공식 서비스에서 메시지의 악성 여부를 확인할 수 있습니다.
스미싱 의심 문자, 무엇부터 확인해야 할까요?
스미싱은 문자나 모바일 메신저에 포함된 인터넷주소를 이용해 가짜 사이트 접속이나 악성 앱 설치를 유도하고, 개인정보·금융정보를 빼내려는 수법입니다. 발신번호와 기관명이 익숙해 보여도 안전하다고 단정할 수 없습니다. 발신번호가 조작되거나 실제 지인의 계정이 탈취될 수 있기 때문입니다.
특히 “계정 정지”, “미납 요금”, “배송 실패”, “환급 대상”, “지원금 신청”, “모바일 청첩장”처럼 불안감이나 호기심을 자극하면서 짧은 시간 안에 링크를 누르라고 재촉하면 멈춰야 합니다. 정부기관이나 금융회사를 사칭해 원격제어 앱 설치를 요구하는 경우도 위험 신호입니다. 정상 앱스토어에 있는 앱이라도 상대방의 지시에 따라 원격제어 앱을 설치해서는 안 됩니다.
내 상황에 맞는 대응부터 고르세요
| 현재 상태 | 우선 행동 | 추가 확인 |
|---|---|---|
| 문자만 받음 | 링크·첨부파일을 열지 않고 캡처 | 보호나라 또는 공식 대표번호로 확인 후 스팸 신고 |
| 링크만 눌렀지만 설치·입력은 안 함 | 페이지를 닫고 다운로드 파일과 설치 앱 확인 | 브라우저 다운로드 기록, 기기 보안검사 확인 |
| 앱을 설치했거나 권한을 허용함 | 감염이 의심되는 휴대전화로 금융 업무 중단 | 다른 안전한 기기로 금융회사·통신사·112에 연락 |
| 계좌·카드·인증번호를 입력함 | 즉시 금융회사에 지급정지·사고 신고 문의 | 112 신고, 비밀번호 변경, 결제·이체 내역 확인 |
| 돈을 이체했거나 결제가 발생함 | 금융회사와 112에 즉시 신고 | 증거 보존 후 ECRM 안내에 따라 피해 신고 |
링크를 한 번 눌렀다는 사실만으로 모든 기기가 곧바로 감염됐다고 단정할 수는 없습니다. 다만 앱 설치, 알 수 없는 권한 허용, 개인정보 입력, 인증번호 전달까지 이어졌다면 위험 단계가 달라집니다. 기억에 의존하지 말고 어떤 행동을 했는지 시간순으로 적어 두면 상담과 신고에 도움이 됩니다.
추가 피해를 막는 7단계
1. 문자 안의 링크와 번호를 사용하지 않습니다
진위를 확인하려고 문자 속 링크를 다시 열거나 문자에 적힌 전화번호로 연락하면 가짜 상담 창구로 연결될 수 있습니다. 검색광고 상단의 번호도 무조건 믿기보다, 카드 뒷면·공식 앱·직접 입력한 공식 홈페이지에서 대표번호를 찾으세요.
2. 메시지를 캡처하고 원문을 보존합니다
발신번호, 받은 시각, 문구, 인터넷주소가 보이도록 캡처하세요. 이미 금전 피해가 발생했다면 이체확인증, 결제내역, 상대방과의 통화·대화 기록도 지우지 마세요. 다만 확인을 위해 악성 링크를 다시 누르는 행동은 피해야 합니다.
3. 보호나라에서 악성 여부를 확인합니다
한국인터넷진흥원이 운영하는 보호나라의 스미싱 확인서비스는 의심 메시지를 접수해 정상·주의·악성으로 안내합니다. 처음 신고된 메시지는 분석 전 ‘주의’로 표시될 수 있으므로 안내에 따라 다시 확인하세요. 판정이 정상으로 나와도 기관에 중요한 정보를 제출하기 전에는 공식 대표번호로 한 번 더 확인하는 편이 안전합니다.
4. 설치 앱과 권한을 점검합니다
링크를 통해 파일을 내려받거나 앱을 설치했다면 감염 가능성을 고려해야 합니다. 최근 설치 앱, 접근성 권한, 기기 관리자 권한, 알 수 없는 출처 앱 설치 허용 여부를 확인하세요. 악성 앱이 전화 수신을 가로챌 수 있으므로 금융회사나 경찰에 연락할 때는 가능하면 다른 안전한 기기를 사용합니다.
5. 금융회사와 통신사에 즉시 연락합니다
계좌번호, 카드번호, 비밀번호, CVC, 인증번호를 입력했거나 돈을 보냈다면 지체하지 말고 해당 금융회사에 사고 사실을 알리고 지급정지 등 가능한 보호조치를 문의하세요. 모바일 소액결제가 의심되면 통신사 고객센터에서 결제 내역과 구제 절차를 확인합니다. 대응 가능 여부는 거래 상태와 피해 유형에 따라 달라질 수 있습니다.
6. 112와 공식 신고 창구를 이용합니다
긴급한 금전 피해나 보이스피싱이 의심되면 112에 신고하세요. 온라인 신고 절차는 경찰청 사이버범죄 신고시스템에서 확인할 수 있습니다. 전기통신금융사기 통합신고대응센터에서도 신고·제보 관련 안내를 확인할 수 있습니다.
