스미싱 문자의 링크를 눌렀다면 먼저 네트워크를 끊습니다. 그다음 설치된 앱이 있는지 확인하고, 금융 거래와 계정 비밀번호를 순서대로 정리합니다. 링크만 열고 아무것도 입력하거나 설치하지 않았다면 피해 가능성은 낮은 편입니다. 반대로 앱을 설치했거나 개인정보를 입력했다면 지급정지와 명의도용 차단까지 빨리 진행해야 합니다.
링크만 눌러도 스마트폰이 감염됩니까?
링크를 연 것만으로 바로 감염되는 경우는 드뭅니다. 피해는 대부분 다음 단계에서 생깁니다. 이용자가 악성 앱 설치 파일을 내려받아 실행하거나, 가짜 로그인 화면에 아이디·비밀번호·인증번호를 입력할 때입니다. 따라서 처음에는 자신이 링크를 누른 뒤 무엇을 했는지 정확히 기억해 내는 것이 중요합니다.
택배 배송 조회, 모바일 청첩장, 부고 알림, 과태료 고지, 건강검진 안내 같은 문구는 스미싱에 자주 쓰입니다. 이런 문자는 수신자가 의심하지 않고 바로 누르도록 만들어져 있습니다. 링크를 누르면 공식 앱 마켓이 아닌 경로로 설치 파일을 받으라는 안내가 나오는 경우가 많습니다. 출처를 알 수 없는 앱의 설치를 허용하는 설정이 켜져 있으면 위험이 커집니다.
출처가 확인되지 않은 문자의 인터넷 주소는 누르지 않고, 공식 앱 마켓이 아닌 곳에서 받은 앱은 설치하지 않는 것이 좋습니다. 스미싱 의심 문자를 받았거나 악성 앱 감염이 의심되면 국번 없는 118 상담센터에서 24시간 무료로 상담받을 수 있습니다.
어떤 행동을 했는지에 따라 조치가 어떻게 달라집니까?
링크를 누른 뒤의 행동에 따라 위험 수준과 해야 할 일이 달라집니다. 아래 표에서 자신의 상황에 맞는 행을 찾아 순서대로 확인합니다.
| 링크를 누른 뒤의 상황 | 위험 수준 | 우선 조치 |
|---|---|---|
| 페이지만 열고 바로 닫음 | 낮음 | 브라우저 방문 기록과 캐시 삭제, 내려받은 파일이 없는지 확인, 문자 신고 후 삭제 |
| 파일을 내려받았지만 실행하지 않음 | 중간 | 다운로드 폴더에서 파일 삭제, 모바일 백신으로 전체 검사 |
| 아이디·비밀번호를 입력함 | 높음 | 다른 기기에서 해당 계정 비밀번호 변경, 같은 비밀번호를 쓰는 계정도 모두 변경, 2단계 인증 설정 |
| 앱을 설치하고 권한을 허용함 | 매우 높음 | 비행기 모드 전환, 앱 삭제 또는 초기화, 금융회사 지급정지 요청, 금융 인증서 폐기 후 재발급 |
| 신분증 사진·계좌번호·카드번호를 입력함 | 매우 높음 | 카드 정지와 재발급, 개인정보 노출 사실 등록, 명의도용 가입 여부 확인 |
표의 위험 수준은 제도로 정해진 등급이 아닙니다. 실무에서 우선순위를 정하기 위한 기준입니다. 상황이 두 가지 이상 겹치면 위험이 더 높은 쪽의 조치를 따릅니다.
악성 앱을 설치했다면 어떤 순서로 대응해야 합니까?
악성 앱은 문자, 연락처, 통화 기록을 빼내거나 은행 앱 화면을 가로채도록 만들어진 경우가 많습니다. 또 감염된 기기의 연락처로 같은 문자를 다시 보내기도 합니다. 따라서 기기 안을 정리하는 일과 외부 금융 거래를 막는 일을 함께 진행합니다.
- 네트워크 차단: 비행기 모드를 켜고 와이파이와 모바일 데이터를 모두 끕니다. 그러면 정보가 더 빠져나가지 않고 원격 조종도 막을 수 있습니다.
- 의심 앱 확인: 설정의 애플리케이션 목록에서 최근에 설치된 앱이나 아이콘이 없는 앱을 찾습니다. 기기 관리자 권한과 접근성 권한을 가진 앱도 확인합니다. 관리자 권한을 먼저 해제해야 삭제가 됩니다.
- 백신 검사 또는 초기화: 모바일 백신으로 전체 검사를 합니다. 앱이 지워지지 않거나 증상이 계속되면 중요한 자료를 백업한 뒤 공장 초기화를 합니다. 백업할 때 설치 파일은 함께 옮기지 않습니다.
- 금융 조치: 거래하는 은행과 카드사에 연락해 지급정지와 카드 정지를 요청합니다. 휴대폰에 저장된 금융 인증서는 폐기하고 새로 발급합니다.
