택배 조회나 주소 확인을 사칭한 문자의 링크를 눌렀다면 가장 먼저 스마트폰의 데이터 통신을 끊고, 설치된 출처 불명의 앱을 확인하여 삭제한 뒤, 금융기관과 수사기관에 신고하는 순서로 대응해야 합니다. 링크를 누르기만 하고 앱 설치나 정보 입력을 하지 않았다면 피해 가능성은 낮지만, 개인정보나 인증번호를 입력했다면 금전 피해를 막는 조치를 가능한 한 즉시 진행해야 합니다. 핵심은 감염 여부 확인, 금융 거래 차단, 공식 신고라는 세 단계를 빠르게 진행하는 것입니다.
스미싱은 문자메시지와 피싱을 합친 말로, 문자에 포함된 인터넷 주소를 통해 악성 앱을 설치하게 하거나 가짜 웹페이지에서 개인정보를 입력하게 만드는 수법입니다. 최근에는 택배 배송 지연, 부고, 청첩장, 공공기관 과태료 안내처럼 누구나 한 번쯤 받을 법한 내용으로 위장하기 때문에 주의하던 사람도 무심코 링크를 누르는 경우가 많습니다. 개인 스마트폰 보안 수준을 점검하는 습관이 있더라도 사고는 일어날 수 있으므로, 사고 직후의 대응 순서를 미리 알아 두는 것이 실질적인 대비가 됩니다.
링크만 눌렀고 아무것도 설치하지 않았다면 안전한가요?
링크를 눌러 웹페이지가 열리기만 했고, 앱 설치 안내를 따르지 않았으며, 이름·전화번호·카드번호·인증번호 등을 입력하지 않았다면 대부분의 경우 직접적인 피해로 이어지지 않습니다. 다만 접속 기록이 남아 해당 번호가 실제로 사용 중인 번호라는 사실이 공격자에게 확인될 수 있으므로, 이후 더 정교한 사칭 문자나 전화가 올 가능성은 높아집니다.
이 단계에서는 다음 사항을 차례로 확인하는 것이 좋습니다.
- 내려받기 폴더에 확장자가 apk인 파일이나 모르는 설치 파일이 저장되어 있는지 확인하고, 있다면 실행하지 않고 삭제합니다.
- 설정 메뉴의 애플리케이션 목록에서 최근 설치된 앱 가운데 직접 설치하지 않은 앱이 있는지 살펴봅니다.
- 출처를 알 수 없는 앱의 설치를 허용하는 설정이 켜져 있다면 끕니다.
- 열려 있는 브라우저 탭을 닫고, 해당 문자는 신고 증거로 쓸 수 있도록 바로 지우지 않고 보관합니다.
악성 앱이 설치된 것 같을 때는 어떤 순서로 조치해야 하나요?
문자를 연 뒤 앱 설치 화면이 나타났고 이를 진행했다면, 스마트폰이 원격으로 조종되거나 문자·연락처·인증서가 유출되었을 가능성을 전제로 대응해야 합니다. 악성 앱은 수신 문자를 가로채 인증번호를 빼내거나, 정상 금융 앱을 실행해도 가짜 화면을 띄우는 방식으로 작동하는 경우가 있습니다. 따라서 해당 기기로 금융 거래를 계속하는 것은 피해야 합니다.
- 통신 차단: 비행기 모드로 전환하거나 모바일 데이터와 무선랜을 꺼서 외부 서버와의 연결을 끊습니다.
- 의심 앱 삭제: 설치 일시가 문자 수신 시점과 겹치는 앱을 찾아 삭제합니다. 관리자 권한이 부여되어 삭제되지 않으면 기기 관리자 설정에서 권한을 먼저 해제합니다.
- 백신 검사: 공식 앱 마켓에서 내려받은 모바일 백신으로 전체 검사를 실행합니다.
- 다른 기기로 금융 조치: 감염이 의심되는 스마트폰이 아닌 컴퓨터나 가족의 기기, 또는 전화로 금융회사에 연락합니다.
- 초기화 검토: 의심 앱을 특정하기 어렵거나 이상 증상이 계속되면, 필요한 자료를 백업한 뒤 공장 초기화를 진행합니다. 이때 백업 파일에 의심 앱이 포함되지 않도록 사진·연락처 위주로만 옮깁니다.
개인정보나 인증번호를 입력했다면 금융 피해는 어떻게 막나요?
가짜 웹페이지에 카드번호, 계좌번호, 주민등록번호, 인증번호 등을 입력했다면 금전 피해를 막는 조치가 가장 시급합니다. 거래 은행과 카드사 고객센터에 연락하여 카드 사용 정지와 비밀번호 변경을 요청하고, 이미 이체가 이루어졌다면 즉시 지급정지를 신청해야 합니다.
「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」 관련 안내에 따르면, 피해자가 금융회사에 피해구제를 신청하면 금융회사는 피해금 환급이 끝날 때까지 사기이용계좌 전부에 지급정지 조치를 취합니다. 지급정지 이후에는 정해진 절차에 따라 피해구제 신청과 환급 절차가 진행되므로, 송금 내역과 문자 화면 등 자료를 함께 준비하는 것이 좋습니다.
