스미싱 링크 눌렀을 때 할 일
앱까지 깔았는지에 따라 다른 조치
스미싱 링크를 눌렀다면 어디까지 했는지부터 확인하세요. 링크만 열고 닫았다면 할 일은 세 가지면 되지만, 정보를 입력했거나 앱을 설치했다면 지금 바로 다른 휴대폰으로 은행부터 막아야 합니다.
한국인터넷진흥원(KISA)은 2026년 9월 말, 추석을 앞두고 '추석 특별 경품', '배송 조회', '교통법규 위반'을 미끼로 한 스미싱 문자가 늘 수 있다고 경고했습니다. 연휴 뒤 택배·과태료 문자가 몰리는 지금이 링크를 가장 쉽게 누르는 시기입니다.
링크를 눌렀다는 사실만으로 돈이 빠져나가는 것은 아닙니다. 피해는 대부분 그다음에 정보를 넣었는지, 설치 파일을 열었는지에서 갈립니다. 아래 표에서 내 상황을 먼저 고르세요.
1. 내가 어디까지 눌렀는지부터 고르세요
| 내 상황 | 위험도 | 먼저 할 일 |
|---|---|---|
| 링크를 열었다가 바로 닫음 | 낮음 | 문자 삭제·신고, 다운로드 폴더 확인 |
| 열린 화면에 이름·전화번호·생년월일 입력 | 중간 | 명의도용 차단, 사칭 연락 주의 |
| 카드번호·계좌·인증번호·비밀번호 입력 | 높음 | 카드사·은행에 정지 요청, 비밀번호 변경 |
| '설치' 버튼을 눌러 앱이 깔림 | 매우 높음 | 비행기 모드 → 다른 폰으로 지급정지 → 앱 삭제 |
이 표에서 볼 칸은 맨 아래 줄입니다. 앱이 깔린 경우에는 내 폰으로 은행에 전화하는 것조차 가로채질 수 있다는 점이 다른 경우와 다릅니다. 그래서 순서가 바뀝니다.
2. 링크만 열었거나 정보를 넣었다면
① 다운로드 폴더 확인
내 파일(파일 앱) → 다운로드에 .apk 파일이 받아져 있으면 열지 말고 삭제합니다. 아이폰은 앱 설치 파일이 받아지지 않지만 입력한 정보는 같은 방식으로 대응합니다.
② 문자 신고 후 삭제
문자를 길게 눌러 스팸 신고를 하고, 증거용으로 화면을 캡처해 둔 뒤 삭제합니다. 판단이 어렵다면 118(한국인터넷진흥원 상담)에 문의하세요.
③ 입력한 정보별로 막기
카드번호를 넣었다면 카드사에 정지·재발급을, 계좌·인증번호를 넣었다면 은행에 지급정지를 요청합니다. 포털·쇼핑몰 비밀번호를 넣었다면 다른 기기에서 바로 바꿉니다.
④ 명의도용 차단
한국정보통신진흥협회가 운영하는 엠세이퍼(msafer.or.kr)에서 내 명의 휴대폰 가입사실을 조회하고, 필요하면 가입제한서비스를 신청합니다.
주민등록번호나 신분증 사진까지 넣었다면 금융감독원의 개인정보노출자 사고예방시스템에 등록해 두는 것도 방법입니다. 등록하면 금융회사가 내 명의 거래에서 본인 확인을 더 꼼꼼히 합니다. 비슷한 사칭 연락이 이어질 때는 수상한 번호 조회와 1394 신고를 함께 쓰세요.
3. 설치 파일까지 열어 앱이 깔렸다면
악성 앱은 문자·전화를 가로채거나 화면을 원격으로 조작할 수 있습니다. 이때는 내 폰을 믿지 않는 것에서 출발합니다.
① 비행기 모드 켜기
와이파이와 데이터를 모두 끊어 추가 유출을 막습니다. 전원을 꺼도 됩니다.
② 다른 휴대폰으로 지급정지
가족 폰이나 유선전화로 거래 은행 또는 금융감독원 1332에 전화해 내 명의 계좌 지급정지를 요청합니다. 피해가 이미 생겼다면 1394(전기통신금융사기 통합대응단)나 112로 신고합니다.
③ 악성 앱 삭제
설정 → 애플리케이션에서 설치 직후 생긴 낯선 앱을 찾아 삭제합니다. 삭제 버튼이 회색이면 기기 관리자 권한부터 해제해야 할 수 있으니, 어렵다면 서비스센터에서 도움을 받으세요.
④ 모바일 백신 검사
통신이 안전해진 뒤 신뢰할 수 있는 모바일 백신으로 전체 검사를 합니다. 의심이 남으면 백업 후 초기화가 가장 확실합니다.
⑤ 비밀번호 전부 변경
다른 기기에서 은행·포털·메신저 비밀번호를 바꾸고, 인증서도 재발급합니다.
갤럭시라면 다음부터 같은 일을 막도록 보안 위험 자동 차단이 켜져 있는지 확인하세요. 이 기능은 문자 링크로 받은 설치 파일을 처음부터 막아 줍니다.
4. 피해금을 돌려받으려면 증거부터 남기세요
| 남길 것 | 방법 | 쓰이는 곳 |
|---|---|---|
| 문자 원문과 발신번호 | 화면 캡처 | 경찰 신고·피해 구제 신청 |
| 링크 주소 | 길게 눌러 주소 복사 | 118 신고 |
| 설치된 앱 이름 | 앱 정보 화면 캡처 | 수사·서비스센터 점검 |
| 이체 내역 | 은행 앱·통장 거래 내역 | 지급정지·피해환급 신청 |
삭제부터 하면 나중에 신고할 근거가 사라집니다. 캡처를 먼저 하고 지우는 순서를 지키세요. 개인정보가 함께 새어 나갔을까 걱정된다면 계정 정보 유출 조회도 해 두세요.
자주 하는 질문
Q1. 링크만 눌렀는데 폰을 초기화해야 하나요?
앱을 설치하지 않았고 정보도 넣지 않았다면 대부분 초기화까지는 필요 없습니다. 다운로드 폴더에 받아진 파일이 없는지만 확인하세요.
Q2. 아이폰도 스미싱 앱이 깔리나요?
아이폰은 문자 링크로 일반 설치 파일을 바로 깔 수 없지만, 가짜 사이트에 입력한 정보는 똑같이 악용됩니다. 구성 프로필 설치를 요구하면 설치하지 마세요.
Q3. 118과 1394는 어떻게 다른가요?
118은 한국인터넷진흥원의 스미싱·해킹 상담과 신고, 1394는 경찰청 전기통신금융사기 통합대응단의 피해 신고 창구입니다. 돈이 빠져나갔다면 1394나 112가 먼저입니다.
Q4. 소액결제가 됐어요.
통신사 고객센터에 결제 내역 확인과 소액결제 차단을 요청하고, 결제 대행사에 취소를 신청하세요. 경찰 신고 접수증이 있으면 처리가 빨라집니다.
관련기관 공식 홈페이지
마무리
스미싱 링크를 눌렀다면 어디까지 했는지 확인 → 앱이 깔렸으면 비행기 모드와 다른 폰으로 지급정지 순서를 지키면 피해를 크게 줄일 수 있습니다.
지금 할 일은 하나, 다운로드 폴더에 .apk 파일이 남아 있는지 열어 보는 것입니다.
