스미싱 링크 눌렀을때 대처 방법, 갤럭시·아이폰 점검 순서

스미싱 문자 속 링크를 실수로 눌렀다면, 먼저 링크를 누르기만 했는지, 앱 설치나 정보 입력까지 했는지를 구분해야 합니다. 한국인터넷진흥원(KISA) 보호나라는 문자 속 주소를 클릭한 것만으로는 악성코드에 감염되지 않지만, 그 주소로 앱을 설치했다면 감염을 의심해야 한다고 안내합니다.

앱을 설치했거나 카드번호·인증번호·비밀번호를 입력했다면 비행기 모드 전환, 악성앱과 설치 파일 삭제, 소액결제 내역 확인, 인증서 재발급, 지인 알림 순서로 바로 조치합니다. 금전 피해가 생겼다면 112, 스미싱 상담은 118로 연락합니다.

이 글은 갤럭시(안드로이드)와 아이폰에서 확인할 것, 소액결제 피해 대응, 문자 신고 방법을 순서대로 정리했습니다.

스미싱 링크만 눌렀을 때와 앱을 설치했을 때 차이

스미싱은 문자메시지(SMS)와 피싱(Phishing)을 합친 말입니다. 보호나라 설명에 따르면 문자에 악성앱 설치용 주소를 넣어 보내고, 이용자가 앱을 설치하게 만든 뒤 금융정보 등을 빼냅니다. 정상 사이트와 비슷하게 만든 가짜 사이트로 연결해 정보를 입력하게 하는 경우도 있습니다.

내가 한 행동	위험 정도	바로 할 일
링크만 누르고 바로 닫았다	낮음 (보호나라: 클릭만으로는 감염되지 않음)	문자 삭제, 다운로드 폴더에 받은 파일이 없는지 확인
열린 화면에 이름·전화번호·카드번호 등을 입력했다	높음 (정보 유출)	카드사·금융회사에 연락, 비밀번호 변경, 개인정보노출자 등록 검토
‘설치’나 ‘동의’를 눌러 앱을 깔았다	매우 높음 (악성앱 감염 의심)	비행기 모드, 백신 검사·삭제, APK 삭제, 소액결제 확인, 인증서 재발급
원격제어 앱을 설치했다	매우 높음 (휴대폰 조작 가능)	즉시 비행기 모드, 다른 휴대폰으로 112·금융회사에 연락

요즘 스미싱은 택배 주소 수정, 지인 부고장, 건강검진 결과, 과태료 고지, 카드 결제 승인, 계정 정지 안내처럼 확인하고 싶어지는 내용을 앞세웁니다. KISA는 지인이나 기관의 실제 번호로 보낸 것처럼 보이는 경우도 있다고 경고합니다. 받은 문자의 모양은 대체로 아래와 같습니다(번호와 주소는 지웠습니다).

[Web발신] 고객님 택배가 주소지 불일치로 보류되었습니다. 주소 수정: http://○○○.○○/○○○

[부고] ○○○님께서 별세하셨기에 삼가 알려 드립니다. 장례식장 안내 http://○○○.○○

[○○카드] 계정 일시 보류 안내. 본인 인증 절차 진행: http://○○○.○○

갤럭시(안드로이드)에서 악성앱 점검·삭제하는 순서

안드로이드 휴대폰은 문자 링크로 설치 파일(APK)을 받아 앱을 깔 수 있어서 스미싱 피해가 주로 생깁니다. 앱을 설치했다면 아래 순서로 조치합니다.

1. 비행기 모드로 전환: 악성앱이 정보를 보내거나 원격으로 조작하지 못하게 통신을 끊습니다. KISA는 악성앱이 원격 제어할 수 있으므로 신고는 주변 사람의 휴대폰으로 하라고 안내합니다.
2. 모바일 백신으로 검사·삭제: 설치된 백신 앱으로 전체 검사를 하고, 발견된 앱을 삭제합니다.
3. 수동 삭제: 백신이 찾지 못해도 설치한 기억이 있는 앱은 설정의 애플리케이션 목록에서 직접 지웁니다. 크롬, Play 스토어, 민원24, 모바일 백신 같은 정상 앱 이름을 사칭하는 경우가 있으니 아이콘만 보고 판단하지 않습니다.
4. 설치 파일(APK) 삭제: 파일 관리 앱에서 Download(다운로드) 폴더를 열고 받은 APK 파일을 지웁니다. 파일이 남아 있으면 악성앱이 다시 설치될 수 있습니다.
5. 지워지지 않으면 서비스센터: 전화·문자 차단 기능이 있거나 삭제가 막힌 악성앱은 서비스센터를 방문해 점검이나 초기화를 받습니다.

