택배, 과태료, 청첩장 같은 문자 속 링크를 이미 눌렀다면 가장 먼저 휴대전화를 비행기 모드로 바꿔 외부 통신을 끊어야 합니다. 그다음 링크를 통해 설치된 앱이 있는지 확인하고, 금융기관과 통신사에 피해 차단을 요청합니다. 링크만 열고 아무것도 입력하거나 설치하지 않았다면 피해 가능성은 낮은 편입니다. 다만 앱을 설치했거나 개인정보를 입력했다면 계좌 지급정지와 명의도용 차단을 알아차린 즉시 진행해야 합니다.
링크를 누르기만 했는데도 위험한가요?
스미싱 피해는 대부분 링크를 누른 다음 단계에서 일어납니다. 링크는 출발점일 뿐이고, 실제 피해는 그 뒤에 사용자가 허용한 행동에서 생깁니다. 그래서 위험도를 판단할 때는 링크를 눌렀다는 사실보다 링크를 연 뒤 어디까지 진행했는지를 기준으로 삼아야 합니다.
공격자가 노리는 단계는 크게 세 가지입니다. 첫째는 가짜 웹페이지에 이름, 생년월일, 휴대전화 번호, 카드 번호, 인증번호를 입력하게 하는 방식입니다. 둘째는 안드로이드 기기에서 설치 파일을 내려받게 한 뒤 출처를 알 수 없는 앱의 설치를 허용하도록 유도하는 방식입니다. 셋째는 설치된 앱이 접근성 권한이나 기기 관리자 권한을 요구해 문자와 통화를 가로채고 화면을 원격으로 조작하는 방식입니다. 셋째 단계까지 갔다면 인증번호가 공격자에게 그대로 넘어갈 수 있으므로 금융 피해로 이어질 가능성이 크게 높아집니다.
| 링크를 누른 뒤 진행한 단계 | 위험 수준 | 우선 조치 |
|---|---|---|
| 페이지만 열고 바로 닫음 | 낮음 | 방문 기록과 다운로드 폴더를 확인하고, 내려받은 파일이 있으면 삭제합니다. |
| 이름, 전화번호, 생년월일 입력 | 중간 | 명의도용방지서비스로 본인 명의 회선을 조회하고, 이후 오는 전화와 문자를 경계합니다. |
| 주민등록번호, 신분증 사진 입력 | 높음 | 아래 절의 명의도용 차단 조치를 금융과 통신 양쪽에서 모두 진행합니다. |
| 카드 번호, 계좌 정보, 인증번호 입력 | 높음 | 카드사와 은행에 즉시 연락해 정지를 요청하고, 비밀번호를 변경합니다. |
| 설치 파일 실행 또는 권한 허용 | 매우 높음 | 통신을 차단하고 앱을 삭제하거나 기기를 초기화하며, 계좌 지급정지를 요청합니다. |
링크를 누른 직후 무엇부터 해야 하나요?
초기 대응은 순서가 중요합니다. 악성 앱이 설치된 상태에서 휴대전화로 금융 앱을 열거나 인증을 진행하면 그 정보까지 유출될 수 있습니다. 따라서 의심되는 기기로는 금융 업무를 보지 않아야 합니다.
- 통신 차단: 비행기 모드를 켜고 와이파이도 끕니다. 악성 앱이 문자나 인증번호를 외부로 보내거나 원격 조작 명령을 받으려면 데이터 통신이 필요하므로, 통신을 끊으면 이 동작을 멈출 수 있습니다. 기기에 따라 비행기 모드에서도 와이파이가 다시 켜질 수 있으므로 와이파이가 꺼져 있는지 따로 확인합니다.
- 설치된 앱 확인: 내려받은 설치 파일이나 새로 설치된 앱이 있는지 아래 절의 점검 항목에 따라 확인합니다.
- 진행 단계 기록: 받은 문자, 발신 번호, 링크 주소, 입력한 정보의 종류를 화면 캡처로 남깁니다. 신고와 상담에 필요한 자료가 됩니다.
- 다른 기기로 연락: 가족의 휴대전화나 유선전화로 거래 은행과 카드사 고객센터에 연락해 사고 사실을 알립니다.
- 전문 상담: 한국인터넷진흥원은 118 상담센터를 통해 해킹, 개인정보 침해, 스팸 관련 상담을 제공하므로 악성 앱 여부와 후속 조치를 문의할 수 있습니다.
- 비밀번호 변경: 안전한 컴퓨터로 이메일, 포털, 금융 계정의 비밀번호를 바꾸고 2단계 인증을 설정합니다.
악성 앱이 설치됐는지 어떻게 확인하나요?
악성 앱은 이름을 택배, 공공기관, 보안 프로그램처럼 꾸미거나 아이콘을 숨기는 경우가 많습니다. 그래서 홈 화면만 봐서는 찾기 어렵고, 설정 메뉴에서 직접 확인해야 합니다. 안드로이드 기준으로 점검할 항목은 다음과 같습니다.
- 설정의 애플리케이션 목록에서 최근에 설치했지만 기억나지 않는 앱이 있는지 확인합니다.
