링크를 열기만 하고 앱 설치나 개인정보 입력을 하지 않았다면 대체로 위험이 낮습니다. 다만 설치 파일이 자동으로 내려받아졌을 수 있으므로, 창을 닫고 다운로드 폴더를 확인합니다. 반대로 앱을 설치했거나 인증번호·계좌 비밀번호·신분증 사진을 입력했다면 위험이 큽니다. 이때는 기기 통신을 끊고, 금융회사나 112에 지급정지를 요청한 뒤 악성 앱을 삭제합니다.
링크만 눌렀을 때와 앱을 설치했을 때 위험도는 어떻게 다릅니까?
스미싱 피해의 크기는 링크를 눌렀다는 사실보다 그 다음에 어떤 행동을 했는지에 따라 달라집니다. 택배 주소 확인, 과태료 조회, 청첩장·부고장 확인 등을 핑계로 보낸 문자의 목적은 대부분 두 가지입니다. 하나는 설치 파일(APK)을 내려받게 해 기기를 원격으로 조종하는 것이고, 다른 하나는 가짜 입력 화면을 띄워 금융정보와 인증정보를 직접 받아내는 것입니다. 따라서 대응을 시작하기 전에 아래 표에서 본인이 어느 단계까지 진행했는지 먼저 확인하는 것이 좋습니다.
| 진행 단계 | 위험 수준 | 즉시 해야 할 조치 |
|---|---|---|
| 문자만 수신하고 링크는 누르지 않음 | 낮음 | 문자를 신고한 뒤 삭제하고, 발신번호를 차단합니다. |
| 링크를 열었으나 파일 설치·정보 입력은 하지 않음 | 낮음~보통 | 브라우저 창을 닫고, 다운로드 폴더에 APK 등 설치 파일이 있으면 삭제합니다. |
| 이름·전화번호·주소 등 일반 정보를 입력함 | 보통 | 추가로 오는 사칭 문자와 전화에 주의합니다. 아이디·비밀번호까지 입력했다면 해당 계정과 같은 비밀번호를 쓰는 계정의 비밀번호를 바꿉니다. |
| 계좌번호·카드번호·인증번호·신분증 사진을 입력함 | 높음 | 금융회사 고객센터나 112에 바로 연락해 지급정지를 요청하고, 개인정보 노출 사실을 등록합니다. |
| 출처를 알 수 없는 앱을 설치함 | 매우 높음 | 비행기 모드로 전환하고, 다른 기기로 금융회사에 연락한 뒤 악성 앱을 삭제하거나 초기화합니다. |
앱을 설치한 경우가 가장 위험한 이유는 악성 앱이 문자 수신 권한, 접근성 권한, 다른 앱 위에 표시하는 권한 등을 받아 인증번호를 가로채거나 피해자 모르게 금융 앱을 조작할 수 있기 때문입니다. 이 단계에서는 감염된 휴대전화로 은행 앱에 접속해 확인하는 행동 자체가 추가 피해로 이어질 수 있습니다.
악성 앱이 설치되었는지 어떻게 확인합니까?
안드로이드 기기는 기본적으로 공식 앱 마켓이 아닌 경로의 설치를 막아 둡니다. 그러므로 문자 속 링크를 통해 앱이 설치되었다면, 그 과정에서 「출처를 알 수 없는 앱 설치」 허용을 눌렀을 가능성이 큽니다. 다음 항목을 차례로 점검합니다.
- 설치 앱 목록: 설정의 애플리케이션 메뉴에서 최근에 설치된 앱 가운데 본인이 설치한 기억이 없는 앱, 아이콘이 없거나 이름이 공공기관·택배사·보안 프로그램처럼 보이는 앱이 있는지 확인합니다.
- 특수 접근 권한: 접근성, 기기 관리자, 다른 앱 위에 표시, 문자 읽기 권한을 받은 앱 목록을 확인합니다. 정상적인 택배 조회 앱이 이런 권한을 요구할 이유는 없습니다.
- 출처를 알 수 없는 앱 설치 허용 여부: 브라우저나 메신저 앱에 이 권한이 켜져 있다면 끕니다.
- 이상 징후: 배터리가 갑자기 빨리 닳거나, 보내지 않은 문자가 발신 내역에 있거나, 금융 앱이 평소와 다른 화면을 띄운다면 감염을 의심합니다.
기기 관리자 권한을 받은 앱은 일반적인 방법으로 삭제되지 않을 수 있습니다. 이때는 먼저 해당 앱의 관리자 권한을 해제한 뒤 삭제합니다. 그래도 지워지지 않거나 확신이 서지 않으면 중요한 사진·연락처만 백업한 뒤 기기 초기화를 검토합니다. 백업할 때 설치 파일이나 출처가 불분명한 앱 데이터는 옮기지 않습니다.
금융 피해가 의심되면 어떤 순서로 신고해야 합니까?
금융정보를 입력했거나 악성 앱을 설치했다면 확인보다 차단이 먼저입니다. 돈이 빠져나간 뒤에는 시간이 지날수록 사기 계좌에서 다른 계좌로 옮겨질 가능성이 커지므로, 아래 순서를 지키는 것이 좋습니다.
