스마트폰에 택배 문자가 왔습니다. “배송 주소를 확인하세요”라고 써 있어 별생각 없이 링크를 눌렀습니다. 그런데 뭔가 이상한 화면이 뜹니다. “혹시 내 개인정보가 털린 건 아닐까?” 가슴이 쿵 내려앉습니다.걱정하지 마세요. 스미싱 링크를 눌렀다고 해서 바로 피해가 생기는 건 아닙니다.
실제로 대부분의 스미싱은 링크 클릭 후 악성 앱을 설치하거나 개인정보를 직접 입력해야 피해가 발생합니다. 지금 이 순간, 올바르게 대처하면 충분히 막을 수 있습니다.2025년 경찰청 통계에서 60대 이상은 보이스피싱·스미싱 피해 비중이 전 연령대 중 1위(30.6%)였습니다. 그만큼 이 정보가 꼭 필요한 분들입니다.
지금부터 순서대로 따라 해 주세요.
스미싱이란 무엇인가요?
스미싱(Smishing)은 문자(SMS)와 피싱(Phishing)이 합쳐진 말입니다. 문자 메시지 안의 링크를 누르게 만들어 악성 앱을 깔거나 개인정보를 빼내는 사기 수법입니다.
주로 이런 문자로 옵니다.
- “택배 배송 실패, 주소를 확인해 주세요 → [링크]”
- “건강보험 환급금이 있습니다 → [링크]”
- “청첩장을 보내드립니다 → [링크]”
- “교통 위반 범칙금 납부 안내 → [링크]”
택배사, 공공기관, 심지어 지인 이름까지 사칭하기 때문에 순간적으로 진짜처럼 보입니다. 실수로 누르기 쉬운 이유입니다.
1단계: 즉시 비행기 모드를 켜세요
택배 문자 링크 실수로 클릭했을 때 가장 먼저 할 일
링크를 눌렀다면, 가장 먼저 인터넷 연결을 끊어야 합니다. 스마트폰 화면 상단을 아래로 쓸어내리면 빠른 설정 버튼들이 나옵니다. 그 중 비행기 모양 아이콘을 누르면 와이파이와 모바일 데이터가 동시에 꺼집니다.
이 조치 하나로 악성 앱이 혹시 설치 중이더라도, 해커가 내 폰을 원격으로 조종하는 것을 막을 수 있습니다. KISA(한국인터넷진흥원)도 이 단계를 가장 먼저 권고하고 있습니다.
2단계: 앱이 설치되었는지 확인
비행기 모드를 켠 뒤, 모르는 앱이 설치됐는지 확인합니다.
- 안드로이드(갤럭시 등): 설정 → 앱 → 최근 설치 순으로 정렬
- 아이폰: 앱 스토어 → 오른쪽 위 계정 아이콘 → 구입 항목 확인
이름을 모르는 앱, 내가 설치한 기억이 없는 앱이 있다면 즉시 삭제하세요. 삭제 후에도 불안하다면, 가까운 삼성 서비스센터나 제조사 AS센터를 방문해 점검받는 것이 가장 확실한 방법입니다.
3단계: 개인정보를 입력했다면 즉시 신고
스미싱 개인정보 입력했을 때 바로 해야 할 일
링크를 눌렀을 때 웹사이트가 뜨면서 이름, 주민번호, 계좌번호, 비밀번호 중 하나라도 입력했다면 아래 번호로 바로 전화하세요.
| 상황 | 신고처 | 전화번호 |
|---|---|---|
| 스미싱 신고 (모든 경우) | KISA 인터넷침해대응센터 | 국번 없이 118 |
| 돈이 빠져나갔다면 | 금융감독원 | 1332 |
| 계좌 즉시 정지 요청 | 거래 은행 고객센터 | 각 은행 대표번호 |
| 범죄 신고 | 경찰청 | 112 |
KISA 118은 24시간 무료입니다. 전화 한 통으로 다음에 해야 할 일을 단계별로 안내받을 수 있습니다. 복잡하게 생각할 필요 없이 118부터 전화하세요.
4단계: 내 번호 도용을 막으세요
스미싱 피해를 입으면, 내 전화번호가 도용되어 가족이나 지인에게 같은 사기 문자가 발송될 수 있습니다.
이를 막으려면 번호도용 문자차단 서비스를 신청하세요.
- 카카오톡에서 ‘보호나라’ 채널 검색 후 신청
- 또는 KISA 보호나라 홈페이지(boho.or.kr)에서 직접 신청
이 서비스를 신청하면, 내 번호로 발송되는 사기 문자를 차단할 수 있습니다.
5단계: 백신 앱으로 전체 검사
비행기 모드를 끈 뒤, 스마트폰 백신 앱으로 전체 검사를 합니다.
- 알약M (안드로이드 전용, 무료)
- V3 모바일 (안드로이드 전용, 무료)
아이폰(iOS)은 자체 보안이 강해 별도 백신이 없어도 됩니다. 단, 통신사 스팸 차단 서비스는 함께 켜 두세요.
- SKT → T스팸필터링
- KT → 스팸차단 서비스
- LG U+ → 후후 앱
실제로 이런 일이 있습니다
서울에 사는 68세 김 씨는 “택배 주소를 확인해 주세요”라는 문자를 받았습니다. 링크를 누르자 “앱을 업데이트해야 배송 확인이 가능합니다”라는 화면이 떴습니다. 설치 버튼을 눌렀고, 다음 날 계좌에서 300만 원이 사라졌습니다. 악성 앱이 공인인증서 정보와 문자를 가로채, 은행 이체를 승인해 버린 것이었습니다.
김 씨의 실수는 링크를 누른 것이 아니라, 앱 설치 버튼을 누른 것이었습니다. 링크만 눌렀다면 피해는 없었을 겁니다. 이 사례처럼, 스미싱은 단계가 있습니다. 링크 클릭 → 앱 설치 또는 정보 입력 → 피해 발생. 각 단계에서 멈추면 피해를 줄이거나 막을 수 있습니다.
스미싱 링크 예방 수칙 3가지
- 모르는 번호의 링크는 절대 클릭하지 마세요. 택배사, 은행, 공공기관은 문자 링크를 통해 앱 설치를 요청하지 않습니다.
- 의심스러운 문자는 먼저 확인하세요. 카카오톡에서 ‘보호나라’ 채널을 검색해 문자를 보내면, 10분 안에 악성 여부를 알려줍니다.
- ‘출처를 알 수 없는 앱 설치’를 꺼 두세요. 안드로이드 설정 → 보안 → 해당 항목을 끄면, 앱 스토어 외부에서 앱이 설치되는 것을 막을 수 있습니다.
오늘 배운 내용, 가족과 함께 확인하세요
스미싱은 한 번의 실수로 평생 모은 돈을 잃을 수 있는 범죄입니다. 하지만 오늘 이 5단계를 기억해 두셨다면, 실수를 해도 피해를 막을 수 있습니다. 지금 바로 가족 단톡방에 이 글을 공유해 주세요. 부모님, 이웃, 친구들에게 알려 주시면 소중한 사람을 지킬 수 있습니다.
문자 링크를 눌렀다면 → 지금 당장 118로 전화하세요. 24시간 무료입니다.