문자나 메신저로 받은 APK를 설치하려는 안드로이드 사용자라면, 파일을 열기 전에 설치를 시작한 앱의 알 수 없는 앱 설치 권한을 차단하고 공식 앱스토어에서 같은 앱을 다시 확인하는 것이 우선입니다. 이미 설치했다면 권한을 끄는 것만으로는 충분하지 않으므로 앱 삭제, 특수 권한 점검, 계정 보호까지 이어서 진행해야 합니다. 아이폰은 일반적으로 APK를 설치하는 방식이 아니므로 아래 절차는 안드로이드 휴대폰에 해당합니다.
목차
설치 전 판단과 준비
APK는 앱 설치 파일입니다. 파일 자체의 이름이나 아이콘만으로 안전성을 판단하기 어렵고, 메신저로 전달됐다는 사실도 공식 배포를 의미하지 않습니다. 다음 조건을 먼저 확인하세요.
- 앱 이름뿐 아니라 개발사, 공식 홈페이지, 고객센터 정보를 앱스토어의 정보와 대조합니다.
- 같은 앱이 공식 앱스토어에 있다면 해당 경로를 우선합니다. 공식 스토어는 배포 주체와 업데이트 정보를 확인하기 쉽고, 설치 뒤 업데이트 관리도 편리합니다.
- 업무용 앱처럼 APK가 필요한 경우에는 메신저의 파일이나 링크가 아니라 기관의 공식 홈페이지와 담당 부서 안내를 기준으로 확인합니다.
- 배송, 지원금, 보안 업데이트, 수사나 계정 정지를 이유로 설치를 재촉하거나 문자 인증번호·금융정보를 요구하면 설치를 중단합니다.
설정 변경에는 별도 유료 앱이 필요하지 않습니다. 다만 회사나 학교에서 관리하는 기기는 관리자가 설치 정책을 제한할 수 있습니다. 이 경우 임의로 우회하지 말고 관리 담당자에게 공식 배포 경로를 확인하세요.
출처별 설치 권한 차단하기
안드로이드는 보안을 위해 브라우저, 파일 관리 앱, 메신저처럼 APK 설치를 시작하는 앱마다 별도의 허용 여부를 관리합니다. 따라서 메신저에서 내려받았더라도 실제로 파일을 연 앱이 브라우저나 파일 관리자라면 그 앱의 권한을 확인해야 합니다.
- 설정을 열고 설정 검색창에 알 수 없는 앱 설치, 출처를 알 수 없는 앱 설치를 차례로 검색합니다.
- 검색 결과에서 설치 권한 화면을 열고, APK를 열 때 사용한 브라우저·메신저·파일 관리 앱을 선택합니다. 목록에 여러 앱이 있으면 실제로 파일을 연 앱부터 확인합니다.
- 이 출처 허용 또는 비슷한 이름의 스위치를 끕니다. 스위치가 이미 꺼져 있다면 해당 앱을 통한 추가 설치가 허용되지 않는 상태입니다.
- 다운로드 폴더, 메신저 대화방, 휴지통에 남아 있는 APK를 삭제합니다. 파일을 삭제해도 이미 설치된 앱은 제거되지 않으므로, 설치 여부를 별도로 확인해야 합니다.
안드로이드 버전과 제조사에 따라 메뉴가 특별한 앱 접근 아래에 있거나 보안 및 개인정보 보호, 생체 인식 및 보안 같은 항목에 포함될 수 있습니다. 메뉴명이 보이지 않으면 설정 검색창에 위 표현을 직접 입력하세요. 검색 결과가 전혀 없거나 스위치를 바꿀 수 없다면 기기 관리 정책이 원인일 수 있습니다.
이미 설치했거나 설치 화면이 반복될 때
설치 출처 권한을 끄는 조치는 새로운 설치를 제한하는 단계일 뿐, 악성 앱이나 이미 부여한 권한을 자동으로 없애지는 않습니다. 설치 시각과 파일을 받은 시점을 비교해 의심되는 앱을 확인하세요.
- 설정 > 앱에서 최근 설치했거나 이름이 익숙하지 않은 앱을 찾습니다. 앱 이름·아이콘·개발사가 공식 정보와 다르면 실행하지 말고 삭제를 시도합니다.
