택배 주소가 잘못됐다고 합니다.
카드가 결제됐다고 합니다.
과태료가 있다고 합니다.
무심코 문자 속 링크를 눌렀습니다.
그리고 몇 초 뒤 갑자기 생각납니다.
“잠깐… 이거 피싱 문자 아니야?”
검색창을 켜고 손이 바빠집니다.
피싱문자 링크 클릭피싱문자 대처핸드폰 해킹됐나요
일단 휴대폰 장례식부터 치르지는 마세요. ㅎㅎ
문자 속 링크를 한 번 눌렀다고 무조건 악성 앱에 감염된 것은 아닙니다.
중요한 건 그다음에 무엇을 했느냐입니다.
먼저 아래에서 내 상황부터 찾으세요.
| 내가 한 행동 | 지금 가장 먼저 할 일 |
|---|---|
| 링크만 눌렀다 | 아무것도 입력·설치하지 말고 창 닫기 |
| 파일이 내려받아졌다 | 열지 말고 삭제, 휴대폰 보안검사 |
| 앱까지 설치했다 | 악성 앱 여부 점검, 발견되면 통신 차단 후 신고 |
| 아이디·비밀번호를 입력했다 | 다른 안전한 기기에서 비밀번호 변경 |
| 카드·계좌·인증정보를 입력했다 | 금융회사에 즉시 연락 |
| 돈까지 보냈다 | 지체하지 말고 112·1394·금융회사에 연락 |
이 표만 기억해도 절반은 해결됩니다.
피싱문자와 스미싱은 같은 말인가요?
비슷하게 쓰지만 정확히는 조금 다릅니다.
피싱은 가짜 사이트나 메시지 등으로 사람을 속여 개인정보나 돈을 빼내는 사기 전체를 넓게 부르는 말입니다.
그중 문자메시지로 링크를 보내 클릭하게 만드는 방식이 스미싱(Smishing)입니다.
그러니까
“택배 주소를 확인하세요.”
“교통범칙금이 있습니다.”
“모바일 상품권이 도착했습니다.”
같은 문자를 보내 가짜 사이트나 악성 앱으로 유도한다면 대표적인 스미싱입니다.
우리가 흔히 말하는 피싱문자도 대부분 이 범주라고 생각하면 이해하기 쉽습니다.
피싱문자 링크만 눌렀어요. 큰일 난 건가요?
가장 많이 묻는 질문입니다.
링크만 눌렀다면 일단 너무 겁먹을 필요는 없습니다.
한국인터넷진흥원(KISA)도 문자 속 인터넷주소를 클릭한 것만으로 곧바로 악성 앱에 감염되는 것은 아니라고 안내하고 있습니다.
다만 클릭 뒤에 무엇이 있었는지는 확인해야 합니다.
가짜 로그인 화면에서 아이디와 비밀번호를 입력했는지,
주민등록번호나 카드번호를 적었는지,
인증번호를 입력했는지,
파일을 내려받았는지,
앱 설치 버튼을 눌렀는지
생각해보세요.
아무것도 설치하거나 입력하지 않았다면 위험 단계가 훨씬 낮습니다.
브라우저 창을 닫고, 이상한 파일이 다운로드됐다면 실행하지 말고 삭제하세요.
휴대폰의 보안 검사도 한 번 해두면 좋습니다.
중요한 건 여기서 다시 문자로 돌아가 링크를 여러 번 눌러보지 않는 겁니다.
“진짜 피싱인가 한 번만 더 들어가 볼까?”
안 됩니다.
불이 의심된다고 성냥을 한 번 더 켜보지는 않습니다. ㅎㅎ
앱까지 설치했어요. 이때는 대응이 달라집니다
이 단계부터는 조금 더 신경 써야 합니다.
스미싱 링크는 악성 앱 설치를 유도할 수 있고, 악성 앱이 설치되면 문자·사진·연락처 같은 정보를 빼내거나 전화 기능을 악용할 가능성이 있습니다.
먼저 휴대폰에서 모바일 백신으로 악성 앱 설치 여부를 검사하세요.
악성 앱이 발견됐다면 비행기모드로 전환하고 Wi-Fi도 끄는 등 통신을 차단하는 것이 중요합니다.
그리고 가능하면 문제의 휴대폰으로 전화하지 말고 가족이나 주변 사람의 다른 휴대폰으로 신고하세요.
