택배 조회나 주소 확인을 핑계로 온 문자의 링크를 이미 눌렀다면, 가장 먼저 해야 할 일은 인터넷 연결 끊기, 모르는 앱이 설치됐는지 확인하고 지우기, 금융 거래 차단입니다. 링크만 열고 아무것도 입력하지 않았다면 피해 가능성은 상대적으로 낮습니다. 하지만 앱을 설치했거나 개인정보를 입력했다면 곧바로 금융 피해와 명의도용으로 이어질 수 있으므로 아래 순서에 따라 바로 조치해야 합니다.
링크만 눌렀을 때와 앱까지 설치했을 때 위험은 얼마나 다른가요?
스미싱 피해의 크기는 링크를 누른 뒤 어디까지 진행했는지에 따라 크게 달라집니다. 링크를 열어 화면을 보기만 했다면 대부분 피싱 페이지가 표시된 정도에서 끝납니다. 반면 설치 파일을 내려받아 실행했거나 이름, 주민등록번호, 카드 번호, 인증번호를 입력했다면 공격자가 이미 정보를 손에 넣었다고 보고 대응해야 합니다. 먼저 자신이 어느 단계까지 진행했는지 차분하게 되짚어 보는 것이 출발점입니다.
| 진행 단계 | 예상 위험 | 우선 조치 |
|---|---|---|
| 링크만 열고 바로 닫음 | 낮음(접속 기록 노출 정도) | 브라우저 기록·캐시 삭제, 해당 문자 신고 후 삭제 |
| 페이지에 개인정보 또는 카드 번호 입력 | 높음(명의도용, 카드 부정 사용) | 카드 정지·재발급, 금융권 노출자 등록, 비밀번호 변경 |
| 설치 파일을 내려받아 실행 | 매우 높음(문자·인증번호 탈취, 원격 제어) | 네트워크 차단, 악성 앱 삭제 또는 초기화, 금융 계좌 지급정지 요청 |
| 인증번호까지 입력하거나 소액결제 승인 | 매우 높음(결제·대출 실행 가능) | 통신사 결제 차단, 경찰 신고, 금융회사에 즉시 연락 |
링크를 누른 직후 바로 해야 할 조치는 무엇인가요?
악성 앱은 설치되자마자 문자, 연락처, 인증서 파일을 외부 서버로 보내기 시작하는 경우가 많습니다. 그래서 순서가 중요합니다. 아래 절차를 위에서부터 차례로 진행하는 것을 권장합니다.
- 통신 차단: 비행기 모드를 켜고 와이파이와 모바일 데이터를 모두 끕니다. 정보가 외부로 계속 빠져나가는 것을 막기 위한 조치입니다.
- 설치 앱 점검: 설정의 애플리케이션 목록을 최근 설치 순으로 정렬해 아이콘이 없거나 이름이 낯선 앱이 있는지 확인합니다. 택배, 우편, 보안, 공공기관 이름을 흉내 낸 앱이 많습니다.
- 권한 해제 후 삭제: 기기 관리자 권한이 걸려 있으면 삭제가 막히므로, 해당 권한을 먼저 해제한 뒤 앱을 지웁니다. 삭제가 되지 않으면 안전 모드로 재부팅해 다시 시도합니다.
- 초기화 판단: 악성 앱의 정체를 확실히 알 수 없거나 삭제 후에도 이상한 동작이 계속되면 공장 초기화를 진행합니다. 이때 백업에 들어 있던 앱을 한꺼번에 되살리지 않는 것이 좋습니다.
- 다른 기기에서 비밀번호 변경: 감염이 의심되는 휴대전화가 아니라 깨끗한 컴퓨터나 다른 기기에서 이메일, 포털, 금융 앱의 비밀번호를 바꿉니다.
휴대전화에 저장된 공동인증서나 금융인증서가 있었다면 해당 인증서를 폐기하고 다시 발급받는 것이 안전합니다. 연락처가 유출됐을 수 있으므로 가족과 지인에게 본인 이름으로 같은 유형의 문자가 갈 수 있다고 미리 알려 두는 것도 2차 피해를 줄이는 데 도움이 됩니다.
금융 피해와 명의도용은 어떻게 막을 수 있나요?
개인정보를 입력했거나 악성 앱이 설치됐다면 금융 거래와 휴대전화 개통을 막는 조치를 함께 진행해야 합니다. 이미 돈이 빠져나갔거나 그럴 가능성이 있다면 계좌 지급정지가 가장 시급합니다. 전기통신금융사기 피해가 생긴 경우 지급정지는 경찰청(112), 금융감독원(1332) 또는 거래한 금융회사에 신청할 수 있습니다.
당장 피해가 없더라도 정보가 노출됐다면 예방 조치를 해 두는 것이 좋습니다. 금융감독원 금융소비자포털 파인(FINE)의 개인정보노출자 사고예방시스템에 개인정보 노출 사실을 등록하면 금융회사 영업점에서 본인확인이 강화되고, 명의도용이 의심되면 거래제한 등의 조치가 이루어질 수 있습니다. 등록하면 본인도 일부 금융 거래가 불편해질 수 있지만, 정보 유출이 의심되는 동안에는 감수할 만한 수준입니다.
