PC·스마트폰 보안 점검 체크리스트｜OS 업데이트부터 피싱·백업까지 한 번에
PC와 스마트폰 보안 점검의 핵심은 네 가지입니다. 운영체제와 앱을 최신 상태로 유지하고, 백신·방화벽이 켜져 있는지 확인하고, 주요 계정에 2단계 인증을 걸고, 백업이 되어 있는지 확인하는 것입니다. 아래 체크리스트 순서대로 따라가면 15분 안에 두 기기를 한 번에 점검합니다. 확인 기준일: 2026-11-02.
메뉴 경로는 공식 안내 기준이며, 기기·버전·업데이트에 따라 메뉴 이름이 조금 다르게 보일 수 있습니다. 경로가 보이지 않으면 설정 앱 안의 검색 기능을 이용해 메뉴 이름으로 찾으시면 됩니다.
📌 15분 점검 순서
① PC 업데이트·백신 확인 → ② 스마트폰 업데이트·잠금·권한 확인 → ③ 비밀번호·2단계 인증 확인 → ④ 백업·분실 대비 확인 → ⑤ 위험 신호 자가진단
PC 보안 점검 체크리스트: 윈도우 업데이트·백신·방화벽 확인 순서
PC 점검은 업데이트부터 시작합니다. 보안 취약점 패치는 대부분 운영체제 업데이트에 포함되어 있습니다.
| PC 점검 항목 | 확인 방법 | 통과 기준 |
|---|---|---|
| 윈도우 업데이트 | 시작 > 설정 > Windows 업데이트 > 업데이트 확인 | 보류 중인 업데이트 없음, 자동 업데이트 켜짐 |
| 백신 실시간 보호 | 시작 > 설정 > 개인정보 및 보안 > Windows 보안 > 바이러스 및 위협 방지 | 실시간 보호 켜짐, 빠른 검사 최근 실행 |
| 방화벽 | Windows 보안 > 방화벽 및 네트워크 보호 | 도메인·개인·공용 네트워크 방화벽 모두 켜짐 |
| 브라우저·확장 프로그램 | 브라우저 설정 > 확장 프로그램 목록 확인 | 모르는 확장 프로그램 없음, 브라우저 최신 버전 |
백신 프로그램이 따로 설치되어 있지 않아도, 윈도우 기본 보안(Windows 보안)의 실시간 보호가 켜져 있고 정기 검사가 돌아가고 있으면 기본 방어는 되어 있습니다. 외부 백신(알약·V3 등)을 쓰고 있다면 두 백신이 동시에 실시간 검사를 켜고 있지 않은지 확인하세요. 중복 검사는 충돌을 일으킬 수 있습니다. Microsoft Windows 업데이트 안내 · Microsoft 바이러스 및 위협 방지 안내
☐ PC 점검 체크박스
☐ 윈도우 업데이트를 확인하고 보류 중인 업데이트를 설치했습니다
☐ 백신 실시간 보호가 켜져 있고 빠른 검사를 실행했습니다
☐ 방화벽이 모든 네트워크에서 켜져 있습니다
☐ 브라우저 확장 프로그램 중 모르는 것이 없습니다
PC 보안 점검 체크리스트: 계정·브라우저·확장 프로그램 정리
PC를 여러 사람이 함께 쓴다면 계정 분리가 먼저입니다. 관리자 권한이 있는 공용 계정 하나를 모두가 쓰면, 한 번의 실수가 그대로 기기 전체로 퍼집니다. 각자 계정을 만들고, 평소 쓰는 계정은 일반 사용자 권한으로 두는 것이 안전합니다.
브라우저는 저장된 비밀번호와 자동 완성 정보가 모이는 곳이라 점검이 필요합니다. 사용하지 않는 확장 프로그램은 삭제하고, 비밀번호가 브라우저에만 저장되어 있다면 비밀번호 관리자 앱이나 별도 백업으로 옮겨두는 것이 좋습니다. 오래된 로그인 세션도 정리하세요. 구글·마이크로소프트 계정의 로그인 기기 목록에서 더 이상 쓰지 않는 기기를 로그아웃하면, 분실한 옛 기기로 계정에 들어가는 길을 막을 수 있습니다.
