은행 번호로 전화가 왔는데 받아도 될지 망설여진 적이 있다면, 올해 안드로이드 보안 기능에서 먼저 볼 것은 금융 통화 검증입니다. 휴대폰을 잃어버릴까 걱정된다면 도난 보호 기본 활성화도 함께 볼 만합니다.
구글은 보안 기능을 묶어 발표했고, Android 17은 Pixel부터 배포되기 시작해 다른 기기도 차례로 받고 있습니다. 이후 후속 소식이 두 번 더 나왔습니다. 그사이 바뀐 것과 아직 나오지 않은 것을 나눠 봤습니다.
안드로이드 보안 기능, 지금 쓸 수 있는 것과 기다릴 것
| 기능 | 어디서 쓰나 | 현재 상태 |
|---|---|---|
| 금융 통화 검증 | Android 11 이상, 지원 은행 앱 | 출시, 지원 은행 확대 중 |
| 도난 보호 기본 켜짐 | Android 17 기기 | 기본으로 켜짐 |
| Advanced Protection 새 기능 | Android 17 기기 | 사용 가능 |
| 착신전환 보호 | Pixel 등 일부 기기 | 출시 예정 |
| 동적 신호 감시 | Android 17 기기 | 출시 전 |
은행 사칭 전화, 이제 앱이 대신 확인합니다
스푸핑은 발신번호를 은행 번호처럼 꾸미는 수법입니다. 은행 앱을 깔고 로그인해 두면, 그 은행 번호로 걸려 온 전화가 진짜인지 안드로이드가 앱에 물어봅니다.
은행이 확인해 주지 않으면 전화는 자동으로 끊기고 알림이 뜹니다. 은행이 걸지 않는 수신 전용 번호로 온 전화는 묻지도 않고 바로 끊습니다.
처음에는 Revolut, Itaú, Nubank로 시작한다고 했고, 이후 발표를 보면 실제로 출시됐습니다. 브라질의 Banco do Brasil과 Itaú Unibanco에서만 가짜 전화 300만 건 넘게 막았고, Revolut 고객도 쓰고 있다고 합니다.
내 은행이 지원하는지는 설정의 보안 및 개인정보 보호 메뉴에서 확인할 수 있어요(구글 도움말). 지원 앱이 하나도 없으면 메뉴 자체가 보이지 않습니다.
그래도 미심쩍은 전화라면 일단 끊으세요. 은행 홈페이지나 카드 뒷면에 적힌 공식 번호로 직접 다시 거는 게 가장 확실합니다.
휴대폰을 잃어버렸을 때 달라지는 점
Android 17 기기에서는 원격 잠금과 도난 감지 잠금이 처음부터 켜져 있습니다. 새로 사거나 초기화하거나 Android 17로 올린 기기라면 따로 설정할 필요가 없습니다.
Find Hub에서 분실로 표시하면 생체인증까지 요구하기 때문에, 비밀번호를 알아낸 사람도 위치 추적을 끄지 못합니다. 지원 기기에서는 PIN을 틀릴 수 있는 횟수가 줄고 대기 시간이 길어집니다.
오래된 기기까지 넓히는 나라는 아르헨티나, 칠레, 콜롬비아, 멕시코, 페루, 영국 여섯 곳입니다. 잠금 화면에서 IMEI를 볼 수 있게 된 것도 돌려받을 때 도움이 됩니다.
더 강한 보호가 필요하다면 Advanced Protection
Advanced Protection은 스위치 하나로 가장 강한 보안 설정을 한꺼번에 켜는 모드입니다. 기자나 공인처럼 표적 공격을 걱정하는 사람이 주 대상이고, 보안에 신경 쓰는 일반 사용자도 대상에 들어갑니다.
구글이 소개한 내용을 보면, 접근성 도구로 분류된 앱만 접근성 권한을 쓸 수 있고 Chrome의 WebGPU는 꺼집니다. 잠긴 상태에서 새로 꽂은 USB는 충전만 됩니다. 침입 기록을 따로 켜 두면 보안 이벤트가 암호화돼 12개월 동안 보관됩니다.
USB 보호와 인증 실패 잠금은 일부 기기에서만 되고, 나머지는 Android 17 기기라면 쓸 수 있습니다. 일상적인 프라이버시 쪽에서는 정확한 위치를 앱이 열려 있는 동안만 주는 위치 버튼, 위치 사용 표시기, 필요한 연락처만 넘기는 연락처 선택기가 Android 17에 들어왔어요.
새로 추가된 사기 방지 기능
사기 방지 기능 발표에서는 통화와 메시지 쪽 보호가 더 늘었습니다. 화면을 공유하는 동안 Chrome의 로그인·결제 화면이 자동으로 가려집니다. 앱이 몰래 착신전환을 켜는 것도 Pixel 등 일부 기기부터 막을 예정입니다. 문자로 온 일회용 비밀번호(OTP)는 이미 대부분의 앱에서 3시간 동안 숨겨집니다.
Google 메시지에는 모르는 번호와의 대화를 더 깊게 살피는 강화 보호 모드가 들어올 예정입니다. 앱 동작을 실시간으로 살피는 동적 신호 감시는 아직 출시 시점이 공식적으로 나오지 않았습니다.
한국 은행의 참여 여부와 국내·제조사별 적용 시점은 아직 공개된 내용이 없어요.
자주 묻는 질문
Q. 국내 은행 전화도 검증되나요?
A. 지금까지 공개된 지원 은행은 브라질 은행과 Revolut입니다. 설정 메뉴가 보이지 않는다면 쓰는 은행 앱이 아직 지원하지 않는다는 뜻입니다.
Q. 갤럭시에서도 도난 보호가 기본으로 켜지나요?
A. 구글은 Android 17 기기 기준으로 안내합니다. 갤럭시는 Android 17 기반 One UI 9가 올라와야 해당되는데, 보도에 따르면 S26 시리즈는 정식판을 받았습니다. 다른 모델의 시점은 삼성 공지를 확인하세요.