택배 조회나 주소 확인을 내세운 문자의 링크를 눌렀다면 가장 먼저 확인할 것은 출처를 알 수 없는 앱이 설치되었는지 여부입니다. 링크만 열고 아무것도 설치하거나 입력하지 않았다면 피해 가능성은 상대적으로 낮습니다. 반대로 앱을 설치했거나 개인정보·인증번호를 입력했다면 즉시 네트워크를 끊고 악성 앱을 지우고, 금융·명의 보호 조치를 차례대로 진행해야 합니다.
링크를 누르기만 해도 스마트폰이 감염되나요?
대부분의 스미싱은 링크를 누르는 것만으로 끝나지 않습니다. 공격자는 링크로 연결된 화면에서 설치 파일을 받게 하거나, 정상 기관처럼 꾸민 입력 화면에서 이름·전화번호·카드번호·인증번호를 적게 만듭니다. 따라서 피해 범위는 링크를 누른 뒤 어떤 행동을 했는지에 따라 크게 달라집니다.
다만 링크를 눌렀다는 사실 자체가 공격자에게 의미 있는 신호가 될 수 있습니다. 해당 번호가 실제로 사용 중이고 문자에 반응하는 사람이라는 정보가 전달되므로 이후 더 정교한 문자나 전화가 이어질 수 있습니다. 운영체제와 브라우저가 최신 상태가 아니면 알려진 취약점이 악용될 가능성도 남아 있으므로, 설치나 입력을 하지 않았더라도 기본 점검은 하는 것이 좋습니다.
- 링크만 열고 바로 닫은 경우: 브라우저 기록과 다운로드 폴더를 확인하고, 운영체제를 최신 버전으로 업데이트합니다.
- 파일을 내려받았지만 설치하지 않은 경우: 다운로드 폴더에서 설치 파일을 삭제하고 보안 앱으로 검사합니다.
- 앱을 설치했거나 정보를 입력한 경우: 아래의 단계별 대응을 순서대로 진행합니다.
클릭 직후에는 어떤 순서로 조치해야 하나요?
대응 순서를 정해 두면 당황한 상황에서도 빠뜨리는 항목이 줄어듭니다. 핵심 원칙은 악성 앱이 외부와 통신하지 못하게 먼저 막고, 그다음 앱을 제거하고, 마지막으로 이미 빠져나갔을 수 있는 정보에 대한 피해를 차단하는 것입니다. 아래 표는 상황별로 조치 순서와 확인 포인트를 정리한 것입니다.
| 순서 | 조치 | 확인 포인트 |
|---|---|---|
| 1단계 | 비행기 모드 전환 또는 와이파이·모바일 데이터 차단 | 악성 앱이 연락처·문자를 외부로 보내는 통신을 끊었는지 확인 |
| 2단계 | 의심 앱 확인 및 삭제 | 최근 설치된 앱, 아이콘이 없는 앱, 기기 관리자 권한을 가진 앱 점검 |
| 3단계 | 보안 앱 정밀 검사 | 공식 앱 마켓에서 받은 보안 앱으로 전체 검사 실행 |
| 4단계 | 다른 기기에서 비밀번호 변경 | 금융·이메일·메신저 계정 비밀번호 변경, 2단계 인증 설정 |
| 5단계 | 금융·명의 보호 제도 신청 및 신고 | 지급정지 요청, 개인정보 노출 등록, 휴대전화 신규 개통 차단 |
비밀번호 변경은 감염이 의심되는 스마트폰이 아니라 다른 컴퓨터나 가족의 기기에서 하는 것이 원칙입니다. 악성 앱이 아직 남아 있다면 새로 입력한 비밀번호도 다시 유출될 수 있기 때문입니다. 공인 인증 수단이나 금융 앱의 인증서를 스마트폰에 저장해 두었다면 해당 금융회사 고객센터에 연락해 폐기와 재발급을 함께 요청합니다.
악성 앱이 설치되었는지는 어떻게 확인하나요?
스미싱 악성 앱은 정상 앱처럼 보이도록 택배사나 공공기관 로고를 흉내 내거나, 설치 직후 아이콘을 숨겨 사용자가 알아차리지 못하게 만드는 경우가 많습니다. 홈 화면만 보고 판단하지 말고 설정 메뉴의 전체 앱 목록을 기준으로 확인해야 합니다.
