스미싱 문자 링크 눌렀을 때 대처법｜앱 설치·정보 입력 여부별로 확인하세요
택배 주소 오류, 카드 발급, 과태료, 모바일 청첩장, 부고장처럼 보이는 문자를 받으면 무심코 링크를 누를 수 있습니다. 링크를 누른 뒤 스미싱이 의심되면 가장 먼저 확인해야 할 것은 링크를 눌렀는지, 정보를 입력했는지, 앱이나 파일까지 설치했는지입니다.
문자 링크를 눌렀다고 해서 모든 경우에 곧바로 개인정보가 유출되거나 휴대폰이 감염되는 것은 아닙니다. 그러나 가짜 사이트에서 개인정보를 입력했거나 출처를 알 수 없는 앱을 설치했다면 추가 피해를 막기 위한 조치가 필요합니다.
이번 글에서는 스미싱 문자 링크를 눌렀을 때 상황별로 해야 할 일과 금전 피해가 발생했을 때 신고하는 순서를 알아보겠습니다.
이미 계좌이체나 카드 결제 피해가 발생했다면 휴대폰을 계속 점검하기보다 112와 해당 금융회사 고객센터에 즉시 연락해 지급정지 등 필요한 조치를 요청하는 것이 우선입니다.
스미싱이란 무엇일까?
스미싱은 문자메시지와 피싱을 결합한 말입니다. 공공기관, 금융회사, 택배회사 또는 지인을 사칭한 문자를 보내 가짜 사이트 접속이나 악성 앱 설치를 유도하는 수법입니다.
스미싱에 속으면 다음과 같은 피해로 이어질 수 있습니다.
- 이름, 주민등록번호, 전화번호 등 개인정보 유출
- 아이디와 비밀번호 탈취
- 카드번호와 계좌정보 등 금융정보 탈취
- 악성 앱을 통한 문자와 연락처 정보 유출
- 휴대폰 소액결제 피해
- 본인 명의의 휴대전화나 금융계좌 개설
- 지인에게 사기 문자가 다시 발송되는 2차 피해
최근에는 링크뿐만 아니라 QR코드를 이용해 가짜 사이트 접속이나 악성 앱 설치를 유도하는 ‘큐싱’도 사용되고 있습니다.
스미싱으로 의심할 수 있는 문자의 특징
다음과 같은 문자를 받았다면 링크를 누르거나 발신번호로 전화하기 전에 실제 기관의 공식 앱이나 대표번호를 통해 사실을 확인해야 합니다.
- 주문하지 않은 택배의 주소 오류를 알리는 문자
- 신청하지 않은 카드가 발급되었다는 문자
- 교통법규 위반이나 과태료 확인을 요구하는 문자
- 정부지원금이나 환급금 신청을 재촉하는 문자
- 모바일 청첩장이나 부고장을 가장한 문자
- 가족이나 지인처럼 접근해 앱 설치를 요구하는 문자
- 고수익 투자나 아르바이트를 안내하는 문자
- 짧은 시간 안에 확인하지 않으면 불이익이 생긴다고 재촉하는 문자
- 출처를 알 수 없는 인터넷 주소나 QR코드가 포함된 문자
- 앱 설치 또는 보안 설정 변경을 요구하는 문자
문자에 적힌 전화번호와 인터넷 주소는 조작될 수 있습니다. 확인이 필요하다면 문자에 표시된 번호로 연락하지 말고 해당 기관의 공식 홈페이지나 카드 뒷면 등에 표시된 대표번호를 직접 찾아 연락하세요.
1. 문자만 받고 링크를 누르지 않은 경우
문자를 읽기만 했고 링크나 첨부파일을 열지 않았다면 일반적으로 휴대폰을 초기화할 필요는 없습니다.
다음과 같이 처리하면 됩니다.
1. 문자 내용을 캡처해 둡니다.
2. 해당 문자를 스팸 또는 피싱으로 신고합니다.
3. 발신번호를 차단합니다.
4. 문자를 삭제합니다.
