할 항목은 다음과 같습니다.

• 사용하지 않는 원격제어·화면공유 앱
• 필요 없이 접근성 권한을 가진 앱
• 알림이나 문자에 접근할 수 있는 앱
• 다른 앱 위에 표시할 수 있는 앱
• 알 수 없는 앱 설치 권한을 가진 브라우저·파일관리자

권한이 있다는 이유만으로 악성앱이라고 단정할 수는 없습니다. 해당 기능에 필요한 권한인지 확인하고, 출처를 모르거나 사용하지 않는 앱부터 정리하세요.

검사 결과가 정상이어도 운영체제의 보안 지원이 종료됐다는 한계는 남습니다.

공식 자료: Google Play 프로텍트 안내
https://support.google.com/googleplay/answer/2812853?hl=ko

7. 거래 한도와 알림 기능을 활용하세요

기기를 이전하기 전에는 금융기관에서 제공하는 기능을 활용해 이상거래를 빠르게 발견하고 피해 규모를 줄일 수 있도록 준비하세요.

지원 여부는 금융기관마다 다르므로 공식 앱이나 고객센터에서 확인해야 합니다.

• 일회·일일 이체한도 조정
• 출금·이체·카드 사용 알림
• 신규 기기 로그인 및 인증 알림
• 사용하지 않는 간편결제 연결 정리
• 추가 인증 수단과 거래 제한 기능 확인

평소 소액만 이체한다면 필요 이상으로 높은 한도를 유지하고 있지 않은지 점검할 수 있습니다.

다만 거래 한도와 알림은 피해를 제한하거나 발견하는 데 도움이 되는 기능입니다. 기기의 취약점을 해결하거나 모든 부정거래를 막아주는 것은 아닙니다.

또한 휴대전화 메모나 사진첩에 보안카드 전체 번호, 계좌 비밀번호, 인증서 비밀번호를 저장해두었다면 보관 방식을 점검하세요.

8. 금융앱 전용폰으로 사용해도 한계가 있습니다

오래된 스마트폰에 금융앱만 설치하고 웹서핑이나 메신저를 사용하지 않으면 불필요한 노출을 줄일 수는 있습니다.

하지만 금융앱 전용폰으로 사용한다고 운영체제의 취약점이 사라지는 것은 아닙니다.

사용 방법	줄일 수 있는 위험	남는 한계
금융앱만 설치	불필요한 앱 설치와 활동 감소	운영체제 취약점은 남음
모바일 데이터 이용	신뢰하기 어려운 Wi-Fi 이용 감소	기기 내부 악성코드 문제는 해결하지 못함
백신·앱 검사 사용	일부 유해 앱 탐지	모든 위협 탐지와 취약점 수정은 불가능
공장 초기화	기존 앱과 설정 정리	보안 지원 기간은 늘어나지 않음

금융거래용 기기를 따로 마련한다면 보안 지원이 계속되는 제품인지 먼저 확인하세요. 금융앱만 설치할 예정이라는 이유로 지원이 종료된 기기를 선택하는 것은 바람직하지 않습니다.

9. 이상 징후가 보이면 금융앱 사용을 중단하세요

다음과 같은 상황에서는 금융앱을 계속 사용하지 말고 확인해야 합니다.

• 설치한 적 없는 앱이 나타남
• 금융앱 위에 낯선 입력창이 표시됨
• 모르는 기기에서 로그인했다는 알림이 옴
• 본인이 하지 않은 인증 요청이 반복됨
• 출처를 모르는 앱이 원격제어나 화면공유를 요구함
• 본인이 하지 않은 이체나 결제가 확인됨

감염이 의심되는 휴대전화에서 비밀번호를 바꾸거나 계속 로그인하지 말고, 안전한 다른 기기나 전화로 금융기관에 연락하세요.

금융정보 유출이 의심되면 거래 금융기관에 계좌 보호와 지급정지 등 필요한 조치를 문의해야 합니다. 사기범에게 송금했다면 즉시 경찰청 112와 해당 금융기관에 피해 사실을 알리고 지급정지를 요청하세요.

공식 자료: 금융위원회 사이버사기 피해 대응 안내
https://www.fsc.go.kr/edu/news/85491

자주 묻는 질문

Q. 금융앱이 정상 실행되면 계속 사용해도 되나요?

실행 가능 여부만으로 안전성을 판단할 수 없습니다. 제조사의 보안 지원 여부와 금융기관의 이용 조건을 함께 확인해야 합니다.

Q. 유료 백신을 설치하면 해결되나요?

백신의 보호 기능은 도움이 될 수 있지만 제조사가 제공하지 않는 운영체제 보안 패치를 대신하지는 못합니다.

Q. 모바일 데이터로만 접속하면 안전한가요?

신뢰하기 어려운 Wi-Fi 이용을 피하는 데 도움이 될 수 있습니다. 하지만 기기 자체의 취약점이나 이미 설치된 악성앱 문제는 해결하지 못합니다.

Q. 공장 초기화하면 다시 안전해지나요?

초기화는 앱과 데이터를 정리하는 조치이며 보안 지원을 복구하는 방법이 아닙니다. 초기화 후에도 지원 종료된 운영체제라는 조건은 그대로 남습니다.

Q. 당장 스마트폰을 교체할 수 없다면 무엇부터 해야 하나요?

지원 종료 여부를 확인하고 금융거래를 보안 지원이 유지되는 본인 기기나 금융기관의 대체 수단으로 옮기세요. 이전 전에는 남아 있는 업데이트 적용, 불필요한 앱·권한 정리, 거래 알림과 한도 점검을 진행하는 것이 좋습니다.