갤럭시 악성 앱 차단 기능 강화, 원 UI 9.0에서 달라지는 점

2026. 6. 24. 13:53휴대폰&앱

삼성전자가 갤럭시 보안 기능을 한 단계 강화한다고 16일에 발표했어요. 핵심은 악성 앱을 설치 단계에서 막는 것을 넘어, 이미 깔려 있는 앱이라도 위험하다고 판단되면 실행 자체를 막고 삭제까지 유도한다는 점이에요. 다음 달 영국 런던에서 공개되는 폴더블폰 신제품(시장에서 갤럭시 Z8 시리즈로 불리는 라인업)에 처음 적용되는 '원 UI 9.0'부터 들어가는 기능입니다.

 

그동안은 위험한 앱이 깔리는 것을 막는 데 초점이 있었어요. 하지만 사용자가 직접 동의해서 설치하거나, 보이스피싱 통화 도중 안내를 따라 깔아버린 앱은 그 차단망을 빠져나가곤 했죠. 이번 갤럭시 보안 강화는 그렇게 들어온 앱까지 실행 직전에 다시 한번 걸러낸다는 데 의미가 있어요. 무엇이 어떻게 달라지는지, 그리고 지금 쓰는 갤럭시에서 챙길 수 있는 설정은 무엇인지 하나씩 살펴볼게요.

 

갤럭시 악성 앱 차단 기능 강화, 원 UI 9.0에서 달라지는 점
갤럭시 악성 앱 차단 기능 강화, 원 UI 9.0에서 달라지는 점

악성 앱 실행 차단, 무엇이 핵심인가

이번 갤럭시 보안 강화의 핵심은 악성 앱이 이미 설치돼 있어도 실행 자체를 막는다는 점이에요. 삼성전자가 2026년 6월 16일 밝힌 바로는, 앱이 깔릴 때 갤럭시 스토어의 평판 데이터를 실시간으로 조회해 피싱 의심 여부를 판별하고, 악성 앱으로 확인되면 즉시 실행을 차단합니다.

 

기존 방식은 위험한 앱이 설치되는 순간을 막는 데 머물렀어요. 하지만 사용자가 직접 동의해서 깔거나, 정상 앱처럼 위장해 들어온 경우에는 설치 차단망을 빠져나가는 일이 있었죠. 실행 단계까지 감시하면 이렇게 한 번 들어온 앱이라도 작동하기 직전에 멈출 수 있게 됩니다.

 

평판 데이터란 해당 앱이 과거에 피싱이나 악성 행위로 신고·분류된 이력을 모아둔 정보예요. 갤럭시 스토어가 보유한 이 데이터를 실시간으로 대조하기 때문에, 새로 알려진 악성 앱도 비교적 빠르게 걸러낼 수 있는 구조입니다.

정리하자면 이번 변화로 사용자가 위험을 인지하기 전에 시스템이 먼저 개입하는 흐름이 만들어집니다. 아래 항목으로 핵심을 짚어볼게요.

  • 실행 차단: 이미 설치된 앱이라도 악성으로 판별되면 실행을 막고 삭제를 유도해요.
  • 평판 데이터 조회: 설치 시점에 갤럭시 스토어의 신고·분류 이력을 실시간으로 대조해요.
  • 보이스피싱 연계 탐지: 의심 통화 후 짧은 시간 안에 깔린 앱을 위험 신호로 봐요.
  • 원격 설치 감지: 원격 제어로 강제 설치된 앱을 실행 시도 시 경고해요.
  • 삭제 유도: 단순 차단에서 끝나지 않고 앱을 지우도록 안내해요.

한마디로 '깔리지 않게 막기'에서 '깔려도 못 쓰게 막고 지우게 하기'로 무게중심이 옮겨간 셈이에요. 개인적으로는 이 부분이 보이스피싱 피해를 줄이는 데 실질적인 도움이 될 거라고 봐요. 다만 어떤 앱이 어디까지 자동 차단 대상이 되는지 같은 세부 운영 기준은 정식 출시 후 사용 환경에서 확인이 필요한 부분입니다.

