- 스미싱 의심 링크를 눌렀을 때 30분 대응 순서
- 0~3분: 더 진행하지 말고 현재 상태 기록하기
- 3~7분: 행동 수준을 네 단계로 분류하기
조회 1 · 전체 글
대표 이미지: Grigent Guide가 이 글의 주제에 맞춰 AI로 제작한 편집 일러스트입니다. 실제 상품·행사·기관의 촬영 사진은 아닙니다.
스미싱 의심 링크를 눌렀을 때 30분 대응 순서
택배, 과태료, 청첩장, 모바일 상품권처럼 급하게 확인하고 싶은 문자는 판단할 시간을 줄입니다. 링크를 한 번 눌렀다고 반드시 피해가 생긴 것은 아니지만, 이후에 무엇을 했는지에 따라 위험이 달라집니다. 웹페이지를 열기만 했는지, 개인정보를 입력했는지, 앱을 설치했는지, 인증번호와 계좌정보까지 전달했는지를 먼저 구분해야 합니다.
한국인터넷진흥원은 스미싱과 QR코드를 이용한 큐싱이 악성 앱 감염과 개인정보 유출, 추가 피해로 이어질 수 있다고 안내하며 국번 없이 118과 보호나라 채널을 공식 상담·신고 경로로 제공합니다. 아래 순서는 의심 링크를 누른 뒤 30분 동안 할 일을 피해 가능성별로 정리한 것입니다.
0~3분: 더 진행하지 말고 현재 상태 기록하기
페이지가 열렸다면 정보를 더 입력하지 말고 닫습니다. 앱 설치 파일을 내려받으라는 안내, 보안 업데이트, 본인인증, 원격지원 앱 설치 요구를 따르지 않습니다. 이미 파일을 받았더라도 실행하지 않습니다.
증거를 남깁니다.
- 받은 문자 전체와 발신번호
- 링크 주소가 보이는 화면
- 문자를 받은 시각과 링크를 누른 시각
- 열린 페이지의 화면과 주소
- 입력한 정보와 설치한 앱이 있다면 그 내용
링크를 다시 열어 확인하지 않습니다. 주소를 다른 사람에게 그대로 전달해 대신 눌러보게 하지도 않습니다. 화면 캡처만 보관하고, 메시지는 신고가 끝날 때까지 삭제하지 않습니다.
3~7분: 행동 수준을 네 단계로 분류하기
1단계: 링크만 열고 바로 닫음
개인정보 입력, 로그인, 앱 설치가 없었다면 상대적으로 위험이 낮을 수 있습니다. 그래도 브라우저 다운로드 목록, 새로 설치된 앱, 문자 이후의 계정 알림을 확인합니다.
2단계: 이름·전화번호·주소 등을 입력함
입력한 정보가 다른 사기나 명의도용 시도에 사용될 수 있습니다. 이후 오는 전화와 문자를 더 의심하고, 사용한 계정의 최근 활동을 확인합니다.
3단계: 아이디·비밀번호·인증번호·카드정보를 입력함
다른 안전한 기기에서 해당 서비스의 공식 앱이나 주소로 접속해 비밀번호와 인증 수단을 바꿉니다. 같은 비밀번호를 쓴 다른 계정도 순서대로 교체합니다. 금융정보를 입력했다면 카드사·은행의 공식 번호로 연락합니다.
4단계: 앱 또는 프로파일을 설치함
가장 적극적인 대응이 필요한 단계입니다. 악성 앱이 문자, 연락처, 화면, 접근성 권한을 이용할 가능성을 고려합니다. 감염이 의심되는 기기에서 금융 거래나 비밀번호 변경을 계속하지 말고 다른 신뢰할 수 있는 기기를 사용합니다. 118 또는 경찰의 공식 안내를 받아 조치합니다.
7~12분: 네트워크와 설치 상태 점검하기
악성 앱을 설치했거나 권한을 허용했다면 우선 비행기 모드 또는 네트워크 연결 차단을 고려합니다. 다만 경찰·상담기관의 안내를 받기 위해 다른 전화기를 준비합니다. 무작정 초기화부터 하면 조사와 피해 확인에 필요한 정보가 사라질 수 있습니다.
설정에서 최근 설치된 앱을 날짜순으로 확인합니다. 이름이 시스템 앱처럼 보이더라도 설치 시각이 문자와 비슷하면 의심합니다. 다음 권한도 살펴봅니다.
- 접근성 서비스
- 기기 관리자 권한
- 다른 앱 위에 표시
- 알림 읽기
- SMS와 전화 권한
- 알 수 없는 앱 설치 권한
- VPN과 기기 관리 프로파일
직접 삭제되지 않거나 화면 조작이 방해되면 반복해서 시도하지 말고 118의 안내를 받습니다. 출처가 불분명한 백신 앱을 새로 설치하는 것도 피합니다.
12~18분: 이메일과 주요 계정부터 보호하기
다른 안전한 기기에서 이메일 계정을 먼저 확인합니다. 이메일은 여러 서비스의 비밀번호 재설정 수단이기 때문입니다.
- 최근 로그인 위치와 기기를 확인합니다.
- 모르는 세션을 로그아웃합니다.
- 비밀번호를 새롭고 고유한 값으로 바꿉니다.
