IT소식

보안 업데이트 끝난 폰, 위험한가요 — 확인하는 법과 세 갈래

PANCO_IT
#보안업데이트#스마트폰보안#갤럭시#안드로이드#지원종료

스마트폰 보안 업데이트가 월간에서 분기로, 분기에서 종료로 단계를 밟는 모습을 담은 시간 띠

삼성과 구글이 말하는 최대 7년은 내내 같은 7년이 아닙니다. 매달에서 석 달에 한 번으로 줄다가 멈춥니다.

삼성과 구글은 보안 업데이트를 최대 7년 준다고 밝혀 두었습니다. 다만 그 7년이 내내 같지는 않습니다. 폰을 4년쯤 쓰다 보면 이런 생각이 듭니다. 아직 멀쩡히 잘 되는데 바꿔야 하나. 배터리도 견딜 만하고 느려진 것도 참을 만한데, 어디선가 "보안 업데이트 끝나면 위험하다"는 말을 듣습니다.

그런데 정작 내 폰이 언제 끝나는지, 이미 끝났는지는 알기 어렵습니다. 검색해 보면 질문만 잔뜩 나오고 답이 없죠.

찾아보니 답이 있었습니다. 삼성과 구글 모두 공식 문서에 적어 두었고, 내 폰 등급도 확인할 수 있습니다. 다만 그 구조가 생각과 조금 다릅니다.

갑자기 끊기는 게 아닙니다

먼저 가장 큰 오해부터 풀겠습니다. 많은 분이 지원 종료를 어느 날 스위치가 내려가는 일로 생각합니다. 어제까지 오던 업데이트가 오늘부터 안 온다는 식이죠.

실제로는 그렇지 않습니다. 삼성 공식 문서는 이렇게 적고 있습니다.

Samsung releases monthly, quarterly and biannual firmware security updates on selected Samsung devices listed below.

번역하면 월간·분기·반기 단위로 보안 업데이트를 내보낸다는 뜻입니다. 기기마다 주기가 다르다는 말입니다.

그러니까 순서가 이렇습니다.

단계무슨 일이 일어나나
출시 직후매달 보안 패치를 받습니다
몇 해 지나면석 달에 한 번으로 줄어듭니다
더 지나면목록에서 빠지고 패치가 멈춥니다

같은 문서 각주에도 그 이야기가 있습니다. 월간 대상 기기는 *"정기 지원 기간이 끝나면 바뀔 수 있다"*고 적혀 있습니다. 등급이 아래로 내려간다는 뜻입니다.

이게 왜 중요하냐면, 내 폰이 이미 분기로 내려왔다면 종료가 멀지 않았다는 신호이기 때문입니다. 아직 업데이트가 오니까 괜찮다고 볼 일이 아니라, 얼마나 자주 오는지를 봐야 합니다.

내 폰은 어느 등급인가요

2026년 9월 18일 기준으로 삼성 공식 목록을 확인했습니다. 한국에서 많이 쓰는 기기만 추리면 이렇습니다.

갤럭시 기기가 월간 등급과 분기 등급으로 나뉜 표. 월간에는 갤럭시 S23부터 S26까지와 폴드5부터 폴드8까지, 분기에는 갤럭시 S22와 S21 FE, 폴드4와 플립4, A 시리즈와 M 시리즈가 들어 있다

그림 1. 같은 갤럭시라도 등급이 다릅니다 (출처: 삼성 모바일 시큐리티 공식 목록, 2026-09-18 확인 · AI 생성)

월간 보안 업데이트를 받는 기기입니다.

  • 갤럭시 S 시리즈 — S23 · S24 · S25 · S26 계열 전부(플러스·울트라·FE 포함)
  • 폴더블 — Z 폴드5 · 폴드6 · 폴드7 · 폴드8 · Z 트라이폴드, Z 플립5 · 플립6 · 플립7 · 플립8
  • 기업용 모델 — A54 · A55 · A56 · A57 5G, XCover 계열

분기 보안 업데이트로 내려온 기기입니다.

