택배 조회나 미납 요금 안내처럼 보이는 문자의 링크를 눌렀다면 먼저 휴대전화를 비행기 모드로 바꿔 통신을 끊습니다. 그다음 링크를 누른 뒤 새로 설치된 앱이 있는지 확인해 지웁니다. 이어서 거래하는 금융회사에 지급정지와 비밀번호 변경을 요청하고 명의 도용을 막는 조치까지 마치면 피해를 크게 줄일 수 있습니다. 링크만 열었고 정보 입력이나 앱 설치가 없었다면 상대적으로 위험이 낮습니다. 그러므로 먼저 어떤 행동을 했는지 침착하게 구분하는 것이 대응의 출발점입니다.
링크만 눌렀을 때와 앱을 설치했을 때 위험은 어떻게 다릅니까?
스미싱 문자의 링크는 주로 두 가지 목적으로 쓰입니다. 하나는 가짜 로그인 화면이나 본인 확인 화면을 띄워 이름, 주민등록번호, 카드번호, 인증번호를 직접 입력하게 하는 것입니다. 다른 하나는 정상 앱처럼 보이는 악성 앱을 설치하게 해 문자, 연락처, 인증 정보를 몰래 빼내는 것입니다. 링크만 열고 바로 닫았다면 위험은 비교적 낮습니다. 다만 화면에 정보를 입력했거나 설치 파일을 실행했다면 대응 강도를 높여야 합니다.
특히 악성 앱이 설치되면 휴대전화에 오는 인증 문자를 공격자가 가로챌 수 있습니다. 이 경우 비밀번호만 바꿔서는 충분하지 않으므로 기기 자체를 점검하는 절차가 꼭 필요합니다. 아래 표는 상황별 위험 수준과 우선 조치를 정리한 것입니다.
| 상황 | 위험 수준 | 우선 조치 |
|---|---|---|
| 링크를 열었으나 아무것도 입력하지 않고 앱도 설치하지 않음 | 낮음 | 브라우저 창 닫기, 방문 기록과 다운로드 폴더 확인, 문자 신고 후 삭제 |
| 가짜 화면에 이름·전화번호·생년월일 입력 | 중간 | 관련 계정 비밀번호 변경, 명의 도용 차단 서비스 등록, 이후 오는 연락에 경계 유지 |
| 카드번호·계좌 비밀번호·인증번호 입력 | 높음 | 금융회사에 즉시 연락해 카드 정지와 지급정지 요청, 인증서 폐기 후 재발급 |
| 설치 파일 실행 또는 처음 보는 앱 설치 | 매우 높음 | 비행기 모드 전환, 앱 삭제 또는 초기화, 금융 거래 전면 점검, 전문 상담 요청 |
링크를 누른 직후 어떤 순서로 대응해야 합니까?
순서를 정해 두면 당황한 상태에서도 중요한 조치를 빠뜨리지 않습니다. 다음 절차를 위에서부터 차례대로 진행하는 것을 권장합니다.
- 통신 차단: 비행기 모드를 켜거나 와이파이와 모바일 데이터를 모두 끕니다. 악성 앱이 정보를 밖으로 보내는 것을 일단 막는 조치입니다.
- 설치 앱 확인: 설정의 애플리케이션 목록에서 최근 설치된 앱, 아이콘이 없는 앱, 택배·공공기관·청첩장 이름을 단 낯선 앱을 찾아 삭제합니다. 삭제가 되지 않으면 기기 관리자 권한을 먼저 해제한 뒤 다시 시도합니다.
- 보안 점검: 신뢰할 수 있는 모바일 백신으로 전체 검사를 합니다. 의심이 남으면 중요한 자료를 백업하고 공장 초기화를 검토합니다.
- 금융 조치: 다른 기기나 유선 전화로 거래 금융회사 고객센터에 연락해 카드 정지, 계좌 지급정지, 공동인증서 폐기를 요청합니다.
- 비밀번호 변경: 안전한 다른 기기에서 이메일, 포털, 메신저, 쇼핑 계정의 비밀번호를 바꾸고 2단계 인증을 켭니다.
- 증거 보관과 신고: 받은 문자 화면, 발신 번호, 링크 주소, 입출금 내역을 캡처해 두고 신고 절차를 진행합니다.
감염이 의심되는 휴대전화로 금융 앱에 로그인하거나 고객센터에 전화하는 것은 피해야 합니다. 악성 앱이 통화를 가로채 가짜 상담원에게 연결하는 수법도 있으므로, 금융회사 연락은 가족의 전화나 유선 전화처럼 깨끗한 경로로 하는 것이 안전합니다.
금융 피해와 명의 도용은 어떻게 막을 수 있습니까?
이미 돈이 빠져나갔다면 무엇보다 속도가 중요합니다. 피해자는 경찰(112)에 신고하거나 돈이 출금된 금융회사 또는 입금된 금융회사의 콜센터에 연락해 피해 계좌의 지급정지를 요청할 수 있습니다. 이후 정해진 절차를 거쳐 피해금 환급을 신청할 수 있습니다. 출금 내역을 발견하면 바로 금융회사에 지급정지를 요청하고, 사건사고사실확인원 등 금융회사가 요구하는 서류를 준비합니다.
