의뢰인 A씨는 인천광역시 부평구에 거주하는 30대 여성으로, 평소 사용하던 스마트폰에서 최근 1~2개월 사이 이상한 증상을 반복적으로 경험하게 되었습니다.

특별히 사용하지 않는 상황에서도 화면이 갑자기 켜지거나 꺼지는 현상이 발생했고, 사용량이 많지 않은데도 스마트폰 발열이 심해지는 경우가 있었습니다.

또한 본인이 실행한 적이 없는 앱이 최근 사용 기록에 남아 있는 것을 발견하면서 불안감이 커지기 시작했습니다.

의뢰인은 온라인 사이트와 각종 서비스의 접속 기록을 확인하던 중 본인이 방문한 적 없는 대구 지역에서 접속된 흔적을 확인하게 되었고, 스마트폰 해킹 가능성을 의심하게 되었습니다.

하지만 디지털 기기에 대한 전문 지식이 부족해 실제 해킹 여부를 판단할 수 없었고, 정확한 원인 파악과 대응 방안을 확인하기 위해 바른세상 탐정사무소에 디지털 포렌식 분석을 의뢰하였습니다.

바른세상 탐정사무소는 디지털 포렌식 전문가와 함께 스마트폰의 사용 이력과 보안 상태를 종합적으로 분석하였습니다.

1. 메시지 및 링크 분석

ㆍ최근 수신된 문자 및 메신저 기록 확인
ㆍ출처를 알 수 없는 연락 여부 분석
ㆍ링크 클릭 이력 확인
ㆍ피싱 및 악성코드 유포 가능성 검토

2. 악성 앱 설치 여부 확인

ㆍ설치된 전체 애플리케이션 분석
ㆍ장기간 사용하지 않은 앱 점검
ㆍ설치 경로 및 설치 시점 확인
ㆍ악성 앱 및 스파이웨어 존재 여부 확인

3. 접속 기록 및 로그 분석

ㆍ주요 앱 사용 기록 확인
ㆍ로그인 접속 위치 분석
ㆍ비정상 접속 흔적 확인
ㆍ외부 접속 시도 및 정보 유출 가능성 점검

4. 보안 설정 및 취약점 분석

ㆍ알 수 없는 출처 앱 설치 설정 확인
ㆍ운영체제 보안 상태 점검
ㆍ보안 업데이트 적용 여부 확인
ㆍ추가적인 보안 취약점 존재 여부 분석

조사 결과 의뢰인은 약 2개월 전 업무 관련 자료를 찾던 과정에서 인터넷 검색을 통해 접속한 블로그형 사이트에서 특정 자료 제공용 앱이라는 설명을 보고 APK 설치 파일을 다운로드하여 설치한 사실이 확인되었습니다.

해당 애플리케이션은 공식 앱스토어를 통해 배포된 프로그램이 아닌 외부 APK 파일이었으며, 분석 결과 정상적인 배포 경로가 아닌 것으로 확인되었습니다.

이에 따라 해당 앱에는 악성코드 또는 원격 접근 기능이 포함되어 있었을 가능성이 매우 높은 것으로 판단되었으며, 즉시 삭제 및 보안 조치를 진행하였습니다.

추가 조사를 위해 해당 블로그형 사이트에 재접속을 시도하였으나 현재는 폐쇄된 상태였으며, 의뢰인은 발신 주체나 운영자에 대한 추가 추적은 원하지 않아 조사는 해당 단계에서 마무리되었습니다.

조사 이후 의뢰인에게는 유사한 피해 예방을 위해 보안 수칙과 스마트폰 관리 방법을 안내하였으며, 추가적인 보안 점검도 함께 진행하였습니다.

처음에는 단순히 스마트폰이 오래돼서 그런 줄 알았습니다.

그런데 제가 사용하지 않은 앱 기록이 남아 있고, 접속 위치까지 다른 지역으로 표시되는 것을 보니 정말 해킹을 당한 건 아닌지 걱정이 됐습니다.

혼자서는 무엇이 문제인지 전혀 알 수 없었는데, 포렌식 분석을 통해 원인을 확인하고 나니 답답했던 마음이 많이 해소되었습니다.

특히 몇 달 전 무심코 설치했던 앱이 원인일 수 있다는 설명을 듣고 많이 놀랐습니다.

이번 일을 계기로 보안의 중요성을 다시 느끼게 되었고, 앞으로는 공식 앱스토어 외 설치는 하지 않으려고 합니다. 꼼꼼하게 분석해 주신 바른세상 탐정사무소에 감사드립니다.