택배 주소를 확인하라는 문자에 링크가 있어 무심코 눌렀습니다. 페이지가 열렸지만 아무것도 입력하지 않았습니다. 이것만으로 휴대전화가 해킹된 걸까요?
반대로 링크를 열어 비밀번호나 인증번호를 입력했거나, 안내에 따라 앱까지 설치했다면 무엇을 먼저 해야 할까요?
핵심은 ‘링크만 클릭’, ‘정보 입력’, ‘앱 설치·실행’, ‘금전 피해’를 구분해 대응하는 것입니다. 클릭만 했다는 이유로 감염을 확정할 수는 없지만, 추가로 어떤 행동을 했는지는 반드시 확인해야 합니다.
한국인터넷진흥원(KISA)은 문자 속 주소를 누른 것만으로 악성 앱 감염을 단정하지 않고, 앱 설치가 의심되거나 개인정보를 입력한 경우에 따라 점검·신고를 안내합니다. 이미 피해가 발생했다면 확인서비스 결과를 기다리기보다 금융기관과 경찰에 즉시 연락해야 합니다.
1. 링크만 눌렀다면, 추가 입력과 설치를 멈추세요
문자 속 인터넷주소를 눌렀더라도 이름, 계좌번호, 비밀번호, 인증번호를 입력하지 않았고 앱도 설치하지 않았다면 우선 해당 페이지를 닫고 더 이상 진행하지 마세요.
KISA는 일반적인 스미싱 안내에서 링크를 클릭한 사실만으로 악성 앱 설치를 뜻하지는 않는다고 설명합니다. 다만 모든 종류의 웹 보안 위험이 없다고 보증하는 것은 아닙니다.
- 사이트에서 파일을 내려받았거나 앱 설치를 허용했는지 확인합니다.
- 휴대전화 운영체제와 보안 업데이트 상태를 살펴봅니다.
- 의심 메시지는 다시 누르지 말고 공식 확인서비스로 검사합니다.
- 이상 동작이 있거나 감염이 의심되면 118에 상담합니다.
문자를 지우기 전에 신고가 필요하면 화면을 캡처해 두세요. 단, 메시지를 다른 사람에게 링크째 전달해 열어 보게 하지는 마세요.
2. 비밀번호·인증번호를 입력했다면, 해당 계정부터 보호하세요
의심 사이트에서 아이디나 비밀번호를 입력했다면 정보를 빼앗겼을 가능성을 고려해야 합니다. 특히 같은 비밀번호를 다른 곳에서도 쓰고 있다면 연쇄 피해에 대비해야 합니다.
- 의심 문자에 적힌 주소가 아닌 공식 앱이나 직접 입력한 공식 홈페이지로 접속합니다.
- 노출된 계정의 비밀번호를 바꾸고 다른 서비스에 같은 비밀번호를 썼다면 함께 변경합니다.
- 로그인 기록, 낯선 기기 연결, 복구 수단 변경 여부를 확인합니다.
- 은행 계좌·카드·인증번호 등 금융정보를 입력했다면 해당 금융기관에 바로 연락해 보호 조치를 문의합니다.
특히 문자 인증번호를 입력했다면 단순 계정정보 입력보다 긴급하게 확인해야 합니다. 인증번호는 결제나 계정 인증에 이용될 수 있기 때문입니다.
비밀번호는 의심 페이지에서 변경하지 마세요. 악성 앱이 설치된 것으로 의심되는 휴대전화라면 가능하면 다른 안전한 기기에서 계정·금융기관 보호 조치를 진행하세요.
3. 앱까지 설치했다면, 감염 가능성을 기준으로 대응하세요
문자에서 안내한 파일을 내려받고 설치를 허용했거나, 설치한 앱을 실행했다면 위험 수준이 다릅니다. 악성 앱은 문자·연락처·금융정보 등에 접근하거나 추가 문자 발송에 악용될 수 있습니다.
KISA는 설치·실행 사실을 인지한 경우 비행기 모드로 전환하거나 휴대전화 전원을 끄고 경찰에 신고하는 대응을 안내합니다. 감염이 의심되는 기기로 은행이나 기관에 직접 연락하지 말고 다른 안전한 전화·기기를 이용하세요.
- 추가 설치·권한 허용·로그인을 즉시 중단합니다.
- 감염 우려가 크다면 통신을 차단하고 안전한 다른 기기로 상담·신고합니다.
- 118 상담 및 모바일 보안 검사, 제조사 서비스센터 점검을 받습니다.
