스미싱 문자의 링크를 눌렀다면 가장 먼저 휴대폰을 비행기 모드로 바꿔 통신을 끊습니다. 이미 돈이 빠져나갔다면 다른 전화기로 은행·카드사에 지급정지를 먼저 요청합니다. 그다음 설치된 앱을 확인해 지우고, 금융 피해를 막는 조치와 신고를 순서대로 진행해야 합니다. 링크를 누르기만 하고 앱 설치나 정보 입력을 하지 않았다면 피해 가능성은 낮은 편입니다. 다만 무엇을 했는지 정확히 기억나지 않는다면 피해가 생겼다고 보고 대응합니다.
링크를 누른 것만으로도 피해가 생깁니까?
스미싱(SMS와 피싱의 합성어)은 문자메시지 속 인터넷 주소로 악성 앱을 설치하게 하거나 가짜 웹페이지에서 개인정보·금융정보를 입력하게 만드는 수법입니다. 피해는 대개 링크를 누른 다음 단계에서 생깁니다. 즉 출처를 알 수 없는 설치 파일을 내려받아 설치했는지, 이름·주민등록번호·카드번호·인증번호 같은 정보를 입력했는지가 피해 범위를 가르는 기준입니다.
그래서 대응 수준도 무엇을 했는지에 따라 달라집니다. 페이지만 열었다가 바로 닫았다면 브라우저 기록과 내려받은 파일을 확인하는 정도로 충분합니다. 반대로 앱을 설치했다면 그 앱이 문자 수신, 연락처 열람, 접근성 권한 등을 얻어 인증번호를 가로채거나 지인에게 같은 문자를 퍼뜨릴 수 있습니다. 이때는 휴대폰 보안 점검과 금융 조치를 함께 해야 합니다.
| 행동 단계 | 예상 위험 | 필요한 조치 |
|---|---|---|
| 링크만 열고 바로 닫음 | 낮음(다만 운영체제·브라우저가 오래된 버전이면 위험이 커질 수 있음) | 다운로드 폴더 확인, 브라우저 기록·캐시 삭제, 운영체제 업데이트 |
| 파일을 내려받았으나 설치하지 않음 | 중간(나중에 실수로 설치할 수 있음) | 설치 파일 삭제, 출처를 알 수 없는 앱 설치 허용 설정 끄기 |
| 앱을 설치함 | 높음(문자·연락처 탈취, 원격 제어 가능) | 비행기 모드 전환, 앱 삭제 또는 초기화, 금융 거래 정지 요청, 신고 |
| 개인정보·금융정보를 입력함 | 매우 높음(명의도용, 부정 결제, 계좌 개설) | 카드 정지, 비밀번호 변경, 명의도용 방지 등록, 지급정지 요청 |
링크를 누른 직후 무엇을 순서대로 해야 합니까?
조치가 빠를수록 피해를 줄이는 데 도움이 됩니다. 아래 순서대로 진행하되, 금전 피해가 이미 생겼다면 3번과 4번을 먼저 처리합니다.
- 통신 차단: 비행기 모드를 켜고 와이파이도 끕니다. 악성 앱이 외부 서버와 주고받는 통신과 인증번호 문자 전달이 끊깁니다.
- 의심 앱 확인: 설정의 애플리케이션 목록을 최근 설치 순으로 정렬하고, 문자를 받은 시각 무렵에 설치된 낯선 앱을 찾습니다. 택배·공공기관·청첩장·부고처럼 문자 내용과 이름이 비슷한 앱을 특히 의심합니다.
- 금융 조치: 이미 돈을 보냈다면 송금한 은행에 사기이용계좌 지급정지를 요청하고, 아직 피해가 없다면 본인 계좌·카드의 거래 정지나 비밀번호 변경을 요청합니다. 연락할 때는 감염된 휴대폰 대신 다른 전화기를 씁니다.
- 신고와 상담: 받은 문자와 피해 내역을 갖고 118 상담센터, 경찰청 사이버범죄 신고시스템에 신고합니다. 급하면 112로 신고합니다. 이후 기관의 안내에 따라 추가 조치를 합니다.
- 계정 보호: 감염되지 않은 다른 기기에서 주요 이메일, 메신저, 포털, 금융 앱의 비밀번호를 바꾸고 2단계 인증을 켭니다.
앱이 삭제되지 않거나 삭제 버튼이 비활성화되어 있다면 그 앱이 기기 관리자 권한을 가져갔을 가능성이 높습니다. 이 경우 설정의 보안 메뉴에서 기기 관리자 앱 권한을 먼저 해제한 뒤 삭제합니다. 그래도 지워지지 않으면 중요한 사진과 연락처만 백업하고 공장 초기화를 하는 것이 확실한 방법입니다. 이때 앱 자체나 설치 파일은 백업하지 않아야 합니다.
어디에 신고하고 어떤 도움을 받을 수 있습니까?
신고 창구는 피해 성격에 따라 나뉩니다. 금전 피해가 없더라도 스미싱 문자를 신고해 두면 같은 수법의 확산을 막는 데 도움이 됩니다.
스미싱 의심 문자를 받았거나 악성 앱 감염이 의심되면 국번 없이 118번으로 상담받을 수 있습니다. 금융위원회 안내에 따르면 118 상담센터에서는 24시간 무료로 상담받을 수 있습니다.