악성 앱이 전화 기능을 가로채거나 원격으로 조작하는 상황을 피하기 위해서입니다.
직접 삭제하기 어렵다면 가까운 휴대폰 제조사 서비스센터를 이용하는 것도 방법입니다.
여기서 중요한 것 하나.
휴대폰 초기화부터 무작정 할 필요는 없습니다.
우선 악성 앱 여부를 확인하고, 필요한 신고와 금융조치를 먼저 하는 것이 좋습니다.
아이디와 비밀번호를 입력했다면?
문제는 휴대폰만이 아닐 수 있습니다.
가짜 네이버 로그인,
가짜 카카오 로그인,
가짜 쇼핑몰,
가짜 금융기관 화면
에서 아이디와 비밀번호를 입력했다면 계정 탈취 위험도 있습니다.
이 경우에는 의심되는 휴대폰이 아닌 다른 안전한 기기에서 해당 계정의 비밀번호를 바로 바꾸세요.
같은 비밀번호를 다른 사이트에서도 쓰고 있다면 그곳도 함께 변경해야 합니다.
가능한 서비스라면 2단계 인증도 켜세요.
특히 이메일 계정은 중요합니다.
이메일을 빼앗기면 다른 서비스의 비밀번호 재설정까지 연결될 수 있기 때문입니다.
비밀번호 하나를 여러 사이트에서 돌려쓰는 건 열쇠 하나로 집, 자동차, 사무실 문을 전부 잠그는 것과 비슷합니다.
그 열쇠 하나만 뺏기면 일이 커집니다.
주민등록번호나 신분증 사진을 보냈다면?
이 경우에는 단순 비밀번호 변경으로 끝내지 않는 게 좋습니다.
주민등록번호,
신분증 사진,
계좌번호,
카드정보,
금융인증 정보처럼 중요한 정보를 넘겼다면 1394 전기통신금융사기 통합신고 번호 또는 112를 통해 상담하고 필요한 추가 조치를 안내받으세요.
특히 상대방이
“본인확인을 위해 신분증을 찍어 보내세요.”
“안전계좌로 돈을 옮겨야 합니다.”
“보안 앱을 설치해야 합니다.”
라고 요구했다면 멈추세요.
정상 기관을 사칭해 사람을 급하게 만든 뒤 개인정보나 돈을 요구하는 것이 흔한 수법입니다.
카드번호나 계좌정보를 입력했어요
은행이나 카드회사에 직접 연락하세요.
여기서 직접이 중요합니다.
피싱문자에 적힌 전화번호로 다시 전화하면 안 됩니다.
은행 공식 앱,
카드 뒷면 고객센터 번호,
금융회사 공식 홈페이지
등에서 연락처를 직접 찾아야 합니다.
이미 카드정보를 입력했다면 카드 사용정지나 재발급이 필요한지 확인하고,
계좌와 인증정보가 노출됐다면 거래내역도 살펴보세요.
이상한 출금이나 결제가 있다면 바로 금융회사와 경찰에 알리는 게 좋습니다.
돈까지 보냈다면 속도가 중요합니다
이때는 글을 끝까지 읽을 필요도 없습니다.
바로 연락하세요.
112와 금융회사에 피해 사실을 알리고 사기 이용계좌 지급정지를 요청하세요.
현재 전기통신금융사기 통합신고 대표번호인 1394에서도 보이스피싱·스미싱 의심 상담과 피해 신고를 받고 금융기관과 연계한 지급정지 등을 지원합니다.
돈을 보낸 뒤
“조금 기다리면 돌려주지 않을까?”
하면서 상대방과 계속 대화하는 건 좋지 않습니다.
사기범에게 시간을 주는 셈이 될 수 있습니다.
피해금이 사기계좌에서 빠져나가기 전에 움직이는 게 중요합니다.
이 문자가 피싱인지 모르겠다면 확인하는 방법
문자만 봐서는 애매할 때도 많습니다.
요즘은 맞춤법도 멀쩡하고,
실제 택배회사나 기관 이름도 쓰고,
진짜 문자처럼 생긴 경우가 많습니다.
이럴 때는 혼자 URL을 열어 확인하지 마세요.
KISA의 카카오톡 보호나라 채널에서 스미싱 확인서비스를 사용할 수 있습니다.
받은 문자를 복사해 넣으면
정상 / 주의 / 악성
형태로 결과를 확인할 수 있습니다.
