은행·증권 앱, 공식 앱인지 내려받기 전에 확인하는 순서

금융 앱은 왜 따로 조심해야 하는가

은행과 증권사 앱에는 계좌 비밀번호와 인증서, 공동 인증 수단까지 한꺼번에 들어갑니다. 한 번 잘못 설치하면 피해가 바로 돈으로 이어지는 분야라, 앱 하나를 받을 때도 다른 앱보다 몇 단계 더 확인할 필요가 있습니다. 실제로 금융 회사 이름을 그대로 쓰고 아이콘까지 비슷하게 만든 가짜 앱이 문자 링크나 검색 광고를 통해 퍼지는 일이 되풀이되고 있습니다.

이 글은 앱을 내려받기 전과 후에 확인할 점을 순서대로 정리했습니다. 은행과 결제 서비스 공식 주소는 금융 분야에, 증권사와 공시 사이트는 증권·투자 분야에 모아 두었습니다.

내려받기 전 첫째, 공식 홈에서 앱 마켓으로 들어가기

가장 확실한 방법은 금융 회사 공식 홈에 먼저 들어가 그곳에 걸린 앱 마켓 연결 단추를 누르는 것입니다. 공식 홈은 즐겨찾기나 이 사이트의 분야 목록에서 열고, 검색 결과 맨 위에 뜨는 광고 링크는 피하세요. 공식 홈의 단추를 누르면 앱 마켓의 진짜 앱 화면으로 곧바로 이어지므로, 비슷한 이름의 앱 사이에서 고를 일이 없어집니다.

문자나 메신저로 받은 설치 링크는 금융 회사가 보냈다고 적혀 있어도 쓰지 않습니다. 대출 상담이나 지원금 안내를 핑계로 앱 설치 파일을 직접 보내는 경우는 거의 사기라고 보면 됩니다.

내려받기 전 둘째, 앱 마켓 화면에서 개발사 이름 보기

앱 마켓에서 직접 검색했다면 설치 단추를 누르기 전에 앱 이름 바로 아래의 개발사 이름을 확인하세요. 진짜 은행 앱은 은행 법인 이름이 개발사로 적혀 있습니다. 개발사 이름을 누르면 그 회사가 올린 다른 앱 목록이 나오는데, 같은 금융 회사의 카드 앱이나 증권 앱이 함께 보인다면 믿을 만한 신호입니다.

내려받기 수와 처음 출시된 날짜, 최근 업데이트 날짜도 함께 봅니다. 큰 은행 앱인데 내려받기 수가 아주 적거나, 출시된 지 며칠밖에 안 됐다면 의심해야 합니다. 앱 설명에 공식 홈 주소가 적혀 있다면 그 주소가 금융 분야에 적힌 도메인과 같은지도 맞춰 보세요.

내려받기 전 셋째, 요구하는 권한 읽기

설치 전에 앱이 요구하는 권한 목록을 볼 수 있습니다. 은행 앱이 카메라나 위치를 묻는 것은 신분증 촬영이나 지점 찾기 때문일 수 있지만, 문자 읽기와 보내기, 다른 앱 위에 그리기, 접근성 서비스 전체 사용을 한꺼번에 요구한다면 멈춰야 합니다. 이런 권한은 인증 문자를 몰래 가로채거나 화면을 조작하는 데 쓰일 수 있습니다.

권한 설명이 이해되지 않으면 금융 회사 고객센터에 앱 이름과 개발사 이름을 알려 주고 공식 앱이 맞는지 물어보는 것이 가장 빠릅니다. 고객센터 번호 역시 문자에 적힌 번호가 아니라 공식 홈에 적힌 번호를 써야 합니다.

설치한 뒤 넷째, 첫 실행 화면과 로그인 확인

진짜 앱은 첫 실행 때 이용 약관과 개인정보 동의 화면을 보여 주고, 본인 인증을 거쳐 기존 계정에 연결합니다. 첫 화면부터 계좌 비밀번호와 보안카드 번호 전체를 한꺼번에 입력하라고 하면 가짜일 가능성이 큽니다. 금융 회사는 보안카드 번호를 전부 입력하라고 요구하지 않습니다.