- 통신 조치: 통신사 고객센터에서 소액결제 차단이나 한도 조정을 신청합니다. 본인 명의로 새로 개통된 회선이 있는지도 확인합니다.
「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」에 따르면 피해자는 사기 이용 계좌가 있는 금융회사에 지급정지를 요청할 수 있습니다. 이 제도에는 지급정지된 돈을 피해 환급 절차로 돌려받는 내용도 들어 있습니다. 다만 이 제도는 사기 계좌로 돈을 보낸 계좌 송금 피해에 한해 적용되며, 악성 앱을 통한 소액결제 피해는 환급 대상이 아닐 수 있습니다. 경찰청 112를 통해서도 지급정지를 신청할 수 있으므로, 돈이 빠져나간 사실을 알았다면 시간을 늦추지 않고 신고합니다.
개인정보를 입력했다면 명의도용은 어떻게 막습니까?
신분증 사진이나 주민등록번호, 계좌·카드 정보를 넘겼다면 기기에서 악성 앱을 지워도 피해가 끝나지 않습니다. 남의 이름으로 계좌를 만들거나 대출을 받고, 휴대폰을 개통하는 2차 피해가 생길 수 있기 때문입니다. 이 단계의 보안 조치는 기기가 아니라 본인 명의를 지키는 데 맞춰져 있습니다.
금융감독원은 개인정보노출자 사고예방시스템을 운영합니다. 이용자가 개인정보 노출 사실을 등록하면, 등록된 노출 사실이 금융회사에 실시간으로 전송됩니다.
이와 함께 본인 명의로 가입된 휴대전화 회선을 조회하고, 새 회선 가입을 제한하는 명의도용 방지 서비스를 이용할 수 있습니다. 모르는 회선이 발견되면 해당 통신사에 바로 해지와 확인을 요청합니다. 신분증을 넘긴 경우에는 신분증을 분실 신고하고 다시 발급받는 것도 검토합니다.
- 주요 포털과 메신저 계정의 로그인 기록에서 낯선 기기가 접속한 흔적이 있는지 확인합니다.
- 비밀번호를 바꿀 때는 감염이 의심되는 휴대폰이 아니라 다른 기기를 사용합니다.
- 가족과 지인에게 본인 이름으로 송금이나 상품권 구매를 요청하는 메시지가 갈 수 있다고 미리 알립니다.
피해 신고와 증거 보존은 어떻게 합니까?
문자를 삭제하기 전에 발신 번호, 문자 내용, 링크 주소, 받은 시간을 화면 캡처로 남겨 둡니다. 금전 피해가 생겼다면 송금 내역, 결제 문자, 통신사 요금 청구 내역도 함께 모읍니다. 이 자료는 수사 기관에 신고할 때와 금융회사에 피해 구제를 신청할 때 근거가 됩니다.
경찰청 사이버범죄 신고시스템에서 온라인으로 신고할 수 있으며, 접수 후에는 경찰서를 반드시 방문해야 합니다. 피해 금액이 있으면 경찰서에 사건을 접수하고 사건사고사실확인원을 발급받습니다. 이 서류는 통신사나 금융회사에 이의를 제기할 때 쓰일 수 있습니다.
금전 피해가 없더라도 받은 스미싱 문자는 신고해 두는 것이 좋습니다. 신고된 링크와 번호는 차단 조치에 활용되어 다른 이용자의 피해를 줄이는 데 도움이 됩니다.
자주 묻는 질문
링크만 눌렀고 아무것도 설치하지 않았다면 휴대폰을 초기화해야 합니까?
대부분은 초기화까지 할 필요가 없습니다. 내려받은 파일이 없는지 확인하고, 모바일 백신으로 검사하고, 브라우저 기록을 지우는 것으로 충분한 경우가 많습니다. 다만 배터리가 갑자기 빨리 닳거나 모르는 문자가 발송되는 등 이상 증상이 있으면 초기화를 검토합니다.
악성 앱을 지웠는데도 금융 인증서를 다시 발급받아야 하나요?
다시 발급받는 것이 안전합니다. 앱을 지우기 전에 인증서 파일이나 비밀번호가 이미 빠져나갔을 수 있기 때문입니다. 기존 인증서를 폐기하고 새로 발급하면 유출된 인증서는 쓸 수 없게 됩니다.
가족 휴대폰으로 같은 스미싱 문자가 발송되었다면 어떻게 해야 하나요?
본인 기기가 감염되어 연락처로 문자가 퍼졌을 가능성이 높습니다. 먼저 본인 기기를 비행기 모드로 바꾸고 악성 앱을 지웁니다. 그다음 가족과 지인에게 해당 링크를 누르지 않도록 바로 알립니다. 소액결제 차단과 통신 요금 내역 확인도 함께 진행합니다.