스마트폰 개인정보를 지키는 데 가장 효과가 큰 설정은 화면 잠금, 운영체제 업데이트, 앱 권한 정리, 계정 2단계 인증입니다. 여기에 위치·광고 추적·잠금 화면 알림·기기 찾기·Wi-Fi 자동 연결·백업 설정을 더하면 대부분의 일상적인 위험에 대비할 수 있습니다. iPhone과 Android에서 지금 바로 점검할 수 있는 설정 10가지를 메뉴 경로와 함께 나란히 정리했습니다.
점검 전에 알아둘 점
이 글의 메뉴 경로는 2026년 9월 기준 Apple·Google 공식 도움말의 이름을 따랐습니다. Android는 Google Pixel 기준이며, 삼성 갤럭시처럼 제조사 화면을 쓰는 기기에서는 메뉴 이름과 위치가 다를 수 있습니다. 메뉴를 찾기 어렵다면 설정 앱 위쪽 검색창에 "권한", "위치", "추적", "잠금"처럼 핵심 단어를 입력하세요. 한 번에 모두 바꾸기보다 하나씩 바꾸며 불편한 점이 없는지 확인하는 편이 좋습니다.
iPhone·Android 개인정보 설정 10가지 한눈에 보기
아래 표는 10가지 설정의 메뉴 경로와 각 설정이 줄여 주는 위험을 나란히 정리한 것입니다. 경로의 '>'는 다음 메뉴로 들어간다는 뜻입니다.
| 설정 | iPhone | Android(Pixel 기준) | 줄여 주는 위험 |
|---|---|---|---|
| 1. 화면 잠금·생체 인증 | 설정 > Face ID 및 암호 | 설정 > 보안 및 개인 정보 보호의 화면 잠금 | 분실·도난 시 무단 접근 |
| 2. 업데이트 | 설정 > 일반 > 소프트웨어 업데이트 > 자동 업데이트 | 설정 > 시스템의 소프트웨어 업데이트 | 알려진 취약점 악용 |
| 3. 앱 권한 | 설정 > 개인정보 보호 및 보안 | 설정 > 보안 및 개인 정보 보호 > 개인 정보 보호 > 권한 관리자 | 불필요한 정보 수집 |
| 4. 정확한 위치 | 설정 > 개인정보 보호 및 보안 > 위치 서비스 > 앱 선택 | 설정 > 위치 > 앱 위치 정보 액세스 권한 > 앱 선택 > 정확한 위치 사용 | 집·직장 위치 노출 |
| 5. 광고 추적 | 설정 > 개인정보 보호 및 보안 > 추적 | 설정 > Google 서비스의 광고 메뉴 > 광고 ID 삭제 | 앱 간 행동 추적 |
| 6. 잠금 화면 알림 | 설정 > 알림 > 미리보기 표시 | 설정 > 알림의 잠금 화면 항목에서 민감한 알림 끄기 | 인증번호·메시지 노출 |
| 7. 계정 2단계 인증 | 설정 > [사용자 이름] > 로그인 및 보안 > 이중 인증 | Google 계정 > 보안 및 로그인 > 2단계 인증 | 비밀번호 유출 후 계정 탈취 |
| 8. 기기 찾기 | 설정 > [사용자 이름] > 나의 찾기 > 나의 iPhone 찾기 | Google 계정을 추가하면 내 기기 찾기가 자동으로 켜짐 | 분실 기기의 데이터 유출 |
| 9. Wi-Fi 자동 연결·비공개 주소 | 설정 > Wi-Fi > 네트워크 정보 버튼 > 자동 연결·비공개 Wi-Fi 주소 | 저장된 네트워크 설정의 자동 연결과 개인 정보 보호 항목 | 가짜 Wi-Fi 연결, 네트워크 간 추적 |
| 10. 백업·설치 경로 | 설정 > [사용자 이름] > iCloud > iCloud 백업 | Play 스토어 > 프로필 > Play 프로텍트 | 데이터 손실, 악성 앱 설치 |
스마트폰 보안은 어떤 층으로 이루어지나요?
