택배 조회, 건강검진 안내, 청첩장, 과태료 조회를 사칭한 문자의 링크를 무심코 눌렀다면 중요한 것은 누른 직후 몇 분입니다. 링크만 누른 경우와 정보를 입력하거나 앱을 설치한 경우는 위험 수준이 다르므로, 아래 순서대로 내 상황을 확인하고 조치하면 피해를 최소화할 수 있습니다. 갤럭시·아이폰 기준으로 정리했습니다.
지금 바로, 최초 5분 조치 순서
- 비행기 모드 켜기: 악성 앱이 설치됐다면 내 정보를 밖으로 보내는 통로부터 끊습니다.
- 방금 설치된 앱 확인·삭제: 설정 → 애플리케이션(앱)에서 설치한 적 없는 앱, 이름이 택배사·공공기관과 비슷한 앱을 찾아 삭제합니다. 갤럭시는 내 파일 → 다운로드 폴더의 .apk 파일도 지웁니다. 삭제 버튼이 회색이면 설정 → 보안 및 개인정보 보호의 기기 관리자 앱 목록에서 해당 앱 권한을 먼저 해제합니다.
- 보안 검사: 갤럭시는 기본 탑재된 “디바이스 보호” 검사를 실행합니다. 위치는 One UI 버전에 따라 “디바이스 케어” 또는 “보안 및 개인정보 보호” 아래에 있습니다. 아이폰은 설정 → 일반 → VPN 및 기기 관리에 낯선 프로필이 있는지 보고 삭제합니다.
- 문자 판별·신고: 카카오톡 채널 “보호나라”의 스미싱 확인 메뉴에 문자 내용을 붙여 넣어 악성 여부를 확인하고, 문자는 지우지 말고 신고에 씁니다.
- 이상이 없어 보이면 비행기 모드를 해제하고, 아래 표에서 내 상황에 맞는 추가 조치를 합니다.
상황별 위험도, 나는 어느 경우인가
| 상황 | 위험도 | 필요한 조치 |
|---|---|---|
| 링크만 누르고 바로 닫음 | 낮음 | 5분 조치 + 1~2주간 요금·결제 내역 확인 |
| 이름·전화번호 입력함 | 중간 | 사칭 전화·문자 주의, 엠세이퍼 명의도용 조회 |
| 앱(.apk) 설치까지 함 | 높음 | 5분 조치 + 소액결제 차단 + 다른 기기에서 비밀번호 변경 + 초기화 검토 |
| 주민번호·계좌·카드·인증서 비밀번호 입력함 | 매우 높음 | 아래 금융 조치 전부 즉시 진행 |
금융 피해 차단, 연락처와 조치 목록
- 통신사 소액결제 차단: 고객센터(114)에 전화해 휴대폰 소액결제·정보이용료 결제 차단을 요청합니다. 이미 결제된 내역이 있다면 결제 취소와 피해 접수도 함께 요청하세요.
- 금전 피해·계좌 지급정지: 112. 보이스피싱·스미싱 피해 신고와 지급정지 요청을 받는 통합 창구입니다.
- 스미싱 문자 신고·상담: 118. 한국인터넷진흥원(KISA)이 24시간 무료로 운영합니다. 스마트폰 문자 앱의 “스팸 신고” 기능이나 불법스팸 간편 신고 앱으로도 신고할 수 있습니다.
- 계좌·카드 정보를 입력했다면: 해당 은행·카드사 고객센터에 즉시 지급정지·재발급을 요청하고, 금융감독원(1332)에서 상담을 받습니다. 개인정보가 넘어갔다면 금융감독원의 개인정보노출자 사고예방 시스템에 등록해 두면 내 명의의 신규 금융거래 시 본인 확인이 강화됩니다.
- 명의도용 확인: 엠세이퍼(msafer.or.kr)에서 내 명의 회선을 조회하고 가입제한을 걸어 둡니다. 유심 관련 예방은 유심보호서비스 가입 방법에 정리했습니다.
확실하게 끝내려면, 초기화와 계정 점검
악성 앱을 설치했던 경우 삭제했더라도 잔여물이 남을 수 있어, 가장 확실한 방법은 데이터 백업 후 공장 초기화입니다. 사진·연락처만 백업하고 앱은 공식 스토어에서 새로 설치하세요. 휴대폰에 저장돼 있던 계정 정보가 넘어갔을 가능성에 대비해 금융·이메일 등 주요 계정의 비밀번호는 감염 의심 폰이 아닌 PC에서 변경합니다. 유출 여부 점검은 크롬 비밀번호 유출 경고 대처법을 참고하면 됩니다.
자주 하는 실수
- 문자에 적힌 번호로 확인 전화: 사기범에게 연결됩니다. 기관·은행 번호는 공식 홈페이지에서 직접 찾습니다.
- 감염된 폰으로 비밀번호 변경: 새 비밀번호까지 넘어갈 수 있습니다. 변경은 다른 기기에서 합니다.
- 원본 문자 삭제: 신고·피해 구제에 필요한 증거입니다. 조치가 끝날 때까지 남겨 둡니다.
스미싱 대처 자주 묻는 질문
아이폰은 링크만 눌러도 감염되나요?
아이폰은 앱스토어 밖 앱 설치가 막혀 있어 링크 클릭만으로 악성 앱이 깔릴 가능성은 낮습니다. 아이폰 스미싱의 주된 수법은 가짜 사이트에 정보를 입력하게 하는 것이므로, 뭔가 입력했다면 위의 금융 조치를, 입력하지 않았다면 크게 걱정하지 않아도 됩니다. 다만 VPN 및 기기 관리에 낯선 프로필이 생겼다면 삭제하세요.
눌렀지만 아무 일도 없었는데 그냥 넘어가도 되나요?
화면상 아무 일이 없어 보여도 최초 5분 조치(최근 설치 앱 확인, 보안 검사)는 해두는 것이 좋습니다. 이후 1~2주간 통신요금 소액결제 내역과 카드 결제 알림을 평소보다 꼼꼼히 확인하고, 이상 결제가 보이면 즉시 통신사·카드사에 연락하세요.
가족이 당했을 때 대신 해줄 수 있는 조치는?
부모님 폰이라면 위 순서를 대신 진행하고 예방 설정까지 해 두면 좋습니다. 통신사 소액결제 한도 0원 설정, 갤럭시의 “자동 차단(Auto Blocker)” 켜기(설정 → 보안 및 개인정보 보호, 공식 스토어 외 앱 설치 차단), 엠세이퍼 가입제한 세 가지만 해도 스미싱 피해 경로 상당수가 막힙니다. 더 자세한 내용은 부모님 스마트폰 보안 글을 참고하세요.
참고한 공식 자료
- KISA 보호나라: 스미싱 확인·신고 안내, 118 상담센터
- 한국인터넷진흥원(KISA): 불법스팸·스미싱 대응
- 금융감독원: 1332 상담, 개인정보노출자 사고예방 시스템
- 삼성전자: 갤럭시 자동 차단(Auto Blocker) 기능 안내
- 엠세이퍼(Msafer): 명의도용 방지 서비스
2026년 10월 기준으로 정리했습니다. 갤럭시(One UI)·iOS 메뉴 이름과 신고 창구 운영 방식은 버전·기관 사정에 따라 바뀔 수 있습니다.