모르는 번호로 '택배 주소 불일치' 문자가 왔고, 무심코 링크를 눌렀다면 당황하지 말고 먼저 내 상황부터 가려 봅니다. 앱이 설치되지 않았고 정보도 입력하지 않았다면 창을 닫고 최근 설치된 앱만 확인하면 됩니다. 앱을 설치했거나 정보를 입력했다면 비행기 모드를 켠 뒤 다른 전화기로 금융회사에 알리고, 이체나 소액결제 피해가 있다면 112에도 신고합니다. 링크를 누르는 것 자체보다 그 뒤에 앱을 깔았는지, 개인정보를 입력했는지가 피해를 가릅니다.
자주 오는 스미싱 문자 유형
스미싱은 문자메시지(SMS)와 피싱의 합성어로, 링크를 누르게 해 악성 앱을 깔거나 가짜 사이트로 끌어들이는 수법입니다. 문구는 계속 바뀌지만 뼈대는 비슷합니다.
| 유형 | 흔한 문구 | 노리는 것 |
|---|---|---|
| 택배 | '주소 불일치로 배송 보류', '배송 확인 링크' | 앱 설치, 개인정보·카드정보 입력 |
| 부고·청첩장 | '부친상 알림', '모바일 청첩장 도착' | 궁금증을 이용한 앱 설치 |
| 건강검진·건강보험 | '검진 결과 확인', '환급금 조회' | 본인인증 정보 입력 |
| 지원금·환급금 | '신청 안내', '미수령 환급금' | 가짜 신청 페이지에서 정보 수집 |
| 카드·결제 알림 | '해외 결제 승인', '본인 아니면 문의' | 가짜 상담 번호로 유도 |
| 지인 사칭 | '사진 봤어?', '이거 너 맞아?' | 링크 클릭, 이후 연락처 도용 |
공통점은 내가 요청하지 않았는데 먼저 와서 링크를 누르게 만든다는 것입니다.
진짜와 가짜 구별하는 신호
아래 네 가지를 차례로 봅니다.
- 발신번호: 일반 휴대폰 번호(010)로 택배사나 기관을 자처하면 의심합니다. 다만 번호는 위조될 수 있어 이것만으로 안전하다고 판단하지 않습니다.
- 링크 형태: 줄임 주소나 알 수 없는 영문·숫자 조합이면 누르지 않습니다. 공식 주소와 비슷하게 철자를 바꾼 가짜 주소도 많습니다.
- 요구 내용: 앱 설치, 인증번호·카드번호·비밀번호 입력, 추가 정보 확인을 요구하면 가짜일 가능성이 큽니다.
- 재촉 문구: '오늘까지', '보류 시 반송'처럼 급하게 몰아붙이면 판단할 시간을 빼앗으려는 신호입니다.
확인하고 싶다면 문자 속 링크나 번호가 아니라, 직접 설치한 공식 앱이나 직접 검색한 대표번호를 이용합니다. 택배는 내가 주문한 쇼핑몰 앱의 배송 조회에서, 건강검진이나 지원금은 해당 기관의 공식 누리집에서 확인하면 됩니다. 가족·지인 사칭 수법은 관련 글 '보이스피싱 대처 요령'에서도 다뤘습니다.
링크를 눌렀을 때 첫 5분 대응
상황에 따라 대응이 다릅니다.
| 상황 | 할 일 |
|---|---|
| 링크만 눌렀고 화면에 아무 일도 없었음 | 창을 닫고 최근 설치한 앱 목록 확인 |
| 정보(이름·주민번호·카드번호 등)를 입력함 | 해당 금융회사에 연락해 카드 정지, 비밀번호 변경 |
| 앱이 설치되었거나 설치 파일이 내려받아짐 | 아래 번호 순서대로 즉시 대응 |
앱이 설치된 것 같다면 다음 순서로 합니다.
- 휴대폰을 비행기 모드로 바꾸고 와이파이도 끕니다. 악성 앱이 외부와 통신하는 것을 막기 위해서입니다.
- 다른 전화기로 내가 이용하는 금융회사에 연락해 계좌·카드 이용 정지를 요청합니다. 이체나 소액결제 피해가 있다면 112에도 바로 신고합니다.
- 통신사 고객센터에 연락해 소액결제 내역을 확인하고, 필요하면 결제를 막습니다.
- 문자 화면, 링크 주소, 발신번호를 캡처해 둡니다. 신고에 쓰이므로 지우지 않습니다.
- 비밀번호와 인증서는 감염된 휴대폰이 아니라 안전한 다른 기기에서 바꿉니다. 감염된 기기에서 바꾸면 새 비밀번호도 새어 나갈 수 있습니다.
주의할 점은 순서입니다. 점검이나 초기화부터 하다가 돈이 빠져나가는 시간을 놓치면 안 되니, 금융 피해 차단을 먼저 합니다.
악성앱 삭제와 휴대폰 점검
피해가 없더라도 낯선 앱이 깔렸다면 점검합니다. 안드로이드 기준이며 메뉴 이름은 제조사와 버전마다 다르니 제품 설명서나 제조사 안내를 확인합니다.