설치 차단과 실행 차단은 어떻게 다른가

설치 차단은 앱이 기기에 들어오는 순간을 막고, 실행 차단은 이미 들어온 앱이 작동하려는 순간을 막아요. 둘은 작동하는 시점이 다르기 때문에 막을 수 있는 위협의 범위도 달라집니다.

 

설치 차단만 있던 시절에는 한계가 분명했어요. 사용자가 "이건 안전한 앱"이라고 믿고 직접 권한을 허용해 설치하거나, 통화 중에 상대방 안내를 그대로 따라가며 깔아버리면 차단망을 그냥 통과해 버렸죠. 일단 설치가 끝나면 그 앱이 무슨 행동을 하든 막을 방법이 마땅치 않았습니다.

 

실행 차단은 이 빈틈을 메우는 장치예요. 앱이 깔려 있더라도 사용자가 그 앱을 열려고 할 때 시스템이 다시 한번 위험 여부를 따져 멈춰 세웁니다. 보이스피싱은 보통 앱을 설치한 직후 곧바로 실행해 원격 조작이나 정보 입력으로 이어지기 때문에, 실행 직전에 한 번 더 거르는 것이 피해 차단에 중요한 길목이 됩니다.

설치 차단과 실행 차단 비교

구분 작동 시점 막는 위협
설치 차단 앱을 깔 때 알려진 악성 앱의 설치
실행 차단 앱을 열 때 이미 깔린 악성 앱의 작동, 삭제 유도

 

두 기능은 서로 대체하는 관계가 아니라 겹겹이 쌓아 올리는 보안에 가까워요. 1차로 설치를 막고, 그래도 들어온 앱은 2차로 실행을 막는 식이죠. 이렇게 여러 단계를 두면 한 단계를 우회당해도 다음 단계에서 다시 걸러낼 가능성이 생깁니다.

보이스피싱 후 설치된 앱은 어떻게 잡아내나

보이스피싱 후 설치된 앱은 어떻게 잡아내나
보이스피싱 후 설치된 앱은 어떻게 잡아내나

보이스피싱 의심 통화를 마친 뒤 수 시간 안에 설치된 앱은 위험 신호로 간주돼 경고를 받게 돼요. 사용자가 그 앱을 실행하려고 하면 경고 알림이 뜨고, 삭제하도록 안내합니다. 통화와 앱 설치의 시간적 연결 고리를 단서로 삼는 방식이에요.

 

보이스피싱 수법은 대체로 비슷한 흐름을 따라가요. 전화로 검찰·은행·기관을 사칭하며 불안을 키운 뒤, "확인을 위해 앱을 설치하라"거나 "원격으로 도와주겠다"며 특정 앱을 깔게 만듭니다. 이렇게 깔린 앱이 화면을 가로채거나 금융정보를 빼내는 통로가 되죠.

 

삼성전자가 밝힌 새 기능은 이 패턴 자체를 위험 징후로 읽어요. 의심 통화 직후 설치, 그리고 원격 제어를 통한 강제 설치라는 두 가지 정황을 포착하면 해당 앱 실행 시 경고를 띄웁니다.

  • 시간 연계 탐지: 보이스피싱 의심 통화 후 수 시간 내 설치된 앱을 위험으로 분류해요.
  • 원격 설치 감지: 원격 제어를 통해 강제로 깔린 앱을 실행 시도 시 잡아내요.
  • 실행 시점 경고: 앱을 열려고 하면 경고 알림을 띄워 위험을 알려요.
  • 삭제 유도: 경고에서 그치지 않고 앱을 지우도록 안내해요.
  • 피해 인지 전 개입: 사용자가 사고를 알아차리기 전에 작동을 막는 게 목표예요.