스마트폰 보안은 계정, 기기 잠금, 소프트웨어, 앱 권한, 네트워크 연결의 다섯 층으로 생각하면 이해하기 쉽습니다. 위층일수록 뚫렸을 때 피해가 크므로 먼저 챙겨야 합니다. 예를 들어 계정이 탈취되면 기기를 바꿔도 사진, 메일, 백업이 모두 노출되지만, 공용 Wi-Fi 구간의 위험은 VPN과 HTTPS로 상당 부분 줄일 수 있습니다.
- 계정2단계 인증, 복구 수단(설정 7)
- 기기 잠금암호, 생체 인증, 기기 찾기(설정 1·8)
- 소프트웨어업데이트, 공식 경로 설치(설정 2·10)
- 앱 권한권한, 위치, 추적, 알림(설정 3~6)
- 네트워크Wi-Fi 설정, VPN, HTTPS(설정 9)
1~2. 화면 잠금과 업데이트는 어떻게 설정하나요?
1. 화면 잠금과 생체 인증
화면 잠금은 다른 모든 설정의 전제입니다. 잠금이 없으면 권한이나 계정 설정은 기기를 손에 넣은 사람이 쉽게 바꿀 수 있습니다. 4자리보다 6자리 이상의 숫자나 영숫자 암호를 쓰고, Face ID나 지문 같은 생체 인증을 함께 켠 뒤 자동 잠금 시간을 짧게 두세요.
iPhone에는 도난당한 기기 보호 기능이 있습니다. iOS 17.3 이상에서 설정 > Face ID 및 암호 > 도난당한 기기 보호로 켤 수 있으며, 집이나 직장처럼 익숙한 장소를 벗어난 곳에서 계정 비밀번호 변경 같은 민감한 작업을 할 때 생체 인증을 요구하고 일부 작업에는 보안 지연을 둡니다. Android는 기기와 버전에 따라 도난 대비 잠금 기능이 다르므로 보안 설정에서 확인하세요.
2. 운영체제와 앱 업데이트
업데이트에는 이미 알려진 보안 취약점을 고치는 내용이 포함되는 경우가 많습니다. 운영체제 자동 업데이트와 스토어의 앱 자동 업데이트를 켜 두고, 제조사의 보안 업데이트 지원이 끝난 기기라면 교체 시기를 고려하세요. 쓰지 않는 앱은 업데이트가 멈춘 채 남아 있기 쉬우므로 삭제하는 편이 안전합니다.
3~4. 앱 권한과 위치는 어떻게 정리하나요?
3. 앱 권한 점검
앱 권한 점검의 원칙은 기능에 필요한 권한만, 필요한 때에만 허용하는 것입니다. iPhone은 설정 > 개인정보 보호 및 보안에서 권한별로 어떤 앱이 접근하는지 볼 수 있고, Android는 권한 관리자에서 같은 내용을 확인하거나 설정 > 앱 > 앱 선택 > 권한에서 앱별로 바꿀 수 있습니다. "앱을 사용하는 동안만 허용"과 "매번 묻기"를 적극적으로 쓰세요.
