은행 앱과 사칭 앱을 구분하는 다섯 가지

왜 은행 앱이 노려지는가

은행 앱에는 계좌, 이체, 인증서가 한데 묶여 있어서 사칭 앱 하나로 큰 피해가 날 수 있습니다. 사칭 앱은 진짜 은행 앱과 아이콘, 이름, 첫 화면까지 거의 똑같이 만들어집니다. 그래서 눈으로 보고 구분하기보다, 앱을 받는 경로와 개발사 정보를 확인하는 습관이 훨씬 중요합니다.

이 가이드는 은행 앱을 새로 받거나 휴대폰을 바꿀 때 확인할 다섯 가지를 정리한 것입니다. 증권, 보험, 카드사 앱에도 같은 방법이 그대로 통합니다.

하나, 받는 경로를 정한다

은행 앱은 휴대폰에 기본으로 들어 있는 공식 앱 마켓에서만 받습니다. 문자나 메신저로 받은 설치 파일, 검색 결과에 뜬 다운로드 사이트는 쓰지 않습니다. 은행은 문자로 설치 파일을 보내지 않습니다. 은행 홈페이지에서 앱 마켓으로 연결되는 버튼을 누르는 방법도 안전한데, 이때 은행 홈페이지 주소가 공식 주소인지 먼저 확인해야 합니다. 복덕넷 은행·카드 게시판에 은행과 카드사 공식 주소를 모아 두었습니다.

둘, 개발사 이름을 본다

앱 마켓의 앱 상세 화면에는 개발사 이름이 적혀 있습니다. 진짜 은행 앱은 은행 법인 이름으로 올라옵니다. 이름이 비슷하지만 개인 이름이나 처음 보는 회사 이름이라면 받지 마세요. 개발사 이름을 누르면 그 개발사가 올린 다른 앱 목록이 나오는데, 같은 은행의 다른 공식 앱이 함께 보이면 믿을 수 있는 신호입니다.

셋, 내려받은 수와 리뷰를 본다

큰 은행의 공식 앱은 내려받은 수가 아주 많고 리뷰도 오래 쌓여 있습니다. 내려받은 수가 적고 리뷰가 며칠 사이에 몰려 있다면 의심할 만합니다. 리뷰 내용이 지나치게 칭찬 일색이거나, 앱 설명 문장이 어색한 번역투라면 한 번 더 확인하세요. 다만 새로 나온 공식 앱도 처음에는 숫자가 적을 수 있으니, 이 항목은 개발사 이름과 함께 봐야 합니다.

넷, 요구하는 권한을 본다

은행 앱은 보통 카메라, 알림, 위치 같은 기본 권한만 요청합니다. 문자 읽기, 다른 앱 위에 그리기, 접근성 서비스처럼 휴대폰을 넓게 조종하는 권한을 요구하면 멈추세요. 사칭 앱은 이런 권한으로 인증 문자를 가로채거나 화면을 몰래 조작합니다. 설치 중에 이런 요청이 뜨면 거부하고 앱을 지우는 것이 안전합니다.

다섯, 첫 로그인 화면을 본다

앱을 열자마자 계좌 번호, 비밀번호, 보안카드 번호를 한꺼번에 입력하라고 하면 사칭일 가능성이 높습니다. 진짜 은행 앱은 보안카드 번호 전체를 한 번에 묻지 않습니다. 로그인 화면이 어딘가 어색하거나 오타가 보이면 바로 앱을 닫고 은행 고객센터에 확인하세요. 고객센터 번호도 앱 안이 아니라 은행 공식 홈페이지에서 찾아야 합니다.

이미 설치했다면

1. 휴대폰 데이터와 와이파이를 끕니다.
2. 의심되는 앱을 지우고, 기기 관리자 권한이 걸려 있으면 먼저 해제합니다.
3. 은행 고객센터에 연락해 계좌 지급 정지를 요청합니다.
4. 인증서와 비밀번호를 새로 발급하거나 바꿉니다.
5. 휴대폰 보안 검사를 하고 필요하면 초기화합니다.

피해가 있다면 은행에 바로 알리는 것이 무엇보다 중요합니다. 시간이 지날수록 돈을 되찾기 어려워집니다.

사칭 앱이 퍼지는 경로

사칭 앱은 주로 세 경로로 퍼집니다. 첫째는 문자와 메신저 링크입니다. 대출 안내나 보안 점검을 핑계로 설치 파일 주소를 보냅니다. 둘째는 검색 광고입니다. 은행 이름으로 검색했을 때 광고 자리에 비슷한 이름의 다운로드 사이트가 뜨는 경우가 있습니다. 셋째는 전화입니다. 은행 직원이나 수사기관을 사칭해 특정 앱을 깔라고 안내합니다. 세 경로 모두 공식 앱 마켓을 거치지 않는다는 공통점이 있습니다.