이 방식의 장점은 앱 이름이나 종류를 일일이 미리 등록해두지 않아도, '의심스러운 정황'만으로 위험을 가려낼 수 있다는 데 있어요. 새로 만들어진 악성 앱처럼 아직 신고 이력이 쌓이지 않은 경우에도 행동 패턴으로 대응할 여지가 생깁니다. 다만 정상적인 앱을 위험으로 잘못 판단하는 경우가 얼마나 되는지는 실제 사용 데이터로 확인이 필요한 부분이에요.

언제부터 어떤 기기에서 쓸 수 있나

실행 차단 기능은 다음 달 영국 런던에서 공개되는 폴더블폰 신제품에 처음 적용되는 '원 UI 9.0'부터 들어가요. 원 UI 9.0이란 삼성전자가 갤럭시에 올리는 자체 사용자 인터페이스 소프트웨어의 새 버전을 말합니다. 즉 새 폴더블 신작이 이 기능을 가장 먼저 품게 됩니다.

 

삼성전자 발표 시점인 2026년 6월 기준으로 신제품 공개는 "다음 달 런던"으로 안내됐어요. 시장에서는 이 라인업을 갤럭시 Z 폴드8·플립8 계열로 부르고 있는데, 정확한 제품명과 출시일, 가격은 정식 공개 행사에서 확정되는 정보입니다. 따라서 현재 단계에서는 'Z8 시리즈'라는 표현도 출시 전 통칭에 가깝다는 점을 염두에 두는 게 좋아요.

 

보안정책 실시간 배포는 갤럭시 S26 시리즈부터 지원돼요. 삼성전자는 경찰청과 KISA 데이터를 기반으로 보안정책을 주기적으로 배포해 왔는데, S26 시리즈부터는 사용자가 원하는 네트워크 환경에서 실시간으로 최신 정책을 내려받을 수 있습니다.

 

기존 갤럭시를 쓰는 분들도 일부 기능은 이미 쓸 수 있어요. 딥러닝 기반 메시지 차단 기능은 갤럭시 S25 시리즈부터 도입돼 원 UI 7.0 이상의 갤럭시 스마트폰에서 작동하고 있습니다. 다만 이번에 새로 발표된 '실행 차단'은 원 UI 9.0이 기준이라, 기존 기기로의 확대 적용 여부와 일정은 추후 공식 안내를 확인해야 하는 영역이에요.

 

📌 갤럭시 보안 기능에 대한 자세한 내용은 삼성전자 갤럭시 보안 공식 페이지에서 확인할 수 있어요.

함께 강화된 통화·메시지 보안 기능

악성 앱 차단 외에도 통화와 메시지를 노린 사기에 대응하는 기능이 함께 고도화됐어요. 삼성전자는 '피싱앱 위험 알림', '악성 메시지 차단', '통화 스크리닝', '보이스피싱 의심 전화 알림'을 묶어 예방 중심 보안 체계를 만들고 있다고 밝혔습니다.

 

악성 메시지 차단은 딥러닝을 활용해 스팸 문자를 사전에 걸러내는 기능이에요. 삼성전자는 KISA와 협업해 이 기능을 적용해 왔고, KISA에서 받은 월평균 약 50만 건의 데이터를 AI가 학습해 불법 도박·대출·주식·스미싱 등 의심 메시지를 자동 분류하고 차단합니다. 스미싱이란 문자 메시지(SMS)와 피싱(phishing)을 합친 말로, 문자 속 링크를 눌러 악성 앱 설치나 정보 유출로 유도하는 수법을 뜻해요.

 

통화 스크리닝은 갤럭시 S26 시리즈부터 도입된 기능으로, AI가 전화를 대신 받아 발신자 정보와 통화 내용을 요약해 줘요. 사용자는 실제로 통화에 응답하기 전에 내용을 한눈에 확인하고, 스팸이나 스캠으로 의심되면 전화를 거절할 수 있습니다. 모든 처리가 기기 안에서 이뤄지는 온디바이스 방식이라 개인정보가 외부로 전송되지 않는 점이 특징이에요.

