스미싱 문자 링크 눌렀을 때, 열기만 한 경우와 앱 설치·정보 입력한 경우 대처 순서

스미싱 문자 링크를 눌렀다면 누른 뒤에 무엇을 했는지부터 떠올려 보세요. 한국인터넷진흥원(KISA)은 문자에 들어 있는 인터넷주소를 클릭한 것만으로는 악성 앱에 감염되지 않는다고 안내합니다. 그 링크로 앱을 설치했거나 열린 화면에 개인정보나 아이디·비밀번호를 입력했다면 그때부터 할 일이 생깁니다.

앱을 깔았으면 폰을 점검하고 주민등록번호를 넣었으면 내 명의로 대출이나 계좌가 새로 열리지 않게 막습니다. 계정을 넣었으면 비밀번호를 바꾸고 돈이 빠져나갔으면 신고합니다. 해당하는 것만 하시면 됩니다.

최종 업데이트: 2026-09-15

• 링크만 눌렀다면 감염되지 않는다
• 갤럭시라면 자동 차단이 켜져 있었는지부터
• 앱을 깔았다면 폰 점검이 먼저다
• 주민등록번호까지 넣었다면 명의 도용부터 막는다
• 계정을 넣었다면 비밀번호부터 바꾼다
• 돈이 빠져나갔다면 112, 소액결제는 확인서부터

링크만 눌렀다면 감염되지 않는다

KISA는 2025년 3월 보안공지에서 문자메시지에 포함된 인터넷주소를 클릭한 것만으로는 악성 앱에 감염되지 않는다고 적었습니다. 같은 공지에서 그 주소를 통해 앱을 설치했다면 스마트폰을 점검하라고 안내합니다.

링크를 눌러도 괜찮았다는 말로 받아들이시면 곤란합니다. 링크를 누르면 앱을 받게 하거나 개인정보를 입력하게 하는 화면이 뜨고 피해는 거기서 생깁니다. 그 화면에서 무엇을 눌렀고 무엇을 입력했는지에 따라 할 일이 아래처럼 나뉩니다.

링크를 누른 뒤 한 일	먼저 할 일	막아 주는 서비스	연락처
화면만 열고 닫았다	문자를 지우고 스미싱인지 보호나라 채널로 확인	따로 없음	불안하면 118
앱을 설치했다	백신으로 악성 앱 삭제, 인증서·보안카드 재발급, 지인에게 알리기	번호도용문자차단서비스	118 · 서비스센터
이름·주민등록번호·카드번호를 입력했다	신분증 사진 삭제, 명의 도용 차단	개인정보노출자 사고예방시스템 · 여신거래 안심차단 · 비대면 계좌개설 안심차단 · 엠세이퍼 가입제한	거래하는 금융회사 · 카드사
아이디·비밀번호를 입력했다	그 계정과 같은 비밀번호를 쓰던 곳의 비밀번호 변경	따로 없음	그 서비스 고객센터
돈이 빠져나갔다	112 신고, 소액결제면 통신사에서 확인서 발급	본인계좌 일괄지급정지	112 · 통신사

받은 문자가 스미싱인지부터 헷갈린다면 카카오톡에서 보호나라 채널을 친구로 추가하고 ‘문자(결제)사기’ 메뉴에 문자 내용을 넣어 보세요. 정상·주의·악성 가운데 하나로 답이 옵니다. 처음 신고된 문자는 ‘주의’로 나오고 10분 뒤 다시 검사하면 정상이나 악성으로 판정됩니다.

지난해 추석 직전 정부 합동 주의보에서는 교통법규 위반 범칙금, 쓰레기 무단투기 과태료, 명절 선물 택배 배송 조회를 사칭한 문자가 꼽혔습니다.

갤럭시라면 자동 차단이 켜져 있었는지부터

갤럭시는 설정에 있는 ‘보안 위험 자동 차단’이 켜져 있었는지 확인합니다. 삼성전자서비스 안내를 보면 이 기능이 켜진 폰은 공식 스토어가 아닌 곳에서 앱을 설치하려 할 때 경고가 뜨고 앱이 설치되지 않습니다.

One UI 6.1.1 이상으로 처음 설정한 폰은 이 기능이 기본으로 켜져 있습니다. 예전 버전에서 업데이트한 폰은 사용자가 전에 해 둔 설정을 그대로 따르니 직접 들어가 확인하셔야 합니다. 경로는 설정 → 보안 및 개인정보 보호 → 보안 위험 자동 차단입니다.

켜져 있던 폰이라면 공식 스토어 밖에서 받은 설치 파일은 깔리지 않았습니다. 다만 링크를 눌러 Play 스토어에 올라온 원격제어 앱을 받은 경우는 이 기능으로 막지 못하니 설치된 앱 목록에 모르는 앱이 없는지 한 번 보세요. 꺼져 있었고 설치까지 눌렀다면 다음 절 순서대로 폰을 점검하시고 점검이 끝나면 이 기능을 켜 두세요.

