스미싱 문자 링크를 눌렀더라도 앱을 설치하지 않았고 개인정보나 인증번호를 입력하지 않았다면 피해 가능성은 상대적으로 낮습니다. 그래도 즉시 네트워크를 차단하고 설치된 앱과 입력한 정보를 점검해야 합니다. 앱을 설치했거나 금융 정보를 입력했다면 금융회사에 지급정지를 요청하고 수사기관에 신고하는 일을 가장 먼저 진행해야 합니다.
링크를 누른 직후 몇 분 안에 무엇을 해야 합니까?
스미싱 대응에서 가장 중요한 것은 시간입니다. 악성 앱은 설치 직후부터 문자, 연락처, 인증 정보를 외부 서버로 보낼 수 있으므로 통신을 먼저 끊으면 추가 유출을 줄일 수 있습니다. 링크를 누른 사실을 알게 된 즉시 다음 순서로 조치합니다.
- 통신 차단: 기기를 비행기 모드로 바꾸거나 모바일 데이터와 와이파이를 모두 끕니다. 전원을 끄기보다 통신만 끊어 두어야 이후 점검이 쉽습니다.
- 열린 화면 닫기: 링크로 열린 웹 페이지에서 추가로 버튼을 누르거나 파일을 받지 않고 브라우저 탭을 닫습니다.
- 행동 기록: 받은 문자의 발신 번호, 수신 시각, 링크를 누른 뒤 한 행동(앱 설치, 정보 입력 등)을 메모하거나 화면을 캡처해 둡니다. 신고와 상담 단계에서 이 기록이 필요합니다.
- 문자 보존: 원본 문자는 바로 지우지 않고 신고 시까지 보관합니다. 다만 그 안의 링크는 다시 누르지 않습니다.
이 단계에서 서두르다가 같은 문자에 답장을 보내거나 발신 번호로 전화를 거는 경우가 있습니다. 상대방이 실제 사용자 번호임을 확인하는 수단이 될 수 있으므로 어떤 응답도 하지 않는 것이 원칙입니다.
내가 어느 단계까지 노출되었는지 어떻게 판단합니까?
대응 수위는 링크를 누른 뒤 어디까지 진행했는지에 따라 달라집니다. 단순히 페이지를 연 것과 앱을 설치한 것은 위험 수준이 크게 다르므로 아래 기준으로 자신의 상황을 먼저 분류합니다.
| 진행 단계 | 위험 수준 | 우선 조치 |
|---|---|---|
| 링크만 열고 아무것도 받거나 입력하지 않음 | 낮음 | 브라우저 탭 종료, 방문 기록과 다운로드 폴더 확인, 문자 신고 |
| 파일(주로 설치 파일)을 내려받았으나 설치하지 않음 | 중간 | 다운로드 폴더에서 해당 파일 삭제, 백신 앱으로 전체 검사 |
| 앱을 설치하고 권한을 허용함 | 높음 | 통신 차단 유지, 앱 삭제 또는 초기화, 금융 비밀번호 변경, 금융회사 상담 |
| 이름·주민등록번호·계좌·카드·인증번호를 입력함 | 매우 높음 | 금융회사 지급정지 및 카드 정지 요청, 개인정보 노출 등록, 수사기관 신고 |
| 이미 출금이나 소액결제가 발생함 | 피해 발생 | 즉시 112 또는 금융회사에 지급정지 요청, 결제 내역 이의 제기, 사건 접수 |
판단이 애매하다면 한 단계 높은 위험 수준으로 간주하고 대응하는 편이 안전합니다. 특히 본인이 기억하지 못하는 사이에 설치 화면이 지나갔을 수 있으므로 다음 단계의 앱 점검은 위험 수준과 관계없이 한 번씩 진행하는 것이 좋습니다.
악성 앱이 설치되었는지 어떻게 확인하고 제거합니까?
스미싱으로 유포되는 악성 앱은 택배 조회, 청첩장, 부고장, 공공기관 안내 등으로 위장하고, 아이콘을 숨기거나 정상 앱 이름을 흉내 내는 경우가 많습니다. 홈 화면만 보지 말고 설정 메뉴의 전체 앱 목록을 기준으로 확인해야 합니다.
- 최근 설치 앱 확인: 설정의 애플리케이션 목록에서 링크를 누른 시각 전후로 설치된, 이름이 낯설거나 아이콘이 없는 앱을 찾습니다.
- 권한 확인: 문자 읽기, 연락처, 접근성, 기기 관리자 권한을 요구하는 앱은 특히 의심해야 합니다. 기기 관리자 권한이 활성화되어 있으면 이 권한부터 해제해야 삭제가 가능합니다.
- 백신 검사: 공식 앱 마켓에서 내려받은 모바일 백신으로 전체 검사를 실행합니다.
- 삭제가 되지 않을 때: 안전 모드로 부팅한 뒤 삭제하거나, 중요한 자료를 백업한 후 공장 초기화를 진행합니다. 이때 백업 대상에 의심 앱의 설치 파일이 포함되지 않도록 주의합니다.