  • 갤럭시 S22 · S22+ · S22 울트라
  • 갤럭시 S21 FE 5G
  • Z 폴드4 · Z 플립4
  • A 시리즈 대부분 — A04 · A05 · A06 · A07 · A14 · A15 · A16 · A17 · A23 · A24 · A25 · A26 · A27 · A33 · A34 · A35 · A36 · A37 · A73
  • M 시리즈 대부분 — M04 · M05 · M06 · M07 · M14 · M15 계열

S22가 눈에 띕니다. 2022년 2월에 나온 기기인데 벌써 분기로 내려왔습니다. 아직 쓰는 분이 많은 모델이죠.

공식 안내는 월간·분기·반기 셋을 말하는데, 오늘 확인한 기기 목록에는 월간과 분기 둘만 올라 있었습니다. 반기 등급에 해당하는 기기 목록은 그 페이지에서 찾지 못했습니다.

마지막 패치 날짜를 확인하는 법

등급표보다 확실한 건 내 폰에 실제로 언제 패치가 들어왔는지 보는 것입니다. 설정에서 바로 확인됩니다.

갤럭시와 픽셀에서 보안 업데이트를 확인하는 설정 경로를 각각 세 단계로 보여 주는 그림

그림 2. 두 기기의 확인 경로 (출처: 삼성·구글 공식 안내, 2026-09-18 확인 · AI 생성)

갤럭시는 이렇습니다.

  1. 설정을 엽니다
  2. 맨 아래 소프트웨어 업데이트를 누릅니다
  3. 다운로드 및 설치를 눌러 최신 패치가 있는지 확인합니다

여기서 화면에 뜨는 보안 패치 수준 날짜가 핵심입니다. 이 날짜가 지금으로부터 몇 달 전이면 분기 등급일 가능성이 큽니다. 1년 넘게 멈춰 있다면 지원이 끝났다고 봐도 됩니다.

구글 픽셀은 경로가 조금 다릅니다. 공식 문서가 적어 둔 그대로입니다.

  1. 설정을 엽니다
  2. 시스템을 누릅니다
  3. 소프트웨어 업데이트를 누릅니다

두 경우 모두 "최신 상태입니다"가 떠도 안심하긴 이릅니다. 지원이 끝난 기기도 "최신 상태"라고 표시됩니다. 더 줄 게 없으니 최신이 맞는 셈이죠. 그래서 날짜를 봐야 합니다.

제조사마다 몇 년인가요

여기서 회사마다 태도가 갈립니다.

제조사공표한 기간기준
삼성최대 7년2024년 1월 발표. 대상 기기는 공식 목록에 명시
구글 픽셀7년 (픽셀 8 이상)미국 구글 스토어에서 처음 판매된 날부터
애플공표하지 않음연수를 숫자로 밝히지 않습니다

삼성은 2024년 1월에 최대 7년으로 늘리겠다고 발표했습니다. 여기서 "최대"라는 말이 걸립니다. 모든 기기가 7년은 아니고, 위에서 본 것처럼 도중에 등급이 내려갑니다.

구글 픽셀은 조건이 구체적입니다. 공식 문서는 픽셀 8 이상에 대해 *"미국 구글 스토어에서 기기가 처음 판매된 날로부터 7년"*이라고 적었습니다. 내가 산 날이 아니라 그 모델이 처음 나온 날 기준입니다. 늦게 샀다면 남은 기간이 그만큼 짧습니다.

애플은 이 숫자를 공표하지 않습니다. 새 iOS가 나올 때 지원 기기 목록을 발표하는 방식이라, 몇 년인지는 결과로만 알 수 있습니다. 보통 오래 지원하는 편이지만 "몇 년까지"를 약속받은 것은 아닙니다.