로그인한 뒤에는 최근 접속 기록 메뉴에서 내가 접속한 기기와 시간만 나오는지 확인하세요. 낯선 기기가 보이면 바로 비밀번호를 바꾸고 고객센터에 알립니다. 2단계 인증이나 기기 지정 기능이 있다면 이때 켜 두는 것이 좋습니다. 비밀번호를 다른 사이트와 다르게 쓰는 방법은 보안 분야의 비밀번호 관리자 항목을 참고하세요.

설치한 뒤 다섯째, 증권 앱과 투자 정보 앱에서 더 볼 것

증권 앱은 은행 앱과 같은 순서로 확인하되, 투자 정보를 준다는 앱을 하나 더 조심해야 합니다. 리딩방이나 수익 보장을 내세우는 앱과 메신저 방은 증권사가 운영하는 곳이 아닙니다. 공시와 시세는 증권·투자 분야에 실린 거래소와 공시 시스템에서 원문으로 확인할 수 있으므로, 출처를 알 수 없는 앱에 개인 정보를 넘길 이유가 없습니다.

해외 주식 정보 사이트는 영어로 되어 있어 낯설 수 있지만, 공식 주소만 알면 오히려 가짜 앱보다 안전합니다. 차트와 조건 검색 도구도 대부분 웹에서 바로 쓸 수 있습니다.

이미 깔린 앱이 의심스러울 때

예전에 받은 금융 앱이 진짜인지 확신이 서지 않는다면 휴대폰 설정의 앱 목록에서 그 앱의 정보를 열어 보세요. 설치 출처가 공식 앱 마켓인지, 같은 이름의 앱이 두 개 깔려 있지는 않은지 확인할 수 있습니다. 앱 마켓의 내 앱 목록에서 해당 앱을 찾아 개발사 이름을 다시 보는 방법도 있습니다.

의심스럽다면 그 앱을 지우고 공식 홈에서 다시 받는 것이 가장 깔끔합니다. 지우기 전에 앱 안에 남은 인증서나 자동 이체 설정이 있다면 공식 홈에서 다시 등록할 수 있는지 확인해 두세요. 휴대폰 백신 앱으로 전체 검사를 해 보는 것도 도움이 됩니다. 백신 개발사 공식 주소는 보안 분야에 있습니다.

전화와 문자로 오는 권유에 대처하기

금융 회사를 사칭한 전화는 대개 대출 금리를 낮춰 주겠다거나, 계좌가 범죄에 연루되었다며 확인 절차를 밟으라고 말합니다. 어느 경우든 전화를 건 사람이 알려 주는 앱이나 주소로 들어가지 말고, 통화를 끊은 뒤 공식 홈에 적힌 고객센터 번호로 직접 다시 거세요. 진짜 금융 회사라면 이렇게 다시 확인하는 것을 막지 않습니다.

대출을 권유하는 업체가 정식 등록 업체인지는 금융소비자 정보 포털에서 조회할 수 있습니다. 문자에 적힌 회사 이름이 실제 금융 회사와 한두 글자 다르게 적혀 있는 경우도 많으니 이름을 그대로 복사해 검색하기보다 금융 분야 목록의 공식 이름과 맞춰 보세요.

정리, 앱은 홈에서 시작한다

금융 앱은 공식 홈에서 출발해 앱 마켓으로 들어가고, 개발사 이름과 권한을 확인한 뒤 설치하는 순서만 지켜도 대부분의 가짜 앱을 피할 수 있습니다. 문자로 온 링크와 설치 파일은 받지 않는다는 원칙을 가족과도 함께 나눠 두세요. 택배 문자에서 시작되는 사칭 수법은 택배 문자 확인 가이드에 따로 정리했습니다.