※ 대표 이미지는 이해를 돕기 위해 AI로 생성했습니다.
시티즌코난은 문자나 카카오톡으로 받은 링크에서 설치하면 안 됩니다. 실제 시티즌코난을 흉내 낸 악성 앱이 발견됐기 때문입니다. 현재는 새 앱과 구버전이 함께 검색되므로 개발자와 앱 이름을 확인한 뒤 공식 앱스토어에서 설치해야 합니다.
3줄 결론
① 안드로이드에서는 Google Play에서 개발자 ‘(주)인피니그루’를 확인하세요.
② 새 앱을 설치했다면 이름 앞에 ‘(구)’가 붙은 기존 앱은 삭제해도 됩니다.
③ 금융회사·경찰·검찰을 사칭한 사람이 문자로 설치 링크를 보내면 절대 누르지 마세요.
시티즌코난은 어떤 앱인가
시티즌코난은 일선 경찰의 요청을 바탕으로 만들어진 보이스피싱 예방 서비스입니다. 현재 Google Play의 개발자 표시는 (주)인피니그루이며, 수사기관과 제휴 금융사가 참여하는 민·관 공동대응망 형태로 운영됩니다. ‘경찰청이 앱스토어에 직접 올린 앱’이라고 이해하기보다는 경찰 현장의 요청에서 출발한 민관 협력 서비스라고 보는 편이 정확합니다.
- 금융기관·공공기관 사칭 앱과 전화 가로채기 앱 탐지
- 원격제어 앱과 악성 URL이 포함된 스미싱 탐지
- 위험이 감지되면 알림 제공
- 동의한 제휴 금융사와 연계해 의심 금융거래 대응
기본 보이스피싱 예방 기능은 무료로 안내되고 있으며, 앱 안에는 별도의 유료 멤버십도 있습니다. 무료 검사 기능을 이용하려고 멤버십에 반드시 가입해야 하는 것은 아닙니다.
새 앱과 구버전, 무엇을 설치해야 할까
현재 설치할 앱
시티즌코난 – 보이스피싱, 스미싱, 피싱아이즈, 사기예방
개발자: (주)인피니그루
이전 앱
(구)시티즌코난 – 피싱아이즈 폴리스, 보이스피싱, 스미싱
Google Play 안내에 따르면 새 시티즌코난을 설치한 뒤에는 ‘(구)시티즌코난’을 삭제해도 됩니다. 구버전은 추후 지원이 중단될 수 있으므로 처음 설치하는 사람이라면 새 앱을 선택하는 것이 좋습니다.
안전하게 설치하는 순서
- 휴대전화에서 Google Play를 엽니다.
- 검색창에 ‘시티즌코난’을 입력합니다.
- 앱 이름에 ‘(구)’가 없는 새 앱인지 확인합니다.
- 개발자가 (주)인피니그루인지 확인합니다.
- 설치 후 앱을 실행하고 안내에 따라 권한을 확인합니다.
- 메인 화면의 ‘검사하기’를 눌러 악성 앱과 스미싱을 검사합니다.
검색 결과가 헷갈린다면 아래의 공식 Google Play 바로가기 버튼을 이용하세요. 블로그나 문자에 첨부된 APK 파일을 내려받아 직접 설치해서는 안 됩니다.
문자와 전화 권한을 요구해도 괜찮을까
새 시티즌코난의 Google Play 안내에는 다음 권한이 표시돼 있습니다.
- 기기 및 앱 기록: 보이스피싱 악성 앱 탐지
- 메시지: 저장되지 않은 번호에서 온 메시지의 스미싱 여부 탐지
- 전화: 휴대전화 번호를 수집해 제휴 금융기관과 금융 피해 차단에 활용
- 알림(선택): 발견된 위협을 실시간으로 알림
문자와 전화는 민감한 권한이므로 설치한 앱이 진짜인지 먼저 확인하는 과정이 특히 중요합니다. 공식 Google Play 페이지와 개발자 이름을 확인한 뒤 기능 설명에 동의할 때만 허용하세요. 선택 권한인 알림을 허용하지 않아도 앱은 이용할 수 있지만 일부 실시간 알림 기능이 제한될 수 있습니다.
가짜 시티즌코난 구별법
국가정보원과 보이스피싱범죄정부합동수사단은 시티즌코난을 흉내 낸 악성 앱이 유포된 사례를 공개했습니다. 범인은 금융회사나 수사기관을 사칭해 ‘대출 심사’ 또는 ‘범죄피해 예방’을 이유로 가짜 앱스토어 주소를 보내고 설치를 유도했습니다.
- 문자·카카오톡으로 온 설치 링크는 누르지 않습니다.
- ‘알 수 없는 앱 설치’를 허용하라는 안내가 나오면 중단합니다.
- 통화 중 상대방이 시키는 대로 보안 앱을 설치하지 않습니다.
- 앱 아이콘보다 공식 앱스토어 주소와 개발자 이름을 확인합니다.
- 금융·수사기관이 보낸 링크라고 주장해도 해당 기관의 공식 대표번호로 다시 확인합니다.
가짜 앱은 시티즌코난처럼 보이면서 통화·문자·연락처를 훔치거나 휴대전화를 원격 조작할 수 있습니다. 아이콘과 이름만 비슷하다고 정상 앱으로 판단하면 안 됩니다.
아이폰에는 시티즌코난이 없을까
현재 시티즌코난 새 앱은 Google Play에서 확인되는 안드로이드용 앱입니다. 아이폰에서는 App Store의 피싱아이즈를 확인할 수 있지만 운영체제 특성상 제공 기능과 권한 범위가 안드로이드용 시티즌코난과 같지는 않습니다. 아이폰 이용자는 앱 이름과 개발자를 확인하고 App Store에서만 설치하세요.
위험 앱이 발견됐거나 이미 가짜 앱을 설치했다면
- 휴대전화의 와이파이와 모바일 데이터를 끄고 추가 지시를 따르지 않습니다.
- 모바일 백신으로 검사·삭제하거나 휴대전화 제조사 서비스센터의 도움을 받습니다.
- 해킹·바이러스 상담은 국번 없이 118에 문의합니다.
- 돈을 보냈거나 금융정보를 입력했다면 즉시 해당 금융회사와 112에 신고해 지급정지를 요청합니다.
- 감염된 휴대전화에서 사용한 금융 인증수단과 주요 계정 비밀번호를 안전한 다른 기기에서 변경합니다.
- 주소록이 유출됐을 수 있으므로 가족과 지인에게 피해 사실을 알립니다.
앱 하나를 설치했다고 모든 보이스피싱을 막을 수 있는 것은 아닙니다. 검찰·경찰·금융기관을 자처하며 안전계좌 이체, 현금 전달, 원격제어 앱 설치를 요구한다면 전화를 끊고 공식 대표번호로 다시 확인해야 합니다.
함께 보면 좋은 한국쏙 글
서울형 낀세대 연금 신청 가능할까? 월 8만원·10년 적립 조건
현재 신청 가능한지, 확정된 내용과 아직 정해지지 않은 조건을 확인하세요.
국민연금 노령연금 자동 지급, 9월부터 누구에게 적용될까
자동 지급 대상과 농어촌 현금 배달 조건을 짧고 쉽게 확인하세요.
참고자료
※ 2026년 9월 1일 기준 Google Play·App Store의 앱 안내와 국가정보원·경찰의 보안 안내를 토대로 작성했습니다. 앱 이름, 권한과 제공 기능은 업데이트에 따라 달라질 수 있습니다.

댓글 남기기