- 삭제 전에 앱 정보의 권한에서 연락처, 전화, 문자, 파일, 카메라 등 필요하지 않은 권한을 확인합니다. 낯선 앱이 접근성 서비스를 사용하거나 기기 관리자 앱으로 등록돼 있다면 일반 삭제가 막힐 수 있습니다.
- 설정 검색창에서 접근성과 기기 관리자를 각각 찾아 의심 앱의 서비스를 해제한 뒤 다시 앱 삭제를 시도합니다. 메뉴 위치와 명칭은 제조사와 버전에 따라 달라질 수 있습니다.
- 보안 설정에 있는 기기 검사 기능과 운영체제 업데이트를 실행합니다. Google 서비스가 포함된 기기에서는 Play 스토어의 앱 보안 검사 기능이 표시되는지 확인할 수 있고, 제조사 기기는 자체 보안 관리 메뉴를 제공할 수 있습니다.
- 삭제가 끝난 뒤 설치 출처 권한을 다시 확인하고, 메신저의 대화방과 다운로드 폴더에서도 같은 APK를 제거합니다.
삭제되지 않거나 계속 설치 안내가 나오는 경우
앱이 삭제되지 않으면 접근성·기기 관리자 외에도 다른 관리 앱이나 업무용 프로필이 원인일 수 있습니다. 최근 설치 앱을 무작정 모두 지우기보다 설치 시점과 개발사 정보를 확인하면서 하나씩 점검하세요. 의심 앱을 해제했는데도 팝업이 계속되면 안전 모드 진입 방법을 제조사 공식 지원 페이지에서 확인한 뒤, 안전 모드에서 최근 설치 앱을 삭제할 수 있는지 점검합니다. 안전 모드 진입 방식은 기기마다 다르므로 임의의 버튼 조합을 단정하지 않는 것이 좋습니다.
계정과 개인정보를 보호하는 후속 조치
설치한 앱에서 로그인 정보, 인증번호, 카드 정보, 계좌 정보 또는 신분증 사진을 입력했다면 앱 삭제만으로 끝내지 마세요. 안전하다고 확인한 다른 기기에서 해당 계정의 비밀번호를 변경하고, 로그인된 기기나 세션을 검토해 낯선 세션을 종료합니다. 금융정보를 입력했다면 금융기관의 공식 앱이나 카드 뒷면의 고객센터를 통해 거래 제한과 추가 조치를 문의하세요.
연락처나 사진에 접근을 허용했다면 해당 권한을 차단하고, 지인에게 의심스러운 메시지가 발송되지 않았는지도 확인합니다. 공장 초기화는 마지막 수단입니다. 초기화하면 기기 안의 사진·문서·앱 데이터가 삭제될 수 있으므로 먼저 필요한 자료를 안전하게 백업하고, 의심스러운 APK나 실행 파일은 백업 대상에서 제외하세요. 초기화 전에 계정 비밀번호와 이중 인증 수단을 확인하지 않으면 초기화 후 본인 확인에 어려움이 생길 수 있습니다.
조치가 끝난 뒤 최종 점검 목록
- APK를 연 앱의 이 출처 허용이 꺼져 있습니다.
- 의심스러운 앱이 앱 목록과 업무용 프로필에 남아 있지 않습니다.
- 접근성, 기기 관리자 등 특수 권한에 낯선 앱이 등록돼 있지 않습니다.
- 다운로드 폴더, 메신저 대화방, 휴지통에서 APK가 삭제됐습니다.
- 기기 보안 검사와 운영체제 업데이트를 확인했습니다.
- 로그인·금융정보를 입력했다면 비밀번호 변경, 세션 확인, 금융기관 문의를 완료했습니다.
- 같은 앱이 필요하다면 개발사와 배포처를 확인한 뒤 공식 앱스토어 또는 기관의 공식 안내에서 다시 설치합니다.
출처와 설치 목적을 확인할 수 없거나 삭제 과정에서 앱의 정체를 판단하기 어렵다면 계속 실행하지 않는 것이 안전합니다. 특히 설치 권한 차단은 예방 조치이므로, 설치 전 차단과 설치 후 점검을 함께 수행해야 합니다.