스미싱은 문자에 포함된 인터넷주소를 누르게 하거나, 보안 확인·배송 조회·청첩장 확인 등을 이유로 앱 설치를 유도하는 방식입니다. 출처가 익숙해 보여도 링크가 있거나 개인정보·인증번호를 요구하면 먼저 의심해야 합니다. 이미 눌렀다면 링크를 다시 열지 말고, 앱 설치 여부를 확인한 뒤 KISA와 경찰청이 안내하는 공식 창구를 이용하세요.
먼저 확인하세요
- 출처가 불분명한 URL, 긴급하거나 위협적인 표현, 개인정보·인증번호 요구, 앱 설치 요구가 함께 나타나면 스미싱을 의심합니다.
- 문자 속 링크는 누르지 말고, 필요한 경우 발신 기관의 공식 앱이나 직접 입력한 공식 홈페이지에서 확인합니다.
- 링크만 눌렀는지 앱까지 설치했는지에 따라 대응이 달라지므로 설치된 앱과 다운로드 파일을 확인합니다.
- 의심 문자는 KISA 보호나라 스미싱 확인서비스와 118 상담을 이용하고, 피해가 발생했거나 앱 감염이 의심되면 경찰청 112에 신고합니다.
스미싱 의심 신호와 바로 할 일
| 항목 | 확인 내용 | 내가 확인할 것 |
|---|---|---|
| 출처가 불분명한 링크 | 경찰청은 출처가 불분명한 링크가 포함된 문자와 문자 속 URL 클릭을 주의 대상으로 안내합니다. | 문자에 인터넷주소가 있는지, 발신자와 실제 안내 내용이 일치하는지 확인합니다. |
| 앱 설치 요구 | KISA와 경찰청은 문자 속 링크를 통해 앱 설치를 유도하는 경우를 스미싱 의심 사례로 안내합니다. | 설치 파일 다운로드, 동의, 설치 버튼을 눌렀는지 확인합니다. |
| 개인정보·인증번호 요구 | 경찰청은 문자에서 개인정보나 인증번호를 요구하면 입력하지 말라고 안내합니다. | 주민등록 관련 정보, 계정 비밀번호, 인증번호, 금융정보를 입력했는지 확인합니다. |
| 긴급·위협적인 표현 | 경찰청은 즉시 확인하지 않으면 불이익이 생긴다는 식의 긴급하거나 위협적인 표현을 의심 신호로 제시합니다. | 지금 누르라고 재촉하거나 결제·정지·신고를 이유로 압박하는지 살펴봅니다. |
| 링크를 누른 뒤 앱이 다운로드됨 | KISA는 링크를 통한 APK 다운로드와 설치가 이어졌다면 악성 앱 감염을 의심해야 한다고 설명합니다. | 다운로드 폴더에 낯선 설치 파일이 있는지, 새로 설치된 앱이 있는지 확인합니다. |
1. 문자 속 링크와 앱 설치 요구를 먼저 의심하기
스미싱 문자는 택배, 모바일 청첩장, 부고, 기관 안내, 보안 업데이트처럼 수신자가 바로 확인할 만한 내용으로 위장합니다. 그러나 문자 안에 출처가 불분명한 인터넷주소가 있거나 링크를 누른 뒤 앱을 설치하라고 하면 정상 안내로 단정하지 마세요.
특히 개인정보나 인증번호를 입력하라고 하거나, 확인하지 않으면 결제·정지·불이익이 발생한다고 재촉하는 문자는 경계해야 합니다. 아는 사람의 번호나 기관 이름으로 도착했더라도 번호만으로 안전하다고 판단하지 않는 것이 좋습니다.
2. 누르기 전 확인하는 순서
첫째, 문자 속 URL을 누르지 말고 메시지를 그대로 보관합니다. 둘째, 안내받은 기관이나 지인에게 문자에 적힌 번호가 아닌 기존 연락처 또는 직접 찾은 공식 연락처로 사실을 확인합니다. 셋째, 의심 문자는 KISA 보호나라의 스미싱 확인서비스에서 확인합니다.