처음 접수된 문자는 분석 전이라 주의로 표시될 수 있고, 분석 후 다시 확인하면 정상 또는 악성으로 판정될 수 있습니다.
궁금하다고 의심 사이트에 직접 들어가는 것보다 훨씬 안전합니다.
이런 피싱문자는 특히 의심하세요
문구는 계속 바뀌지만 방식은 비슷합니다.
택배 주소 오류
교통범칙금·과태료
카드 결제 또는 카드 발급
모바일 상품권
부고·청첩장
정부기관 안내
계정 정지
같은 내용으로 사람을 급하게 만든 뒤 링크를 누르게 합니다.
특히 문자에서 갑자기
앱을 설치하라거나, 개인정보·인증번호를 요구하거나, 돈을 옮기라고 한다면 멈추는 게 좋습니다.
정말 택배가 궁금하다면 문자 링크 말고 택배회사 공식 앱을 직접 여세요.
정말 카드 결제가 궁금하다면 카드사 공식 앱을 직접 여세요.
정말 과태료가 궁금하다면 해당 기관 공식 사이트를 직접 찾아가면 됩니다.
문자가 만든 길을 따라가지 말고 내가 공식 입구를 찾아가는 것.
이 습관 하나가 꽤 강력합니다.
피싱문자에 답장하면 안 되나요?
굳이 답장하지 마세요.
“누구세요?”
“이거 진짜인가요?”
라고 물어본다고 사기범이
“아, 죄송합니다. 사실 피싱입니다.”
라고 고백해주진 않습니다. ㅎㅎ
문자에 적힌 번호나 링크로 확인하지 말고 실제 회사나 기관의 공식 연락처를 별도로 찾아 확인하세요.
의심 문자는 휴대폰의 스팸으로 신고 기능을 이용해 신고할 수도 있습니다.
부모님께는 이것 세 가지만 알려드려도 좋습니다
문자에 링크가 오면 바로 누르지 않는다.
택배나 카드가 궁금하면 문자 대신 해당 회사 공식 앱을 직접 연다.
앱을 새로 설치하라고 하면 일단 멈춘다.
특히 수사기관·금융기관을 말하면서 원격제어 앱이나 보안 앱 설치를 요구한다면 혼자 진행하지 않는다.
모르겠으면 가족에게 먼저 보여주거나 1394·118에 물어본다.
급하게 결정하지 않는 것만으로도 상당수 피해를 피할 수 있습니다.
어르신에게 스마트폰 보안을 20개 외우라고 하면 아무도 못 외웁니다.
“링크 누르지 말고, 앱 설치하지 말고, 모르겠으면 전화.”
이 정도면 훨씬 현실적입니다.
피싱문자 신고는 어디로 하나요?
| 상황 | 연락할 곳 |
|---|---|
| 보이스피싱·스미싱 의심 또는 피해 상담 | 1394 전기통신금융사기 통합대응단 |
| 긴급한 범죄 피해·금전 피해 | 112 경찰 |
| 스미싱·악성 앱 등 인터넷 보안 상담 | 118 한국인터넷진흥원 |
| 돈을 송금했거나 계좌 피해 우려 | 해당 은행·금융회사에도 즉시 연락 |
| 문자 자체가 의심됨 | 카카오톡 보호나라 스미싱 확인서비스 |
특히 돈을 이미 보냈다면 신고와 지급정지 요청을 미루지 마세요.
피싱문자 링크를 눌렀다면 이것만 기억하세요
링크만 눌렀다고 무조건 휴대폰이 해킹된 것은 아닙니다.
하지만 그다음에
앱을 설치했는지,
개인정보를 입력했는지,
돈까지 보냈는지
에 따라 대응이 완전히 달라집니다.
링크만 눌렀다면 추가 행동을 멈추고 확인하세요.
앱을 설치했다면 악성 앱 여부를 검사하세요.
개인정보를 입력했다면 안전한 기기에서 계정을 보호하세요.
돈을 보냈다면 바로 112·1394와 금융회사에 연락하세요.
그리고 부모님께 문자 하나 보내드려도 좋겠습니다.
“택배·카드·과태료 문자 오면 링크 누르지 말고 나한테 먼저 보여줘.”
최신 스마트폰 보안기능보다 이 한 문장이 더 큰 사고를 막을 때도 있습니다.
출처
AI에 개인정보 올렸다면? ChatGPT·제미나이·클로드 삭제·유출 대처법