끝났다면 어떻게 하나요

지원이 끝난 걸 확인했다고 당장 폰을 바꿀 일은 아닙니다. 갈래가 셋입니다.

지원이 끝난 뒤 고를 수 있는 세 갈래를 그대로 쓰기, 쓰임새 줄이기, 바꾸기로 나눈 그림

그림 3. 끝난 뒤의 세 갈래 (출처: 자체 정리 · AI 생성)

그대로 쓰는 길이 있습니다. 지원 종료가 곧 고장은 아닙니다. 전화·문자·카카오톡은 그대로 되고 앱도 한동안 계속 업데이트됩니다. 운영체제 자체의 새 구멍이 안 막히는 것이지, 폰이 멈추는 게 아닙니다.

쓰임새를 줄이는 길도 있습니다. 이쪽이 가장 현실적입니다. 은행 앱과 결제, 본인 인증은 지원되는 기기로 옮기고, 오래된 폰은 통화·사진·음악처럼 위험이 낮은 용도로 씁니다. 집에서 음악만 트는 폰이라면 지원 종료가 큰 문제가 아닙니다.

바꾸는 길이 남습니다. 금융 거래를 그 폰으로 많이 한다면 바꾸는 편이 낫습니다. 다만 서두를 필요는 없고, 등급이 분기로 내려온 시점부터 다음 기기를 천천히 알아보면 됩니다.

위험은 폰의 나이가 아니라 그 폰으로 무엇을 하느냐에 달려 있습니다. 같은 S22라도 은행 업무용이냐 유튜브 전용이냐에 따라 답이 다릅니다.

지금 당장 줄일 수 있는 것

바꾸지 않기로 했다면, 공격 받을 틈을 좁히는 방법이 있습니다. 패치를 대신하지는 못하지만 도움이 됩니다.

  • 구글 플레이 프로텍트를 켜 둡니다. 플레이 스토어 → 프로필 → Play 프로텍트에서 확인합니다
  • 출처를 알 수 없는 앱 설치를 꺼 둡니다. 문자로 온 링크에서 앱을 받는 경로가 여기로 열립니다
  • 공용 와이파이에서 금융 업무를 하지 않습니다
  • 앱은 계속 업데이트합니다. 운영체제 지원이 끝나도 앱 자체의 보안 수정은 한동안 이어집니다

마지막 항목이 은근히 중요합니다. 지원 종료는 운영체제 이야기이지 앱 이야기가 아닙니다. 카카오톡이나 은행 앱은 별개로 업데이트를 받습니다. 그 앱들도 언젠가는 구형 안드로이드 지원을 끊습니다. 그때가 실질적인 갈아탈 시점입니다.

먼저 볼 것 하나

순서는 이렇습니다.

설정에서 보안 패치 날짜를 봅니다. 그 날짜가 석 달 안쪽이면 아직 월간이거나 분기 초입입니다. 반년 넘게 멈춰 있으면 분기에서도 밀려났을 가능성이 있고, 1년 넘었으면 끝났다고 보면 됩니다.

그다음에 그 폰으로 돈이 오가는 일을 하는지 따져 봅니다. 답은 거기서 갈립니다.

PC도 사정이 비슷합니다. 윈도우 10은 2025년 10월에 지원이 끝났는데 확장 보안 업데이트로 시간이 좀 더 생겼습니다. 그 이야기는 윈도우 10 지원 끝났는데 그냥 써도 되나에 적어 두었습니다.

참고 자료

2026년 9월 18일에 위 공식 문서를 직접 열어 확인한 내용입니다. 대상 기기 목록과 지원 기간은 제조사가 바꿀 수 있으니, 실제 지원 여부는 기기의 설정 화면과 위 공식 페이지에서 확인하시기 바랍니다. 인포그래픽은 AI로 만들었고 문구와 수치는 위 문서로 대조했습니다.

PANCO_IT

IT 지식을 정리하는 개발자

관련 글