아이폰은 사정이 다릅니다. 애플 지원 문서에 따르면 앱스토어 밖에서 앱을 받는 대체 앱 배포는 브라질과 일본, 유럽연합(EU) 사용자만 쓸 수 있습니다. 애플 계정의 국가가 그곳으로 설정돼 있고 실제로 그 지역에 있어야 합니다. 한국에서 쓰는 아이폰이라면 앱스토어를 거치지 않은 앱이 문자 링크로 깔리는 경우는 사실상 없다고 보시면 됩니다. 링크를 따라 앱스토어에서 모르는 앱을 받았다면 그 앱은 지우시면 됩니다. 열린 화면에 개인정보나 계정을 입력했다면 피해는 갤럭시와 똑같으니 아래 절을 그대로 따르시면 됩니다.

앱을 깔았다면 폰 점검이 먼저다

링크로 받은 앱을 설치했다면 KISA가 안내한 방법으로 폰을 점검합니다. 모바일 백신으로 악성 앱을 지우고 백신으로 안 되면 직접 찾아 지우고 그래도 불안하면 서비스센터를 찾아갑니다. 초기화부터 떠올리기 쉽지만 KISA 공지에 적힌 방법은 이 세 가지입니다.

안드로이드폰이라면 공식 앱 스토어에서 ‘시티즌 코난’을 받아 악성 앱 검사를 돌려 볼 수 있습니다. KB국민은행 안내에 따르면 검사 결과가 전화사기 악성 앱, 원격 제어 앱, 출처를 알 수 없는 앱으로 나뉘어 나오고 삭제 버튼으로 바로 지울 수 있습니다.

악성 앱이 깔린 폰으로 은행이나 증권 앱을 썼다면 공동인증서와 보안카드 같은 금융거래 정보가 새어 나갔을 수 있습니다. KISA는 이 정보를 폐기하고 새로 발급받으라고 안내합니다.

악성 앱은 폰에 저장된 연락처로 같은 미끼 문자를 보내기도 합니다. 2024년 10월 과학기술정보통신부와 경찰청, KISA가 부고장·범칙금 미끼 문자를 경고하면서 알린 수법입니다. 가족과 지인에게 내 번호로 온 링크를 누르지 말라고 알리고 통신사 부가서비스에서 번호도용문자차단서비스를 신청해 둡니다. 이 서비스는 통신사마다 무료로 신청할 수 있습니다.

주민등록번호까지 넣었다면 명의 도용부터 막는다

열린 화면에 이름과 주민등록번호, 카드번호, 계좌번호를 입력했다면 폰보다 명의가 걱정입니다. 누군가 그 정보로 내 이름으로 대출을 받거나 계좌를 만들거나 휴대폰을 개통하지 못하게 미리 막는 서비스가 있습니다.

서비스	막는 것	신청하는 곳
개인정보노출자 사고예방시스템	노출된 정보로 누군가 내 이름을 쓰는 금융거래(등록하면 금융회사가 본인 확인을 강화)	PC·휴대폰으로 온라인 등록, 어려우면 은행 영업점
여신거래 안심차단	신용대출·카드론·신용카드 발급·보험계약대출 같은 새 여신거래	거래 중인 금융회사 영업점이나 은행 모바일앱
비대면 계좌개설 안심차단	내 이름으로 비대면 계좌를 새로 여는 것	거래 중인 금융회사 영업점이나 은행 모바일앱
엠세이퍼 가입제한서비스	남이 내 명의로 휴대폰을 새로 개통하거나 명의를 바꾸는 것	엠세이퍼 홈페이지·PASS앱·카카오뱅크앱·통신사 직영점, 무료

여신거래 안심차단은 2024년 8월 23일 시작된 서비스입니다. 금융위원회가 2024년 9월 밝힌 기준으로 가입하면 4,012개 금융회사에서 새 여신거래가 실시간으로 차단됩니다. 두 안심차단 모두 해제하려면 금융회사 영업점을 찾아가야 하니 곧 대출을 받을 계획이 있다면 그 점을 감안하세요.

폰에 주민등록증이나 운전면허증, 여권을 찍은 사진이 있다면 바로 지웁니다. 지난해 추석 정부 합동 주의보에도 들어 있던 당부입니다. 카드번호를 넣었다면 쓰는 카드사 고객센터에도 알려 두세요.