5. 같은 내용이 주변 사람에게 전달되지 않도록 주의합니다.
스미싱 문자와 QR코드는 한국인터넷진흥원 118 또는 카카오톡 ‘보호나라’ 채널의 스미싱·큐싱 메뉴를 통해 상담하거나 신고할 수 있습니다.
2. 링크만 눌렀고 아무것도 입력·설치하지 않은 경우
링크를 눌러 웹페이지가 열렸지만 개인정보를 입력하지 않았고 앱이나 파일도 설치하지 않았다면, 앱을 설치한 경우보다 위험은 낮습니다.
하지만 링크를 눌렀다는 사실만으로 무조건 안전하다고 단정할 수는 없으므로 다음 항목을 확인하세요.
- 파일이 자동으로 내려받아졌는지
- 앱 설치 안내를 승인했는지
- 브라우저에서 알림 권한을 허용했는지
- 아이디나 비밀번호를 입력했는지
- 카드번호, 계좌번호 또는 인증번호를 입력했는지
- 휴대폰에 알 수 없는 앱이 생겼는지
다운로드 폴더에 출처를 알 수 없는 설치 파일이 있다면 실행하지 말고 삭제합니다. 브라우저 알림을 허용했다면 해당 사이트의 알림 권한도 해제하세요.
안드로이드 휴대폰은 신뢰할 수 있는 모바일 보안 앱을 최신 상태로 업데이트한 뒤 검사를 진행할 수 있습니다. 이상한 앱이나 팝업, 과도한 배터리 소모, 데이터 사용량 증가가 나타난다면 한국인터넷진흥원 118에 상담을 요청하는 것이 좋습니다.
3. 아이디와 비밀번호를 입력한 경우
가짜 로그인 화면에 아이디와 비밀번호를 입력했다면 해당 계정 정보가 유출되었을 가능성을 고려해야 합니다.
다른 안전한 기기를 이용해 다음과 같이 조치하세요.
1. 해당 계정의 비밀번호를 변경합니다.
2. 같은 비밀번호를 사용하는 다른 사이트의 비밀번호도 변경합니다.
3. 계정의 모든 기기에서 로그아웃합니다.
4. 로그인 기록과 연결된 기기를 확인합니다.
5. 2단계 인증을 설정합니다.
6. 등록된 복구 이메일과 전화번호가 변경되지 않았는지 확인합니다.
여러 사이트에서 같은 비밀번호를 사용했다면 하나의 계정이 유출된 뒤 다른 계정까지 차례로 침해될 수 있습니다. 비밀번호는 사이트마다 다르게 설정하는 것이 안전합니다.
4. 개인정보나 금융정보를 입력한 경우
이름과 전화번호뿐 아니라 주민등록번호, 신분증 사진, 카드번호, 계좌번호 또는 인증번호를 입력했다면 2차 피해를 막기 위한 조치가 필요합니다.
신분증 정보를 입력하거나 사진을 보낸 경우
- 해당 신분증의 재발급을 검토합니다.
- 금융감독원의 개인정보노출자 사고예방시스템에 개인정보 노출 사실을 등록합니다.
- 엠세이퍼에서 본인 명의로 개통된 휴대전화가 있는지 확인합니다.
- 가입제한 서비스를 이용해 신규 휴대전화 개통을 차단합니다.
금융정보를 입력한 경우
- 해당 금융회사 또는 카드사의 공식 고객센터에 연락합니다.
- 인터넷뱅킹과 카드 비밀번호를 변경합니다.
- 카드 사용정지 또는 재발급이 필요한지 문의합니다.
- 공동인증서 등 금융 인증수단의 폐기와 재발급을 검토합니다.
- 계좌정보통합관리서비스에서 모르는 계좌, 카드 또는 대출이 있는지 확인합니다.
신분증이나 금융정보가 노출된 상태에서는 시간이 지난 뒤 명의도용이 발생할 수 있으므로 당장 결제 피해가 보이지 않더라도 한동안 계좌와 카드 내역을 확인하는 것이 좋습니다.