앱 목록에서 확인할 항목
- 문자를 받은 날짜 전후로 설치된 앱 중 본인이 설치한 기억이 없는 앱
- 이름이 택배, 우편, 보안, 확인 등 일반 단어로만 되어 있는 앱
- 문자 읽기, 연락처, 전화 걸기, 접근성 권한을 한꺼번에 요구한 앱
- 기기 관리자 권한이 켜져 있어 일반적인 방법으로 삭제가 되지 않는 앱
삭제가 되지 않을 때의 처리
기기 관리자 권한이 활성화된 앱은 먼저 설정에서 해당 권한을 해제해야 삭제할 수 있습니다. 권한 해제 메뉴가 열리지 않거나 앱이 계속 다시 실행된다면 안전 모드로 재부팅한 뒤 삭제를 시도합니다. 그래도 해결되지 않으면 중요한 사진·문서를 백업한 뒤 초기화를 고려하되, 백업 파일에 설치 파일이 섞여 들어가지 않도록 주의합니다.
한국인터넷진흥원은 불법 스팸, 해킹, 개인정보 침해와 관련한 상담을 118 상담센터에서 받고 있으므로, 직접 판단하기 어렵다면 상담을 통해 조치 방법을 안내받을 수 있습니다. 스스로 원인을 찾기 어려운 경우 제조사 서비스센터에서 점검을 받는 방법도 있습니다.
금융 피해와 명의 도용은 어떤 제도로 막을 수 있나요?
악성 앱이 문자와 연락처를 이미 빼냈다면 스마트폰을 정리하는 것만으로는 충분하지 않습니다. 공격자는 수집한 정보로 비대면 계좌 개설, 휴대전화 신규 개통, 소액결제 등을 시도할 수 있으므로 공적 제도를 활용해 추가 피해를 막아야 합니다. 개인의 보안 수준이 아무리 높아도 이미 유출된 정보는 되돌릴 수 없으므로, 이 단계에서는 정보가 악용되는 경로를 막는 데 집중합니다.
송금이나 이체 피해가 이미 발생했다면 경찰청 112 또는 해당 금융회사 고객센터에 즉시 연락해 지급정지를 요청해야 합니다. 전기통신금융사기 피해 환급 제도는 피해자가 지급정지를 신청하면 사기에 이용된 계좌를 정지하고 피해금 환급 절차를 진행하도록 하고 있어, 신고가 빠를수록 회수 가능성이 높아집니다.
금융감독원은 개인정보노출자 사고예방시스템을 운영하고 있습니다. 이 시스템에 본인을 노출자로 등록하면 해당 정보가 금융회사에 공유되어, 본인 명의의 신규 계좌 개설이나 카드 발급 등을 시도할 때 금융회사가 본인 확인을 강화하게 됩니다. 신분증 사진이나 주민등록번호를 입력했다면 우선적으로 신청할 만한 조치입니다.
휴대전화 명의 도용은 한국정보통신진흥협회가 운영하는 명의도용 방지 서비스로 점검할 수 있습니다. 이 서비스에서는 본인 명의로 개통된 이동전화 회선을 조회하고, 신규 가입을 제한하는 설정을 할 수 있습니다. 통신사 고객센터에서 소액결제 한도를 낮추거나 차단하는 조치도 함께 해 두면 결제 피해 가능성을 더 줄일 수 있습니다.
실제 피해가 확인되었다면 경찰청 사이버범죄 신고시스템을 통해 신고하고, 받은 문자 화면, 발신 번호, 접속한 주소, 결제·이체 내역을 캡처해 증거로 보관합니다. 증거를 남기기 전에 문자를 지우면 수사와 환급 절차에 필요한 자료가 사라질 수 있으므로 삭제는 신고 뒤에 합니다.
자주 묻는 질문
링크만 눌렀고 아무것도 설치하지 않았는데 신고까지 해야 하나요?
설치나 입력을 하지 않았다면 반드시 수사 신고를 할 필요는 없습니다. 다만 해당 문자를 스팸으로 신고하면 같은 유형의 문자 차단에 도움이 됩니다. 운영체제 업데이트와 보안 앱 검사는 함께 해 두는 것이 좋습니다.
보안 앱 검사에서 문제가 없으면 안심해도 되나요?
검사 결과가 정상이어도 새로 만들어진 악성 앱은 탐지되지 않을 수 있습니다. 앱 목록과 기기 관리자 권한을 직접 확인하고, 며칠 동안 모르는 결제 문자나 인증번호 문자가 오는지 지켜보는 것이 안전합니다. 이상 징후가 보이면 곧바로 통신사와 금융회사에 연락합니다.
스마트폰을 초기화하면 모든 위험이 사라지니까?
초기화하면 기기 안의 악성 앱은 대부분 제거되지만, 이미 빠져나간 개인정보와 계정 정보는 그대로 공격자에게 남아 있습니다. 그래서 초기화와 별도로 비밀번호 변경, 개인정보 노출 등록, 명의도용 방지 설정을 진행해야 합니다. 백업 데이터를 복원할 때는 설치 파일이 포함되지 않았는지도 확인합니다.