택배 조회나 주소 확인을 핑계로 온 문자의 링크를 눌렀다면, 가장 먼저 해야 할 일은 그 화면에서 아무것도 더 입력하지 않고 바로 닫은 뒤 휴대폰을 비행기 모드로 바꾸는 것입니다. 다만 이미 송금했거나 인증번호를 알려 줬다면 112나 금융회사에 지급정지부터 요청합니다. 그다음에는 설치된 앱과 권한을 점검하고, 금융 계좌와 명의를 보호하는 조치를 순서대로 진행합니다. 링크를 누르기만 하고 앱을 설치하거나 정보를 입력하지 않았다면 피해 가능성은 낮은 편이지만, 실제로 어디까지 진행했는지에 따라 필요한 조치가 달라집니다.
링크를 누르기만 해도 피해가 생기나요?
스미싱 문자에 담긴 링크는 대부분 두 가지 목적을 가집니다. 하나는 악성 앱 설치 파일을 내려받게 하는 것이고, 다른 하나는 택배사나 공공기관처럼 꾸민 가짜 화면에서 이름, 생년월일, 휴대폰 번호, 카드 번호, 인증번호를 입력하게 하는 것입니다. 링크를 열기만 하고 파일 설치나 정보 입력이 없었다면 바로 피해로 이어지는 경우는 많지 않습니다.
그렇다고 안심해도 된다는 뜻은 아닙니다. 링크를 연 사실만으로도 공격자는 해당 번호가 실제로 쓰이는 번호이고, 문자에 반응하는 사용자라는 정보를 얻을 수 있습니다. 이후 더 정교한 문자나 전화가 이어질 수 있으므로, 링크를 누른 시점부터는 같은 번호나 비슷한 내용으로 오는 연락을 모두 의심하는 태도가 필요합니다. 결국 스마트폰 보안은 한 번의 클릭보다 그 뒤에 이어지는 행동에서 결정되는 경우가 많습니다.
어디까지 진행했는지에 따라 무엇을 해야 하나요?
대응은 링크를 연 뒤 어떤 행동까지 했는지를 기준으로 나눠서 판단합니다. 아래 표는 상황별로 우선 해야 할 조치를 정리한 것입니다.
| 진행 단계 | 위험 수준 | 우선 조치 |
|---|---|---|
| 링크만 열고 바로 닫음 | 낮음 | 문자 삭제, 발신 번호 차단, 다운로드 폴더에 설치 파일이 생겼는지 확인 |
| 설치 파일을 내려받았으나 설치하지 않음 | 중간 | 설치 파일 삭제, 출처를 알 수 없는 앱 설치 허용 설정 해제 |
| 앱을 설치함 | 높음 | 비행기 모드 전환, 앱 삭제, 백신 검사, 금융 비밀번호 변경, 필요하면 초기화 |
| 개인정보나 카드 번호를 입력함 | 높음 | 카드 정지 및 재발급, 개인정보 노출 등록, 명의도용 차단 신청 |
| 인증번호를 알려 주었거나 송금함 | 매우 높음 | 즉시 금융회사에 지급정지 요청, 수사기관 신고 |
표에서 위험 수준이 높아질수록 시간이 중요해집니다. 특히 송금이나 인증번호 제공까지 진행됐다면 휴대폰 점검보다 금융 조치를 먼저 해야 합니다.
악성 앱이 설치됐는지 어떻게 확인하나요?
악성 앱은 이름을 택배, 보안, 공공기관처럼 바꾸거나 아이콘을 숨기는 경우가 많습니다. 홈 화면만 보고 판단하지 말고, 설정 메뉴의 애플리케이션 목록에서 직접 확인하는 것이 정확합니다. 점검 순서는 다음과 같습니다.
- 비행기 모드를 켜서 휴대폰이 외부와 통신하지 않도록 막습니다. 이렇게 하면 악성 앱이 문자나 연락처를 밖으로 보내는 것을 줄일 수 있습니다.
- 설정의 애플리케이션 목록을 설치 날짜 순으로 정렬하고, 링크를 누른 시점 전후에 설치된 앱을 찾습니다.
- 기기 관리자 권한이나 접근성 권한을 가진 앱이 있는지 확인합니다. 이 권한을 가진 앱은 일반적인 방법으로 삭제되지 않을 수 있으므로 권한을 먼저 해제한 뒤 삭제합니다.
- 공식 앱 마켓에서 받은 백신 앱으로 전체 검사를 진행합니다.
- 설정에서 출처를 알 수 없는 앱 설치 허용 항목을 꺼 둡니다.