5. 앱이나 파일을 설치한 경우
출처를 알 수 없는 앱을 설치했다면 악성 앱이 문자, 연락처, 통화기록 또는 금융정보에 접근했을 가능성을 고려해야 합니다.
특히 앱에서 다음 권한을 요구했다면 주의해야 합니다.
- 접근성 권한
- 기기 관리자 권한
- 문자와 연락처 접근 권한
- 전화 발신과 통화기록 권한
- 화면 표시 또는 화면 공유 권한
- 알림 읽기 권한
- 알 수 없는 앱 설치 권한 이 경우
감염이 의심되는 휴대폰으로 금융 앱을 실행하거나 비밀번호를 변경하지 마세요. 악성 앱이 화면이나 입력 정보를 가로챌 가능성을 배제할 수 없기 때문입니다.
가능하면 다른 안전한 휴대전화나 컴퓨터로 금융회사, 통신사 및 필요한 기관에 연락하세요.
다음 순서로 조치합니다.
1. 와이파이와 모바일 데이터를 끄거나 비행기 모드로 전환합니다.
2. 의심 문자와 설치 화면, 앱 이름, 결제 내역을 캡처해 증거를 보관합니다.
3. 한국인터넷진흥원 118에 연락해 조치 방법을 안내받습니다.
4. 휴대폰에 설치된 알 수 없는 앱을 확인합니다.
5. 신뢰할 수 있는 모바일 보안 앱으로 검사를 진행합니다.
6. 악성 앱이 확인되면 안내에 따라 삭제합니다.
7. 필요한 경우 중요한 자료를 선별해 백업한 뒤 공장 초기화를 검토합니다.
8. 초기화 후 계정 비밀번호와 금융 인증수단을 안전한 기기에서 변경합니다.
삭제 버튼이 작동하지 않는다면 악성 앱이 기기 관리자나 접근성 권한을 가지고 있을 수 있습니다. 임의로 여러 설정을 변경하기 어렵다면 휴대폰 제조사 서비스센터나 118의 도움을 받는 것이 안전합니다.
사진과 연락처를 백업할 때는 출처를 알 수 없는 앱 설치 파일까지 다시 복원하지 않도록 주의하세요.
6. 소액결제 피해가 발생한 경우
통신요금 청구서나 결제 문자에서 자신이 이용하지 않은 소액결제를 발견했다면 결제 내역을 삭제하거나 무시해서는 안 됩니다.
다음 순서로 대응하세요.
1. 이동통신사 고객센터에 연락해 결제 내역을 확인합니다.
2. 소액결제 차단과 추가 결제 방지를 요청합니다.
3. 결제내역서 등 필요한 자료를 발급받습니다.
4. 경찰에 피해 사실을 신고합니다.
5. 사건사고사실확인원을 발급받습니다.
6. 이동통신사에 통신과금 정정요구를 신청합니다.
7. 필요한 경우 휴대폰·ARS 결제 중재센터에 상담을 요청합니다.
경찰청 안내에 따르면 스미싱에 의한 소액결제 피해는 경찰 신고 후 사건사고사실확인원을 발급받아 이동통신사에 통신과금 정정요구를 제출하는 방식으로 구제 절차를 진행할 수 있습니다.
7. 계좌이체나 카드 결제 피해가 발생한 경우
돈이 이체되었거나 카드가 부정 사용된 사실을 확인했다면 신속한 신고가 가장 중요합니다.
1. 112에 즉시 신고합니다.
2. 해당 은행이나 카드사의 공식 고객센터에 연락합니다.
3. 피해 계좌의 지급정지와 피해구제 신청 방법을 문의합니다.
4. 이체 내역, 문자, 통화기록 및 대화 내용을 보관합니다.
5. 경찰 신고와 금융회사의 안내에 따라 필요한 서류를 제출합니다.
6. 금융감독원 1332에서 금융사기 관련 상담을 받을 수 있습니다.
문자에 적힌 고객센터 번호나 상대방이 알려준 번호는 이용하지 마세요. 은행 공식 앱, 카드 뒷면 또는 공식 홈페이지에서 직접 확인한 번호로 연락해야 합니다.
