스미싱 링크를 눌렀을 때: 앱 설치·정보 입력·송금 단계별 대응

먼저 답부터

스미싱 링크를 눌렀다면 링크만 열었는지, 파일을 내려받았는지, 앱을 설치했는지, 개인정보·인증번호를 입력했는지, 송금·결제까지 했는지부터 구분하세요. 추가 입력과 설치를 즉시 중단합니다. 악성앱 감염이 의심되면 같은 휴대폰의 전화·검색 결과를 믿지 말고 다른 안전한 기기로 KISA 118에 상담합니다. 돈이 빠져나갔다면 금융회사에 지급정지를 요청하면서 경찰청 통합신고 1394에 신고하고, 협박·현장 출동 등 신변 위험은 112로 신고합니다.

피해 단계별 우선 조치

여러 단계가 겹치면 송금·계정탈취 등 가장 긴급한 피해부터 막으면서 기기 조치를 함께 진행합니다.

1단계: 링크만 열었을 때

페이지를 닫고 다시 방문하지 않습니다. 다운로드 목록, 최근 설치 앱, 새로 허용한 브라우저 알림·파일·위치 권한을 확인합니다. 링크 클릭만으로 반드시 감염됐다고 단정할 수도, 아무 입력을 안 했으니 무조건 안전하다고 단정할 수도 없습니다. 이상 증상이 있거나 판단이 어렵다면 118에 상담하세요.

2단계: 파일을 받거나 앱을 설치했을 때

파일을 받기만 했다면 열거나 설치하지 않습니다. 앱·APK를 설치했거나 접근성·기기관리자·알림읽기·SMS·통화 같은 민감 권한을 허용했다면 와이파이와 모바일데이터를 끄고 해당 단말에서 금융·메신저 앱 사용을 중단합니다.

악성앱은 삭제를 방해하거나 전화 연결을 가로챌 수 있습니다. 감염 의심 휴대폰으로 포털에서 전화번호를 검색하거나 은행에 전화하지 말고 가족 휴대폰·유선전화 등 다른 안전한 기기에서 KISA 118의 안내를 받으세요. 임의 초기화 전에 계정·금융 피해 차단과 증거 보존에 필요한 조치를 확인합니다.

3단계: 아이디·비밀번호·인증정보를 입력했을 때

1. 안전한 기기에서 해당 계정의 비밀번호를 변경합니다.
2. 로그인 세션·접속 기기 목록에서 모르는 기기를 로그아웃합니다.
3. 복구 이메일·전화번호와 2단계 인증이 바뀌지 않았는지 봅니다.
4. 같은 비밀번호를 사용한 이메일·쇼핑·메신저 계정도 서로 다른 비밀번호로 변경합니다.
5. 공동·금융인증서, OTP, 카드정보가 노출됐다면 발급기관에 폐기·재발급·이용정지를 문의합니다.

신분증 이미지나 계좌정보를 보냈다면 명의도용·비대면 계좌개설 방지를 위해 금융회사와 관계기관에 추가 보호수단을 문의합니다. 특정 차단 서비스 하나만 설정하면 모든 피해가 막힌다고 단정하지 마세요.

4단계: 송금·결제 피해가 발생했을 때

다른 안전한 전화로 송금 금융회사에 즉시 연락해 지급정지를 요청하고 경찰청 통합신고 1394에 피해를 신고합니다. 카드 결제는 카드사, 휴대전화 소액결제는 통신사에 결제 내역과 차단·이의제기 절차를 문의합니다. 협박·현장 출동 등 신변 위험은 112로 신고하세요. 환급 가능성을 블로그가 보장할 수는 없으므로 속도가 중요합니다.

문자 원문, 발신번호, URL, 설치파일 이름, 앱 화면, 계좌번호, 이체확인증, 통화·대화 시각을 삭제하지 말고 보관합니다. 다만 악성앱이 설치된 단말에서 추가 로그인이나 금융거래를 하며 캡처하려고 하지는 마세요.

가상 사례로 보는 대응 순서

택배 문자를 받은 C씨가 링크에서 APK를 설치하고 인증번호까지 입력한 뒤 소액결제를 발견했다고 가정하겠습니다. C씨는 감염 의심 휴대폰의 네트워크를 끄고, 가족 휴대폰으로 통신사에 결제 차단·내역 확인을 요청합니다. 금융 피해가 확인되면 해당 금융회사에 지급정지를 요청하고 1394에 신고합니다. 이어 다른 안전한 기기로 118 상담을 받아 악성앱 조치를 진행하고, 문자·결제 내역은 증거로 보존합니다.

