스미싱 링크를 눌렀다면, 휴대폰에서 먼저 할 일은 내가 어디까지 행동했는지 나누는 것입니다. 링크만 열고 닫은 경우와 앱을 설치했거나 개인정보를 입력한 경우, 실제 이체까지 한 경우는 첫 조치가 다릅니다. 문자 속 번호로 다시 연락하기보다 추가 입력을 멈추고, 기기 상태와 금융 피해 가능성을 차례로 확인하세요.
핵심은 세 가지입니다. 링크를 다시 누르지 않기, 낯선 앱 설치나 권한 허용 여부 확인하기, 금융정보 입력이나 이체가 있었다면 금융회사 또는 112로 지급정지부터 요청하기입니다.
스미싱 링크를 눌렀다면, 휴대폰에서 먼저 할 일
가장 먼저 할 일은 추가 행동을 멈추는 것입니다. 의심 문자 안의 URL을 다시 열거나, 안내된 앱을 설치하거나, 주민등록번호·계좌·카드번호·인증번호를 더 입력하지 마세요. KISA 보호나라 FAQ도 출처가 확인되지 않은 문자메시지의 인터넷주소 클릭 금지와 공식 앱마켓을 통한 설치를 예방 수칙으로 안내합니다.
문자 화면은 바로 삭제하지 말고 캡처해 두는 편이 좋습니다. 발신 번호, 수신 시각, URL 형태, 내가 누른 시점이 남아 있으면 상담과 신고에서 상황을 설명하기 쉽습니다. 택배, 청첩장, 과태료, 정부지원금처럼 익숙한 말이 있어도 문자 안의 주소가 확인 수단이 되지는 않습니다.
상황별 첫 조치는 이렇게 다릅니다
| 내가 한 행동 | 우선 조치 | 다음 확인 |
|---|---|---|
| 링크만 열고 닫음 | 문자 캡처 후 보호나라 스미싱 확인서비스 또는 118 상담 | 다운로드 파일, 낯선 앱, 권한 변경 여부 확인 |
| APK 파일 다운로드·앱 설치 | 금융 앱 사용을 멈추고 모바일 백신 검사, 의심 앱 삭제 | 삭제가 안 되면 서비스센터 방문 또는 초기화 검토 |
| 아이디·비밀번호 입력 | 깨끗한 기기에서 비밀번호 변경 | 같은 비밀번호를 쓰는 다른 서비스와 2차 인증 확인 |
| 계좌·카드정보 입력 또는 이체 | 해당 금융회사나 112에 신고해 지급정지 요청 | 경찰 신고, 계정 보안, 명의도용 가능성 점검 |
링크를 한 번 연 것만으로 모든 피해가 확정되는 것은 아닙니다. 다만 KISA 보호나라의 악성앱 안내는 문자 링크를 통해 앱을 설치했다면 모바일 백신, 수동 삭제, 서비스센터 방문 같은 점검이 필요하다고 설명합니다. 특히 접근성 권한, 알림 접근, 문자 읽기 권한을 허용했다면 단순 클릭보다 위험 단계가 높습니다.
금융 피해 가능성이 있으면 순서를 바꾸세요
개인정보만 입력했는지, 돈이 실제로 빠져나갔는지를 따로 보세요. 정책브리핑의 금융위원회 안내는 자금 이체 등 금융 피해가 발생하면 본인 또는 사기범 계좌의 금융회사나 보이스피싱 통합신고대응센터 112로 신고해 지급정지를 요청하라고 설명합니다. 이 단계에서는 휴대폰 정리보다 지급정지와 계좌·카드 보호가 먼저입니다.
비밀번호를 바꿀 때는 의심 휴대폰이 아니라 다른 휴대폰이나 PC처럼 비교적 깨끗한 기기를 쓰는 편이 안전합니다. 같은 비밀번호를 여러 서비스에 썼다면 메일, 포털, 쇼핑, 간편결제 순서로 함께 바꾸세요. 이미 신분증 사진이나 보안카드 사진을 입력했거나 전송했다면 금융회사와 상담하면서 추가 차단 서비스가 필요한지도 확인해야 합니다.
확인과 신고는 한 번에 끝내려 하지 마세요
문자 자체가 의심스럽지만 설치나 입력이 없었다면 KISA 보호나라 스미싱 확인서비스처럼 메시지의 악성 여부를 확인하는 창구를 먼저 이용할 수 있습니다. 이 서비스는 국민이 수신 메시지를 직접 질의해 정상, 주의, 악성 결과를 확인하도록 안내합니다. 해킹·스팸·개인정보침해 상담은 국번 없이 118로 연결됩니다.
의심 문자 확인 → 링크·설치·입력·이체 여부 구분 → 보호나라 확인서비스 또는 118 상담 → 금융정보·이체가 있으면 금융회사·112 신고 → 낯선 앱, 비밀번호, 추가 피해 가능성 재점검
앱을 설치했다면 다운로드 폴더와 최근 설치 앱 목록을 확인하세요. 이름이 평범해 보여도 설치 시점이 의심 문자 이후라면 그대로 두지 않는 편이 낫습니다. 삭제가 되지 않거나 휴대폰 조작이 이상하면 혼자 해결하려고 반복 시도하기보다 서비스센터나 상담 창구를 이용하세요.
자주 헷갈리는 질문
링크만 눌렀는데 바로 초기화해야 하나요
설치 파일을 실행하지 않았고 개인정보를 입력하지 않았다면 바로 초기화부터 할 필요는 없습니다. 대신 문자 캡처, 다운로드 파일 확인, 낯선 앱 확인, 보호나라 확인서비스 또는 118 상담 순서로 점검하세요.
문자에 적힌 고객센터로 전화해도 되나요
문자 안의 전화번호는 확인 수단으로 다시 쓰지 않는 편이 안전합니다. 금융회사, 쇼핑몰, 택배사는 저장된 공식 앱이나 홈페이지, 포털에서 확인한 공식 고객센터를 이용하세요.
앱을 설치했는데 삭제만 하면 끝인가요
삭제는 중요한 단계지만 끝은 아닙니다. 모바일 백신 검사, 계정 비밀번호 변경, 금융 앱 사용 이력 확인, 필요 시 서비스센터 방문까지 이어서 확인해야 합니다.
가족에게도 알려야 하나요
연락처 접근 권한을 허용했거나 악성앱 설치가 의심되면 가족과 지인에게 같은 문자를 열지 말라고 짧게 알려 두는 것이 좋습니다. 다만 불확실한 피해 사실을 단정해 퍼뜨리기보다 링크를 누르지 말라는 예방 안내로 전달하세요.
스미싱 링크를 눌렀다면, 휴대폰에서 먼저 할 일은 공포에 밀려 아무 앱이나 설치하는 것이 아니라 행동 단계를 나누는 것입니다. 링크만 열었는지, 설치했는지, 입력했는지, 이체했는지를 적어 두면 118 상담, 금융회사 신고, 112 지급정지 요청 중 무엇이 먼저인지 결정하기 쉬워집니다.
출처