경찰청은 사이버범죄 신고시스템을 통해 스미싱을 포함한 사이버 사기 피해 신고를 받고 있으며, 긴급한 경우 112로도 신고할 수 있습니다. 신고할 때는 문자 원문 화면, 발신 번호, 링크 주소, 결제·이체 내역을 캡처해 두면 처리가 빨라집니다. 링크 주소는 직접 다시 열지 말고 문자 화면을 캡처하는 방식으로 남깁니다.
「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」에 따라 피해자는 돈을 보낸 금융회사나 받은 금융회사에 사기 이용 계좌의 지급정지 등 피해구제를 신청할 수 있습니다. 소액결제나 카드 부정 사용 피해가 있다면 통신사와 카드사에도 함께 이의를 제기합니다.
개인정보를 입력했다면 명의도용은 어떻게 막습니까?
주민등록번호, 신분증 사진, 계좌번호 등을 입력했다면 당장의 결제보다 내 명의로 새 계좌나 휴대폰이 만들어지는 것을 더 경계해야 합니다. 이런 2차 피해는 시간이 지난 뒤 드러날 수 있어 미리 막아 두어야 합니다.
금융감독원은 개인정보노출자 사고예방시스템을 운영하고 있습니다. 이 시스템에 노출 사실을 등록하면 정보가 금융회사에 공유되어, 해당 명의로 신규 계좌 개설, 신용카드 발급, 휴대전화 단말기 할부 구입 시 보증보험 가입, 오픈뱅킹 등 일부 금융거래가 시도될 때 거래가 제한될 수 있습니다. 금융 관련 상담은 금융감독원 콜센터 1332에서도 받을 수 있습니다.
한국정보통신진흥협회는 명의도용방지서비스를 통해 본인 명의의 전기통신서비스 회선 개통 현황을 조회하고 이동전화 신규 개통을 사전에 차단하는 기능을 제공합니다. 모르는 회선이 있으면 해당 통신사에 바로 해지를 요청합니다.
- 신분증 사진이 유출되었다면 분실 신고 후 재발급을 검토합니다.
- 공동인증서나 금융 인증서를 감염된 기기에 저장해 두었다면 폐기하고 다시 발급합니다.
- 한동안 카드 결제 알림과 통신 요금 명세서를 매주 확인해 낯선 내역이 있는지 살핍니다.
다음에 같은 문자를 받으면 어떻게 구별합니까?
스미싱 문자는 받는 사람이 서두르게 만드는 공통된 구조를 갖고 있습니다. 아래 기준 가운데 두 가지 이상에 해당하면 링크를 누르지 않고 공식 앱이나 직접 찾은 대표 번호로 사실을 확인하는 것이 원칙입니다.
| 점검 항목 | 의심 신호 | 확인 방법 |
|---|---|---|
| 발신 번호 | 개인 휴대폰 번호, 국제전화 표시, 해외 발신 안내 | 기관·기업 대표 번호와 일치하는지 직접 검색해 비교 |
| 문자 내용 | 배송 실패, 과태료 미납, 건강검진 결과, 부고·청첩장 등 긴급하거나 감정에 호소하는 내용 | 실제 주문·고지 내역이 있는지 공식 앱에서 확인 |
| 링크 주소 | 단축 주소, 기관명과 비슷하지만 철자가 다른 주소 | 링크를 누르지 않고 공식 앱이나 직접 입력한 주소로 접속 |
| 요구 사항 | 앱 설치, 인증번호 회신, 신분증 촬영 요청 | 문자 속 링크로 앱을 설치하라고 요구하면 의심하고, 공식 앱 장터나 직접 찾은 대표 번호로 확인 |
예방 설정도 함께 해 두면 좋습니다. 휴대폰 설정에서 출처를 알 수 없는 앱 설치 허용을 꺼 두고, 운영체제와 앱은 최신 상태로 유지합니다. 가족 가운데 고령자나 휴대폰 사용이 서툰 사람이 있다면 이 설정을 대신 점검해 주는 것만으로도 감염 위험을 줄이는 데 도움이 됩니다.
자주 묻는 질문
아이폰에서 링크를 눌렀는데도 위험합니까?
아이폰은 공식 앱 장터 외의 경로로 앱을 설치하기 어려워 악성 앱 감염 위험은 상대적으로 낮습니다. 그러나 가짜 페이지에 아이디, 비밀번호, 카드 정보를 입력했다면 기기 종류와 관계없이 피해가 생길 수 있습니다. 정보를 입력했다면 비밀번호 변경과 카드 정지를 바로 진행합니다.
백신 앱으로 검사했는데 아무것도 나오지 않으면 안심해도 됩니까?
새로 나온 악성 앱은 백신 앱이 바로 잡아내지 못할 수 있으므로 검사 결과만으로 안심하지 않습니다. 최근 설치된 앱 목록과 접근성·기기 관리자 권한을 직접 확인하는 과정을 함께 거칩니다. 의심스러우면 앞에서 설명한 순서로 백업 후 초기화합니다.
지인 번호로 온 문자도 스미싱일 수 있습니까?
그렇습니다. 지인의 휴대폰이 악성 앱에 감염되면 그 사람의 연락처 목록 전체로 같은 문자가 자동 발송되는 경우가 있습니다. 링크를 누르기 전에 전화로 본인이 보낸 문자인지 확인하고, 감염이 의심되면 지인에게도 비행기 모드 전환과 앱 삭제를 안내합니다.