택배가 도착하지 않았다는 문자나 과태료가 부과됐다는 문자를 받으면 당황해서 링크부터 누르기 쉽습니다.
링크를 누른 뒤에야 주소가 이상하다는 사실을 알아차리기도 합니다.
이때 무조건 휴대전화를 초기화할 필요는 없습니다.
링크만 눌렀는지, 개인정보를 입력했는지, 앱까지 설치했는지에 따라 필요한 조치가 달라집니다.
문자만 확인하고 링크를 누르지 않은 경우
문자를 읽기만 했다면 휴대전화가 악성 앱에 감염된 것은 아닙니다.
문자에 답장하거나 적힌 전화번호로 전화하지 말고 다음과 같이 처리합니다.
- 문자 안의 링크를 누르지 않습니다.
- 발신 번호를 차단합니다.
- 해당 문자를 스팸으로 신고한 뒤 삭제합니다.
- 택배나 과태료가 걱정되면 문자에 적힌 주소가 아닌 해당 기관의 공식 홈페이지나 앱에서 직접 확인합니다.
기관 이름이 적혀 있고 평소 받던 문자와 비슷하더라도 링크의 안전성이 확인된 것은 아닙니다.
링크만 누르고 아무것도 설치하지 않은 경우
링크를 눌렀다는 이유만으로 항상 악성 앱이 설치되는 것은 아닙니다.
한국인터넷진흥원도 문자 속 인터넷주소를 클릭한 것만으로는 악성 앱에 감염되지 않으며,
연결된 페이지에서 앱을 설치했다면 점검이 필요하다고 안내합니다.
링크를 눌렀지만 앱을 설치하지 않았고 개인정보도 입력하지 않았다면 다음 항목을 확인합니다.
- 열려 있는 인터넷 창을 닫습니다.
- 다운로드 폴더에 모르는 파일이 생겼는지 확인합니다.
- 휴대전화 보안 검사를 실행합니다.
- 해당 문자를 차단하고 스팸으로 신고합니다.
- 며칠 동안 소액결제와 금융계좌 내역을 확인합니다.
안드로이드 휴대전화에서는 내려받은 파일 이름 뒤에 .apk가 표시될 수 있습니다.
실행하지 않은 APK 파일이 있다면 삭제합니다.
경로는 기종에 따라 다르지만 일반적으로 내 파일 또는 파일관리자 → Download 폴더에서 확인할 수 있습니다.
이름이나 비밀번호를 입력한 경우
가짜 사이트에 이름, 전화번호, 주민등록번호, 아이디 또는 비밀번호를 입력했다면 앱을 설치하지 않았더라도
정보가 넘어갔을 가능성을 생각해야 합니다.
같은 비밀번호를 사용하는 계정부터 비밀번호를 변경합니다.
비밀번호를 바꿀 때는 문자 속 링크가 아니라 서비스의 공식 앱이나 공식 홈페이지로 직접 접속해야 합니다.
- 해당 계정의 비밀번호 변경
- 같은 비밀번호를 사용한 다른 계정도 변경
- 가능하면 2단계 인증 설정
- 최근 로그인 기록과 등록 기기 확인
- 모르는 기기가 있다면 로그아웃 처리
신분증 사진이나 주민등록번호 등 중요한 정보를 입력했다면 본인 명의로 휴대전화가 개통됐는지도 확인하는 것이 좋습니다. Msafer 명의도용방지서비스에서는 본인 명의의 통신서비스 가입 현황을 조회하고 신규 개통을 제한할 수 있습니다.
앱까지 설치했다면 먼저 통신을 끊습니다
문자 링크를 통해 앱을 설치했다면 대응을 서둘러야 합니다.
악성 앱이 문자와 통화 내용을 가로채거나 휴대전화를 원격으로 조작할 가능성이 있기 때문입니다.
- 휴대전화를 비행기 모드로 전환합니다.
- 와이파이와 블루투스도 끕니다.
- 감염이 의심되는 휴대전화로 금융거래를 하지 않습니다.
- 가족 등 주변 사람의 안전한 전화로 112에 신고합니다.
- 모바일 백신으로 검사하거나 휴대전화 제조사 서비스센터에서 점검받습니다.
- 설치된 악성 앱과 다운로드 폴더의 APK 파일을 함께 삭제합니다.
악성 앱이 설치된 휴대전화로 신고 전화를 걸면 범인이 통화를 가로챌 가능성도 있습니다.
가능하면 다른 사람의 전화를 이용하는 편이 안전합니다.
앱을 지웠다고 모든 조치가 끝나는 것은 아닙니다.
감염이 의심되는 휴대전화로 금융 앱을 이용했거나 인증 정보를 저장했다면 금융회사에 연락해 필요한 보호조치를 확인해야 합니다.
돈이 빠져나갔다면 즉시 신고합니다
계좌이체나 카드결제 등 실제 금전 피해가 발생했다면 시간을 지체하지 말고 112와 해당 금융회사에 연락합니다.
피해 계좌에 대한 지급정지가 가능한지 바로 확인해야 합니다.
휴대전화 소액결제 피해가 의심될 때는 통신사 고객센터를 통해 최근 결제 내역을 확인합니다.
피해 문자는 삭제하기 전에 화면을 캡처해 두고, 통신사에 스미싱 피해 신고와 필요한 서류를 문의합니다.
신고를 위해 다음 자료를 보관해 두면 도움이 됩니다.
- 받은 문자 화면
- 문자에 포함된 인터넷주소
- 발신 전화번호
- 송금·결제 내역
- 상대방과 통화하거나 대화한 기록
- 설치한 앱의 이름과 아이콘
증거를 남긴 다음 스미싱 문자는 차단하고 신고합니다.
부모님 휴대전화도 함께 확인하세요
스미싱 피해는 휴대전화 사용이 익숙하지 않은 사람에게만 발생하는 일이 아닙니다.
배송 지연, 건강검진, 청첩장, 부고, 과태료처럼 누구나 궁금해할 만한 내용으로 접근하기 때문입니다.
부모님 휴대전화에는 다음 세 가지만 미리 알려드려도 도움이 됩니다.
- 문자로 온 앱은 설치하지 않기
- 돈이나 개인정보를 요구하면 가족에게 먼저 전화하기
- 문자에 적힌 번호가 아닌 공식 대표번호로 확인하기
출처를 알 수 없는 앱의 설치를 허용하는 설정도 꺼져 있는지 확인합니다.
메뉴 위치는 휴대전화 기종과 운영체제에 따라 다를 수 있습니다.
링크를 눌렀을 때 가장 중요한 구분
스미싱 문자를 받았을 때는 당황해서 무조건 초기화하기보다 자신이 어디까지 진행했는지 먼저 확인해야 합니다.
- 문자만 읽음: 차단·신고 후 삭제
- 링크만 누름: 다운로드 파일과 보안 상태 확인
- 개인정보 입력: 비밀번호 변경과 명의도용 여부 점검
- 앱 설치: 통신 차단 후 다른 전화로 신고
- 금전 피해 발생: 즉시 112와 금융회사에 연락
빠르게 상황을 구분하면 불필요한 조치는 줄이고 필요한 대응은 놓치지 않을 수 있습니다.
※ 이 글은 일반적인 대응 절차를 정리한 생활정보입니다.
실제 피해가 발생했거나 악성 앱 설치가 의심되면 경찰과 금융회사, 통신사 등 관련 기관의 안내를 우선 확인하시기 바랍니다.