스미싱 피해 확인에 도움이 되는 기관과 서비스
한국인터넷진흥원
118 스미싱·큐싱, 악성 앱, 해킹 및 개인정보 침해 관련 상담과 신고를 받을 수 있습니다. 카카오톡 보호나라 채널에서도 스미싱·큐싱 신고 메뉴를 이용할 수 있습니다.
경찰 112 및 사이버범죄 신고시스템
금전 피해가 발생했거나 범죄 신고가 필요한 경우 이용합니다. 온라인 신고를 하더라도 피해 내용에 따라 경찰서 방문과 증빙자료 제출이 필요할 수 있습니다.
금융감독원 1332
금융사기 상담과 개인정보 노출에 따른 금융 피해 예방 방법을 안내받을 수 있습니다.
이동통신사 고객센터 114
휴대폰 소액결제 내역 확인, 소액결제 차단, 번호도용문자차단 서비스 및 피해구제에 필요한 서류를 문의할 수 있습니다.
개인정보노출자 사고예방시스템
신분증이나 개인정보가 노출되었을 때 금융회사에 노출 사실을 공유해 신규 금융거래 시 확인 절차를 강화할 수 있습니다.
엠세이퍼
본인 명의로 개통된 이동전화 현황을 조회하고, 가입제한 서비스를 이용해 명의도용 개통을 예방할 수 있습니다.
스미싱 문자를 예방하는 방법
- 출처가 불분명한 링크와 QR코드를 열지 않습니다.
- 택배나 과태료는 해당 기관의 공식 앱에서 직접 확인합니다.
- 문자에서 요구하는 개인정보나 인증번호를 입력하지 않습니다.
- 문자 링크를 통해 앱을 설치하지 않습니다.
- 운영체제와 모바일 보안 앱을 최신 상태로 유지합니다.
- 안드로이드의 ‘출처를 알 수 없는 앱 설치’ 권한을 허용하지 않습니다.
- 계정마다 다른 비밀번호를 사용하고 2단계 인증을 설정합니다.
- 휴대폰 소액결제를 사용하지 않는다면 차단하거나 한도를 낮춥니다.
- 가족이나 지인이 앱 설치와 송금을 요구하면 기존에 알고 있던 번호로 다시 확인합니다.
상황별 대처 방법 요약
- 문자만 받음: 신고, 차단 후 삭제
- 링크만 누름: 다운로드·권한·정보 입력 여부 확인
- 비밀번호 입력: 안전한 기기에서 비밀번호 변경 및 2단계 인증
- 개인정보 입력: 개인정보 노출 등록, 신분증 재발급 및 명의도용 확인
- 앱 설치: 네트워크 차단, 증거 보관, 118 상담 및 악성 앱 검사
- 소액결제 피해: 통신사 확인, 경찰 신고, 통신과금 정정요구
- 계좌이체 피해: 112와 금융회사에 즉시 연락해 지급정지 요청
마무리
스미싱 문자 링크를 눌렀다고 해서 모든 경우에 같은 조치가 필요한 것은 아닙니다. 아무것도 입력하거나 설치하지 않았다면 다운로드와 권한 상태를 확인하고, 계정정보를 입력했다면 비밀번호를 변경해야 합니다. 앱을 설치했거나 금전 피해가 발생했다면 다른 안전한 기기를 이용해 118, 112, 금융회사 및 이동통신사에 신속히 연락하는 것이 중요합니다.
당황해서 문자와 앱을 모두 지우기 전에 발신번호, 인터넷 주소, 설치된 앱, 결제 내역과 통화기록을 캡처해 두세요. 이러한 자료는 상담과 피해 신고 과정에서 도움이 될 수 있습니다.
※ 이 글은 일반적인 스미싱 대응 정보를 제공합니다. 실제 피해 상황과 기기 상태에 따라 필요한 조치가 달라질 수 있으므로, 악성 앱 설치나 금전 피해가 의심되면 관련 기관의 안내를 우선 따르세요.