KISA 안내에 따르면 보호나라 채널에서 스미싱 확인서비스를 열고 의심 문자를 복사해 붙여넣으면 정상·주의·악성 결과를 확인할 수 있습니다. 최초 신고 문자는 분석 과정에서 ‘주의’로 표시될 수 있으므로 결과가 확정되지 않았다는 뜻으로 받아들이고 링크를 누르지 않아야 합니다.
3. 링크만 잘못 눌렀을 때
링크를 눌렀지만 앱을 설치하지 않았다면 창을 닫고 같은 링크를 다시 열지 마세요. KISA 자료는 문자 속 인터넷주소를 클릭한 것만으로는 악성코드 감염이 확정되는 것은 아니며, 링크를 통해 애플리케이션을 설치한 경우 감염을 의심해야 한다고 설명합니다.
이후 스마트폰에 새로 설치된 앱이 있는지 확인하고, 다운로드 폴더에 낯선 APK 설치 파일이 남아 있는지 살펴봅니다. 의심 문자는 캡처하거나 원문을 보관해 KISA 스미싱 확인서비스 또는 118 상담에 문의할 수 있습니다.
4. 앱까지 설치했다면 즉시 점검하기
문자 링크를 누른 뒤 ‘동의’와 ‘설치’까지 했다면 악성 앱 감염을 의심해야 합니다. 먼저 모바일 데이터를 끄거나 비행기 모드로 전환하는 등 추가 통신을 줄이고, 설치된 낯선 앱을 확인합니다. 스마트폰 제조사와 운영체제에 따라 메뉴 이름과 위치가 다를 수 있으므로 화면이 다르면 공식 고객지원이나 서비스센터에서 확인하세요.
KISA는 모바일 백신을 이용한 점검, 악성 앱의 수동 삭제, 설치 파일 삭제, 필요하면 서비스센터 방문을 안내합니다. 삭제가 어렵거나 앱이 계속 실행되는 경우에는 무리하게 여러 메뉴를 시도하지 말고 서비스센터에서 점검받는 편이 안전합니다.
5. 공식 신고 창구를 이용하는 방법
스미싱 의심 문자를 확인하거나 상담받으려면 한국인터넷진흥원 118을 이용할 수 있습니다. KISA 보호나라의 스미싱 확인서비스에서는 의심 문자를 직접 질의할 수 있고, 문자 수신 화면에 제공되는 스팸 신고 기능이 있다면 해당 기능으로 신고할 수도 있습니다.
앱을 설치했거나 개인정보·금융정보를 입력했거나 금전 피해가 의심되면 경찰청 112에 신고합니다. 신고할 때는 문자 원문, 발신번호, 링크 주소, 설치한 앱 이름, 결제 내역이나 관련 화면을 삭제하지 말고 보관하세요. 금융 관련 피해가 확인되면 이용한 금융기관에도 즉시 연락해 필요한 조치를 문의해야 합니다.
6. 신고 전후에 하지 말아야 할 행동
의심 문자의 링크를 다시 눌러 결과를 확인하거나, 문자에 적힌 전화번호로 연락해 본인 확인을 진행하지 마세요. ‘보안 앱’, ‘환불 앱’, ‘피해 접수 앱’을 추가로 설치하라는 안내도 문자 링크가 아니라 공식 기관의 직접 확인을 거쳐야 합니다.
앱을 삭제하기 전에 증거가 필요한 경우가 있으므로 문자와 화면을 먼저 캡처해 두는 것이 좋습니다. 다만 금융정보 입력이나 금전 피해가 의심되는 상황에서는 신고와 금융기관 상담을 늦추지 마세요.
마지막 체크리스트
- □ 문자에 출처가 불분명한 URL이 포함되어 있는지 확인했나요?
- □ 문자 속 링크를 누르지 않고 발신 기관이나 지인에게 별도 경로로 확인했나요?
- □ 개인정보·비밀번호·인증번호·금융정보를 입력하지 않았나요?
- □ 링크를 누른 뒤 새 앱이나 APK 파일이 다운로드·설치되었는지 확인했나요?
- □ 의심 문자를 KISA 보호나라 스미싱 확인서비스 또는 118에 문의했나요?
