스미싱 링크에 정보를 입력한 뒤 무엇을 해야 할지 찾고 계신가요? 먼저 입력을 멈추고, 입력한 정보에 맞는 공식 기관에 연락하세요. 이름·주소·전화번호만 적었다면 후속 사칭 연락에 대비하면 되지만, 비밀번호·금융정보·인증번호를 입력했거나 앱을 설치했다면 계정과 결제수단을 즉시 보호해야 합니다. 링크를 열었다는 사실만으로 휴대전화가 감염됐다고 단정할 수는 없습니다.
먼저 피해 유형을 나누세요
- 이름·주소·전화번호: 추가로 온 택배·기관 사칭 연락의 링크를 누르거나 개인정보를 더 보내지 마세요. 문자에 적힌 번호가 아닌 공식 앱이나 직접 확인한 연락처로 사실을 확인합니다.
- 아이디·비밀번호: 해당 서비스의 공식 앱이나 직접 입력한 주소로 비밀번호를 바꾸세요. 같은 비밀번호를 쓴 다른 계정도 각각 변경하고, 로그인 기록과 복구용 이메일·전화번호를 살핍니다.
- 카드·계좌 정보: 카드사나 금융기관의 공식 앱 또는 카드 뒷면 등에서 확인한 번호로 바로 연락해 거래 확인과 필요한 조치를 문의합니다. 지급정지·재발급 여부는 피해 상황과 기관 판단에 따라 달라집니다.
- 인증번호 입력: 해당 번호가 연결된 서비스와 금융기관에 즉시 연락하세요. 인증번호는 로그인·결제 승인에 쓰일 수 있어 비밀번호 변경만으로 대응이 끝나지 않을 수 있습니다.
- 앱 설치 또는 권한 허용: 앱을 더 실행하지 말고 금융기관과 통신사에 연락해 계정·회선 보호를 상담합니다. 앱 삭제나 초기화에 앞서 기기 상태와 필요한 자료를 확인하세요.
안전한 순서로 조치하기
- 추가 입력을 멈춥니다. 열린 페이지를 닫고 문자에 답하지 마세요. 링크를 다시 눌러 진위 여부를 시험하지 않습니다.
- 문자와 상황을 보관합니다. 발신 번호, 문자 원본, 입력한 정보의 종류와 시각을 기록해 두세요. 다른 사람이나 신고 창구에 전달할 때는 개인정보를 가리고 링크를 재전송하지 않습니다.
- 공식 경로로 계정을 보호합니다. 비밀번호를 입력했다면 새롭고 다른 비밀번호로 바꾸고, 재사용한 계정도 각각 변경합니다. 계정 설정의 보안·로그인 관련 항목에서 모르는 접속 기기를 로그아웃하고, 복구 연락처가 바뀌지 않았는지 확인하세요. 메뉴 이름과 위치는 서비스, 앱, 운영체제 버전에 따라 다르므로 공식 도움말에서 ‘비밀번호 변경’이나 ‘로그인 기록’을 검색합니다.
- 거래 내역을 확인합니다. 카드 승인, 계좌 이체·출금, 통신사 결제 내역을 공식 앱에서 살펴보세요. 모르는 거래가 있으면 해당 금융기관에 즉시 신고하고 안내에 따라 조치합니다.
- 필요하면 신고·상담합니다. 금전 피해나 계정 탈취가 의심되면 금융기관과 해당 서비스에 먼저 연락하고, 경찰청의 공식 사이버범죄 신고 경로 등에서 신고 방법을 확인하세요.
앱을 설치했거나 기기가 이상할 때
안드로이드는 설정에서 앱 목록을 열어 최근 설치한 낯선 앱과 허용된 권한을 확인하세요. 메뉴명은 제조사와 운영체제 버전에 따라 다를 수 있습니다. 아이폰도 설정에서 설치한 앱과 기기 관리 관련 항목을 살펴보되, 표시되는 항목은 기기 상태와 버전에 따라 다릅니다. 출처를 모르는 앱이나 프로파일을 발견하면 실행하거나 추가 권한을 주지 말고, 삭제 방법을 제조사·통신사 공식 안내에서 확인하세요.
삭제가 안 되거나 금융 앱 조작, 문자 발신 등 이상 행동이 보이면 다른 안전한 기기로 금융기관과 통신사에 연락하세요. 휴대전화를 초기화하면 사진·파일·인증 정보가 지워질 수 있고, 백업에 의심스러운 앱이 포함될 수도 있습니다. 초기화 전에는 필요한 자료와 계정 복구 방법을 확인하고, 금융기관 안내를 우선 따르세요.
조치가 막힐 때와 주의할 점
비밀번호를 바꿀 수 없거나 복구 연락처가 바뀌었다면 반복해서 로그인하지 말고, 해당 서비스의 공식 고객센터에서 계정 탈취 신고와 복구 절차를 문의하세요. 앱에서 메뉴를 찾지 못하면 서비스 공식 도움말을 이용합니다. 문자 속 고객센터 번호나 검색 광고 링크는 이용하지 마세요.
인증번호, 신분증 사진, 원격제어 앱 설치를 요구하는 연락은 중단하세요. 소액결제나 명의도용이 걱정되면 통신사 공식 앱·고객센터에서 이용 내역과 차단 가능 여부를 확인합니다. 차단이나 재발급은 이용 중인 서비스와 피해 상황에 따라 절차가 다를 수 있습니다.
마지막으로 확인할 항목
- 문자 링크를 다시 누르거나 추가 정보를 보내지 않았는가
- 비밀번호 입력 시 재사용 계정까지 변경하고 모르는 접속 기기를 로그아웃했는가
- 금융정보·인증번호 입력 시 기관에 연락하고 거래 내역을 확인했는가
- 앱 설치 시 권한과 기기 상태를 확인했으며, 초기화 전 데이터 손실 가능성을 점검했는가
- 신고에 필요한 문자와 기록을 보관하고 공식 연락처만 이용했는가