| 권한 | 허용하면 앱이 할 수 있는 일 | 위험 | 권장 설정 |
|---|---|---|---|
| 위치 | 현재 위치와 이동 경로 확인 | 집·직장·여행지 노출 | 앱 사용 중에만, 정확한 위치 끄기 |
| 카메라·마이크 | 촬영과 녹음 | 원치 않는 촬영·녹음 | 영상통화·카메라 앱 등 필요한 앱만 |
| 연락처 | 주소록 전체 읽기 | 지인의 정보까지 수집 | 메신저처럼 꼭 필요한 앱만 |
| 사진 | 사진과 사진 속 위치 정보 읽기 | 촬영 장소와 사생활 노출 | 선택한 사진만 허용 |
| 블루투스·근처 기기 | 주변 기기 검색 | 주변 기기 정보로 위치 추정 | 기기 연결 기능이 없는 앱은 거부 |
| 문자(Android) | 문자 메시지 읽기 | 인증번호 유출 | 기본 문자 앱 외에는 거부 |
| 접근성(Android) | 화면 내용 읽기, 대신 누르기 | 악성 앱이 화면과 입력을 가로채는 데 악용 | 신뢰하는 보조 기능 앱만 |
| 출처를 알 수 없는 앱 설치(Android) | 다른 앱을 설치 | 악성 앱 설치 경로 | 브라우저·메신저에는 허용하지 않기 |
4. 정확한 위치 끄기
날씨, 쇼핑, 뉴스 앱처럼 대략적인 지역만 알면 되는 앱에는 정확한 위치가 필요하지 않습니다. iPhone은 위치 서비스에서 앱을 고른 뒤 정확한 위치를 끄고, Android는 앱 위치 정보 액세스 권한에서 정확한 위치 사용을 끄면 대략적인 위치만 전달됩니다. 지도, 내비게이션, 배달 앱은 정확한 위치를 켜 두되 "앱을 사용하는 동안"으로 제한하세요.
5~6. 광고 추적과 잠금 화면 알림은 어떻게 막나요?
5. 광고 추적 제한
광고 추적이란 여러 앱과 웹사이트에서 모은 활동을 하나의 식별자로 묶어 광고에 쓰는 것을 말합니다. iPhone은 설정 > 개인정보 보호 및 보안 > 추적에서 앱이 추적을 요청하는 것 자체를 막거나 앱별로 끌 수 있습니다. Android는 광고 ID를 삭제할 수 있는데, 삭제하면 새 ID가 만들어지지 않습니다. 다만 광고 자체가 사라지는 것은 아니며, 광고 ID 대신 앱에 제공한 다른 정보에 기반한 광고는 계속 보일 수 있습니다.
6. 잠금 화면 알림 미리보기
인증번호나 메시지 내용이 잠금 화면에 그대로 뜨면 옆 사람이나 기기를 주운 사람도 볼 수 있습니다. iPhone은 설정 > 알림 > 미리보기 표시를 잠금 해제 상태에서만 보이도록 바꾸고, Android는 알림 설정의 잠금 화면 항목에서 민감한 알림을 끄세요. 금융·메신저 앱만 골라 앱별로 설정할 수도 있습니다.
7~8. 계정 2단계 인증과 기기 찾기는 왜 필요한가요?
7. Apple·Google 계정 2단계 인증
스마트폰 보안의 중심은 결국 계정입니다. 2단계 인증이란 비밀번호 외에 내 기기로 받은 코드나 승인을 한 번 더 요구하는 로그인 방식을 말합니다. Apple 계정은 설정 > [사용자 이름] > 로그인 및 보안에서 이중 인증을, Google 계정은 보안 및 로그인에서 2단계 인증을 켭니다. 복구용 전화번호와 이메일을 최신으로 두고, Google 백업 코드처럼 기기를 잃어버렸을 때 쓸 복구 수단을 따로 보관하세요. Google 계정은 보안 진단에서 한 번에 점검할 수 있습니다.
8. 기기 찾기 켜기
iPhone의 나의 찾기와 Android의 내 기기 찾기를 켜 두면 분실했을 때 위치 확인, 잠금, 원격 초기화를 할 수 있습니다. Android는 기기에 Google 계정을 추가하면 내 기기 찾기가 자동으로 켜집니다. 분실 직후 당황하지 않도록 아래 순서를 미리 알아 두세요.
- 분실 직후다른 기기나 웹에서 위치 확인
iPhone은 다른 Apple 기기나 웹의 나의 찾기에서, Android는 웹이나 다른 기기의 내 기기 찾기에서 위치를 확인하고 소리를 울립니다.
- 찾기 어려우면분실 모드·잠금 설정
기기를 잠그고 잠금 화면에 연락처를 표시해 주운 사람이 연락할 수 있게 합니다.
- 당일 안에통신사·계정·금융 조치
통신사에 분실 신고를 하고, 주요 계정의 비밀번호를 바꾸며, 필요하면 금융 앱 이용 정지를 요청합니다.