재발을 막으려면 ‘출처를 알 수 없는 앱 설치’를 허용하지 않도록 설정합니다. KISA는 환경설정의 보안 및 개인정보 보호 메뉴에서 이 항목을 확인하라고 안내합니다. 메뉴 이름은 제조사와 운영체제 버전에 따라 조금 다를 수 있습니다.

아이폰에서 스미싱 링크를 눌렀다면 확인할 것

아이폰은 문자 링크로 APK 같은 설치 파일을 받아 바로 앱을 까는 방식이 통하지 않아, 안드로이드와 같은 악성앱 감염 위험은 상대적으로 적습니다. 대신 가짜 로그인 화면이나 결제 화면에 정보를 입력하게 하는 피싱 사이트가 주된 위험입니다.

• 정보를 입력했는지 확인: Apple은 링크를 눌러 정보를 입력했다면 Apple 계정 암호를 즉시 바꾸고 이중 인증이 켜져 있는지 확인하라고 안내합니다. 카드번호를 입력했다면 카드사에 바로 연락합니다.
• 구성 프로파일 설치 요청 주의: Apple은 기기를 제어하는 구성 프로파일 설치 요청에 특히 주의하라고 안내합니다. 링크를 따라가다 프로파일을 설치했다면 설정 앱의 일반 메뉴에 있는 ‘VPN 및 기기 관리’에서 모르는 항목이 있는지 확인하고 삭제합니다(iOS 버전에 따라 메뉴 이름이 다를 수 있습니다).
• 메시지 앱에서 정크 신고: 메시지 앱의 ‘정크 신고’를 누르고 필요하면 번호를 차단합니다.

아이폰이라도 소액결제 피해나 인증번호 유출은 생길 수 있으므로, 아래 소액결제 확인 단계는 똑같이 진행합니다.

휴대폰 소액결제 피해 확인과 취소 요청 방법

악성앱에 감염되면 공격자가 피해자가 눈치채지 못하게 소액결제를 계속 시도할 수 있다고 KISA는 경고합니다. 결제 내역은 이동통신사 앱(마이케이티, T월드, 당신의 U+)이나 PASS 앱의 ‘휴대폰결제’ 메뉴에서 확인할 수 있습니다.

1. 통신사 고객센터나 앱에서 최근 모바일 결제 내역을 확인하고, 의심 문자를 화면 캡처해 둡니다.
2. 통신사에 피해를 신고하고 ‘소액결제확인서’를 발급받습니다.
3. 확인서를 가지고 관할 경찰서 사이버수사대나 민원실에서 사고를 신고하고 사실확인서를 받습니다.
4. 필요 서류를 통신사나 결제대행업체에 제출하고 피해 보상을 요구합니다.

경찰청 사이버범죄 신고시스템은 소액결제 분쟁 상담 창구로 휴대폰·ARS 결제중재센터(1644-2367)도 안내합니다. 평소 소액결제를 쓰지 않는다면 통신사에서 소액결제를 차단하거나 한도를 낮춰 두면 피해를 줄일 수 있습니다.

금융정보를 입력했거나 감염 폰으로 금융거래를 했다면

보호나라는 악성앱에 감염된 휴대폰으로 모바일 금융서비스를 이용했다면 인증서, 보안카드 등 금융거래 정보가 유출됐을 수 있으니 폐기하고 재발급받으라고 안내합니다. 사진첩이나 메모장에 적어 둔 계좌 비밀번호, 신분증 사진도 유출됐다고 보고 같은 방식으로 정리합니다.

돈이 빠져나갔다면 112나 해당 금융회사 콜센터로 지급정지를 먼저 요청합니다. 신분증이나 계좌 정보가 넘어갔다면 개인정보노출자 등록, 본인 계좌 지급정지, 명의도용 휴대폰 조회까지 이어서 하는 것이 좋습니다. 이 순서는 보이스피싱 피해 대처 안내 글에 정리했습니다.