은행이나 수사기관은 전화로 앱 설치를 요구하지 않습니다. 이런 전화를 받으면 끊고, 은행 공식 홈페이지에 적힌 대표 번호로 직접 다시 걸어 확인하세요.

휴대폰을 바꿀 때

새 휴대폰으로 옮길 때는 은행 앱도 새로 받아야 합니다. 이때 예전 휴대폰의 앱 목록을 보고 같은 이름을 검색하기보다, 은행 공식 홈페이지에서 앱 마켓 연결 버튼을 눌러 받는 편이 안전합니다. 인증서는 은행 앱의 인증서 이동 메뉴로 옮기고, 예전 휴대폰은 초기화하기 전에 은행 앱에서 로그아웃하고 기기 등록을 해제해 두세요.

확인 습관 만들기

다섯 가지 확인을 매번 떠올리기 어렵다면 하나만 기억해도 좋습니다. 은행 앱은 공식 앱 마켓에서, 은행 법인 이름이 적힌 것만 받는다. 이 원칙을 지키면 나머지 확인은 대부분 저절로 따라옵니다. 이미 설치된 앱도 한 번씩 점검해 보세요. 휴대폰 설정의 앱 목록에서 은행 앱을 눌러 설치 출처와 권한을 확인하면, 공식 앱 마켓에서 받은 앱인지 알 수 있습니다. 쓰지 않는 은행 앱은 지우는 편이 안전합니다. 앱이 많을수록 관리해야 할 인증과 권한도 늘어나기 때문입니다.

가족 휴대폰을 점검해 드릴 때는 은행 앱 목록과 함께 문자 앱에 남은 금융 문자도 같이 살펴보세요. 의심스러운 링크가 있다면 지우고, 다음부터는 문자 대신 즐겨찾기로 들어가자고 약속해 두면 좋습니다.

가이드 질문

은행 앱이 업데이트를 하라는데 괜찮나요?

앱 안에서 뜨는 업데이트 안내는 공식 앱 마켓으로 연결됩니다. 문자로 업데이트 파일을 보내는 경우는 사칭이니 열지 마세요.

인증서는 어디서 다시 받나요?

은행 공식 앱의 인증센터 메뉴나 은행 공식 홈페이지에서 다시 발급받습니다. 인증서를 대신 옮겨 준다는 안내는 따르지 마세요.

마무리

사칭 앱은 점점 정교해지지만, 받는 경로를 지키는 사람에게는 닿기 어렵습니다. 오늘 한 번 휴대폰의 금융 앱 목록을 점검해 보세요.

증권과 보험 앱도 같다

증권사와 보험사 앱도 사칭이 늘고 있습니다. 특히 투자 수익을 보장한다는 광고와 함께 특정 증권 앱을 깔라고 안내하는 경우가 많은데, 이런 앱은 진짜 증권사 이름을 흉내 내거나 아예 존재하지 않는 회사 이름을 씁니다. 개발사 이름이 정식 증권사 법인과 같은지 보고, 그 회사가 정식 등록된 금융 회사인지 금융 소비자 정보 포털에서 확인하세요. 보험금 청구 앱도 보험사 법인 이름으로 올라온 것만 쓰고, 청구를 대신해 준다는 앱은 받지 않는 것이 안전합니다.

카드사 앱 역시 같은 기준을 적용합니다. 카드 혜택이나 포인트를 미끼로 다른 앱 설치를 유도하는 문자는 무시하고, 휴대폰에 이미 설치된 카드사 공식 앱의 공지 화면에서 이벤트를 확인하세요.

결국 핵심은 하나입니다. 금융 앱은 내가 직접 찾아서 받고, 누군가 보내 준 경로로는 받지 않는 것입니다. 이 원칙은 앞으로 어떤 새 수법이 나와도 그대로 통합니다.

정리

받는 경로, 개발사 이름, 내려받은 수와 리뷰, 권한, 첫 로그인 화면 다섯 가지만 지켜도 사칭 앱을 대부분 피할 수 있습니다. 같은 방법은 증권·투자 게시판과 보험 게시판의 앱에도 그대로 쓰면 됩니다. 핵심 은행과 카드사 주소만 모은 은행·카드 사이트모음도 함께 참고하세요. 다른 요령은 생활 가이드에 있습니다.