- 설치된 앱 목록에서 설치한 적 없는 앱, 이름이 모호한 앱(예: '보안', '설정', '택배')을 찾습니다.
- 설정의 기기 관리자 앱이나 접근성 권한에서 수상한 앱의 권한을 끕니다. 권한이 켜져 있으면 삭제가 안 되는 경우가 있습니다.
- 삭제가 안 되면 안전 모드로 재부팅한 뒤 지웁니다. 방법은 제조사 안내에서 확인합니다.
- 휴대폰 제조사나 통신사가 제공하는 백신·보안 앱으로 검사합니다.
- 이상이 계속되거나 정보가 이미 새어 나간 것 같다면 공장 초기화가 가장 확실합니다. 초기화 전에 신고에 필요한 캡처와 자료를 다른 곳에 옮기고, 경찰에 신고했다면 증거 보존 여부를 먼저 문의합니다. 백업을 복원할 때는 감염 시점 이후의 자료나 설치 파일을 되살리지 않도록 주의합니다.
아이폰은 앱 설치 구조가 달라 악성 앱 설치 사례는 상대적으로 적다고 알려져 있지만, 가짜 로그인 페이지에 정보를 입력하면 같은 피해가 생깁니다. 입력했다면 비밀번호를 바로 바꿉니다.
명의도용 방지 서비스 설정
앞으로의 피해를 줄이려면 미리 막아 두는 설정이 좋습니다. 아래 서비스는 대부분 무료이며, 한 번 설정해 두면 이후 신경 쓸 일이 크게 줄어듭니다.
- 엠세이퍼(M-Safer): 내 명의로 개통된 휴대폰을 조회하고, 가입제한 서비스로 신규 개통을 막습니다.
- 어카운트인포(계좌정보통합관리서비스): 내 명의로 개설된 계좌를 한 번에 조회해, 모르는 계좌가 있는지 확인합니다.
- 개인정보노출자 사고예방시스템: 신분증이나 개인정보가 넘어갔다면 금융감독원 시스템에 등록해 신규 계좌 개설 등을 제한합니다.
- 거래 은행의 안심차단: 여신거래 안심차단, 비대면 계좌개설 안심차단을 신청합니다.
- 휴대폰 설정: 출처를 알 수 없는 앱 설치를 막고, 통신사나 제조사의 스팸 문자 차단 기능을 켭니다.
- 소액결제 한도: 쓰지 않는다면 통신사에 요청해 소액결제를 막아 둡니다.
세부 절차와 이용 조건은 바뀔 수 있으니 각 기관의 2026년 기준 공식 안내에서 확인합니다.
피해 발생 시 신고 창구
| 상황 | 연락처 |
|---|---|
| 돈이 빠져나감, 긴급 상황 | 112, 이용하는 금융회사 |
| 피해금 환급 상담 | 금융감독원 1332 |
| 스팸 문자 신고·악성코드 상담 | 한국인터넷진흥원 118 |
| 소액결제 피해 | 통신사 고객센터 |
스팸 문자는 휴대폰의 스팸 신고 기능으로도 신고할 수 있습니다. 이체 피해가 있다면 지급정지 절차는 관련 글 '보이스피싱 대처 요령'의 순서를 따릅니다. 신고할 때는 발신번호, 링크 주소, 받은 시각, 설치한 앱 이름, 피해 금액을 정리해 두면 빠릅니다.
자주 묻는 질문
Q. 링크를 눌렀는데 아무 화면도 안 떴습니다. 괜찮은가요? 링크만 열고 앱 설치나 정보 입력이 없었다면 피해 가능성은 낮지만, 안심하지 말고 최근 설치된 앱과 통신사 소액결제 내역을 확인합니다. 낯선 앱이 보이거나 이상한 결제가 있으면 위 순서대로 대응합니다.
Q. 반드시 공장 초기화를 해야 하나요? 악성 앱을 확인해 지웠고 금융 피해도 없다면 초기화가 필수는 아닙니다. 다만 앱이 삭제되지 않거나 이상 증상이 이어지면 초기화가 가장 확실하니, 증거 자료를 옮겨 둔 뒤 진행합니다.
Q. 아는 사람 번호로 온 링크도 의심해야 하나요? 그렇습니다. 지인의 휴대폰이 감염되어 그 번호로 문자가 퍼지는 경우가 있습니다. 평소와 다른 문구나 뜬금없는 링크라면 누르지 말고 전화로 직접 확인합니다.
공식 자료에서 직접 확인하기
- 보호나라(한국인터넷진흥원) — 스미싱 확인과 악성 앱 점검(118)
- 경찰청 사이버범죄 신고시스템 — 사이버 범죄 신고(112)
- 명의도용 방지서비스 엠세이퍼 — 내 명의 휴대전화 개통 확인
금액과 기준은 해마다 바뀝니다. 신청이나 계약 전에는 위 공식 사이트의 최신 내용을 기준으로 삼아 주세요.
댓글
댓글 쓰기