  • 악성 메시지 차단: 딥러닝으로 스미싱·불법 도박·대출 의심 문자를 자동 분류해 차단해요.
  • 통화 스크리닝: AI가 전화를 대신 받아 발신자와 내용을 요약, 온디바이스로 처리해요.
  • 의심 전화 알림: 통화 중 AI가 실시간으로 보이스피싱 위험도를 분석해 경고해요.
  • 피싱앱 위험 알림: 위험 앱 설치·실행 단계에서 사용자에게 위험을 알려요.
  • 보안정책 업데이트: 경찰청·KISA 데이터 기반 정책을 주기적으로 배포해요.

이 기능들은 따로 노는 게 아니라 사기 흐름의 각 길목을 나눠 맡는 구조예요. 문자로 들어오는 미끼는 메시지 차단이, 전화로 이어지는 단계는 통화 스크리닝과 의심 전화 알림이, 그리고 앱 설치·실행 단계는 피싱앱 알림과 실행 차단이 맡는 식이죠. 여러 기능이 단계별로 맞물릴수록 한 곳을 빠져나간 위협도 다음 단계에서 다시 걸릴 가능성이 커집니다.

지금 내 갤럭시에서 점검할 보안 설정

지금 내 갤럭시에서 점검할 보안 설정
지금 내 갤럭시에서 점검할 보안 설정

새 기능을 기다리는 동안에도 지금 쓰는 갤럭시에서 점검할 보안 설정이 있어요. 갤럭시 기기는 '보안 및 개인정보 보호' 메뉴에서 보안 위험 자동 차단과 보안정책 업데이트를 확인할 수 있습니다. 새 폰을 사지 않아도 챙길 수 있는 부분이라 한 번씩 들여다보는 걸 권해요.

 

특히 보이스피싱은 기능보다 습관이 막아주는 경우가 많아요. 모르는 번호의 안내로 앱을 설치하거나 원격 제어를 허용하는 순간이 가장 위험한 길목이거든요. 아래 항목을 평소에 점검해 두면 새 기기가 아니어도 위험을 크게 줄일 수 있습니다.

 

  • 보안 위험 자동 차단: 설정 앱에서 보안 및 개인정보 보호로 들어가 자동 차단을 켜두세요.
  • 보안정책 업데이트: '보안 정책 업데이트' 메뉴에서 최신 정책을 다운로드해 최신 상태로 유지하세요.
  • 출처 불명 앱 설치 제한: 알 수 없는 출처의 앱 설치 허용을 평소에 꺼두세요.
  • 원격 제어 앱 경계: 통화 중 안내로 원격 제어 앱을 깔라는 요구는 의심하세요.
  • 소프트웨어 최신화: 원 UI와 보안 패치를 최신 버전으로 업데이트하세요.

설정 경로는 기기와 원 UI 버전에 따라 메뉴 이름이 조금씩 다를 수 있어요. 메뉴가 보이지 않으면 설정 상단 검색창에 '보안 위험'이나 '보안 정책'을 입력해 바로 찾아가는 방법도 있습니다. 

 

의심스러운 전화나 문자를 받았을 때는 직접 판단하기 전에 한국인터넷진흥원 118 상담센터나 경찰청 112를 이용하는 것도 안전한 선택이에요.

한눈에 보는 갤럭시 보안 강화 요약
핵심 변화 악성 앱 설치 차단을 넘어 실행 차단·삭제 유도
적용 소프트웨어 원 UI 9.0 (다음 달 런던 공개 폴더블 신제품부터)
판별 방식 갤럭시 스토어 평판 데이터 실시간 조회
보이스피싱 대응 의심 통화 후·원격 설치 앱 실행 시 경고·삭제 유도
보안정책 배포 갤럭시 S26 시리즈부터 실시간 다운로드 지원
협력 기관 경찰청, 한국인터넷진흥원(KISA)

FAQ

Q1. 갤럭시 Z8 보안 강화 기능은 언제부터 쓸 수 있나요?