- 회수가 어려우면원격 초기화
기기 안의 데이터를 지웁니다. 초기화는 되돌릴 수 없으므로 마지막 단계로 둡니다.
9~10. Wi-Fi 연결과 앱 설치 습관은 어떻게 바꾸나요?
9. Wi-Fi·블루투스 자동 연결 끄기
이름만 같은 가짜 Wi-Fi에 자동으로 붙지 않도록, 자주 쓰지 않는 네트워크는 삭제하고 자동 연결을 꺼 두세요. iPhone은 네트워크마다 비공개 Wi-Fi 주소를 쓸 수 있고, iOS 18 이후에는 끔·고정식·순환식 중에서 고를 수 있습니다. 블루투스도 쓰지 않을 때는 끄는 편이 좋습니다. 카페나 공항처럼 신뢰하기 어려운 네트워크에서는 VPN으로 통신을 암호화하세요. 자세한 방법은 공용 와이파이 9가지 수칙에 있습니다.
10. 백업과 공식 경로 설치
iCloud 백업이나 Google 백업을 켜 두면 기기를 잃어버려도 데이터를 되살릴 수 있고, 백업이 저장되는 계정은 2단계 인증으로 보호해야 합니다. 앱은 App Store와 Google Play 같은 공식 스토어에서만 설치하고, 문자나 메신저로 받은 링크의 설치 파일은 열지 마세요. Android의 Google Play 프로텍트는 기본으로 켜져 있으며, 설치 전과 설치된 앱의 위험한 동작을 검사합니다. 설정 검색창에 "출처를 알 수 없는 앱"을 입력해 설치 권한을 가진 앱이 있는지도 확인하세요.
VPN은 스마트폰 설정을 대신할 수 있나요?
VPN은 스마트폰 설정을 대신하지 못합니다. VPN은 기기와 VPN 서버 사이의 통신을 암호화하고 사이트에 보이는 IP를 바꾸는 도구일 뿐, 어떤 앱이 위치를 읽는지, 잠금 화면에 무엇이 보이는지, 계정이 안전한지는 기기 설정의 몫입니다. 반대로 공용 Wi-Fi 구간의 통신은 기기 설정만으로 보호하기 어렵습니다.
기기 설정이 지키는 것
- 잠금과 분실 대비
- 앱 권한과 위치
- 광고 식별자와 추적 요청
- 잠금 화면 알림
VPN이 지키는 것
- 공용 Wi-Fi 구간의 통신 암호화
- 네트워크 운영자에게 보이는 DNS 조회
- 사이트에 보이는 내 IP
둘 다 대신하지 못하는 것
- 피싱 링크와 가짜 로그인 페이지
- 여러 서비스에서 같은 비밀번호 사용
- 사기 전화·문자에 속아 알려 준 정보
StageVPN 앱(iPhone·Android)은 기기 전체의 트래픽과 DNS 조회를 WireGuard 터널로 보냅니다. VPN의 역할과 한계는 VPN이 막아주는 것과 막지 못하는 것과 DNS 유출과 WebRTC 유출에서, 기본 안내는 프라이버시 안내와 보안 습관 안내에서 볼 수 있습니다.
한 달에 한 번, 10분 점검 루틴
설정은 한 번 바꾸고 끝나는 것이 아니라 새 앱을 설치하고 업데이트를 거치면서 조금씩 흐트러집니다. 한 달에 한 번 아래 순서로 10분만 점검하면 충분합니다. iPhone은 설정 > 개인정보 보호 및 보안 > 안전 점검에서 앱과 다른 사람에게 공유 중인 정보를 한 번에 검토할 수도 있습니다.
