택배 조회나 주소 확인을 가장한 문자의 링크를 눌렀다면 먼저 앱 설치 여부를 확인하고, 앱을 설치했다면 즉시 스마트폰의 데이터·와이파이 연결을 끊습니다. 돈이 이체되었다면 다른 기기로 112나 금융회사에 사기이용계좌 지급정지를 요청합니다. 링크만 열고 아무것도 입력하거나 설치하지 않았다면 피해 가능성은 상대적으로 낮지만, 같은 번호의 추가 연락을 차단하고 기기를 점검해 두는 것이 안전합니다.
링크만 눌렀을 때와 앱을 설치했을 때 위험은 어떻게 다릅니까?
스미싱 피해의 규모는 링크를 누른 뒤 어떤 행동을 했는지에 따라 크게 달라집니다. 스미싱 문자에서 흔히 쓰이는 방식은 악성 앱 설치 파일을 내려받게 하거나, 정상 기관처럼 꾸민 화면에서 개인정보와 인증번호를 입력하게 하는 것입니다. 입력·설치가 없었다면 피해 가능성은 상대적으로 낮지만, 링크를 여는 과정에서 파일이 자동으로 내려받아졌는지 확인해야 합니다. 반면 설치 파일을 실행했다면 문자 수신 내용, 연락처, 인증 정보가 외부로 빠져나갈 수 있습니다.
위험 단계는 다음 세 가지로 나누어 판단합니다.
- 1단계 – 열람만 함: 링크 화면을 열었으나 입력·설치를 하지 않은 상태입니다. 추가 문자 차단과 기기 점검이 중심입니다.
- 2단계 – 정보 입력: 이름, 주민등록번호, 카드번호, 인증번호 등을 입력한 상태입니다. 금융 거래 차단과 명의도용 방지 조치가 필요합니다.
- 3단계 – 앱 설치: 출처를 알 수 없는 앱을 설치한 상태입니다. 기기가 원격으로 조종될 수 있다고 보고 네트워크 차단부터 시작해야 합니다.
한국인터넷진흥원은 118 상담센터에서 해킹·스팸·개인정보침해 상담을 받고 있습니다. 판단이 어렵다면 본인이 몇 단계에 해당하는지 정리한 뒤 상담을 받으면 대응 속도를 높일 수 있습니다.
첫 1시간 안에 무엇을 어떤 순서로 해야 합니까?
초기 대응에서 가장 흔한 실수는 순서를 거꾸로 밟는 것입니다. 예를 들어 악성 앱이 설치된 상태에서 같은 휴대전화로 은행 앱에 로그인해 비밀번호를 바꾸면, 새 비밀번호까지 함께 유출될 수 있습니다. 따라서 감염이 의심되는 기기는 통신을 끊은 채로 두고, 금융 관련 조치는 다른 기기나 전화로 진행하는 것이 원칙입니다.
- 스마트폰의 모바일 데이터와 와이파이를 끄고 비행기 모드로 전환합니다.
- 피해금이 이체된 경우에는 다른 전화로 거래 금융회사의 대표번호 또는 112에 연락해 계좌 지급정지를 요청합니다.
- 최근 설치된 앱 목록에서 설치한 기억이 없는 앱을 확인하고 기록해 둡니다.
- 문자 화면과 발신번호, 링크 주소를 캡처해 증거로 보관합니다.
- 백신 앱으로 검사하거나 서비스센터에서 점검을 받고, 필요하면 초기화합니다.
- 안전한 다른 기기에서 이메일·포털·금융 서비스 비밀번호를 순차적으로 변경합니다.
위험 단계별로 우선해야 할 조치를 표로 정리하면 다음과 같습니다.
| 상황 | 우선 조치 | 이후 조치 |
|---|---|---|
| 1단계 – 링크만 열람 | 발신번호 차단, 문자 삭제 전 캡처 | 백신 검사, 자동 다운로드 파일 확인, 이상 문자 지속 여부 확인 |
| 2단계 – 개인정보·카드번호·인증번호 입력 | 카드사에 분실·정지 신고, 거래 금융회사에 이상 거래 확인·차단 요청(이체가 있으면 지급정지 요청) | 개인정보노출자 사고예방시스템 등록, 비밀번호 변경, 휴대전화 가입 현황 조회, 소액결제 차단 |
| 3단계 – 출처 불명 앱 설치 | 네트워크 차단 후 다른 기기로 금융 조치 | 기기 초기화, 수사기관 신고 |
금융 피해가 의심되면 어디에 무엇을 요청해야 합니까?
돈이 이체되었다면 대응 시간이 중요한 변수입니다. 이 경우 피해자는 112 또는 송금한 금융회사·입금된 금융회사의 콜센터에 사기이용계좌의 지급정지를 요청할 수 있습니다. 지급정지를 요청한 뒤에는 금융회사가 안내하는 절차에 따라 피해구제 신청에 필요한 서류를 제출합니다. 다만 휴대전화 소액결제처럼 재화·용역을 구매하는 방식으로 생긴 피해에는 이 지급정지 절차가 적용되지 않을 수 있어 아래 경로로 따로 진행합니다.