스마트폰 보안 점검 체크리스트: 아이폰 안전 점검·도난당한 기기 보호
아이폰은 설정 앱 안에 점검 도구가 모여 있습니다. 아래 순서대로 확인하세요.
① 설정 > 일반 > 소프트웨어 업데이트에서 최신 보안 업데이트가 적용됐는지, 자동 업데이트가 켜져 있는지 확인합니다. ② 설정 > 개인정보 보호 및 보안 > 안전 점검에서 다른 사람이나 앱과 공유 중인 위치·사진·메모를 검토하고, 더 이상 공유하지 않아도 되는 항목은 접근을 해제합니다. ③ 설정 > Face ID 및 암호 > 도난당한 기기 보호를 켜면, 기기를 훔치고 암호까지 알게 된 경우에도 중요한 계정 변경에 생체 인증과 보안 지연이 요구됩니다. ④ 설정 상단의 Apple 계정 > 나의 찾기에서 분실 모드와 원격 지우기가 가능한 상태인지 확인합니다. Apple 도난당한 기기 보호 안내 · Apple 안전 점검 안내 · Apple 나의 찾기 안내
☐ 아이폰 점검 체크박스
☐ 소프트웨어 업데이트가 최신이고 자동 업데이트가 켜져 있습니다
☐ 안전 점검에서 공유 중인 정보와 앱 접근을 검토했습니다
☐ 도난당한 기기 보호가 켜져 있습니다
☐ 나의 찾기가 켜져 있어 분실 모드·원격 지우기가 가능합니다
스마트폰 보안 점검 체크리스트: 갤럭시 보안 위험 자동 차단·Play 프로텍트
갤럭시는 설정 > 보안 및 개인정보 보호에서 기기 보안 상태·잠금 설정·권한을 한 번에 볼 수 있습니다. 여기서 보안 위험 자동 차단을 켜면 승인되지 않은 출처의 앱 설치가 제한되고 일부 보안 위험이 차단됩니다. 다만 설치 방식에 영향을 줄 수 있으니, 평소 공식 스토어 외 경로로 앱을 설치하는 분은 설정 후 영향을 확인하세요.
Play 스토어 > 프로필 > Play 프로텍트에서는 설치된 앱의 유해 요소를 검사하고 보안 알림을 확인합니다. 설정 > 보안 및 개인정보 보호 > 권한 관리자에서는 카메라·마이크·위치·연락처에 접근하는 앱을 확인하고, 기능과 무관하게 과도한 권한을 가진 앱은 권한을 줄이세요. 특히 기기 관리자·접근성 권한을 가진 앱은 목록을 꼭 확인하세요. 화면을 읽고 조작할 수 있는 권한이라, 모르는 앱이 이 권한을 가지고 있으면 즉시 삭제하는 것이 좋습니다.
| 스마트폰 점검 항목 | 아이폰 경로 | 갤럭시·안드로이드 경로 |
|---|---|---|
| OS 업데이트 | 설정 > 일반 > 소프트웨어 업데이트 | 설정 > 소프트웨어 업데이트 |
| 화면 잠금·생체 인증 | 설정 > Face ID 및 암호 | 설정 > 생체 인식 및 보안 > 화면 잠금 |
| 앱 권한 | 설정 > 개인정보 보호 및 보안 | 설정 > 보안 및 개인정보 보호 > 권한 관리자 |
| 악성 앱 검사 | App Store 외 설치 제한 확인 | Play 스토어 > 프로필 > Play 프로텍트 |
| 분실 대비 | 나의 찾기 켜짐 확인 | Google 내 기기 찾기·삼성 SmartThings Find 켜짐 확인 |
보안 점검 체크리스트 공통: 비밀번호·2단계 인증 4개 계정 설정 경로
비밀번호는 길고, 서비스마다 다르게, 그리고 2단계 인증과 함께 써야 효과가 있습니다. 이메일 계정은 모든 계정의 비밀번호 찾기 열쇠라 가장 먼저 챙기세요. 아래 4개 계정의 2단계 인증 설정 경로를 확인하세요. 메뉴 이름은 업데이트에 따라 조금씩 달라질 수 있습니다.