7. 계정과 결제수단의 2차 피해를 확인합니다
안전한 기기에서 주요 계정 비밀번호를 바꾸고, 같은 비밀번호를 재사용한 서비스도 함께 점검하세요. 계좌 이체, 카드 승인, 모바일 결제, 새로 등록된 기기와 로그인 기록을 확인합니다. 피해자의 번호가 스미싱 발송에 악용될 가능성이 걱정되면 통신사의 번호도용문자차단 서비스를 문의할 수 있습니다.
- 문자 원문과 발신번호가 보이는 캡처
- 링크를 누른 시각과 이후에 한 행동
- 설치한 앱 이름과 허용한 권한
- 입력하거나 전달한 개인정보의 종류
- 이체확인증·카드 승인·소액결제 내역
- 상대방과의 통화·대화 기록
당황했을 때 피해야 할 행동
- 상대방이 알려준 고객센터로 전화하기: 범죄 조직의 다른 번호로 연결될 수 있습니다.
- 원격제어 앱 설치하기: 정상 앱스토어에 있는 앱도 상대방 지시로 설치하면 금융정보가 노출될 수 있습니다.
- 인증번호 전달하기: 본인확인이나 취소 절차라는 말에 속아 전달하면 결제·계정 탈취에 이용될 수 있습니다.
- 휴대전화 초기화부터 하기: 피해 신고에 필요한 증거가 사라질 수 있으므로 먼저 공식 상담을 받고 보존할 자료를 확인하세요.
- 검색 결과의 광고 번호를 공식 번호로 단정하기: 공식 앱, 카드 뒷면, 기관 도메인 등 서로 독립된 경로로 확인하세요.
자주 묻는 질문
1. 링크를 눌렀기만 해도 휴대전화가 감염되나요?
클릭만으로 감염됐다고 일률적으로 판단할 수는 없습니다. 파일 다운로드, 앱 설치, 권한 허용, 개인정보 입력 여부를 확인하고 의심되면 보호나라 118 상담과 기기 보안점검 안내를 이용하세요.
2. 발신번호가 은행 대표번호와 같으면 안전한가요?
번호 표시만으로 안전을 판단해서는 안 됩니다. 통화를 끊고 카드 뒷면이나 공식 앱에서 직접 찾은 번호로 다시 연락하세요.
3. 정상 앱스토어의 원격제어 앱도 위험한가요?
앱 자체가 정상이어도 범죄자가 화면을 보거나 조작하도록 유도할 수 있습니다. 정부기관이나 금융회사라고 주장하는 사람이 설치를 요구하면 응하지 마세요.
4. 보호나라에서 ‘주의’로 나오면 악성인가요?
최초 접수 메시지처럼 분석이 끝나지 않은 경우 ‘주의’로 표시될 수 있습니다. 안내된 시간 이후 결과를 다시 확인하되, 그동안 링크를 열거나 정보를 입력하지 마세요.
5. 개인정보만 입력하고 돈은 보내지 않았습니다. 신고해야 하나요?
계정·카드·인증 정보가 악용될 수 있습니다. 관련 금융회사와 서비스 사업자에게 노출 사실을 알리고 비밀번호 변경, 이용정지 등 필요한 조치를 문의하세요.
6. 이미 돈을 보냈다면 어디에 먼저 연락하나요?
해당 금융회사와 112에 즉시 연락해 사고 신고와 지급정지 가능 여부를 문의하세요. 시간이 지날수록 회수 가능성이 낮아질 수 있으므로 증거 정리보다 신고를 먼저 해야 할 수 있습니다.
7. 악성 앱을 바로 삭제하면 끝인가요?
앱 삭제만으로 유출된 계정이나 금융정보의 위험이 사라지는 것은 아닙니다. 안전한 기기에서 비밀번호를 변경하고 금융거래와 로그인 기록을 확인하세요.
8. 휴대전화를 공장 초기화해야 하나요?
기기 상태에 따라 필요할 수 있지만, 먼저 신고와 상담에 필요한 증거를 보존하고 공식 안내를 받는 것이 좋습니다. 초기화 후에는 신뢰할 수 있는 백업만 복원하세요.
9. 가족이나 지인의 번호로 온 문자도 의심해야 하나요?
계정 탈취나 번호 도용 가능성이 있습니다. 문자에 답장하지 말고 평소 알고 있던 다른 연락수단으로 본인에게 직접 확인하세요.
10. 예방을 위해 미리 할 수 있는 일은 무엇인가요?
알 수 없는 출처의 앱 설치를 허용하지 않고, 운영체제와 보안 앱을 최신 상태로 유지하세요. 통신사의 소액결제 한도와 번호도용문자차단 서비스도 자신의 상황에 맞게 확인할 수 있습니다.
함께 읽으면 좋은 글
금융사기 피해는 누구에게나 발생할 수 있습니다. 자신을 탓하기보다 추가 이체와 정보 유출을 막는 행동을 먼저 하고, 금융회사와 경찰 등 공식 창구의 도움을 받으세요.