30초 결론. 스미싱 의심 문자를 받았다면 먼저 문자만 받았는지, 링크를 눌렀는지, 앱 설치·정보 입력이 있었는지, 금전 피해가 발생했는지를 구분해야 합니다. 링크 클릭만으로 무조건 감염됐다고 단정할 필요는 없지만 이후 행동에 따라 대응 강도가 달라집니다.
먼저 하지 말아야 할 것
- 문자 안의 링크를 누르지 않습니다.
- 문자에 답장하지 않습니다.
- 문자에 적힌 전화번호로 연락하지 않습니다.
- 가족·지인 이름으로 온 부고장이나 초대장도 기존 연락처로 직접 확인합니다.
기관이나 업체가 보낸 문자처럼 보여도 문자 안의 연락처가 아니라 공식 홈페이지·앱에서 확인한 연락처를 사용하세요.
1. 링크를 누르지 않았다면
보호나라에서 의심 문자를 확인합니다
KISA 보호나라는 카카오톡 보호나라 채널을 통한 스미싱 확인서비스를 안내합니다. 의심 메시지 전체를 붙여 넣으면 정상·주의·악성으로 확인할 수 있습니다.
처음 신고된 메시지는 주의로 표시될 수 있습니다. 약 10분 뒤 다시 검사해 최종 판정을 확인하세요. 주의를 안전하다는 뜻으로 해석하면 안 됩니다.
신고·제보 후 차단합니다
문자 앱의 스팸 신고 기능이나 경찰청 산하 피싱안심SOS의 스미싱 제보 기능을 이용할 수 있습니다. 제보에 필요한 화면을 남긴 뒤 발신번호를 차단하세요. 발신번호가 변작되거나 다른 번호가 사용될 수 있으므로 번호 차단만으로 모든 후속 공격이 막힌다고 보기는 어렵습니다.
2. 링크를 눌렀다면
링크 클릭만으로 감염 여부를 판단할 수는 없습니다. 링크를 누른 뒤 파일을 내려받았는지, 앱을 설치했는지, 권한을 허용했는지 확인하는 것이 핵심입니다.
- 다운로드 폴더에서 APK 또는 출처를 알 수 없는 파일이 생겼는지 확인합니다.
- 최근 설치 앱 목록에서 기억나지 않는 앱이 있는지 확인합니다.
- 파일명·다운로드 경로와 설치 앱 화면을 캡처합니다.
- APK와 의심 파일을 삭제하고 휴지통이 있다면 비웁니다.
- 안드로이드 모바일 백신으로 검사합니다.
- 판단이 어렵다면 국번 없이 118에 상담합니다.
의심 파일은 열거나 실행하지 마세요. 파일명과 저장 경로 화면을 캡처한 뒤 118 또는 수사기관 안내에 따라 삭제합니다.
3. 앱 설치·정보 입력·금융서비스 이용이 있었다면
- 문자 화면, URL, 발신번호, 시간, 다운로드 경로, 설치 앱 화면을 캡처합니다.
- 118에 스미싱 조치 상담을 요청합니다. 해킹·바이러스 긴급상담은 24시간 안내됩니다.
- 감염이 의심되는 기기에서 금융서비스를 이용했다면 금융회사 공식 고객센터에서 인증서·보안카드 등 인증수단의 폐기·재발급 필요성을 확인합니다.
- 긴급한 범죄 피해는 112, 비긴급 수사 신고는 ECRM 또는 경찰서를 이용합니다.
링크만 누른 모든 사람이 인증수단을 재발급해야 하는 것은 아닙니다. 앱 설치나 정보 입력, 감염 의심 기기에서 금융서비스를 사용한 정황이 있을 때 공식 상담을 거쳐 판단해야 합니다.
4. 금전 피해가 발생했다면
돈이 빠져나갔거나 본인 모르게 결제됐다면 즉시 112와 해당 금융회사·통신사의 공식 고객센터에 연락합니다. 비긴급 온라인 신고는 경찰청 ECRM을 이용할 수 있습니다.
ECRM 신고에는 신분증, 이체내역, 메신저 대화 등 증빙이 필요할 수 있으며 온라인 접수 뒤 경찰서 출석이 요구될 수도 있습니다.
5. 추가 피해를 줄이는 설정
Msafer 명의도용방지서비스
Msafer는 본인 명의 통신서비스 개통현황을 조회하고 이동전화 신규 개통을 제한할 수 있는 무료 서비스입니다. 금융계좌를 차단하는 서비스는 아닙니다.
통신사 114
통신사 고객센터 114를 통해 소액결제 원천차단, 콘텐츠 자동결제, 번호도용문자 차단 기능을 문의할 수 있습니다. 명칭과 제공 범위는 통신사마다 다를 수 있습니다.
공식 연락처 역할
| 연락처 | 이용 상황 |
|---|---|
| 118 | 스미싱 조치 상담, 해킹·바이러스 긴급상담, 침해·스팸 관련 안내·신고 |
| 112 | 긴급 범죄·금전 피해 신고 |
| ECRM | 비긴급 사이버범죄 온라인 신고와 증빙 제출 |
| 1394 | 피싱안심SOS 신고·제보·상담 통합 안내 |
| 114 | 통신사 소액결제·콘텐츠결제·번호도용 차단 문의 |
자주 묻는 질문
링크만 눌렀는데 무조건 감염된 건가요?
그렇게 단정할 수 없습니다. 파일 다운로드, 앱 설치, 권한 허용, 정보 입력 여부를 나눠 확인하세요. 불확실하면 118에 상담하는 편이 안전합니다.
보호나라에서 주의가 나오면 안전한가요?
아닙니다. 처음 신고된 메시지는 주의로 표시될 수 있으므로 약 10분 뒤 다시 검사해 정상·악성 판정을 확인해야 합니다.
118과 112는 어떻게 다른가요?
118은 스미싱 조치와 침해·스팸 관련 상담·신고를 제공하고, 112는 긴급 범죄 피해 신고에 사용합니다. 비긴급 수사 신고는 ECRM이나 경찰서를 이용할 수 있습니다.
문자를 바로 삭제해도 되나요?
설치·정보 입력·피해 정황이 있다면 문자 화면, URL, 발신번호, 시간, 이체·대화내역을 먼저 캡처하세요. APK나 의심 파일은 화면과 경로를 기록한 뒤 삭제합니다.
공식 출처
- KISA 보호나라 스미싱 확인서비스
- KISA 118 상담서비스
- 경찰청 피싱안심SOS
- 피싱안심SOS 스미싱 예방 FAQ
- 경찰청 ECRM 사이버범죄 신고시스템
- Msafer 명의도용방지서비스
최종 확인일: 2026년 7월 13일. 실제 피해가 진행 중이면 온라인 글보다 112·118과 금융회사·통신사의 공식 안내를 우선하세요.
작성·검토: Issuemaker 편집 데스크