| 계정 | 2단계 인증 설정 경로 | 비고 |
|---|---|---|
| 구글 | Google 계정 > 보안 > Google에 로그인하는 방법 > 2단계 인증 사용 | 백업 코드도 함께 저장 |
| 네이버 | 네이버ID > 보안설정 > 2단계 인증 > 설정 (네이버 앱 필요) | 앱 알림 승인 방식 |
| 카카오 | 카카오톡 설정 > 개인/보안 > 카카오계정 > 2단계 인증 | 새 기기 로그인 시 기존 기기에서 확인 |
| 애플 | 설정 > 사용자 이름 > 로그인 및 보안 > 이중 인증 | 신뢰하는 기기·전화번호 등록 |
2단계 인증을 켤 때는 백업 수단을 꼭 함께 확인하세요. 휴대전화를 바꾸거나 분실했을 때 백업 코드·복구 전화번호가 없으면 본인 계정에도 못 들어갑니다. Google 2단계 인증 안내 · 네이버 2단계 인증 안내
보안 점검 체크리스트 공통: 앱 권한·공용 와이파이·백업 3종 확인
앱 권한은 월 1회 정리하는 것이 좋습니다. 캘린더에 매월 첫째 주 알림을 등록해 두면 잊지 않습니다. 위치·카메라·마이크·연락처·사진 권한은 기능을 쓰는 동안만 허용하는 것이 기본입니다. 특히 최근 설치한 앱이 기능과 무관하게 접근성·기기 관리자 권한을 요구하면 주의하세요.
공용 와이파이에서는 금융 거래·결제·중요 계정 로그인을 피하고, 꼭 써야 한다면 이동통신망으로 전환하세요. 카페·공항 와이파이는 이름만 믿고 연결하지 말고, 매장 직원에게 공식 네트워크 이름을 확인하는 것이 안전합니다.
백업은 3종을 확인합니다. ① 아이폰: 설정 > Apple 계정 > iCloud > iCloud 백업이 켜져 있고 최근 백업 날짜가 있는지 확인합니다. ② 안드로이드: 설정 > Google > 백업에서 Google One 백업이 켜져 있는지 확인합니다. ③ 윈도우 PC: 설정 > 계정 > Windows 백업에서 폴더·설정 백업이 켜져 있는지 확인합니다. 백업이 켜져 있는 것만으로 끝이 아니라, 사진·연락처·문서 중 중요한 파일이 실제로 백업에 포함되는지 한 번 열어보는 것이 좋습니다.
스미싱·피싱 위험 신호 자가진단 7가지
아래 중 하나라도 해당하면 링크를 누르지 말고, 문자 화면에서 스팸으로 신고한 뒤 삭제하세요.
