스미싱 문자의 링크를 이미 눌렀다면 먼저 휴대전화를 비행기 모드로 바꿔 외부 통신을 끊습니다. 그다음 출처를 알 수 없는 앱을 삭제하고, 금융회사에 지급정지와 인증수단 재발급을 요청합니다. 이어서 공식 신고 창구에 피해 상황을 알리고 명의도용 여부를 점검하는 순서로 대응하면 피해를 줄이는 데 도움이 됩니다.
대응 순서가 정해져 있어도 문자를 받은 직후에는 판단이 흔들리기 쉽습니다. 그래서 상황별 조치를 미리 알아 두는 것이 중요합니다. 문자 사기 수법은 택배 조회, 경조사 안내, 공공기관 고지 등으로 계속 모습을 바꾸므로 생활 보안 정보도 꾸준히 새로 확인해야 합니다.
링크만 눌렀을 때와 앱을 설치했을 때 위험은 어떻게 다릅니까?
위험의 크기는 링크를 누른 뒤 어디까지 진행했는지에 따라 달라집니다. 링크를 열어 화면만 확인했다면 피해 가능성은 상대적으로 낮습니다. 다만 그 화면에서 이름, 전화번호, 생년월일, 계좌번호, 인증번호 같은 정보를 입력했다면 이미 정보가 유출된 것으로 보고 대응해야 합니다.
가장 위험한 경우는 설치 파일을 내려받아 실행한 경우입니다. 악성 앱이 설치되면 문자 수신 내역, 연락처, 저장된 사진, 인증 문자가 외부로 빠져나갈 수 있습니다. 또한 사용자가 금융회사나 공공기관에 전화를 걸어도 공격자 쪽으로 연결되도록 조작될 수 있습니다. 이 단계에서는 휴대전화를 믿지 않고, 다른 기기나 유선 전화로 금융회사와 연락하는 것이 원칙입니다.
- 열람만 한 경우: 브라우저 방문 기록과 내려받은 파일이 있는지 확인하고, 이상이 없으면 문자를 신고한 뒤 삭제합니다.
- 정보를 입력한 경우: 입력한 정보와 연결된 계정의 비밀번호를 바꾸고, 금융회사에 개인정보 노출 사실을 알립니다.
- 앱을 설치한 경우: 통신을 끊고 앱을 삭제한 뒤, 금융 인증수단을 모두 재발급받습니다.
링크를 누른 직후 어떤 순서로 조치해야 합니까?
초기 조치가 빠를수록 피해를 줄일 수 있습니다. 아래 순서는 앱 설치가 의심되는 상황을 기준으로 정리한 것입니다. 링크만 열람한 경우에는 해당하는 단계만 골라 진행하면 됩니다.
- 휴대전화를 비행기 모드로 전환하고 와이파이도 끕니다. 악성 앱이 외부 서버와 주고받는 통신을 먼저 막기 위한 조치입니다.
- 설정의 애플리케이션 목록에서 최근 설치된 앱 가운데 출처를 알 수 없는 것을 찾아 삭제합니다. 삭제가 되지 않으면 기기 관리자 권한을 해제한 뒤 다시 시도합니다.
- 설정에서 출처를 알 수 없는 앱 설치 허용 항목을 꺼 두었는지 확인합니다.
- 다른 기기나 유선 전화로 거래 금융회사에 연락해 계좌 지급정지, 공동인증서와 금융 인증수단 폐기, 비밀번호 변경을 요청합니다.
- 주요 계정의 비밀번호를 다른 기기에서 바꾸고 2단계 인증을 설정합니다.
- 삭제 후에도 이상 증상이 이어지면 중요한 자료를 백업하고 기기를 초기화합니다. 이때 백업 대상에서 설치 파일은 제외합니다.
신고에 쓸 증거도 남겨 둡니다. 받은 문자의 화면 캡처, 발신 번호, 수신 시각, 링크 주소는 지우기 전에 기록합니다. 링크 주소는 다시 누르지 않고 화면 캡처로만 보관하는 것이 안전합니다.
금융 피해가 의심되면 어디에 무엇을 요청해야 합니까?
돈이 빠져나갔거나 빠져나갈 위험이 있다면 가장 먼저 금융회사에 지급정지를 요청합니다. 전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법은 피해자가 금융회사에 피해구제를 신청하면 금융회사가 사기이용계좌에 지급정지 조치를 하도록 정하고 있습니다. 내 계좌를 관리하는 금융회사에 연락해도 되고, 돈이 들어간 계좌의 금융회사에 연락해도 됩니다.
어느 금융회사에 먼저 연락해야 할지 모르거나 절차가 복잡하게 느껴진다면 금융당국의 상담 창구를 이용할 수 있습니다. 금융감독원은 국번 없이 1332로 금융 민원과 상담을 받습니다. 상담할 때는 거래 일시, 금액, 받는 계좌번호를 정리해 두면 처리가 빨라집니다.
