먼저 답부터
스미싱 링크를 눌렀다면 추가 입력과 설치를 바로 멈추고, 가족 휴대폰이나 유선전화 같은 다른 안전한 기기로 한국인터넷진흥원(KISA) 무료 상담 전화 118에 연락하세요. 악성앱은 전화 연결을 가로챌 수 있어서, 감염이 의심되는 휴대폰으로 번호를 검색하거나 은행에 전화하면 안 됩니다. 돈이 빠져나갔다면 송금한 금융회사에 지급정지를 요청하고 경찰청 통합신고 1394에 신고합니다.
피해 단계별 우선 조치
| 확인된 상황 | 우선 행동 | 연락할 곳 | 보존할 증거 |
|---|---|---|---|
| 링크만 열고 닫음 | 다운로드·설치·권한 변화를 확인 | 의심되면 KISA 118 | 문자 원문, URL, 열린 시각 |
| 파일을 내려받음 | 파일을 열거나 설치하지 말고 상담 | KISA 118 | 파일명, 다운로드 경로 |
| 앱·APK 설치 또는 권한 허용 | 네트워크를 끄고 금융·메신저 사용 중단 | 다른 기기로 KISA 118 | 앱명, 설치시각, 권한 화면 |
| 비밀번호·인증번호·신분정보 입력 | 안전한 기기에서 계정·인증수단 보호 | 해당 서비스·금융회사, KISA 118 | 입력한 정보 종류, 알림 내역 |
| 송금·결제·소액결제 발생 | 지체 없이 지급정지·피해 신고 | 금융회사, 1394, 카드사·통신사 | 이체·결제 내역, 대화, 계좌 |
여러 단계가 겹치면 송금·계정탈취 등 가장 긴급한 피해부터 막으면서 기기 조치를 함께 진행합니다.
1단계: 링크만 열었을 때
페이지를 닫고 다시 방문하지 않습니다. 다운로드 목록, 최근 설치 앱, 새로 허용한 브라우저 알림·파일·위치 권한을 확인합니다. 링크 클릭만으로 반드시 감염됐다고 단정할 수도, 아무 입력을 안 했으니 무조건 안전하다고 단정할 수도 없습니다. 이상 증상이 있거나 판단이 어렵다면 118에 상담하세요.
2단계: 파일을 받거나 앱을 설치했을 때
파일을 받기만 했다면 열거나 설치하지 않습니다. 앱·APK를 설치했거나 접근성·기기관리자·알림읽기·SMS·통화 같은 민감 권한을 허용했다면 와이파이와 모바일데이터를 끄고 해당 단말에서 금융·메신저 앱 사용을 중단합니다.
악성앱은 삭제를 방해하거나 전화 연결을 가로챌 수 있습니다. 감염 의심 휴대폰으로 포털에서 전화번호를 검색하거나 은행에 전화하지 말고 가족 휴대폰·유선전화 등 다른 안전한 기기에서 KISA 118의 안내를 받으세요. 임의 초기화 전에 계정·금융 피해 차단과 증거 보존에 필요한 조치를 확인합니다. 앱을 지우는 순서(안전모드, 권한 해제)는 안드로이드 악성앱 제거 글에 정리했습니다.
3단계: 아이디·비밀번호·인증정보를 입력했을 때
- 안전한 기기에서 해당 계정의 비밀번호를 변경합니다.
- 로그인 세션·접속 기기 목록에서 모르는 기기를 로그아웃합니다.
- 복구 이메일·전화번호와 2단계 인증이 바뀌지 않았는지 봅니다.
- 같은 비밀번호를 사용한 이메일·쇼핑·메신저 계정도 서로 다른 비밀번호로 변경합니다.
- 공동·금융인증서, OTP, 카드정보가 노출됐다면 발급기관에 폐기·재발급·이용정지를 문의합니다.
신분증 이미지나 계좌정보를 보냈다면 명의도용·비대면 계좌개설 방지를 위해 금융회사와 관계기관에 추가 보호수단을 문의합니다. 내 명의 휴대폰 개통을 막는 엠세이퍼 가입제한, 새 대출을 막는 여신거래 안심차단은 이 사이트의 별도 글에 신청 방법을 정리해 두었습니다.
4단계: 송금·결제 피해가 발생했을 때
다른 안전한 전화로 송금 금융회사에 즉시 연락해 지급정지를 요청하고 경찰청 통합신고 1394에 피해를 신고합니다. 카드 결제는 카드사에 알립니다. 휴대전화 소액결제는 통신사에서 결제 내역을 받고, 내 뜻과 달리 결제됐다며 정정을 요구합니다. 정보통신망법에 따라 통신사 같은 결제 서비스 제공자는 요구가 이유 있으면 판매자에게 대금 지급을 멈추고 2주 안에 처리 결과를 알려야 합니다. 결제가 된 가맹점에는 구매자 이름과 생년월일을 요청할 수 있고, 가맹점은 정당한 사유가 없으면 3일 안에 줘야 합니다. 이 정보는 본인 확인이나 수사기관 제출에만 씁니다(2026년 9월 11일 시행 법 기준, 확인일은 2026년 9월 30일). 협박·현장 출동 등 신변 위험은 112로 신고하세요. 돌려받을 수 있는지는 사기 계좌에 남은 돈에 달려 있어 속도가 중요합니다.
문자 원문, 발신번호, URL, 설치파일 이름, 앱 화면, 계좌번호, 이체확인증, 통화·대화 시각을 삭제하지 말고 보관합니다. 다만 악성앱이 설치된 단말에서 추가 로그인이나 금융거래를 하며 캡처하려고 하지는 마세요.
가상 사례로 보는 대응 순서
택배 문자를 받은 C씨가 링크에서 APK를 설치하고 인증번호까지 입력한 뒤 소액결제를 발견했다고 가정하겠습니다. C씨는 감염 의심 휴대폰의 네트워크를 끄고, 가족 휴대폰으로 통신사에 결제 차단·내역 확인을 요청합니다. 금융 피해가 확인되면 해당 금융회사에 지급정지를 요청하고 1394에 신고합니다. 이어 다른 안전한 기기로 118 상담을 받아 악성앱 조치를 진행하고, 문자·결제 내역은 증거로 보존합니다.
가족과 지인에게 알릴 내용
악성앱이나 탈취된 메신저 계정이 주소록의 사람에게 같은 링크와 송금 요구를 보낼 수 있습니다. 다른 채널을 이용해 내 이름으로 온 링크·돈·인증번호 요청에 응하지 말라고 알립니다. 단체방에 신분증이나 피해 계좌 전체 번호를 올리지 않습니다.
공식 확인처
- KISA 스미싱·큐싱 대응 및 118 안내: https://www.kisa.or.kr/1020601 (새 창 / opens in a new window)
- KISA 불법스팸대응센터: https://spam.kisa.or.kr/ (새 창 / opens in a new window)
- 전자통신금융사기 통합신고대응센터: https://www.counterscam112.go.kr/ (새 창 / opens in a new window)
- 경찰청 1394 운영 개시 안내: https://www.police.go.kr/user/bbs/BD_selectBbs.do?q_bbsCode=1002&q_bbscttSn=20260202072152883 (새 창 / opens in a new window)
휴대폰 감염이 의심되면 같은 단말의 검색 결과·전화 연결을 신뢰하지 말고, 다른 안전한 기기로 KISA 118·경찰청 1394·거래 금융회사에 각각 연락하세요. 신변 위험·현장 출동은 112가 우선입니다.