☐ 택배·공공기관·금융사를 사칭하며 링크 클릭이나 앱 설치를 재촉합니다
☐ 본인이 요청하지 않은 인증번호·결제 안내 문자가 도착했습니다
☐ 발신 번호가 지인 이름으로 보이지만 말투나 링크가 평소와 다릅니다
☐ 계정 정지·결제 오류를 이유로 개인정보·비밀번호 입력을 요구합니다
☐ 공식 앱스토어가 아닌 경로(APK 파일 등)로 앱 설치를 유도합니다
☐ QR코드(큐싱)를 찍으면 바로 로그인·결제 화면이 뜹니다
☐ 기기가 평소보다 느리고, 모르는 앱이 설치되어 있거나 배터리가 비정상적으로 빨리 닳습니다
의심 문자는 카카오톡 채널 '보호나라'의 스미싱 확인서비스로 내용을 확인하고, 피해가 발생했으면 경찰청 112에 신고하거나 경찰청 사이버범죄 신고시스템(ECRM)에서 온라인으로 접수합니다. 해킹·스팸·개인정보침해 상담은 한국인터넷진흥원 118에서 받을 수 있습니다. KISA 불법스팸대응센터 스미싱 신고 안내 · 경찰청 사이버범죄 신고시스템
▲ KISA 공식 영상 '[KISA x 사물궁이] 내PC·스마트폰은 보안에 안전할까' 장면 캡처 — 스마트폰 사칭 수법을 설명하는 부분. 출처: 한국인터넷진흥원(KISA118) 유튜브
보안 점검 체크리스트: 분실했을 때 원격 잠금·초기화 순서
기기를 분실하면 순서가 중요합니다. ① 다른 기기에서 나의 찾기(iCloud.com/find)나 Google 내 기기 찾기(Find Hub)에 들어가 분실 모드로 잠급니다. ② 위치가 보이면 이동 경로를 확인하고, 되찾기 어렵다고 판단되면 원격으로 데이터를 지웁니다. ③ 통신사 고객센터에 분실 신고를 하고, 소액결제 차단을 신청합니다. ④ 주요 계정(구글·애플·금융)의 로그인 기기 목록에서 분실 기기를 로그아웃하고 비밀번호를 바꿉니다. 원격 지우기를 한 뒤에는 나의 찾기 목록에서 기기를 함부로 제거하지 마세요. 활성화 잠금이 풀려 다른 사람이 기기를 초기화해 쓸 수 있게 됩니다.
만약 아이폰이 먹통이 되거나 비밀번호를 분실해 초기화가 필요하다면, 아래 글의 복구 모드 순서를 참고하세요.
KISA 영상으로 복습: 내 PC·스마트폰은 보안에 안전할까
한국인터넷진흥원(KISA)과 사물궁이가 함께 만든 공식 영상입니다. 백신·업데이트·계정 점검 같은 기본 점검 방법을 짧은 애니메이션으로 정리해 두었으니, 글로 본 체크리스트를 영상으로 한 번 더 복습하기 좋습니다.
▲ KISA 공식 영상 장면 캡처 — PC 보안 점검을 시작하는 부분. 출처: 한국인터넷진흥원(KISA118) 유튜브
▲ KISA 공식 영상 장면 캡처 — 오늘 보안 설정을 점검하자는 부분. 출처: 한국인터넷진흥원(KISA118) 유튜브
도움받을 수 있는 곳: 보호나라 내PC돌보미와 신고처
디지털 기기 사용이 익숙하지 않아 직접 점검이 어렵다면, 보호나라(boho.or.kr)의 내PC돌보미 서비스를 신청하면 원격으로 보안점검을 받을 수 있습니다. 보호나라 홈페이지(boho.or.kr)에서 원하는 날짜와 시간을 선택해 신청하며, 상담은 한국인터넷진흥원 118에서 받을 수 있습니다. 영세·중소기업 대상의 내 서버 돌보미 서비스도 보호나라에서 신청합니다.
▲ KISA 공식 영상 장면 캡처 — 보호나라 서비스를 안내하는 부분(내 서버 돌보미는 영세·중소기업 대상). 출처: 한국인터넷진흥원(KISA118) 유튜브
피해 신고처는 다음과 같습니다. 사이버사기 피해·의심: 경찰청 112 또는 경찰청 사이버범죄 신고시스템(ECRM). 전기통신금융사기 의심번호 조회·제보: 통합신고대응센터 대표번호 1394(기존 1566-1188 병행 사용). 해킹·스팸·개인정보침해 상담: 한국인터넷진흥원 118.