개인정보를 입력했다면 명의 도용에 대비해야 합니다. 금융감독원이 운영하는 개인정보노출자 사고예방시스템에 등록하면 참여 금융회사에 노출 사실이 공유됩니다. 등록된 노출 사실이 금융회사에 실시간으로 전달되어, 금융회사가 본인 명의 거래를 할 때 이를 참고할 수 있습니다. 이와 함께 이동통신사의 명의 도용 방지 서비스나 가입 제한 기능으로 본인 모르게 휴대전화가 새로 개통되지 않도록 막아 두는 것이 좋습니다.
조치 후 몇 주 동안은 카드 승인 알림, 신용정보 조회 내역, 통신 요금 청구서를 평소보다 자주 확인해야 합니다. 스미싱 피해는 정보를 빼낸 뒤 시간이 지나서 2차 범행으로 이어질 수 있기 때문입니다.
신고와 상담은 어디에 하면 됩니까?
스미싱 문자나 악성 앱 감염이 의심될 때는 전문 상담을 받는 것이 정확합니다. 한국인터넷진흥원은 국번 없이 118번으로 해킹, 개인정보 침해, 스미싱 관련 상담을 제공합니다. 받은 문자를 신고하면 해당 악성 주소를 차단하는 데에도 활용됩니다.
금전 피해가 생겼거나 수사가 필요하다면 경찰에 신고합니다. 경찰청은 사이버범죄 신고 창구를 운영하고 있으며, 긴급한 경우 112(무료, 24시간)로 신고할 수 있습니다. 신고할 때는 앞서 보관한 문자 화면, 발신 번호, 링크 주소, 거래 내역을 함께 제출하면 사실 확인에 도움이 됩니다.
- 피해 없이 문자만 받은 경우: 문자 신고 후 삭제, 발신 번호 차단
- 정보를 입력했거나 앱을 설치한 경우: 전문 상담으로 기기 점검 방법 확인
- 돈이 빠져나간 경우: 금융회사 지급정지 요청과 경찰 신고를 동시에 진행
같은 문자를 다시 받지 않으려면 평소 어떤 설정이 필요합니까?
스미싱은 한 번 피해를 막았다고 끝나지 않습니다. 정보가 한 번 노출되면 비슷한 문자가 반복해서 올 수 있으므로 평소의 보안 습관이 중요합니다. 정부는 출처가 확인되지 않은 문자의 링크를 누르지 말고, 앱은 구글플레이·애플 앱스토어 같은 공식 앱 마켓에서만 설치하도록 권고하고 있습니다. 이 권고를 실제 설정으로 옮기면 다음과 같습니다.
- 출처를 알 수 없는 앱 설치 차단: 안드로이드 설정에서 브라우저와 메신저의 알 수 없는 앱 설치 권한을 꺼 둡니다.
- 운영체제와 앱 최신 상태 유지: 보안 업데이트를 미루지 않고 자동 업데이트를 켜 둡니다.
- 스팸 차단 기능 활용: 통신사와 단말기에서 제공하는 스팸 필터와 국제 발신 문자 차단 기능을 켭니다.
- 2단계 인증 적용: 이메일, 메신저, 금융 계정에 추가 인증을 설정해 비밀번호가 새어도 접속을 막습니다.
- 공식 경로로 확인: 택배, 과태료, 건강검진 안내를 받으면 문자 속 링크 대신 직접 설치한 공식 앱이나 고객센터 번호로 확인합니다.
가족 가운데 고령자나 휴대전화 설정에 익숙하지 않은 사람이 있다면 위 설정을 대신 해 두는 것이 효과적입니다. 아울러 문자로 링크를 받으면 먼저 가족에게 물어보는 원칙을 정해 두면 도움이 됩니다.
자주 묻는 질문
아이폰에서 링크를 눌렀다면 안드로이드보다 안전한가요?
아이폰은 공식 마켓 밖의 앱 설치가 제한되어 있어 악성 앱 감염 위험은 상대적으로 낮습니다. 그러나 가짜 화면에 직접 입력한 개인정보나 인증번호는 기기 종류와 상관없이 유출됩니다. 무엇을 입력했는지에 따라 금융 조치와 비밀번호 변경은 똑같이 진행해야 합니다.
악성 앱을 지웠다면 공장 초기화까지 해야 합니까?
백신 검사에서 더 이상 탐지되지 않고 기기 관리자 권한에 낯선 항목이 없다면 꼭 초기화하지 않아도 됩니다. 다만 앱이 계속 다시 나타나거나 배터리와 데이터 사용량이 이상하게 늘었다면 백업 후 초기화하는 편이 안전합니다. 판단이 어렵다면 전문 상담을 받은 뒤 결정하는 것이 좋습니다.
피해가 없는데도 신고할 필요가 있습니까?
피해가 없더라도 신고하면 해당 악성 주소와 발신 번호를 차단하는 데 활용되어 다른 사람의 피해를 줄일 수 있습니다. 신고 뒤 문자를 지우고 발신 번호를 차단하면 대응은 충분합니다. 같은 유형의 문자가 반복된다면 스팸 차단 설정도 함께 점검합니다.