- 통신 차단: 감염이 의심되는 휴대전화를 비행기 모드로 바꾸거나 유심(eSIM은 회선 비활성화)을 꺼서 원격 조작과 인증번호 탈취를 막습니다.
- 지급정지 요청: 가족의 휴대전화나 유선전화를 사용해 거래 금융회사 고객센터 또는 112에 연락하고, 본인 계좌와 송금된 상대 계좌의 지급정지를 요청합니다.
- 개인정보 노출 등록: 신분증이나 계좌정보가 노출되었다면 금융감독원 개인정보노출자 사고예방시스템에 등록합니다. 등록하면 본인 명의의 신규 계좌 개설·카드 발급 등도 제한될 수 있으며, 필요하면 해제를 신청할 수 있습니다. 또한 휴대전화 명의도용 방지 서비스로 본인 명의의 이동전화 신규 가입이나 명의변경을 제한해 추가 명의도용을 막습니다.
- 수사기관 신고: 문자 화면, 발신번호, 접속한 주소, 이체 내역을 캡처해 둡니다. 경찰청 사이버범죄 신고시스템에서 민원서류를 미리 작성해 임시접수한 뒤, 평일 09시~18시에 관할 경찰서를 방문해 정식 접수합니다. 야간·주말 방문은 미리 전화로 조율해야 하며, 온라인 신고는 피해자 본인만 할 수 있습니다.
- 계정 정리: 깨끗한 기기에서 금융·메일·포털 계정의 비밀번호를 바꾸고, 등록된 기기 목록에서 모르는 기기를 해제합니다.
지급정지를 요청한 뒤 피해구제 절차를 거치면 계좌에 남은 잔액 범위에서 돌려받을 수 있는 경우가 있습니다. 환급 가능 여부는 거래 금융회사나 112를 통해 확인하며, 요청은 빠를수록 유리합니다.
스미싱 문자는 어디에 신고하고, 어떻게 예방합니까?
스미싱 의심 문자를 받았거나 악성 앱 감염이 의심되면 국번 없이 118 상담센터에서 24시간 무료로 상담받을 수 있습니다. 의심 문자는 링크를 누르지 않은 상태에서 화면을 캡처해 두고, 상담할 때 발신번호와 문자 내용을 함께 알립니다.
예방은 기술적 설정과 생활 습관을 함께 바꾸는 방식이 효과적입니다. 개인 휴대전화의 보안 수준은 한 번의 설정으로 끝나지 않으므로 아래 항목을 정기적으로 점검합니다.
- 출처를 알 수 없는 앱 설치 권한을 모든 앱에서 꺼 둡니다.
- 운영체제와 앱을 최신 버전으로 유지해 알려진 취약점을 막습니다.
- 택배·과태료·건강검진 안내는 문자 속 링크가 아니라 해당 기관이나 업체의 공식 앱, 직접 입력한 주소로 확인합니다.
- 공공기관과 금융회사는 문자 링크로 앱 설치를 요구하지 않는다는 원칙을 가족과 공유합니다. 특히 고령 가족에게는 「링크를 누르기 전에 전화로 먼저 물어보기」를 습관으로 정해 두는 것이 좋습니다.
지인이나 가족을 사칭해 「휴대전화가 고장 나 다른 번호로 연락한다」며 시작하는 메신저 피싱도 같은 방식으로 대응합니다. 송금이나 인증번호를 요구받으면 기존에 알고 있던 번호로 직접 전화해 본인 여부를 확인하기 전에는 어떤 요청에도 응하지 않습니다.
자주 묻는 질문
아이폰에서 링크를 눌렀다면 안드로이드보다 안전합니까?
아이폰은 공식 앱 마켓 밖에서 앱을 설치하기 어려워 악성 앱 감염 위험은 상대적으로 낮습니다. 다만 가짜 로그인 화면에 계정 정보나 인증번호를 입력했다면 기기 종류와 관계없이 피해가 생길 수 있습니다. 입력한 정보가 있다면 해당 계정의 비밀번호를 즉시 바꾸고 금융 정보는 금융회사에 알려야 합니다. 설정 화면에 모르는 구성 프로파일이 설치되어 있다면 삭제합니다.
백신 앱으로 검사해서 아무것도 나오지 않으면 안심해도 됩니까?
검사 결과는 참고 자료일 뿐이며, 새로 만들어진 악성 앱은 탐지되지 않을 수 있습니다. 설치 앱 목록과 접근성·기기 관리자 권한을 직접 확인하는 과정을 함께 거쳐야 합니다. 금융정보를 입력했거나 이상 거래가 보인다면 검사 결과와 관계없이 지급정지와 신고 절차를 먼저 진행합니다.
이미 돈이 이체되었다면 돌려받을 수 있습니까?
사기 계좌에 돈이 남아 있다면 지급정지와 피해구제 신청을 거쳐 환급받을 수 있는 가능성이 있습니다. 이미 인출되었거나 여러 계좌로 옮겨졌다면 환급 금액이 줄어들 수 있으므로, 이체 사실을 알게 된 즉시 112나 금융회사에 연락하는 것이 중요합니다. 이체 내역과 문자 화면은 신고 과정에서 증거로 쓰이므로 삭제하지 않고 보관합니다.