금융감독원은 파인(개인정보노출자 사고예방시스템)에 등록된 개인정보 노출 사실을 금융회사에 실시간으로 전송합니다. 신분증 사진이나 주민등록번호를 입력한 경우라면 명의도용으로 이어질 수 있으므로 이 등록 절차를 함께 진행하는 편이 안전합니다.
- 개인정보 노출 등록: 금융감독원 금융소비자 정보포털 '파인'에 접속하여 본인 인증 후 개인정보노출자 사고예방시스템 메뉴에서 신청하거나, 거래 은행 영업점을 방문하여 신청합니다.
- 명의도용 방지서비스: 한국정보통신진흥협회가 운영하는 '엠세이퍼(M-Safer)' 누리집에서 본인 명의 휴대전화 신규 가입을 제한하거나 가입 사실을 알림으로 받도록 설정합니다.
아울러 이동통신 명의도용 방지서비스를 이용하면 본인 모르게 휴대전화가 새로 개통되는 상황을 줄일 수 있습니다.
상황별로 어떤 조치를 우선해야 하나요?
스미싱 피해는 어디까지 진행되었는지에 따라 필요한 조치가 달라집니다. 아래 표는 단계별로 우선 조치와 확인 사항을 정리한 것입니다.
| 진행 단계 | 위험 수준 | 우선 조치 | 추가 확인 사항 |
|---|---|---|---|
| 링크 접속만 함 | 낮음 | 브라우저 종료, 내려받은 파일 삭제, 문자 보관 | 출처 불명 앱 설치 허용 설정 해제 여부 |
| 앱 설치까지 진행 | 높음 | 통신 차단, 의심 앱 삭제, 백신 검사 | 기기 관리자 권한 부여 앱, 문자 자동 전달 설정 여부 |
| 개인정보·인증번호 입력 | 매우 높음 | 카드 정지, 금융 비밀번호 변경, 개인정보 노출 등록 | 본인 명의 신규 개통·대출 시도 여부 |
| 실제 이체·결제 발생 | 긴급 | 금융회사 지급정지 신청, 수사기관 신고 | 송금 내역, 문자 원본, 접속 주소 등 증거 확보 |
표에서 위험 수준이 높아질수록 조치에 걸리는 시간이 피해 규모를 좌우하므로, 확인 작업보다 차단 작업을 먼저 하는 것이 원칙입니다.
신고는 어디에 어떻게 해야 하나요?
한국인터넷진흥원은 해킹, 스팸, 개인정보 침해 관련 상담을 118번으로 받고 있습니다.
직접 피해가 없더라도 의심 문자는 118에 신고해 두는 것이 좋습니다.
경찰청은 사이버범죄 신고시스템을 통해 정보통신망 침해 및 이용 범죄 등에 대한 신고와 상담을 접수하고 있습니다.
금전 피해가 발생했거나 긴급한 경우에는 112로 신고할 수 있으며, 금융 관련 피해 상담은 금융감독원 1332로도 문의할 수 있습니다. 신고할 때는 수신 문자 화면, 발신 번호, 접속한 인터넷 주소, 이체 내역 등을 미리 정리해 두는 것이 좋습니다.
- 문자 원본은 삭제하지 않고 화면을 캡처하여 보관합니다.
- 링크 주소는 다시 접속하지 않고 문자 화면에 표시된 그대로 기록합니다.
- 금융회사와 통화한 일시, 상담 내용, 접수 번호를 메모해 둡니다.
자주 묻는 질문
아이폰처럼 앱 설치가 제한된 기기도 위험한가요?
공식 앱 마켓 이외의 설치가 제한된 기기는 악성 앱 감염 위험이 상대적으로 낮습니다. 그러나 가짜 웹페이지에 정보를 입력하는 피싱 방식은 기기 종류와 관계없이 동일하게 작동하므로, 정보를 입력했다면 금융 조치와 신고 절차를 똑같이 진행해야 합니다.
지인 번호로 온 문자도 스미싱일 수 있습니까?
가능합니다. 지인의 스마트폰이 먼저 감염되어 연락처 목록으로 같은 문자가 자동 발송되는 경우가 있습니다. 평소와 다른 말투로 링크를 보냈다면 전화 등 다른 수단으로 본인에게 직접 확인한 뒤 열어야 합니다.
휴대전화를 초기화하면 모든 문제가 해결되나요?
초기화는 기기에 남은 악성 앱을 제거하는 데는 효과적이지만, 이미 빠져나간 개인정보나 금융정보까지 되돌리지는 못합니다. 따라서 초기화와 별도로 비밀번호 변경, 카드 정지, 개인정보 노출 등록 같은 후속 조치를 함께 해야 합니다.
정리하면, 의심 문자의 링크를 눌렀을 때는 통신 차단과 의심 앱 삭제로 기기를 먼저 정리하고, 정보 입력 여부에 따라 금융 차단과 공식 신고를 이어서 진행하는 것이 가장 확실한 대응입니다. 평소에도 출처 불명의 앱 설치 허용을 꺼 두고, 문자로 받은 주소보다 공식 앱이나 직접 입력한 주소로 확인하는 습관을 들이면 위험을 크게 줄일 수 있습니다. 일상에서 적용할 수 있는 보안 수칙을 꾸준히 점검하여 같은 유형의 사고가 반복되지 않도록 대비하는 것이 중요합니다.