스미싱 링크를 눌렀다면 바로 해야 할 6가지 조치

문자에 포함된 링크를 실수로 눌렀다고 해서 곧바로 피해가 확정되는 것은 아닙니다. 다만 가짜 로그인 화면에 비밀번호를 입력했거나 앱을 설치했다면 계정 탈취와 악성 앱 피해로 이어질 수 있으므로, 당황하지 말고 아래 순서대로 확인하세요.

링크를 누른 직후 할 일

  1. 페이지를 즉시 닫고 다시 접속하지 않습니다. 파일이 자동으로 내려받아졌다면 열지 말고 삭제하세요.
  2. 휴대전화의 모바일 데이터와 와이파이를 잠시 끄고 추가 통신을 차단합니다. 앱을 설치했다면 전원을 끄기보다 먼저 설치 여부와 권한을 확인하세요.
  3. 문자에 입력한 정보가 있다면 다른 기기에서 해당 서비스의 공식 앱이나 직접 입력한 주소로 접속해 비밀번호를 변경합니다. 같은 비밀번호를 쓴 사이트도 함께 바꾸고, 2단계 인증을 켜세요.

앱 설치와 금융정보 입력을 확인하세요

설정의 앱 목록에서 낯선 앱을 찾아 삭제하고, 접근성·기기 관리자·알림 읽기 권한을 점검합니다. 삭제되지 않으면 안전 모드나 제조사 고객센터의 안내를 이용하세요. 카드번호, 계좌정보, 인증번호를 입력했다면 즉시 금융회사 공식 고객센터에 연락해 거래 차단과 피해 접수를 요청합니다.

신고와 재발 방지

문자 화면과 발신번호, 접속 주소를 보관해 경찰청 사이버범죄 신고시스템이나 이동통신사에 신고하세요. 이후 문자 링크 대신 공식 앱을 사용하고, 운영체제와 보안 앱을 최신 상태로 유지하면 위험을 줄일 수 있습니다.

추가 피해가 없는지 점검하는 순서

  1. 통신 상태를 복구하기 전 기록부터 남기세요. 문자 원문, 발신번호, 접속한 주소, 내려받은 파일명과 입력한 정보를 화면 캡처합니다. 단, 의심스러운 링크는 다시 열지 마세요.
  2. 휴대전화의 최근 설치 앱과 다운로드 폴더를 확인합니다. 모르는 앱이 있으면 앱 이름과 설치 시점을 기록한 뒤 삭제하고, 삭제 후에도 팝업이나 배터리 급감이 계속되면 보안 점검을 받으세요.
  3. 이메일, 포털, 메신저의 로그인 기록과 연결된 기기를 확인해 낯선 세션을 로그아웃합니다. 비밀번호는 문자 속 링크가 아닌 주소를 직접 입력하거나 공식 앱에서 변경해야 합니다.
  4. 통신사 계정에서 소액결제와 부가서비스 가입 내역을 확인하고, 본인이 신청하지 않은 내역은 통신사에 즉시 문의합니다. 금융 앱에서 수상한 이체나 결제가 보이면 해당 금융회사의 공식 대표번호로 신고하세요.

절대 하지 말아야 할 행동

  • ‘보안 해제’, ‘환급 확인’ 등을 이유로 다시 링크를 누르거나 상대방에게 답장하지 마세요.
  • 인증번호, 신분증 사진, 원격제어 앱 설치를 요구받아도 전달하거나 설치하지 마세요.
  • 삭제만 하면 안전하다고 단정하지 마세요. 이미 입력한 비밀번호와 금융정보는 별도로 보호 조치가 필요합니다.

핵심 요약

링크를 닫은 뒤 통신을 잠시 차단하고, 앱·권한·로그인 기록을 점검하세요. 정보를 입력했다면 다른 기기에서 비밀번호를 바꾸고 금융회사와 통신사에 즉시 알립니다. 증거를 보관해 신고하면 후속 대응에 도움이 됩니다.