A1. 실행 차단 기능은 다음 달 영국 런던에서 공개되는 폴더블폰 신제품에 적용되는 원 UI 9.0부터 사용할 수 있어요. 시장에서 Z8 시리즈로 불리는 이 라인업의 정확한 제품명·출시일·가격은 정식 공개 행사에서 확정됩니다.

 

Q2. 악성 앱 실행 차단은 기존 갤럭시에서도 되나요?

A2. 이번에 발표된 실행 차단은 원 UI 9.0이 기준이에요. 기존 기기로의 확대 적용 여부와 일정은 아직 공식적으로 명확히 안내되지 않았으므로, 추후 삼성전자 안내를 확인하는 게 정확합니다.

 

Q3. 악성 앱을 어떻게 판별해 실행을 막나요?

A3. 앱 설치 시점에 갤럭시 스토어의 평판 데이터를 실시간으로 조회해 피싱 의심 여부를 판별해요. 악성 앱으로 확인되면 실행을 즉시 차단하고 삭제를 유도합니다.

 

Q4. 보이스피싱 통화 후 설치한 앱도 차단되나요?

A4. 네, 보이스피싱 의심 통화 후 수 시간 내에 설치됐거나 원격 제어로 강제 설치된 앱은 실행하려 할 때 경고 알림이 떠요. 시스템이 삭제를 유도해 피해를 인지하기 전에 위험을 막는 방식입니다.

 

Q5. 통화 스크리닝은 어떤 기능인가요?

A5. 통화 스크리닝은 갤럭시 S26 시리즈부터 도입된 기능으로, AI가 전화를 대신 받아 발신자 정보와 통화 내용을 요약해 줘요. 응답 전에 내용을 확인하고 스팸·스캠이면 거절할 수 있으며, 온디바이스 방식이라 개인정보가 외부로 전송되지 않습니다.

 

Q6. 악성 메시지 차단은 지금도 쓸 수 있나요?

A6. 딥러닝 기반 메시지 차단은 갤럭시 S25 시리즈부터 도입돼 원 UI 7.0 이상의 갤럭시 스마트폰에서 사용할 수 있어요. KISA에서 받은 월평균 약 50만 건의 데이터를 AI가 학습해 스미싱·불법 도박·대출 등 의심 문자를 자동 분류·차단합니다.

 

Q7. 보안정책 실시간 업데이트는 어느 기기부터 되나요?

A7. 보안정책 실시간 다운로드는 갤럭시 S26 시리즈부터 지원돼요. 경찰청·KISA 데이터를 기반으로 한 보안정책을 사용자가 원하는 네트워크 환경에서 실시간으로 내려받을 수 있습니다.

 

Q8. 새 폰이 없어도 보이스피싱을 예방할 방법이 있나요?

A8. 네, 설정에서 보안 위험 자동 차단을 켜고 보안정책 업데이트를 최신으로 유지하면 도움이 돼요. 무엇보다 모르는 번호 안내로 앱을 설치하거나 원격 제어를 허용하지 않는 습관이 가장 효과적인 예방책입니다. 의심되면 경찰청 112, 한국인터넷진흥원 118로 상담하세요.

 

본 글은 2026년 6월 16일 삼성전자 발표와 관련 보도를 바탕으로 작성한 정보 제공용 콘텐츠입니다. 제품명, 출시일, 가격, 기능의 세부 적용 범위는 정식 공개 행사 및 소프트웨어 배포 시점에 변경될 수 있으므로, 구매·이용 전 삼성전자 공식 발표와 안내를 반드시 확인하시기 바랍니다. 보이스피싱 등 금융 범죄 피해가 의심될 경우 경찰청(112) 또는 한국인터넷진흥원(118)에 문의하시기 바랍니다.

 

 

갤럭시 Knox 보안 설정, 보안 폴더부터 분실 대응까지

갤럭시 한 대에 은행 앱, 카드, 사진, 메신저, 회사 메일까지 다 들어있다 보니 분실이나 해킹 한 번이면 일상이 통째로 흔들려요. Knox라는 이름은 익숙한데, 정확히 뭘 막아주는지 헷갈리는 분들

energy99.tistory.com