스미싱 문자로 의심되는 링크를 눌렀을 때 해야 할 일, 앱 설치 여부부터 확인하세요

스미싱 문자 링크를 눌렀다고 해서 무조건 스마트폰이 악성앱에 감염된 것은 아닙니다. 먼저 링크만 열었는지, 앱까지 설치했는지, 개인정보나 금융정보를 입력했는지를 구분해야 합니다. 앱을 설치했거나 인증번호·비밀번호 등을 입력했다면 단순 클릭보다 더 적극적인 조치가 필요합니다.

지금 어떤 상황인가요?

• 링크만 눌렀고 아무것도 설치·입력하지 않았다.
• 링크에서 앱 또는 파일을 내려받아 설치했다.
• 아이디·비밀번호·전화번호·인증번호를 입력했다.
• 카드·계좌정보를 입력했거나 실제 결제 피해가 발생했다.

스미싱 링크만 눌렀다면 먼저 설치 여부를 확인하세요

한국인터넷진흥원은 스미싱 문자에 포함된 인터넷주소를 클릭한 것만으로는 일반적인 악성앱 설치형 스미싱에 곧바로 감염되는 것은 아니라고 안내하고 있습니다.

 

따라서 링크를 열었지만 앱을 설치하지 않았고 개인정보나 인증번호도 입력하지 않았다면 우선 해당 페이지를 닫고 추가 행동을 하지 않는 것이 중요합니다.

1. 열린 페이지 닫기: 사이트에서 더 이상 버튼을 누르거나 정보를 입력하지 않습니다.
2. 다운로드 여부 확인: 모르는 앱이나 파일이 내려받아지지 않았는지 확인합니다.
3. 문자 삭제 또는 신고: 같은 링크를 다시 누르지 않도록 의심 문자를 정리합니다.
4. 이상 증상 확인: 모르는 앱 설치, 비정상적인 문자 발송, 결제 알림 등이 발생하는지 살펴봅니다.

링크를 눌렀다는 이유만으로 공장 초기화부터 할 필요는 없습니다

우선 앱 설치와 개인정보 입력 여부를 확인하세요. 다만 정체를 알 수 없는 앱을 설치했거나 스마트폰에서 이상 증상이 나타난다면 추가 점검이 필요합니다.

앱까지 설치했다면 악성앱 감염을 의심하세요

링크를 누른 뒤 앱 설치 파일을 내려받아 직접 설치했다면 상황이 달라집니다. 스미싱 악성앱은 개인정보나 문자정보 등을 탈취하거나 다른 피해로 이어질 수 있습니다.

 

특히 택배 조회, 정부지원금, 카드 배송, 피해보상, 보안 업데이트 등을 이유로 별도의 앱 설치를 요구했다면 주의해야 합니다.

설치한 앱을 먼저 점검합니다

1. 의심 앱 실행 중지: 설치한 앱을 더 이상 실행하지 않습니다.
2. 모바일 보안 점검: 신뢰할 수 있는 모바일 백신으로 악성앱 검사를 진행합니다.
3. 의심 앱 삭제: 설치한 앱이 확인되면 삭제합니다.
4. 삭제가 안 되면 상담: 직접 삭제하기 어렵거나 이상 증상이 계속되면 제조사 서비스센터 또는 118에 문의합니다.

한국인터넷진흥원도 악성앱이 설치된 경우 모바일 백신을 이용한 삭제, 수동 삭제, 서비스센터 방문 순으로 스마트폰을 점검하도록 안내하고 있습니다.

KISA 보호나라 스미싱 대응 방법 확인하기 →

아이디와 비밀번호를 입력했다면 바로 변경하세요

가짜 로그인 화면에서 아이디나 비밀번호를 입력했다면 해당 정보가 외부로 전달됐을 가능성을 고려해야 합니다.

가능하면 의심 앱이 설치되지 않은 다른 기기에서 해당 계정의 비밀번호를 변경하세요.

1. 입력한 계정 비밀번호 변경
2. 같은 비밀번호를 사용하는 다른 사이트도 변경
3. 2단계 인증 설정
4. 최근 로그인 기록과 연결된 기기 확인
5. 모르는 기기가 있다면 로그아웃 또는 연결 해제

특히 이메일이나 포털 계정의 비밀번호를 입력했다면 먼저 처리하는 것이 좋습니다. 이메일 계정은 다른 서비스의 비밀번호 재설정이나 본인확인에 사용되는 경우가 많기 때문입니다.

인증번호까지 알려줬다면 이용내역을 확인하세요

피싱사이트에서 휴대전화 인증번호나 결제 인증번호까지 입력했다면 단순한 계정정보 노출보다 피해 가능성을 더 적극적으로 확인해야 합니다.

 

한국인터넷진흥원은 악성앱 감염이나 피싱사이트 개인정보 입력이 의심되는 경우 휴대전화 소액결제 피해가 발생할 수 있으므로 통신사를 통해 모바일 결제 내역을 확인하도록 안내하고 있습니다.

