안드로이드 뱅킹 악성코드 2026, 접근성 권한 먼저 끄는 기준

지금 확인할 핵심 행동

안드로이드 뱅킹 악성코드는 이제 계정 탈취만 노리지 않습니다.

접근성 권한을 얻으면 피해자 스마트폰 안에서 화면을 읽고 버튼을 누르는 방식까지 시도할 수 있습니다.

그래서 의심 앱 삭제보다 먼저 네트워크 차단, 권한 확인, 금융사 연락 순서를 잡아야 합니다.

목차

• 내 상황 판단 기준
• 접근성 권한·악성앱 설정 순서
• 금융·보안 영향
• 피해야 할 실수
• 자주 묻는 질문
• 출처와 확인 기준

내 상황 판단 기준

이번 이슈의 핵심은 악성앱이 피해자의 실제 스마트폰을 조작하는 온디바이스 사기입니다.

DailySecu 보도는 톡식판다 2.0과 골드디거가 접근성 권한과 가짜 화면을 악용한다고 설명했습니다.

특히 167개 원격 명령, 349개 금융 서비스 오버레이, SMS 읽기, PIN 탈취 시도가 언급됐습니다.

내가 문자 링크로 APK를 설치했거나 가짜 시스템 업데이트 화면을 본 적이 있다면 바로 점검 대상입니다.

Google Play 프로텍트 공식 안내 보기 →

접근성 권한·악성앱 설정 순서

아래 순서는 안드로이드 공통 도움말과 KISA 스미싱 대응 안내를 기준으로 정리했습니다.

제조사와 Android 버전에 따라 메뉴 이름이 조금 다르면 설정 앱 검색창에서 같은 키워드를 찾으세요.

정상 접근성 앱도 있을 수 있으므로 TalkBack, 보청기, 스위치 제어처럼 본인이 쓰는 기능은 무조건 끄지 않아도 됩니다.

반대로 택배, 백신, 업데이트, 금융 보안처럼 보이지만 설치 출처가 애매한 앱은 더 조심해야 합니다.

Android 앱 권한 변경 방법 확인 →

금융·보안 영향

안드로이드 뱅킹 악성코드는 화면 위에 가짜 로그인 화면을 덮는 오버레이 공격도 시도할 수 있습니다.

문자 인증번호, 기기 잠금 PIN, 금융 앱 입력값이 함께 노출되면 피해가 빠르게 커질 수 있습니다.

Google은 Play 프로텍트가 위험 앱을 경고하고 비활성화하거나 삭제할 수 있다고 안내합니다.

KISA는 악성앱과 APK 설치 파일 삭제, 모바일 결제 확인, 인증서 재발급, 주변 알림을 대응 절차로 안내합니다.

KISA 스미싱 대응 안내 보기 →

피해야 할 실수

보안 사고 대응은 빠른 삭제보다 순서가 중요합니다.

증거를 남기고 네트워크를 끊은 뒤 안전한 기기에서 계정과 금융 거래를 확인해야 합니다.

이미 이상거래가 의심되면 가족에게 전화로 상황을 알리고 같은 문자 링크를 누르지 말라고 알려야 합니다.

초기화가 필요해도 문자, URL, 앱 이름, 설치 시간, 거래 알림 캡처를 먼저 보관하는 편이 좋습니다.

자주 묻는 질문

안드로이드 뱅킹 악성코드는 문자 링크만 눌러도 감염되나요?

KISA는 URL을 클릭한 것만으로는 악성코드에 감염되지 않는다고 안내합니다.

다만 링크를 통해 APK를 내려받고 설치했다면 악성앱 감염을 의심해야 합니다.

접근성 권한이 왜 위험한가요?

접근성은 원래 화면 읽기와 기기 조작을 돕는 기능입니다.

악성앱에 허용하면 화면 내용을 읽고 버튼을 누르는 권한을 넘겨줄 수 있습니다.

Play 프로텍트 검사만 하면 충분한가요?

Play 프로텍트는 위험 앱 경고와 삭제에 도움을 줍니다.

그래도 APK 삭제, 접근성 권한 해제, 금융사 연락, 신고 자료 보관을 같이 해야 합니다.

이미 송금 이상 알림을 받았다면 무엇부터 하나요?

감염 의심 휴대폰 사용을 멈추고 비행기 모드로 네트워크를 끊습니다.

다른 안전한 기기에서 금융사에 연락하고 경찰 신고 자료를 준비합니다.

초기화를 바로 해도 되나요?

초기화는 강한 조치지만 신고와 금융사 확인에 필요한 자료가 사라질 수 있습니다.

거래 알림, 문자, 앱 이름, 설치 시간 캡처를 남긴 뒤 진행하는 편이 안전합니다.

출처와 확인 기준

이 글은 보안 업체나 기관을 대리하지 않고 공개 보도와 공식 도움말을 정리한 참고 정보입니다.

금융 피해가 의심되면 휴대폰 조작을 계속하지 말고 안전한 기기나 전화로 금융회사와 신고처에 확인하세요.