- 접근성 메뉴에서 사용자가 직접 켠 적 없는 서비스가 활성화되어 있으면 바로 끕니다.
- 기기 관리자 앱 목록에 낯선 앱이 등록되어 있다면 먼저 권한을 해제한 뒤 삭제합니다.
- 기본 문자 앱이 원래 쓰던 앱에서 다른 앱으로 바뀌었다면 원래 앱으로 되돌립니다.
- 출처를 알 수 없는 앱 설치 허용이 켜져 있다면 모두 끕니다.
삭제가 막히거나 권한 해제 메뉴가 계속 닫힌다면 기기 초기화로 악성 앱을 제거하는 방법을 고려할 수 있습니다. 다만 초기화는 기기 안의 앱을 지울 뿐 이미 유출된 정보까지 되돌리지는 못합니다. 초기화 전에는 사진과 연락처처럼 실행 파일이 아닌 데이터만 백업하고, 앱 백업은 복원하지 않아야 합니다. 그래야 악성 앱이 다시 설치되지 않습니다. 아이폰은 구조상 외부 설치 파일 실행이 어려운 편입니다. 다만 설정에 낯선 구성 프로파일이 설치되어 있지 않은지는 확인해야 합니다.
금융 피해와 명의도용은 어떻게 막나요?
돈이 이미 빠져나갔거나 그럴 우려가 있다면 금융회사 연락이 시급합니다. 송금한 은행이나 돈을 받은 계좌의 은행에 즉시 연락해 피해 사실을 알리고 지급정지와 피해구제 절차를 문의합니다. 긴급한 경찰 신고는 112로 할 수 있습니다. 이와 별도로 경찰청 사이버범죄 신고시스템에서 민원서류를 미리 작성해 임시접수한 뒤, 평일 오전 9시~오후 6시에 관할 경찰서를 방문해 정식으로 접수합니다. 야간·주말 방문은 미리 전화로 조율해야 하며, 문의는 112 긴급신고와 구분되는 국번 없이 182(민원상담)로 할 수 있습니다.
신분증 사진이나 주민등록번호를 입력했다면 비대면 계좌 개설과 휴대전화 신규 개통을 막는 조치가 필요합니다. 금융 쪽에서는 개인정보노출자 사고예방시스템을 이용할 수 있으며, 구체적인 이용 방법과 적용 범위는 운영 기관의 최신 안내로 확인해야 합니다. 한국정보통신진흥협회는 명의도용방지서비스를 통해 본인 명의로 개통된 통신 회선 현황을 한 번에 조회하는 가입사실현황조회 기능을 제공합니다. 이와 함께 본인 명의 이동전화의 신규 개통을 막는 가입제한과, 개통 사실을 이메일로 알려 주는 안내를 신청할 수 있습니다. 두 조치는 서로 대신할 수 없으므로 금융과 통신 양쪽을 모두 처리해야 합니다.
같은 일을 겪지 않으려면 평소 어떤 보안 설정을 해 두어야 하나요?
스미싱 문자는 내용만 보고 진위를 가리기 어려운 경우가 많습니다. 따라서 문자에서 판단하기보다 기기 설정으로 위험한 행동 자체를 막아 두는 편이 효과적입니다. 평소에 점검해 둘 보안 설정은 다음과 같습니다.
- 출처를 알 수 없는 앱 설치는 기본적으로 차단해 둡니다.
- 통신사 고객센터에서 휴대전화 소액결제 한도를 낮추거나 차단합니다.
- 택배 조회와 공공기관 고지는 문자 속 링크 대신 직접 설치한 공식 앱이나 직접 입력한 주소로 확인하는 것이 안전합니다.
- 운영체제와 앱은 최신 버전으로 업데이트하고, 모바일 백신의 실시간 검사를 켜 둡니다.
- 가족, 특히 고령의 부모님 기기에도 같은 설정을 적용하고, 링크를 누르기 전에 먼저 전화로 확인하는 습관을 함께 정해 둡니다.
자주 묻는 질문
휴대전화를 초기화하면 모든 위험이 사라집니까?
초기화하면 기기 안의 악성 앱은 제거됩니다. 하지만 이미 유출된 인증번호, 계좌 정보, 신분증 정보는 회수되지 않습니다. 그러므로 초기화와 별개로 금융기관 연락, 명의도용 차단, 비밀번호 변경을 함께 진행해야 합니다.
링크를 누른 뒤 결제나 이체가 일어났다면 돈을 돌려받을 수 있나요?
계좌 이체의 경우 상대 계좌에 돈이 남아 있으면 지급정지 뒤 피해구제 절차로 돌려받을 수 있지만, 이미 빠져나간 금액은 돌려받기 어렵습니다. 은행 연락 방법은 앞 절에서 설명한 순서를 따르면 되고, 환급 여부와 금액은 사안에 따라 달라집니다. 지급정지와 피해구제는 계좌 이체에 해당하는 절차이므로, 카드 결제는 카드사에, 휴대전화 소액결제는 통신사에 따로 연락해 처리 방법을 문의합니다. 시간이 지날수록 돈이 다른 계좌로 옮겨질 가능성이 커지므로, 결제나 이체 사실을 알아차린 즉시 연락해야 합니다.