스미싱 링크를 눌렀을 때: 앱 설치 여부별 대응 순서

내가 한 행동부터 구분하기

문자를 받기만 했는지, 링크를 열었는지, 파일이나 앱을 설치했는지, 아이디와 비밀번호 또는 인증번호를 입력했는지, 송금까지 했는지를 시간 순서로 적습니다. 위험한 행동이 뒤 단계로 갈수록 금융계정과 휴대전화 전체를 보호하는 조치가 필요합니다.

단순히 웹페이지를 열었다고 모든 휴대전화가 감염됐다고 단정할 수는 없습니다. 반대로 화면이 정상 사이트처럼 보여도 로그인 정보나 카드정보를 입력했다면 피싱 피해 가능성이 있습니다. 문자 내용, 발신번호, 접속 시각과 화면을 가능한 범위에서 기록한 뒤 더 이상 링크를 열지 마세요.

• 문자만 확인하고 링크는 열지 않았습니다.
• 링크를 열었지만 정보 입력이나 설치는 하지 않았습니다.
• 아이디, 비밀번호, 카드정보 또는 인증번호를 입력했습니다.
• APK 등 파일을 내려받거나 앱을 설치했습니다.
• 계좌이체나 결제까지 진행했습니다.

악성 앱 의심 시 통신부터 끊기

출처를 모르는 앱을 설치했거나 휴대전화가 비정상적으로 움직인다면 비행기모드를 켜고 와이파이와 블루투스 연결도 끊습니다. KISA 대응 안내는 앱 감염이 의심되는 경우 비행기모드 전환, 악성 앱 삭제 또는 단말기 초기화 조치를 제시합니다.

감염이 의심되는 휴대전화로 금융회사에 전화하거나 비밀번호를 바꾸면 입력 내용이 다시 노출될 수 있습니다. 가능하면 다른 안전한 전화나 컴퓨터에서 금융회사, 통신사와 신고기관에 연락하세요. 초기화가 필요한 경우 사진과 연락처 등 정상 자료의 백업 방식도 전문가 안내를 받은 뒤 결정하는 편이 안전합니다.

송금과 금융정보 입력 시 즉시 지급정지 요청하기

송금했거나 계좌 비밀번호, 카드정보, 인증번호를 입력했다면 해당 금융회사 콜센터에 피해 사실을 알리고 계좌와 결제의 지급정지 가능 여부를 요청합니다. KISA 안내는 금전피해가 의심되거나 발생했을 때 금융회사 영업점 또는 콜센터를 통해 본인 계좌의 일괄 지급정지를 요청하도록 설명합니다.

경찰 112에도 즉시 신고하고 송금 시각, 상대 계좌, 금액, 대화와 문자 기록을 제출할 수 있게 보관하세요. 본인 명의로 새 계좌나 대출, 휴대전화가 개설됐는지도 공식 계좌조회와 명의도용 방지 서비스를 통해 점검할 수 있습니다. 각 서비스는 주소를 직접 입력하거나 기관 안내를 받아 접속하세요.

입력한 계정과 본인인증 수단 바꾸기

피싱 페이지에 아이디와 비밀번호를 입력했다면 안전한 기기에서 해당 서비스의 비밀번호를 변경하고 모든 기기에서 로그아웃합니다. 같은 비밀번호를 다른 서비스에서도 사용했다면 그 계정들도 서로 다른 비밀번호로 바꾸고 가능하면 2단계 인증을 설정하세요.

공동인증서나 금융 인증정보가 저장된 휴대전화가 감염됐다면 발급기관에 폐기와 재발급 필요 여부를 확인합니다. 통신사에는 본인 명의 회선과 소액결제 내역을 확인하고, 모르는 개통이나 결제가 있다면 차단과 피해 신고 절차를 요청하세요.

• 안전한 기기에서 노출된 계정 비밀번호를 변경합니다.
• 같은 비밀번호를 사용한 다른 계정도 모두 바꿉니다.
• 로그인된 기기와 최근 접속 기록을 확인합니다.
• 인증서 폐기와 재발급 필요 여부를 확인합니다.
• 통신사에서 명의 회선과 소액결제 내역을 확인합니다.

118과 보호나라에서 확인하고 신고하기

KISA는 스미싱과 큐싱 상담·신고 경로로 국번 없이 118, 카카오톡 보호나라 채널의 스미싱·큐싱 메뉴, 전기통신금융사기 통합신고대응센터를 안내합니다. 의심 문자만 받은 단계에서도 보호나라 확인서비스로 악성 여부를 확인하고 문자 앱의 스팸 신고 기능을 사용할 수 있습니다.

휴대전화 점검이나 앱 삭제만으로 금융 피해 신고가 끝나는 것은 아닙니다. 금융정보를 입력했거나 송금했다면 금융회사와 112 조치를 별도로 진행하고, 이후 며칠 동안 계좌·카드 거래와 계정 로그인 알림을 확인하세요.