계정을 넣었다면 비밀번호부터 바꾼다

링크를 누르고 로그인 화면이 떠서 아이디와 비밀번호를 넣은 경우입니다. 과학기술정보통신부와 KISA의 스미싱 신고·차단 집계에서 계정 탈취 등 기타 유형은 2023년 2,402건으로 전체의 0.5%였는데 2025년 1~8월에는 602,319건으로 50.6%가 돼 절반을 넘었습니다. 택배 사칭은 같은 때 18.1%에서 1.5%로 줄었습니다.

입력한 계정의 비밀번호를 바로 바꾸고 같은 비밀번호를 쓰던 다른 사이트도 함께 바꿉니다. 바꾸기 전에 누군가 먼저 로그인했을 수 있으니 계정에 등록된 결제 수단과 최근 로그인 기록도 살펴보세요.

돈이 빠져나갔다면 112, 소액결제는 확인서부터

계좌에서 돈이 빠져나갔거나 빠져나갈 것 같다면 국번 없이 112에 신고합니다. 내 이름으로 된 계좌를 한꺼번에 막아야 한다면 금융결제원 어카운트인포의 본인계좌 일괄지급정지를 씁니다. 내 명의 계좌를 전부 한 번에 또는 골라서 지급정지할 수 있고 어카운트인포에서는 매일 0시 30분부터 밤 11시 30분까지 신청할 수 있습니다. 은행 영업점이나 고객센터에서도 됩니다.

휴대폰 소액결제로 돈이 나갔다면 KISA가 안내한 순서로 처리합니다.

1. 통신사에서 결제 내역을 확인하고 받은 스미싱 문자를 캡처해 둡니다.
2. 통신사 고객센터에 스미싱 피해를 신고하고 소액결제확인서를 발급받습니다.
3. 소액결제확인서를 들고 관할 경찰서 사이버수사대나 민원실에 신고하고 사건사고 사실 확인서를 발급받습니다.
4. 사건사고 사실 확인서를 통신사 고객센터에 직접 가져가거나 팩스·전자우편으로 보내고 통신사나 결제대행업체에 보상을 요구합니다.

내가 어느 경우인지 판단이 서지 않으면 KISA 인터넷침해대응센터(국번 없이 118)에 물어볼 수 있습니다. 누른 뒤 할 일을 순서대로 적으면 이렇습니다.

1. 링크를 누른 뒤 앱을 깔았는지와 무엇을 입력했는지를 떠올린다.
2. 앱을 깔았으면 폰을 점검하고 주민등록번호를 넣었으면 명의 도용을 막고 계정을 넣었으면 비밀번호를 바꾼다.
3. 돈이 빠져나갔으면 112에 신고하고 소액결제는 통신사 확인서부터 받는다.

함께 보면 좋은 글

• 스팸문자 차단 방법, 갤럭시·아이폰 설정부터 통신사 무료 서비스·KISA 신고까지
• 인증번호 문자 안 올 때 확인 순서, 갤럭시·아이폰 필터부터 기기변경까지
• 중고폰 판매 전 초기화 방법, 갤럭시·아이폰 개인정보 완전 삭제까지

참고 자료: 한국인터넷진흥원 보호나라 「경찰청교통민원24 등 경찰 사칭 스미싱 주의 권고」(2025-03-20) · 스미싱 확인서비스 · 금융위원회 추석 연휴 스미싱 주의 정부 합동 보도자료(2025-09-29) · 본인계좌 일괄지급정지 보도자료(2024-01-22) · 여신거래 안심차단 보도자료(2024-09-30) · SKT 해킹사고 관련 금융사고 예방 보도참고자료 중 「비대면 계좌개설·여신거래 안심차단서비스 안내」(2025-04-29) · 법제처 찾기쉬운 생활법령정보 개인정보 유출 피해 예방 · 삼성전자서비스 보안 위험 자동 차단 안내 · Apple 지원 Alternative app distribution · KB국민은행 악성 앱 검사 안내 · 보안뉴스 부고장·범칙금 미끼문자 경고 보도(2024-10-15)

이 글은 2026년 9월 15일에 KISA·금융위원회·법제처 안내와 삼성전자·애플 공식 문서를 정리한 일반 정보입니다. 스미싱 유형별 수치는 2025년 1~8월 집계이고 올해 추석을 앞둔 정부 주의보는 이 글을 쓴 시점에 아직 나오지 않아 지난해 내용을 적었습니다. 여신거래 안심차단과 비대면 계좌개설 안심차단의 신청 경로는 2025년 4월 금융위원회 안내 기준이라 앱 신청 가능 여부가 금융회사마다 다를 수 있습니다. 4,012개 금융회사는 2024년 9월 기준 숫자입니다. 갤럭시 메뉴 이름은 One UI 버전에 따라, 아이폰 대체 앱 배포 허용 지역은 애플 정책에 따라 달라질 수 있습니다. 실제 피해 처리와 보상은 통신사·금융회사·경찰 안내를 따르시기 바랍니다.