• 통신사 앱이나 고객센터에서 소액결제 내역 확인
• 본인이 사용하지 않은 결제가 있는지 확인
• 필요하면 소액결제 이용 제한 또는 차단 설정
• 피해 문자는 삭제하기 전에 화면을 캡처해 보관

문자 캡처를 먼저 남겨두세요

실제 결제 피해나 신고가 필요한 상황이라면 스미싱 문자, 발신번호, 링크, 결제내역 등의 자료가 필요할 수 있습니다. 의심 문자를 바로 삭제하기 전에 필요한 화면을 보관해 두는 것이 좋습니다.

금융정보를 입력했거나 악성앱 설치 후 금융앱을 사용했다면

카드번호, 계좌정보, 금융 비밀번호 등 금융정보를 입력했다면 해당 금융회사에 즉시 연락해 필요한 조치를 확인하세요.

또 악성앱에 감염된 것으로 의심되는 스마트폰에서 모바일 금융서비스를 이용했다면 공동인증서나 금융거래 관련 정보가 노출됐을 가능성도 고려해야 합니다.

 

한국인터넷진흥원과 경찰청은 이런 경우 금융거래에 이용한 인증서나 보안수단의 폐기·재발급을 검토하도록 안내하고 있습니다.

• 거래 금융회사 고객센터에 이상 거래 여부 확인
• 필요한 경우 카드·계좌 이용 제한 여부 상담
• 공동인증서 등 금융 인증수단 재발급 여부 확인
• 최근 계좌이체·카드·간편결제 내역 확인

실제 돈이 빠져나갔거나 범죄 피해가 발생했다면 금융회사에 즉시 알리고 경찰 신고도 진행해야 합니다.

실제 금전 피해가 발생했다면 112 신고도 필요합니다

단순히 의심 문자를 받은 단계와 실제 돈이 이체되거나 결제된 단계는 대응이 다릅니다.

실제 금융 피해가 확인됐다면 지체하지 말고 해당 금융회사에 연락해 지급정지 등 가능한 조치를 문의하고 경찰에 신고하세요.

경찰청 사이버범죄 신고시스템에서도 사이버범죄 피해 신고를 접수할 수 있습니다. 온라인 신고 후 사건에 따라 경찰서 방문이나 추가 진술이 필요할 수 있습니다.

경찰청 사이버범죄 신고시스템 확인하기 →

스미싱이 의심되지만 판단하기 어렵다면 118에 문의하세요

링크를 눌렀는데 앱이 설치됐는지 모르겠거나 삭제 방법을 판단하기 어렵다면 한국인터넷진흥원 118 상담을 이용할 수 있습니다.

KISA는 스미싱·큐싱 관련 상담과 신고 경로로 국번 없이 118, 보호나라 카카오톡 채널의 스미싱·큐싱 메뉴 등을 안내하고 있습니다.

KISA 스미싱·큐싱 상담 및 신고 방법 확인하기 →

상황별로 보면 이렇게 대응하면 됩니다

현재 상황	우선 할 일
링크만 클릭	페이지 닫기, 다운로드·앱 설치 여부 확인
앱 설치	악성앱 점검·삭제, 필요하면 118 상담
아이디·비밀번호 입력	비밀번호 변경, 2단계 인증, 로그인 기록 확인
인증번호 입력	소액결제·계정 이용내역 확인
금융정보 입력	금융회사 연락, 이상 거래 확인
실제 금전 피해 발생	금융회사 긴급 조치 문의 및 경찰 신고

스미싱 링크 클릭 후 체크리스트

지금 확인하세요

• 링크만 눌렀는지 앱까지 설치했는지 확인했다.
• 모르는 앱이나 다운로드 파일이 있는지 확인했다.
• 아이디·비밀번호를 입력했다면 변경했다.
• 인증번호를 입력했다면 결제내역을 확인했다.
• 금융정보를 입력했다면 금융회사에 확인했다.
• 피해가 의심되면 문자와 거래내역을 캡처했다.
• 판단하기 어렵다면 국번 없이 118에 문의했다.
• 실제 금전 피해가 발생했다면 경찰 신고를 진행했다.

정리

스미싱 문자 링크를 눌렀다면 가장 먼저 해야 할 일은 무조건 스마트폰을 초기화하는 것이 아니라 어디까지 진행했는지 확인하는 것입니다. 링크만 열었다면 앱 설치와 정보 입력 여부를 점검하고, 앱까지 설치했다면 악성앱 검사와 삭제를 진행해야 합니다.

 

링크 클릭 → 앱 설치 여부 확인 → 개인정보 입력 여부 확인 → 결제·금융 피해 확인 순서로 살펴보세요. 앱 설치나 금융 피해 여부를 스스로 판단하기 어렵다면 KISA 118이나 관련 금융회사, 경찰의 공식 상담·신고 경로를 이용하는 것이 좋습니다.

 

함께보면 좋은 정보

2단계 인증 꼭 해야 할 계정 5가지, 구글 네이버 카카오 애플 MS 설정 방법

 

모르는 카드 결제 발견했을 때 해야 할 일, 신고·정지 순서