✅ 한눈에 보는 최종 체크리스트
☐ PC: 윈도우 업데이트·백신 실시간 보호·방화벽 모두 켜짐
☐ 스마트폰: OS 업데이트·화면 잠금·앱 권한·Play 프로텍트(또는 App Store) 확인
☐ 계정: 구글·네이버·카카오·애플 2단계 인증 + 백업 코드 저장
☐ 백업: iCloud·Google·윈도우 백업 최근 날짜 확인
☐ 분실 대비: 나의 찾기·내 기기 찾기 켜짐, 분실 시 잠금→지우기 순서 숙지
☐ 피싱: 의심 문자 링크 클릭 금지, 스팸 신고 후 삭제, 피해 시 112·118 신고
☐ 점검 주기: 월 1회 가벼운 점검, 분기 1회(3·6·9·12월) 대점검
자주 묻는 질문
Q PC와 스마트폰 보안 점검은 얼마나 자주 해야 하나요?
A 업데이트와 백신 상태는 월 1회 가볍게 확인하고, 분기 1회(3·6·9·12월)에는 앱 권한·로그인 기기·백업 날짜까지 함께 보는 대점검을 권장합니다. 의심 문자를 받거나 모르는 앱이 보이면 주기와 무관하게 즉시 점검하세요.
Q 백신 프로그램이 꼭 필요한가요?
A 윈도우 PC는 기본 보안(Windows 보안)의 실시간 보호가 켜져 있고 정기 검사가 돌아가면 기본 방어가 됩니다. 별도 백신을 쓴다면 두 백신의 실시간 검사가 동시에 켜져 충돌하지 않는지 확인하세요. 스마트폰은 공식 스토어 이용과 Play 프로텍트·권한 점검이 기본 방어입니다.
Q 2단계 인증은 어디서 켜나요?
A 구글은 Google 계정 > 보안 > 2단계 인증, 네이버는 네이버ID > 보안설정 > 2단계 인증, 카카오는 카카오톡 설정 > 개인/보안 > 카카오계정 > 2단계 인증, 애플은 설정 > 사용자 이름 > 로그인 및 보안 > 이중 인증에서 설정합니다. 설정 후 백업 코드·복구 전화번호도 함께 확인하세요.
Q 의심스러운 문자를 받았을 때 어떻게 해야 하나요?
A 링크를 누르지 말고, 문자 화면에서 스팸으로 신고한 뒤 삭제하세요. 카카오톡 채널 '보호나라'의 스미싱 확인서비스로 내용을 확인할 수도 있습니다. 피해가 발생했으면 경찰청 112에 신고하거나 경찰청 사이버범죄 신고시스템(ECRM)에서 온라인으로 접수하고, 상담은 한국인터넷진흥원 118에서 받을 수 있습니다.
Q 스마트폰을 분실했을 때 원격으로 잠글 수 있나요?
A 아이폰은 다른 기기에서 나의 찾기(iCloud.com/find)로 분실 모드를 켜고, 되찾기 어려우면 원격으로 지울 수 있습니다. 안드로이드는 Google 내 기기 찾기(Find Hub)·삼성 SmartThings Find에서 위치 확인과 원격 잠금·지우기가 가능합니다. 단, 이 기능들은 분실 전에 미리 켜져 있어야 합니다.
Q 백업이 제대로 되어 있는지 어떻게 확인하나요?
A 아이폰은 설정 > Apple 계정 > iCloud > iCloud 백업에서 최근 백업 날짜를, 안드로이드는 설정 > Google > 백업에서 Google One 백업 상태를, 윈도우 PC는 설정 > 계정 > Windows 백업에서 백업 항목을 확인하세요. 켜져 있는 것만 보지 말고 사진·연락처·문서 중 중요한 파일이 실제로 포함되는지 한 번 열어보는 것이 좋습니다.
📎 공식 출처: KISA 보호나라 내PC·스마트폰 보안 점검 안내 · Microsoft Windows 업데이트 안내 · Apple 도난당한 기기 보호 안내 · Google 2단계 인증 안내 · KISA 스미싱 신고 안내
이 글은 2026년 11월 2일 기준으로 작성됐습니다. 설정 메뉴와 신고처 운영 시간은 이후 변경될 수 있으니, 중요한 조치는 각 공식 안내에서 다시 확인하시기 바랍니다.
