스미싱 문자의 링크를 눌렀더라도 앱을 설치하지 않았고 개인정보도 입력하지 않았다면 실제 피해로 이어질 가능성은 비교적 낮습니다. 단, 설치 여부가 기억나지 않으면 앱을 설치한 경우로 보고 대응합니다. 앱을 설치했거나 인증번호, 계좌 정보, 신분증 사진을 입력했다면 원인을 확인하는 것보다 차단 조치를 먼저 해야 합니다. 순서는 비행기 모드로 통신 차단, 다른 전화기로 금융기관에 연락해 지급정지 요청, 의심 앱 삭제, 백업 후 초기화 검토, 깨끗한 기기에서 비밀번호 변경입니다.
링크만 눌렀는데도 위험합니까?
위험한 정도는 링크를 누른 뒤 어떤 행동을 했는지에 따라 달라집니다. 같은 스미싱 문자라도 피해 범위가 크게 다르므로, 대응하기 전에 본인이 어느 단계까지 진행했는지 정확히 떠올려야 합니다.
- 1단계 - 페이지 열람만 한 경우: 화면만 보고 닫았다면 문자 발신 번호를 차단하고, 118 상담 창구나 가입한 통신사의 스팸 신고 기능으로 문자를 신고하는 것으로 충분한 경우가 많습니다. 다만 같은 번호나 비슷한 내용의 문자가 다시 오면 열지 않아야 합니다.
- 2단계 - 정보를 입력한 경우: 이름, 주민등록번호, 휴대전화 인증번호, 카드 번호 등을 입력했다면 명의도용과 금융 사기에 쓰일 수 있습니다. 해당 정보와 연결된 금융 거래와 계정을 바로 점검해야 합니다.
- 3단계 - 앱을 설치한 경우: 설치 파일을 내려받아 실행했다면 문자 가로채기, 원격 제어, 연락처 유출이 일어났을 수 있습니다. 이 경우가 가장 위험하므로 아래 첫 대응 절차를 빠짐없이 따라야 합니다.
특히 설치 과정에서 접근성 권한, 문자 읽기 권한, 다른 앱 위에 표시 권한을 허용했다면 기기가 이미 공격자의 통제 아래에 있다고 보고 대응합니다.
앱을 설치했다면 처음에 무엇을 해야 합니까?
앱을 설치했거나 금융 정보를 입력했다면 아래 순서로 즉시 조치합니다. 순서를 지키는 이유는 공격자가 인증번호를 가로채 추가 거래를 하지 못하도록 통신과 금융 경로를 먼저 막기 위해서입니다.
- 비행기 모드로 전환합니다. 데이터와 와이파이 연결을 끊으면 악성 앱이 외부로 정보를 보내거나 명령을 받는 경로가 막힙니다.
- 다른 전화기로 거래 은행과 카드사에 연락합니다. 감염된 기기로 금융기관에 전화하면 통화가 가로채질 수 있으므로 가족의 전화나 유선전화를 사용합니다. 송금했다면 받은 계좌의 지급정지와 피해구제를 신청하고, 본인 계좌는 출금·거래 정지를, 카드는 사용 정지를 요청합니다.
- 설치된 의심 앱을 삭제합니다. 안드로이드 기기 기준으로, 설정의 애플리케이션 목록에서 설치한 시점에 생긴 낯선 앱을 찾아 삭제합니다. 삭제가 되지 않으면 기기 관리자 권한부터 해제한 뒤 다시 시도합니다. 아이폰은 설치 파일 방식의 감염이 드물어 입력한 정보와 계정에 대한 대응이 중심이 됩니다.
- 중요 데이터를 백업한 뒤 초기화를 검토합니다. 악성 앱이 남아 있는지 확신할 수 없다면 사진과 연락처만 따로 백업하고 공장 초기화합니다. 이는 악성 앱이 남을 가능성을 줄이는 방법입니다. 앱 설치 파일은 백업 대상에서 빼야 합니다.
- 깨끗한 기기에서 비밀번호를 바꿉니다. 이메일, 금융, 메신저 계정 비밀번호는 감염되지 않은 컴퓨터나 다른 기기에서 변경합니다.
금융위원회 자료에 따르면 피해자는 금융회사에 피해구제를 신청할 수 있으며, 전화로 신청한 뒤 신청서를 내지 않으면 지급정지가 종료될 수 있습니다. 현재 신청 절차는 거래 금융회사에 다시 확인합니다. 이미 돈이 빠져나갔다면 출금 내역을 정리해 피해구제 신청 시 함께 전달합니다.
어느 기관에 어떤 순서로 알리고 신고해야 합니까?