휴대전화 명의도용도 함께 점검해야 합니다. 한국정보통신진흥협회가 제공하는 명의도용방지서비스를 이용하면 본인 명의로 개통된 이동통신 회선을 조회하고, 새 회선 개통을 제한하는 가입제한 기능을 신청할 수 있습니다. 여기에 통신사 고객센터를 통해 휴대전화 소액결제와 콘텐츠 이용료 결제를 차단하거나 한도를 최소로 낮추면, 인증번호가 탈취되더라도 결제 피해를 줄일 수 있습니다.
신고는 어디에 어떻게 해야 하나요?
신고는 피해 회복과 수사를 위한 기록을 남기는 일이므로, 피해 금액이 작거나 아직 없더라도 해 두는 것이 좋습니다. 한국인터넷진흥원은 118 상담센터를 운영하며 해킹, 개인정보 침해, 스팸·스미싱 관련 상담을 받고 있습니다. 악성 앱을 지웠는지 확신이 서지 않거나 무엇부터 해야 할지 판단하기 어렵다면 이 상담 창구를 먼저 이용하는 것도 방법입니다.
금전 피해가 실제로 생겼다면 경찰청 사이버범죄 신고시스템에서 민원서류를 미리 작성해 임시접수한 뒤 경찰서를 방문해 사건 접수를 진행합니다. 신고하기 전에 다음 자료를 미리 챙겨 두면 접수가 빨라집니다.
- 받은 문자의 화면 캡처(발신 번호, 수신 시각, 링크 주소가 모두 보이도록)
- 설치된 앱의 이름과 설치 시각을 기록한 메모나 캡처
- 금융 거래 내역, 결제 승인 문자, 카드사 이용 내역
- 지급정지를 요청한 금융회사와 요청 시각
초기화를 하기 전에 캡처를 먼저 해 두어야 증거가 사라지지 않습니다. 이것이 초기화를 서두르기보다 기록부터 남기라고 권하는 이유입니다.
같은 일이 반복되지 않으려면 평소 무엇을 설정해 두어야 하나요?
스미싱은 기술적인 허점보다 급한 마음을 노리는 공격이므로, 평소의 습관과 기기 설정이 가장 확실한 보안 대책입니다. 다음 항목을 한 번 점검해 두면 같은 유형의 문자를 받더라도 피해로 이어질 가능성이 크게 줄어듭니다.
- 출처를 알 수 없는 앱 설치 차단: 공식 앱 마켓 이외의 경로로 앱이 설치되지 않도록 설정을 꺼 둡니다. 공식 마켓 외 경로의 설치를 막으면 문자 링크로 유포되는 악성 앱이 설치될 위험을 줄일 수 있습니다.
- 운영체제와 앱 자동 업데이트: 알려진 취약점이 패치된 상태를 유지합니다.
- 2단계 인증 적용: 이메일과 주요 계정에는 문자 인증보다 인증 앱이나 보안키 방식을 우선 사용합니다.
- 택배 조회 경로 일원화: 배송 조회는 문자의 링크가 아니라 주문한 쇼핑몰의 주문 내역이나 이미 설치된 공식 앱에서만 합니다.
- 결제 한도 최소화: 소액결제와 간편결제 한도를 필요한 만큼만 설정해 둡니다.
판단 기준은 간단합니다. 문자가 링크를 눌러 정보를 입력하라거나 앱을 설치하라고 요구한다면, 내용이 아무리 그럴듯해도 일단 의심하고 공식 경로로 다시 확인하는 것이 원칙입니다.
자주 묻는 질문
링크만 눌렀고 아무것도 입력하지 않았는데 초기화까지 해야 하나요?
설치 파일을 내려받거나 실행하지 않았다면 대부분 초기화까지는 필요하지 않습니다. 최근 설치된 앱 목록과 내려받은 파일 폴더를 확인해 낯선 항목이 없다면, 브라우저 기록을 지우고 문자를 신고한 뒤 삭제하는 것으로 충분합니다. 다만 그 뒤에 휴대전화가 이상하게 동작하면 그때 다시 점검합니다.
보안 앱으로 검사했더니 문제가 없다고 나오면 안심해도 되나요?
검사 결과는 참고 자료일 뿐 완전한 보증은 아닙니다. 새로 만들어진 악성 앱은 탐지되지 않을 수 있으므로, 설치 기록과 권한 설정을 직접 확인하고 금융 거래 내역도 며칠 동안 살펴보는 것이 바람직합니다.
가족이 같은 문자를 받고 이미 돈이 빠져나갔다면 가장 먼저 무엇을 해야 합니까?
가장 먼저 112나 해당 금융회사 고객센터에 연락해 지급정지를 요청해야 합니다. 그다음 휴대전화의 네트워크를 차단하고, 문자와 거래 내역을 캡처해 경찰 신고에 쓸 증거를 확보합니다.