- 업데이트 1분운영체제와 앱 업데이트 확인
- 권한 3분위치·카메라·마이크 권한 앱 목록 확인
- 위치·추적 2분정확한 위치와 추적 허용 앱 정리
- 계정 2분로그인된 기기와 보안 알림 확인
- 정리 2분한 달간 쓰지 않은 앱 삭제
| 시점 | 점검 항목 | 관련 설정 |
|---|---|---|
| 새 앱을 설치할 때 | 권한 요청이 기능과 맞는지 확인 | 3, 4, 5 |
| 매월 | 10분 점검 루틴 | 2, 3, 4, 5, 7 |
| 분기마다 | 복구용 전화번호·백업 코드, 백업 상태 확인 | 7, 10 |
| 여행·출장 전 | 기기 찾기, 백업, 저장된 Wi-Fi 정리 | 8, 9, 10 |
| 기기를 바꾸거나 팔 때 | 백업 후 계정 로그아웃과 초기화 | 7, 8, 10 |
여행 전 준비는 해외여행 VPN 사용 가이드와 해외에서 VPN이 꼭 필요한 이유 7가지에서 함께 확인하세요.
자주 묻는 질문
권한을 끄면 앱이 제대로 동작하지 않나요?
그 권한이 필요한 기능만 쓸 수 없게 되고, 나머지 기능은 대부분 그대로 동작합니다. 예를 들어 사진 앱의 위치 권한을 끄면 사진에 촬영 장소가 기록되지 않을 뿐입니다. 기능을 쓰려고 할 때 앱이 다시 권한을 요청하므로, 그때 "앱을 사용하는 동안"으로 허용하면 됩니다.
광고 ID를 삭제하면 광고가 사라지나요?
광고는 사라지지 않습니다. 광고 ID를 삭제하면 그 ID에 기반한 맞춤 광고가 표시되지 않지만, 앱에 제공한 다른 정보에 기반한 광고는 계속 보일 수 있습니다. 앱 간 활동이 하나의 식별자로 묶이는 것을 줄이는 설정으로 이해하면 됩니다.
정확한 위치를 끄면 지도나 배달 앱은 어떻게 되나요?
대략적인 위치만 전달되므로 길 안내나 배달 주소 확인이 부정확해질 수 있습니다. 지도·내비게이션·배달 앱은 정확한 위치를 켜 두고 "앱을 사용하는 동안"으로 제한하는 방식이 가장 실용적입니다.
VPN을 켜면 앱의 추적도 막히나요?
막히지 않습니다. VPN은 사이트와 앱에 보이는 IP를 VPN 서버의 IP로 바꾸지만, 로그인한 계정, 광고 식별자, 앱에 허용한 위치 권한으로 이루어지는 추적은 그대로입니다. 추적을 줄이려면 설정 3~5를 함께 정리해야 합니다.
2단계 인증을 켰는데 휴대폰을 잃어버리면 로그인할 수 없나요?
미리 준비한 복구 수단이 있으면 로그인할 수 있습니다. Apple 계정은 신뢰하는 전화번호로 코드를 받을 수 있고, Google 계정은 백업 코드나 다른 로그인된 기기를 쓸 수 있습니다. 2단계 인증을 켤 때 복구 수단을 함께 설정하고 따로 보관하세요.
참고 자료
- iPhone의 도난당한 기기 보호 기능에 관하여 — iOS 17.3 이상, 설정 경로와 보안 지연 (Apple 지원)
- 앱이 사용자의 활동 추적을 요청하는 경우 — 설정 > 개인정보 보호 및 보안 > 추적 (Apple 지원)
- Apple 계정의 이중 인증 — 이중 인증을 켜는 방법 (Apple 지원)
- iPhone, iPad 또는 Mac에서 나의 찾기를 켜는 방법 — 나의 iPhone 찾기 설정 경로 (Apple 지원)
- Android 휴대전화에서 앱 권한 변경하기 — 앱별 권한과 권한 관리자 경로 (Android 고객센터)
- 앱의 위치 정보 액세스 권한 관리 — 정확한 위치 사용 설정 (Android 고객센터)
- 2단계 인증 사용 — Google 계정 2단계 인증 설정 (Google 계정 고객센터)
- Google Play 프로텍트로 앱을 안전하게 보호하기 — Play 프로텍트의 검사 범위와 확인 방법 (Google Play 고객센터)
- 개인정보보호위원회 — 개인정보 보호 정책과 이용자 안내 (개인정보보호위원회)