- □ 앱 설치·정보 입력·금전 피해가 있었다면 문자와 화면을 보관하고 112 및 금융기관에 신고했나요?
실수하지 않기 위한 팁
- 문자 링크를 확인해야 할 때도 링크를 길게 눌러 실행하지 말고, 기관의 공식 앱이나 직접 입력한 공식 홈페이지에서 같은 안내가 있는지 확인하세요.
- 스마트폰의 ‘알 수 없는 출처의 앱 설치’ 차단 설정은 기기와 운영체제 버전에 따라 메뉴가 다를 수 있으므로 현재 스마트폰의 공식 지원 안내를 따르세요.
- 스미싱 문자는 삭제하기 전에 발신번호, 본문, 링크, 설치 앱 이름과 피해 화면을 캡처해 신고 자료로 남겨두세요.
자주 묻는 질문
문자 링크를 한 번 눌렀지만 아무것도 설치하지 않았다면 감염된 것인가요?
KISA는 인터넷주소를 클릭한 것만으로 악성코드 감염이 확정되는 것은 아니며, 링크를 통해 애플리케이션을 설치했다면 감염을 의심해야 한다고 안내합니다. 창을 닫고 새 앱과 다운로드 파일을 확인한 뒤 의심되면 118에 상담하세요.
문자에 있는 앱 설치 안내가 정상인지 어떻게 확인하나요?
문자 속 링크를 누르지 말고, 해당 기관의 공식 앱이나 직접 찾은 공식 홈페이지에서 같은 안내가 있는지 확인하세요. 출처가 불분명한 링크, 앱 설치 요구, 개인정보·인증번호 요구가 함께 있으면 스미싱을 의심해야 합니다.
앱을 설치한 뒤 어디에 신고해야 하나요?
스미싱 상담과 의심 문자 확인은 KISA 118 또는 보호나라 스미싱 확인서비스를 이용할 수 있습니다. 앱 설치 후 정보 유출이나 금전 피해가 의심되거나 발생했다면 경찰청 112에 신고하고, 이용한 금융기관에도 즉시 연락하세요.
설치한 앱을 바로 삭제해도 되나요?
감염이 의심되면 KISA는 악성 앱 삭제, 설치 파일 삭제, 모바일 백신 점검과 서비스센터 방문을 안내합니다. 다만 신고에 필요한 문자와 화면 증거는 먼저 보관하고, 삭제 방법은 스마트폰 제조사와 운영체제에 따라 공식 지원을 확인하세요.
공식 출처
- KISA 보호나라 스미싱 확인서비스보호나라 채널에서 의심 문자를 입력해 정상·주의·악성 결과를 확인하는 절차와, 최초 신고 문자가 분석 중 ‘주의’로 표시될 수 있다는 내용을 확인했습니다.
- KISA 보호나라 FAQ 스미싱 대응 안내스미싱의 기본 형태, 알 수 없는 출처의 앱 설치 차단, 공식 오픈마켓 이용, 통신사 소액결제 차단과 신고 처리 절차에 관한 안내를 확인했습니다.
- KISA 보호나라 스미싱 대응 요령스미싱 확인서비스 이용, 스팸 신고, 신고 통합 누리집 이용, 알 수 없는 출처의 앱 설치 차단, 감염 의심 시 비행기 모드·앱 삭제·단말기 초기화와 112 신고 안내를 확인했습니다.
- KISA 보호나라 스미싱 피해 시 대응 방법링크 클릭만으로는 감염이 확정되지 않으며 앱 설치 시 감염을 의심해야 한다는 내용, 모바일 백신·수동 삭제·서비스센터 점검 및 APK 삭제 안내를 확인했습니다.
이 글은 2026-09-04 기준으로 공식 자료를 확인해 정리했습니다. 변동 정보는 실제 이용 전에 공식 페이지에서 다시 확인하세요.
내용이 바뀌었거나 잘못된 부분을 발견했다면 스마트폰 생활 안내 문의 메뉴를 통해 알려주세요.
댓글
아직 댓글이 없습니다. 첫 댓글을 남겨보세요.