신분증 사진이나 계좌번호를 입력했다면 이체 피해가 없더라도 금융권의 개인정보 노출자 등록 절차를 거래 금융회사에 문의하는 것이 좋습니다. 노출 사실이 등록되면 이후 본인 명의의 신규 거래에서 본인 확인이 더 엄격해집니다. 내 명의로 계좌가 새로 개설되거나 대출이 실행되었는지도 함께 확인합니다.
신고는 어느 기관에 어떻게 해야 합니까?
신고 창구는 피해의 성격에 따라 나뉩니다. 한국인터넷진흥원이 운영하는 개인정보침해신고센터는 국번 없이 118 상담센터로 개인정보 침해 신고와 상담을 받습니다. 금전 피해가 없더라도 악성 앱 설치가 의심되거나 개인정보가 유출되었다면 상담을 받아 다음 조치를 확인할 수 있습니다.
실제로 돈을 잃었다면 수사기관 신고가 필요합니다. 금융위원회에 따르면 전기통신금융사기 피해 신고를 112로 하면 사건 접수와 함께 악성 앱 차단, 지급정지 등 피해구제를 한 번에 처리받을 수 있습니다. 경찰 신고 후 발급받은 사건사고사실확인원은 금융회사에 피해구제를 신청할 때 제출 서류로 쓰이므로 꼭 챙겨 둡니다.
| 상황 | 우선 조치 | 연락 창구 |
|---|---|---|
| 링크 열람만 함 | 내려받은 파일 확인, 문자 스팸 신고 후 삭제 | 휴대전화 스팸 신고 기능, 필요 시 118 |
| 개인정보 입력 | 관련 계정 비밀번호 변경, 노출 사실 등록 문의 | 거래 금융회사, 118 |
| 악성 앱 설치 의심 | 통신 차단, 앱 삭제, 인증수단 재발급 | 거래 금융회사, 118 |
| 실제 이체 피해 발생 | 지급정지 요청, 피해구제 신청, 수사기관 신고 | 거래 금융회사, 112, 1332 |
같은 피해를 다시 겪지 않으려면 무엇을 바꿔야 합니까?
재발을 막으려면 개인의 주의력보다 설정과 습관을 바꾸는 편이 효과적입니다. 아래 항목을 점검하면 같은 수법에 다시 노출될 위험을 크게 줄일 수 있습니다.
- 출처를 알 수 없는 앱 설치 허용은 항상 꺼 둡니다.
- 문자에 포함된 링크로 택배·정부 서비스·금융 화면에 들어가지 않습니다. 해당 기관의 공식 앱이나 직접 입력한 주소로만 확인합니다.
- 가족이나 지인을 사칭해 돈이나 인증번호를 요구하는 메시지는 반드시 음성 통화로 본인 여부를 확인합니다.
- 운영체제와 앱은 최신 버전으로 유지하고, 백신 앱으로 정기 검사를 합니다.
- 신분증 사진, 계좌 비밀번호, 인증서 파일은 휴대전화 사진첩이나 메모에 저장하지 않습니다.
특히 공공기관이나 금융회사는 문자로 앱 설치를 요구하거나 인증번호를 묻지 않는다는 점을 기억해 두어야 합니다. 이 원칙을 지키면 상당수 스미싱을 걸러 내는 데 도움이 됩니다.
자주 묻는 질문
링크만 눌렀고 아무것도 설치하지 않았다면 괜찮습니까?
설치나 입력이 없었다면 피해 가능성은 낮습니다. 다만 내려받기 폴더에 설치 파일이 생기지 않았는지 확인하고, 문자는 스팸으로 신고한 뒤 삭제하는 것이 안전합니다. 같은 번호로 비슷한 문자가 다시 오면 차단합니다.
악성 앱을 삭제했는데도 인증서를 다시 발급받아야 합니까?
다시 발급받아야 합니다. 앱이 설치되어 있던 동안 인증서 파일이나 비밀번호가 이미 빠져나갔을 수 있기 때문입니다. 재발급은 감염이 의심되는 기기가 아닌 다른 기기에서 진행합니다.
가족이 같은 문자를 받았다면 무엇을 알려 주어야 합니까?
링크를 누르지 않고 통화로 사실 여부를 확인할 것, 그리고 앱 설치나 인증번호 요구에는 절대 응하지 않을 것을 먼저 알려 줍니다. 이미 눌렀다면 이 글의 조치 순서대로 통신 차단과 금융회사 연락부터 진행하도록 안내합니다. 평소 가족과 개인정보 보호에 관한 생활 정보를 함께 나누어 두면 비슷한 문자를 받았을 때 더 빨리 판단할 수 있습니다.