스마트폰 스미싱 링크 눌렀다면? 앱 설치·정보 입력 여부에 따라 달라지는 대처
스미싱으로 의심되는 문자 링크를 눌렀다면, 먼저 앱을 설치했는지와 개인정보를 입력했는지 구분하세요. 링크만 열어본 경우와 앱 설치·인증번호 입력까지 한 경우는 필요한 조치가 다릅니다.
이미 돈을 보냈거나 모르는 출금이 확인됐다면 아래 점검을 끝낼 때까지 기다리지 마세요. 경찰 112 또는 해당 금융회사 공식 고객센터에 즉시 연락해 피해 사실을 알리고 지급정지를 요청하세요. 악성 앱 설치가 의심된다면 다른 전화로 신고하는 편이 좋습니다.
어디까지 진행했는지 먼저 확인하세요
- 링크만 열고 아무것도 하지 않음: 페이지를 닫고 파일 다운로드·앱 설치·정보 입력 여부를 확인합니다.
- 설치 파일만 내려받음: 실행하지 말고 다운로드한 의심 파일을 삭제합니다.
- 앱 설치나 권한 허용까지 진행: 해당 휴대폰 사용을 줄이고 악성 앱 점검을 받습니다.
- 비밀번호·카드정보·인증번호 등을 입력: 관련 계정과 금융회사에 즉시 보호 조치를 요청합니다.
- 송금·출금·휴대폰 결제 피해 발생: 신고와 금융회사·통신사 연락을 우선합니다.
어느 단계인지 확실하지 않다면 괜찮다고 단정하지 말고, 진행한 내용을 정리해 KISA 118에 상담하세요.
링크만 눌렀다면 설치 여부부터 살펴보세요
KISA는 문자 링크 접속과 악성 앱 설치를 구분해 안내합니다. 페이지를 열었다는 사실만으로 악성 앱이 설치됐다고 판단할 필요는 없습니다. 반대로 앱을 설치하지 않았더라도 피싱 페이지에 정보를 입력했다면 별도의 대응이 필요합니다.
브라우저를 닫고 다운로드 목록에서 모르는 설치 파일이 내려받아졌는지 살펴보세요. 안드로이드의 APK 파일이 내려받아졌다면 열지 말고 삭제합니다. 파일 다운로드와 앱 설치는 같은 단계가 아닙니다.
확인을 위해 문자 속 링크를 다시 누르거나 의심 파일을 실행하지 마세요. 문자 내용과 접속 후 했던 행동을 기록하는 것으로 충분합니다.
앱을 설치했다면 그 휴대폰으로 금융업무를 멈추세요
문자에서 연결된 앱을 설치했거나 원격제어·접근성 등의 권한을 허용했다면, 해당 기기로 은행 로그인이나 비밀번호 변경을 계속하지 않는 편이 좋습니다. 다른 안전한 기기에서 공식 고객지원에 접속하세요.
추가 통신을 제한하려면 모바일 데이터와 와이파이가 모두 꺼졌는지 확인하세요. 비행기 모드에서도 와이파이가 켜져 있을 수 있으므로 아이콘과 설정을 따로 살펴봐야 합니다. 통신을 끊는 것만으로 악성 앱이 삭제되거나 이미 유출된 정보가 회수되는 것은 아닙니다.
KISA는 모바일 백신 검사, 악성 앱 삭제, 서비스센터 방문 등을 안내합니다. 낯선 이름이라는 이유만으로 시스템 앱을 무작정 삭제하지 말고, 최근 설치한 앱과 당시 설치 화면을 기준으로 상담하세요. 삭제가 어렵거나 원인을 모르겠다면 제조사 서비스센터의 점검을 받으세요.
정보를 입력했다면 무엇을 넘겼는지 구분하세요
앱을 설치하지 않았어도 가짜 로그인 화면에 비밀번호나 인증번호를 입력했다면 계정이 악용될 수 있습니다. 해당 서비스의 공식 앱이나 주소를 직접 열어 계정 보호 절차를 진행하세요.
- 계정 비밀번호 입력: 안전한 기기에서 비밀번호 변경과 로그인 내역 확인을 진행합니다. 같은 비밀번호를 쓰는 다른 계정도 점검합니다.
- 카드·은행·인증 정보 입력: 해당 금융회사에 노출한 항목을 설명하고 이용 제한·재발급 등 필요한 조치를 확인합니다.
- 신분증이나 개인정보 제출: 제출한 자료를 정리해 관계 기관에 상담하고 명의도용 예방 절차를 확인합니다.
상대가 “본인확인을 취소하려면 인증번호가 필요하다”고 해도 추가 정보를 전달하지 마세요. 피해를 복구해 준다며 다시 앱 설치나 송금을 요구하는 연락도 중단하세요.
돈이 빠져나갔다면 증거 정리보다 연락이 먼저입니다
송금이나 출금 피해가 발생했다면 경찰 112 또는 금융회사 공식 고객센터에 즉시 연락해 지급정지를 요청하세요. 악성 앱 설치가 의심되는 휴대폰 대신 다른 전화를 사용하고, 문자에 적힌 상담 번호로 연락하지 마세요.
연락 후에는 송금 시각·금액·상대 계좌와 문자 화면 등을 보관하고, 안내받은 피해구제 절차를 진행하세요. 지급정지를 요청했다고 반환이 보장되는 것은 아니므로 금융회사에서 요구하는 후속 절차도 확인해야 합니다.
휴대폰 소액결제 피해라면 통신사에 결제 내역 확인과 피해 신고를 요청하세요. KISA는 소액결제확인서 발급, 경찰 신고와 관련 서류 제출 등의 절차를 안내합니다. 필요한 서류와 접수 방법은 해당 사업자에 확인하세요.
주소 끝부분이나 발신번호만 믿지 마세요
사이트 주소가 .com이나 .co.kr로 끝난다고 공식 사이트라는 뜻은 아닙니다. 정상 기업처럼 보이는 주소와 화면을 만들어 정보를 요구할 수 있습니다. 짧은 링크인지 여부만으로 진위를 확정할 수도 없습니다.
택배·과태료·지원금 안내가 궁금하다면 문자 링크 대신 평소 사용하던 공식 앱에서 조회하세요. 지인 명의 청첩장이나 부고 문자도 평소 알고 있던 연락처로 별도 확인하는 편이 좋습니다.
발신번호가 익숙해 보여도 내용까지 진짜라고 보장되지는 않습니다. 급하게 앱을 설치하거나 정보를 입력하라고 요구할수록 확인을 먼저 하세요.
상담할 때 준비하면 좋은 내용
문자를 받은 시각, 링크 접속 여부, 내려받거나 설치한 파일, 허용한 권한, 입력한 정보와 결제 피해 여부를 정리하세요. 문자와 결제 내역은 보관하되, 비밀번호·인증번호·신분증을 공개 게시판에 올리지는 마세요.
스미싱 여부 확인과 기기 대응 상담은 KISA 118을 이용할 수 있습니다. 금융 피해가 진행 중이면 상담만 기다리지 말고 경찰과 금융회사에 즉시 연락하세요.
공식 안내
같이 보면 좋은 글
문자가 아니라 광고창이 반복해서 나타난다면 광고창과 알림을 보낸 앱 찾는 방법에서 증상을 구분해 보세요.
광고 전화를 줄이려면 스팸전화 차단 설정과 필요한 전화 놓치지 않는 방법을 참고하세요.
댓글
댓글 쓰기