- 필요한 경우 악성 앱 삭제 또는 전문가 안내에 따른 초기화를 검토합니다.
- 노출 우려가 있는 금융 인증서·비밀번호·통신사 소액결제도 확인합니다.
스스로 앱을 삭제했다는 이유만으로 정보 유출이나 모든 위험이 해결됐다고 단정하지 마세요. 증거 보존 및 초기화 여부는 상담기관·서비스센터 안내를 함께 고려하는 편이 안전합니다.
4. 돈이 빠져나갔다면 112와 금융기관에 즉시 연락하세요
계좌이체, 카드 이용, 휴대전화 소액결제 등 실제 금전 피해가 확인됐다면 문자 진위를 추가로 알아보는 데 시간을 쓰지 않는 것이 중요합니다.
- 112에 피해를 신고하고, 사용 중인 은행·카드사에 즉시 피해 사실을 알립니다.
- 금융기관에 계좌 지급정지·출금정지 등 가능한 보호 조치를 문의합니다.
- 통신사 소액결제 피해가 의심되면 결제 내역을 확인하고 확인서·이의제기 절차를 안내받습니다.
- 문자 캡처·이체 내역·상담 기록 등 증빙을 보관합니다.
경찰청은 스미싱 피해 시 112 신고, 금융기관 지급정지 요청, 악성 앱 삭제·점검, KISA 상담을 안내합니다. KISA의 상담번호는 국번 없이 118입니다.
의심 문자 확인은 보호나라에서 하세요
아직 피해가 확인되지 않았고 문자 자체가 수상하다면 카카오톡에서 ‘보호나라’ 공식 채널을 찾아 스미싱 확인서비스를 이용할 수 있습니다.
- 카카오톡에서 보호나라 채널을 검색해 공식 채널을 확인합니다.
- 채널의 스미싱 확인서비스를 엽니다.
- 의심 문자 내용을 복사해 입력합니다.
- 정상·주의·악성 결과를 확인합니다. ‘주의’라면 공식 안내에 따라 다시 확인합니다.
KISA는 최초 신고 메시지에 ‘주의’가 표시될 수 있으며, 약 10분 후 재검사를 안내합니다. ‘주의’는 안전하다는 뜻이 아니며, ‘정상’ 판정도 실제 피해 여부를 대신 확인해 주는 것은 아닙니다.
스미싱 링크를 눌렀다면 네 가지만 기억하세요
- 클릭만 했나요? 추가 입력·설치를 멈추고 메시지를 확인하세요.
- 정보를 입력했나요? 공식 경로에서 계정을 보호하고 금융기관에 문의하세요.
- 앱을 설치했나요? 안전한 다른 기기를 이용해 118 상담과 보안 점검을 받으세요.
- 돈이 빠져나갔나요? 112와 금융기관에 지체 없이 신고하세요.
스미싱 피해에서 중요한 것은 무조건 휴대전화를 초기화하거나, 반대로 단순 클릭이니 아무 점검도 하지 않는 태도가 아닙니다.
내가 링크를 누른 뒤 무엇을 했는지 확인하고, 그 행동에 맞춰 계정·기기·금융 피해를 순서대로 점검하는 것. 이 기준을 먼저 기억하세요.
참고 자료
- 한국인터넷진흥원 · 체납세액 징수 관련 정부 사칭 피싱 주의 권고 (2024.11.22.) — 클릭, 악성 앱 설치, 모바일 결제 피해와 보안 점검
- 한국인터넷진흥원 · 스미싱 확인서비스 안내 — 보호나라 접수 방법과 정상·주의·악성 판정
- 한국인터넷진흥원 · 스미싱 주의보 (2024.1.4.) — 앱 설치 후 조치, 118·112 상담·신고
- 경찰청 · 설 연휴 기간 스미싱 문자 주의하세요 (2026.2.11.) — 금융기관 신고와 앱 점검 대응
- 한국인터넷진흥원 · 코인 탈취를 위한 악성URL 유포에 따른 스미싱 주의 (2026.10.16.) — 최근 유포 유형과 피싱사이트·앱 설치 유도
※ 일반적인 정보보호 대응 안내입니다. 링크만 클릭한 경우에도 취약점·기기 상태 등에 따라 위험 가능성을 완전히 배제할 수 없습니다. 실제 감염·유출·금전 피해 판단은 118, 경찰, 통신사 및 금융기관의 개별 안내를 우선하세요.
자료 확인일: 2026년 11월 7일. 본문 상황은 이해를 돕기 위한 가상 사례이며, 제휴 링크는 없습니다.
댓글