가족과 지인에게 알릴 내용

악성앱이나 탈취된 메신저 계정이 주소록의 사람에게 같은 링크와 송금 요구를 보낼 수 있습니다. 다른 채널을 이용해 내 이름으로 온 링크·돈·인증번호 요청에 응하지 말라고 알립니다. 단체방에 신분증이나 피해 계좌 전체 번호를 올리지 않습니다.

놓치기 쉬운 예외와 실수

• 감염 의심 휴대폰으로 은행·경찰에 전화해 가짜 연결을 믿는 실수
• APK를 받았지만 설치하지 않았다는 사실과 설치 완료를 구분하지 않는 실수
• 링크만 열었으니 무조건 안전하다고 생각하는 실수
• 앱 아이콘을 삭제한 것만으로 모든 권한·피해가 끝났다고 보는 실수
• 비밀번호만 바꾸고 로그인 세션·복구정보·인증수단을 확인하지 않는 실수
• 신고 대행을 빌미로 원격제어 앱·수수료를 요구하는 2차 사기에 응하는 실수
• 증거를 모두 지우거나, 반대로 증거를 모으려 감염 단말에서 금융앱을 다시 여는 실수

자주 묻는 질문

링크만 눌렀는데도 118에 연락해야 하나요?

다운로드·설치·권한 허용·정보 입력 여부를 먼저 확인합니다. 이상 증상이 있거나 스스로 판단하기 어렵다면 118 상담을 이용하세요.

파일을 내려받았지만 열지는 않았습니다. 무엇을 하나요?

파일을 열거나 설치하지 말고 파일명과 경로를 기록합니다. 의심 파일의 처리 방법은 118 안내를 따르는 편이 안전합니다.

악성앱을 직접 지우면 끝나나요?

아이콘 삭제만으로 권한·계정·금융 피해가 모두 해소된다고 볼 수 없습니다. 118 안내로 기기 조치를 확인하고 안전한 기기에서 계정과 금융 피해를 별도로 점검하세요.

감염 의심 휴대폰으로 은행에 전화해도 되나요?

악성앱의 통화 가로채기 위험을 고려해 다른 휴대폰이나 유선전화를 사용합니다. 공식 카드·통장·기관 웹사이트에 표시된 번호를 직접 확인하세요.

송금했다면 어디에 먼저 연락하나요?

다른 안전한 기기로 송금 금융회사에 지급정지를 요청하고 1394에 신고합니다. 카드·소액결제라면 카드사·통신사에도 즉시 문의하세요. 신변 위험이 있으면 112로 신고합니다.

인증번호만 입력하고 돈은 보내지 않았습니다. 괜찮나요?

계정이나 인증수단이 탈취됐을 수 있습니다. 안전한 기기에서 비밀번호·세션·복구정보를 점검하고 발급기관에 인증수단 조치를 문의하세요.

신고를 도와준다며 앱 설치를 요구하면 믿어도 되나요?

응하지 마세요. 공식 상담기관인 것처럼 속여 원격제어 앱이나 수수료를 요구하는 2차 사기일 수 있습니다.

공식 확인처

• KISA 스미싱·큐싱 대응 및 118 안내: https://www.kisa.or.kr/1020601 (새 창 / opens in a new window)
• KISA 불법스팸대응센터: https://spam.kisa.or.kr/ (새 창 / opens in a new window)
• 전자통신금융사기 통합신고대응센터: https://www.counterscam112.go.kr/ (새 창 / opens in a new window)
• 경찰청 1394 운영 개시 안내: https://www.police.go.kr/user/bbs/BD_selectBbs.do?q_bbsCode=1002&q_bbscttSn=20260202072152883 (새 창 / opens in a new window)

휴대폰 감염이 의심되면 같은 단말의 검색 결과·전화 연결을 신뢰하지 말고, 다른 안전한 기기로 KISA 118·경찰청 1394·거래 금융회사에 각각 연락하세요. 신변 위험·현장 출동은 112가 우선입니다.

이 글과 함께 확인하세요

• 휴대폰 분실 즉시 대응: 위치찾기·통신정지·금융보호 순서: https://eroke.kr/lost-phone-immediate-response/
• Microsoft 계정 해킹 의심: 복구·세션·메일 전달규칙 점검 순서: https://eroke.kr/microsoft-account-hacked-response/
• 안드로이드 팝업광고·악성앱 제거: 안전모드·권한·Play Protect 순서: https://eroke.kr/android-pop-up-ads-malware/

관련 글도 현재 공식 화면과 본인의 조건을 기준으로 확인하세요.