한국인터넷진흥원 대표번호 118로 전화하면 스미싱 피해 후 대처법을 안내하는 문자메시지를 받을 수 있습니다. 앱을 제거한 뒤에는 반드시 악성 앱이 없던 다른 기기에서 금융·이메일·포털 계정의 비밀번호를 바꿉니다. 감염된 기기에서 바로 비밀번호를 바꾸면 새 비밀번호가 다시 유출될 수 있기 때문입니다.
금전 피해나 명의도용이 의심되면 어디에 알려야 합니까?
계좌 정보나 인증번호를 입력했거나 실제 출금이 확인되었다면 기술적 조치보다 금융 조치가 우선입니다. 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」에 따라 피해금을 사기이용계좌로 송금한 전기통신금융사기 피해자는 금융회사에 피해구제(지급정지)를 신청할 수 있습니다. 지급정지는 피해금이 인출되기 전에 이루어져야 효과가 있으므로 시간을 지체하지 않아야 합니다.
경찰청은 112 신고와 사이버범죄 신고 창구를 통해 스미싱 등 사이버 사기 피해를 접수하고 있습니다. 신고할 때는 앞서 기록해 둔 문자 캡처, 발신 번호, 거래 내역을 함께 제출하면 접수가 원활합니다. 사건 접수 후 받는 사건사고사실확인원은 금융회사 피해 구제 절차나 소액결제 이의 제기 때 요구될 수 있으므로 보관해 둡니다.
주민등록번호나 신분증 사진까지 넘어갔다면 명의도용 대비가 필요합니다. 금융감독원 「파인」의 개인정보노출자 사고예방 제도에 개인정보 노출 사실을 등록하면 그 정보가 금융회사에 실시간으로 전송됩니다. 아울러 금융감독원 1332 상담을 통해 피해 구제 절차를 문의할 수 있으며, 신분증을 재발급해 기존 신분증의 효력을 정리하는 것도 함께 검토합니다.
- 사용 중인 카드사와 은행에 연락해 카드 정지·재발급 및 비대면 거래 제한을 요청합니다.
- 이동통신사에 휴대폰 소액결제 차단 또는 한도 축소를 요청합니다.
- 본인 명의로 개통된 휴대전화나 신규 계좌가 있는지 조회하고, 모르는 개통 건은 즉시 해지 및 신고합니다.
같은 일이 반복되지 않도록 평소 어떤 설정을 해 두어야 합니까?
스미싱은 문자 내용이 점점 정교해지기 때문에 내용을 보고 진위를 가리는 방식만으로는 한계가 있습니다. 실수로 링크를 눌러도 피해로 이어지지 않도록 기기와 계정의 보안 설정을 미리 갖춰 두는 것이 현실적인 예방책입니다.
- 출처를 알 수 없는 앱 설치 차단: 한국인터넷진흥원은 스미싱 예방 수칙으로 스마트폰의 출처를 알 수 없는 앱 설치를 허용하지 않도록 설정할 것을 권고하고 있습니다. 문자 앱과 브라우저에 이 권한이 허용되어 있지 않은지 정기적으로 확인합니다.
- 운영체제와 앱 업데이트: 보안 패치가 적용된 최신 버전을 유지하면 알려진 취약점을 이용한 공격을 줄일 수 있습니다.
- 금융 앱 보호 기능 활용: 해외 IP 접속 차단, 신규 기기 등록 시 추가 인증, 이체 한도 축소 같은 기능을 켜 둡니다.
- 공식 경로 확인 습관: 택배·과태료·건강검진 안내 문자를 받으면 문자 속 링크 대신 직접 설치한 공식 앱이나 고객센터 대표번호로 확인합니다.
- 가족과 정보 공유: 고령 가족이 있다면 문자 링크를 누르기 전에 확인을 요청하도록 약속을 정해 둡니다.
자주 묻는 질문
아이폰에서 링크를 눌렀다면 안전합니까?
공식 앱 마켓 외의 앱 설치가 제한되는 구조이므로 악성 앱 감염 위험은 상대적으로 낮습니다. 그러나 피싱 페이지에 계정이나 금융 정보를 입력했다면 기기 종류와 관계없이 유출 위험이 같습니다. 입력한 정보가 있다면 비밀번호 변경과 금융회사 연락을 똑같이 진행해야 합니다.
공장 초기화를 하면 모든 문제가 해결됩니까?
초기화는 기기 안의 악성 앱을 제거하는 데 효과적이지만 이미 외부로 빠져나간 정보까지 회수하지는 못합니다. 따라서 초기화 이후에도 계정 비밀번호 변경, 금융 거래 내역 확인, 필요 시 개인정보 노출 등록을 별도로 진행해야 합니다.
피해가 없어도 스미싱 문자를 신고해야 합니까?
신고하는 것이 바람직합니다. 신고된 번호와 링크 정보는 차단 조치와 유사 문자 탐지에 활용되어 다른 사람의 피해를 줄이는 데 도움이 됩니다. 경찰청 1394 신고대응센터나 한국인터넷진흥원 118 상담을 통해 간단히 신고할 수 있습니다. 이와 별도로 문자 앱의 스팸 신고 기능을 함께 활용할 수도 있습니다.