- 복구 이메일과 전화번호가 변경되지 않았는지 봅니다.
- 2단계 인증 수단과 백업 코드를 확인합니다.
- 자동 전달 규칙과 필터에 모르는 주소가 없는지 확인합니다.
그다음 문자에서 입력한 계정, 포털, 메신저, 쇼핑, 배달, 업무 계정 순으로 점검합니다. 한 번 쓴 비밀번호를 다른 서비스에서도 사용했다면 모두 다른 값으로 교체합니다.
비밀번호 변경 알림에 포함된 링크를 다시 누르지 말고 서비스의 공식 앱이나 직접 입력한 주소로 접속합니다.
18~23분: 금융·통신 피해 가능성 확인하기
카드번호, 계좌정보, 간편결제 인증, 공동인증서, 인증번호를 입력했거나 악성 앱을 설치했다면 은행과 카드사의 공식 고객센터로 연락합니다. 최근 승인 내역, 이체, 대출 신청, 새로 등록된 결제수단을 확인합니다.
통신사에도 문의해 소액결제와 명의 관련 이상이 없는지 확인합니다. 필요한 경우 결제 차단이나 한도 축소를 요청합니다. 이미 송금했다면 지체하지 말고 금융회사와 경찰의 공식 신고 절차를 따릅니다.
상담 과정에서 전화로 비밀번호 전체, 인증번호, 원격제어 앱 설치를 요구한다면 다시 의심해야 합니다. 전화를 끊고 카드나 통신사 공식 홈페이지에 적힌 번호로 직접 다시 겁니다.
23~30분: 공식 채널에 확인·신고하고 기록 남기기
한국인터넷진흥원 118은 스미싱 조치방법과 피싱사이트 신고 등 사이버 상담을 제공합니다. 보호나라의 스미싱 확인서비스에서는 의심 메시지가 악성인지 질의할 수 있습니다. KISA는 카카오톡 보호나라 채널과 전기통신금융사기 통합신고대응센터 등 공식 신고 경로도 안내합니다.
신고할 때 준비할 내용은 다음과 같습니다.
- 문자 원문과 발신번호
- 링크 주소
- 수신·클릭·입력·설치 시각
- 설치한 앱 이름과 요구한 권한
- 입력하거나 전달한 정보의 종류
- 이상 결제나 계정 로그인 내역
- 이미 취한 조치와 접수번호
신고 뒤에는 사건 메모를 시간순으로 남깁니다. 나중에 금융회사나 통신사, 경찰과 확인할 때 같은 설명을 반복하는 시간을 줄일 수 있습니다.
링크만 눌렀다면 휴대전화를 바로 초기화해야 할까
모든 클릭이 초기화를 의미하지는 않습니다. 설치와 권한 허용, 정보 입력 여부가 중요합니다. 반대로 악성 앱 설치가 의심되는데 단순히 브라우저 기록만 지우고 끝내서도 안 됩니다.
초기화가 필요하다는 안내를 받으면 먼저 사진과 연락처 등 필요한 자료의 백업 상태를 확인합니다. 다만 의심 앱과 실행 파일을 그대로 백업해 복원하지 않도록 주의합니다. 초기화 후에는 운영체제를 최신 상태로 업데이트하고, 안전한 기기에서 변경한 새 비밀번호로 계정을 다시 연결합니다.
가족과 동료에게 알릴 문장
연락처가 유출되었거나 메신저 계정이 의심된다면 주변 사람에게 짧게 알립니다.
오늘 제 번호 또는 계정을 사칭한 링크가 올 수 있습니다. 송금이나 앱 설치 요청에 응하지 말고, 다른 방법으로 저에게 직접 확인해 주세요.
문자 원문을 전달하며 링크까지 다시 퍼뜨리지 않습니다. 링크 부분을 가리고 화면 캡처를 공유합니다.
평소 예방 설정
- 운영체제와 앱을 최신 상태로 유지합니다.
- 알 수 없는 출처의 앱 설치를 허용하지 않습니다.
- 문자 링크 대신 공식 앱의 알림과 주문 내역을 확인합니다.
- 중요한 계정에는 서로 다른 비밀번호와 2단계 인증을 사용합니다.
- 잠금 화면에서 인증번호가 그대로 보이지 않게 설정합니다.
- 카드·은행·통신 결제 알림을 켭니다.
- 가족과 118, 경찰, 금융회사 공식 연락 방법을 공유합니다.
30분 최종 체크리스트
- [ ] 추가 입력과 설치를 중단했다.
- [ ] 문자, 링크, 화면, 시각을 기록했다.
- [ ] 설치 앱과 민감한 권한을 확인했다.
- [ ] 안전한 기기에서 이메일과 중요 계정을 보호했다.
- [ ] 금융·통신 결제와 최근 활동을 확인했다.
- [ ] 118 또는 공식 신고 채널에 문의했다.
- [ ] 접수번호와 조치 내역을 시간순으로 남겼다.
공식 참고 자료
피해 양상과 휴대전화 상태에 따라 필요한 조치가 달라질 수 있습니다. 감염, 금융 피해, 명의도용이 의심되면 공식 상담기관의 개별 안내를 우선하세요.
확인한 공식 자료
본문은 아래 공개 자료를 바탕으로 정리했습니다. 적용 전 최신 원문과 날짜를 다시 확인하세요.