스미싱 문자 신고·확인 방법 4가지

의심 문자를 받았는데 링크를 누르지 않았다면, 신고하고 지우는 것이 가장 좋습니다. 보호나라와 통합대응단이 안내하는 방법은 다음과 같습니다.

• 문자 앱의 ‘스팸으로 신고’: 문자 수신 화면에서 바로 신고할 수 있습니다.
• 보호나라 카카오톡 채널 ‘스미싱 확인서비스’: KISA가 운영하는 채널에 의심 문자 내용을 보내 악성 여부를 판별받고 신고할 수 있습니다.
• 전기통신금융사기 통합대응단 간편제보: 누리집에서 스미싱 문자를 제보하거나, 1394로 전화해 상담과 제보를 할 수 있습니다.
• 118 상담: KISA 118 상담센터에서 스미싱 상담과 신고를 받습니다.

지인에게 알리고 2차 피해 막기

악성앱은 주소록을 조회해 지인에게 비슷한 스미싱을 보낼 수 있습니다. 보호나라는 주변 사람에게 피해 사실을 알리라고 안내합니다. 가족 단체방이나 자주 연락하는 사람에게 “내 번호로 온 링크는 누르지 말라”고 짧게 알려 두면 피해가 번지는 것을 막을 수 있습니다.

내 번호가 도용돼 문자가 발송되는 것을 막으려면 이동통신사의 ‘번호도용문자차단서비스’를 무료로 신청할 수 있습니다. 경찰청 사이버범죄 신고시스템은 114(이동통신사)로 신청하라고 안내합니다.

자주 묻는 질문

스미싱 링크를 눌렀는데 아무 일도 없으면 초기화해야 하나요?

링크만 누르고 앱 설치나 정보 입력을 하지 않았다면 보호나라 기준으로 감염되지 않습니다. 다운로드 폴더에 받은 파일이 없는지, 모르는 앱이 새로 생기지 않았는지 확인하고 모바일 백신 검사로 한 번 더 점검합니다. 앱을 설치했는데 지워지지 않으면 서비스센터에서 초기화를 받습니다.

부고 문자 링크를 눌렀으면 어떻게 하나요?

부고장 스미싱도 처리 방법은 같습니다. 링크를 누른 뒤 앱 설치 화면이 떴고 설치까지 했다면 비행기 모드로 바꾸고 악성앱과 APK를 삭제합니다. 진짜 부고인지는 보낸 사람에게 전화로 직접 확인합니다.

PC에서 스미싱 링크를 눌렀다면요?

PC에서는 휴대폰용 설치 파일이 실행되지 않지만, 가짜 사이트에 아이디·비밀번호나 카드번호를 입력했다면 유출로 봐야 합니다. 같은 비밀번호를 쓰는 사이트의 비밀번호를 모두 바꾸고, 다운로드된 파일은 열지 말고 지운 뒤 백신으로 검사합니다.

스미싱으로 결제된 돈은 돌려받을 수 있나요?

통신사에서 소액결제확인서를 받고 경찰 사고 신고를 한 뒤, 서류를 통신사나 결제대행업체에 내서 보상을 요구하는 절차가 있습니다. 결과는 사정에 따라 다르므로 빨리 신고할수록 좋습니다.

정리하면, 링크만 눌렀다면 정보 입력 여부부터 확인하고, 앱을 설치했다면 통신 차단, 악성앱·APK 삭제, 소액결제 확인, 인증서 재발급 순서로 움직이면 됩니다. 지금 바로 할 수 있는 일은 결제 내역 확인과 지인 알림입니다.

앞으로는 출처를 모르는 링크는 누르지 말고 지우는 습관, 출처를 알 수 없는 앱 설치를 허용하지 않는 설정, 소액결제 차단을 함께 해 두면 같은 피해를 크게 줄일 수 있습니다.

이 글은 일반적인 정보 제공용이며 법률 자문이 아닙니다. 피해 보상 여부와 범위는 개별 사정에 따라 달라질 수 있으니 대한법률구조공단(132) 등에서 상담받으세요.