신고처는 피해 단계에 따라 다릅니다. 금전 피해가 없더라도 개인정보를 입력했다면 노출 사실을 등록해 두어야 이후 명의도용을 막을 수 있습니다.
| 상황 | 우선 연락처 | 요청 내용 |
|---|---|---|
| 돈이 이체되었거나 카드 결제가 발생함 | 거래 금융회사, 112 | 받은 계좌 지급정지, 카드 정지, 피해 사실 접수 |
| 소액결제가 발생함 | 가입 통신사 고객센터 | 결제 내역 확인, 결제 취소·차단 요청 |
| 주민등록번호·계좌 정보를 입력함 | 금융감독원 개인정보노출자 사고예방시스템 | 개인정보 노출 사실 등록, 신규 금융거래 시 본인 확인 강화 |
| 휴대전화 명의도용이 우려됨 | 가입 통신사 고객센터 | 본인 명의 개통 회선 확인, 신규 가입 제한 가능 여부 문의 |
| 악성 앱 설치나 개인정보 유출이 우려됨 | 한국인터넷진흥원 118 상담 | 개인정보 유출 등 침해사고 상담 |
| 사기 피해 수사가 필요함 | 경찰청 사이버범죄 신고시스템 | 피해 신고 접수, 증거 제출 |
한국인터넷진흥원의 118 상담센터는 국번 없이 118 번호로 개인정보 유출, 스팸, 디도스 공격 등 인터넷 침해사고에 관한 상담을 받고 있습니다. 개인정보 유출이 우려되면 이 상담 창구에 문의할 수 있으며, 상담 범위는 바뀔 수 있으므로 이용 전에 확인합니다.
금융감독원은 개인정보노출자 사고예방시스템을 운영하며, 개인정보 노출 사실을 등록한 사람은 금융감독원 금융소비자 정보 포털인 파인에서 등록증명을 발급받을 수 있습니다. 등록 절차는 바뀔 수 있으므로 이용 전에 금융감독원에서 확인합니다. 입력한 정보가 금융 정보라면 금전 피해가 없더라도 노출 사실을 등록해 둡니다.
경찰청은 사이버범죄 신고시스템을 통해 사이버범죄 피해 신고를 받고 있으며, 긴급한 경우에는 112(24시간)로 신고할 수 있습니다. 온라인으로 임시접수한 뒤 경찰서를 방문하는 방식이며, 피해자 본인만 신고할 수 있습니다. 신고할 때에는 받은 문자 화면, 발신 번호, 접속한 주소, 출금 내역을 캡처해 제출하면 처리에 도움이 됩니다.
휴대전화와 계정은 이후 어떻게 점검해야 합니까?
급한 차단 조치가 끝났다면 2차 피해를 막기 위한 점검을 이어 갑니다. 유출된 정보가 후속 공격에 쓰일 수 있기 때문입니다.
- 명의도용 개통 확인: 가입한 통신사 고객센터에 본인 명의 개통 회선을 확인하고 신규 가입 제한이 가능한지 문의합니다. 모르는 회선이 있으면 해당 통신사에 바로 해지와 조사를 요청합니다.
- 소액결제 차단: 가입한 통신사 고객센터에서 휴대전화 소액결제와 콘텐츠 이용료 결제를 차단하거나 한도를 최소로 낮춥니다.
- 2단계 인증 설정: 이메일과 금융 계정에 2단계 인증을 켜고, 인증 수단은 문자보다 인증 앱이나 보안 키를 우선 사용합니다.
- 연락처 지인 안내: 악성 앱이 연락처를 빼냈다면 같은 문자가 지인에게 전달될 수 있으므로, 본인 명의로 온 의심 문자를 열지 않도록 알려 둡니다.
- 금융 거래 내역 점검: 노출 사실 등록 이후에도 정기적으로 계좌와 카드 내역을 확인하고, 모르는 거래는 즉시 이의를 제기합니다.
같은 피해를 반복하지 않으려면 무엇을 설정해야 합니까?
스마트폰 보안 설정 몇 가지만 바꿔도 같은 유형의 공격에 다시 걸릴 가능성을 크게 줄일 수 있습니다. 핵심은 문자로 받은 링크로 앱이 설치되는 경로를 막는 것입니다.
- 안드로이드 기기에서는 출처를 알 수 없는 앱 설치 허용 설정을 모든 앱에 대해 꺼 둡니다.
- 택배, 과태료, 청첩장, 부고처럼 확인을 서두르게 만드는 문자는 링크를 누르지 않고 해당 기관이나 업체의 공식 앱이나 고객센터에 직접 확인합니다.
- 운영체제와 앱을 최신 상태로 유지해 알려진 취약점을 막습니다.
- 통신사가 제공하는 스팸 차단 기능과 기기의 악성 링크 경고 기능을 켜 둡니다.
- 문자 속 링크로 앱 설치나 개인정보·인증번호 입력을 요구하면 일단 의심하고 공식 고객센터로 확인한다는 원칙을 가족, 특히 고령의 가족과 함께 공유합니다.
자주 묻는 질문
링크를 누른 뒤 바로 창을 닫았다면 초기화까지 해야 합니까?
앱을 설치하지 않았고 정보도 입력하지 않았다면 대부분 초기화까지는 필요하지 않습니다. 다만 설치 여부가 기억나지 않는다면 앱 목록과 기기 관리자 권한을 확인하고, 의심스러운 항목이 있으면 초기화를 검토합니다.
백신 앱으로 검사해서 아무것도 나오지 않으면 안전하다고 봐도 됩니까?
검사 결과가 깨끗하더라도 새로 만들어진 변종은 탐지되지 않을 수 있으므로 완전히 안심할 수는 없습니다. 이미 접근성 권한을 허용했다면 검사 결과와 관계없이 비밀번호 변경과 명의도용 점검을 함께 진행합니다.
금전 피해가 없는데도 신고해야 합니까?
신고는 의무가 아니지만, 개인정보를 입력했다면 노출 사실을 등록하고 문자를 신고해 두는 것이 좋습니다. 신고 기록은 이후 명의도용이나 추가 피해가 생겼을 때 참고 자료가 될 수 있습니다.