삭제가 되지 않거나 정체를 알 수 없는 앱이 계속 남아 있다면 중요한 사진과 연락처를 백업한 뒤 휴대폰을 초기화하는 것이 안전합니다. 이때 백업 파일에 설치 파일이 섞여 들어가지 않도록 앱 데이터는 복원하지 않고 직접 다시 설치하는 편이 좋습니다. 스스로 판단하기 어렵다면 한국인터넷진흥원이 운영하는 118 상담센터에서 해킹과 스미싱 관련 상담을 받을 수 있습니다.
개인정보나 금융정보를 입력했다면 어떤 조치를 해야 하나요?
가짜 화면에 정보를 입력했다면 그 정보가 이미 다른 사람 손에 넘어갔다고 보고 움직여야 합니다. 카드 번호와 유효기간을 입력했다면 카드사 고객센터에 연락해 카드 사용을 정지하고 재발급을 받습니다. 인터넷뱅킹이나 간편결제 비밀번호를 입력했다면 다른 기기에서 비밀번호를 바꾸고, 등록된 기기 목록에 모르는 기기가 있는지 확인합니다.
주민등록번호나 신분증 사진처럼 명의와 관련된 정보가 노출됐다면 금융감독원의 개인정보노출자 사고예방시스템에 등록하는 방법도 있습니다. 등록 방법과 적용 범위는 금융감독원이나 거래 금융회사에 직접 확인하는 것이 좋습니다. 또한 한국정보통신진흥협회가 운영하는 명의도용방지서비스를 이용하면 본인 명의 휴대폰의 부정 개통을 예방하는 데 도움을 받을 수 있습니다.
통신사 고객센터를 통해 휴대폰 소액결제 기능을 차단하거나 한도를 낮추는 것도 함께 해 두면 좋습니다. 악성 앱이 인증 문자를 가로채 소액결제를 시도하는 사례가 있기 때문입니다.
이미 돈이 빠져나갔다면 어디에 신고해야 하나요?
송금했거나 계좌에서 모르는 출금이 확인됐다면 가장 먼저 경찰청 112 또는 송금한 금융회사 고객센터에 지급정지를 요청합니다. 전기통신금융사기 피해 환급에 관한 특별법 관련 안내에 따르면, 사기 이용 계좌는 신속한 지급정지가 중요하며, 지급정지는 경찰청(112), 금융감독원(1332) 또는 금융회사에 신청할 수 있습니다. 지급정지는 돈이 다른 계좌로 옮겨지기 전에 해야 효과가 있으므로, 휴대폰 점검보다 먼저 진행해야 합니다.
지급정지를 요청한 뒤에는 경찰청 사이버범죄 신고시스템이나 가까운 경찰서를 통해 피해를 신고합니다. 신분증, 이체내역서, 대화내역 등 증빙서류를 함께 첨부하는 것이 좋습니다. 신고할 때는 다음 자료를 미리 정리해 두면 처리가 빨라집니다.
- 받은 문자 화면 캡처와 발신 번호
- 문자에 들어 있던 링크 주소(직접 다시 누르지 않고 길게 눌러 복사)
- 송금 내역이나 결제 내역 화면
- 설치된 악성 앱의 이름과 설치 시각
신고를 마친 뒤 발급받은 사건 사실 확인 자료는 금융회사에 피해구제를 신청할 때 필요할 수 있으므로 보관해 둡니다.
자주 묻는 질문
아이폰처럼 앱 설치가 제한된 휴대폰도 위험한가요?
외부 설치 파일을 바로 실행하기 어려운 기기는 악성 앱 설치 위험이 상대적으로 낮습니다. 하지만 가짜 화면에 정보를 입력하게 만드는 피싱은 기기 종류와 상관없이 똑같이 통합니다. 정보를 입력했다면 기기 종류와 관계없이 금융과 명의 보호 조치를 해야 합니다.
정상적인 택배 문자와 스미싱 문자는 어떻게 구분합니까?
정상 문자는 대부분 송장번호와 함께 택배사 공식 앱이나 공식 고객센터로 안내하며, 주소 재입력이나 별도 앱 설치를 요구하는 경우는 드뭅니다. 짧게 줄인 주소, 낯선 국제 번호, 결제나 개인정보 입력 요구가 있다면 의심해야 합니다. 판단이 어려우면 문자 속 링크 대신 평소 쓰던 택배사 앱에서 송장번호를 직접 조회하는 것이 안전합니다.
휴대폰을 초기화하면 모든 위험이 사라집니까?
초기화하면 휴대폰에 남아 있는 악성 앱은 대부분 제거되지만, 이미 밖으로 빠져나간 정보까지 되돌릴 수는 없습니다. 그래서 초기화와 별개로 금융 비밀번호 변경, 카드 재발급, 명의도용 차단 같은 조치를 함께 해야 합니다. 초기화한 뒤에는 백업 데이터를 가려서 복원하고, 앱은 공식 마켓에서 다시 설치합니다.