신분증 사진이나 주민등록번호를 입력했다면 개인정보노출자 사고예방시스템 등록을 검토합니다. 경제정보센터 자료에 따르면 이 시스템에 등록하면 노출 사실이 금융회사에 공유되어 명의도용 시도에 대응할 수 있습니다. 등록 이후에는 명의도용 우려가 큰 일부 금융거래가 제한될 수 있으므로, 위험이 해소되었다고 판단될 때 해제 여부를 검토합니다. 현행 등록 방법과 기준은 거래 금융회사에서 다시 확인합니다.
피해 사실은 수사기관에도 알려야 합니다. 경찰청은 사이버범죄 신고시스템에서 사이버범죄 상담 창구(민원상담 182, 긴급신고 112)를 안내하고 있습니다. 휴대전화 소액결제 피해는 이 시스템이 안내하는 휴대폰/ARS 결제 중재센터에 문의하거나, 이동통신사에 소액결제 구제를 신청하는 방식으로 나누어 진행합니다. 이 시스템은 118에서 스미싱 피해 후 대처법을 안내받을 수 있다는 점도 알리고 있습니다. 신고할 때는 앞서 캡처한 문자 화면, 발신번호, 링크 주소, 거래 내역을 함께 제출하면 사건 처리에 도움이 됩니다.
명의도용과 2차 피해는 어떻게 차단합니까?
스미싱의 피해는 첫 결제나 이체로 끝나지 않는 경우가 많습니다. 탈취된 정보로 새 휴대전화를 개통하거나, 연락처에 저장된 지인에게 같은 문자를 다시 보내는 2차 피해가 이어질 수 있기 때문입니다.
한국정보통신진흥협회는 명의도용방지서비스를 통해 본인 명의로 개통된 이동전화 회선을 조회하고, 신규 가입을 제한하도록 설정하는 기능을 제공하고 있습니다. 개인정보를 입력했다면 이 조회를 통해 모르는 회선이 있는지 확인하고, 당분간 신규 개통을 막아 두는 것이 안전합니다.
이와 함께 사고 뒤 몇 주 동안 다음 항목을 점검합니다.
- 이동통신사 고객센터를 통해 휴대전화 소액결제 한도를 낮추거나 차단합니다.
- 가족과 지인에게 본인 번호로 의심 문자가 갈 수 있음을 알려 링크를 누르지 않도록 요청합니다.
- 같은 비밀번호를 여러 서비스에 쓰고 있었다면 모두 다른 비밀번호로 바꾸고, 가능한 서비스에는 2단계 인증을 설정합니다.
- 카드 승인 알림과 계좌 입출금 알림을 켜 두고, 한동안 내역을 자주 확인합니다.
- 스마트폰 설정에서 출처를 알 수 없는 앱 설치 허용 항목을 꺼 둡니다.
예방 측면에서는 택배·공공기관·금융회사를 사칭한 문자를 받았을 때 문자 속 링크 대신 해당 기관의 공식 앱이나 대표번호로 직접 확인하는 습관이 효과적입니다. 일반적으로 공공기관·금융회사는 문자 링크로 설치 파일을 받게 하지 않으므로, 문자 속 링크로 앱 설치나 인증번호 입력을 요구하면 의심할 근거가 됩니다.
자주 묻는 질문
링크를 눌렀지만 아무것도 입력하지 않았다면 초기화까지 해야 합니까?
입력이나 설치가 없었다면 초기화까지 필요한 경우는 드뭅니다. 다만 백신 앱으로 검사하고, 최근 설치된 앱 목록과 내려받은 파일을 확인해 모르는 항목이 없는지 점검합니다. 이상 증상이 반복되면 서비스센터 점검을 받습니다.
악성 앱을 삭제한 뒤에도 위험이 남을 수 있습니까?
일부 악성 앱은 관리자 권한을 얻어 삭제를 막거나 흔적을 남기기도 합니다. 이미 유출된 정보는 앱을 지워도 되돌릴 수 없으므로 금융 조치와 비밀번호 변경은 별도로 진행해야 합니다. 확신이 서지 않으면 사진·연락처 등 필요한 자료만 백업하고, 앱은 복원하지 않은 채 기기를 초기화합니다.
지급정지를 요청하면 피해금을 바로 돌려받을 수 있습니까?
지급정지는 사기이용계좌에 남은 돈이 더 빠져나가지 않도록 묶어 두는 조치이며, 즉시 환급을 의미하지는 않습니다. 이후 피해구제 신청과 금융회사가 안내하는 절차를 거쳐 남아 있는 금액 범위 안에서 환급이 결정됩니다. 그래서 이체 사실을 알게 된 즉시 요청합니다.