생활 IT 해결노트에 오신것을 환영합니다!
알아두면 편해지는 IT·생활정보·뉴스
- 의심 문자는 링크를 누르거나 QR코드를 찍지 말고, 먼저 캡처한 뒤 보호나라 스미싱 확인서비스에서 메시지를 확인하세요.
- 문자만 받은 상태라면 KISA 118이나 통합신고대응센터에서 신고할 수 있고, 링크를 눌렀거나 개인정보·금전을 입력했다면 즉시 112 또는 경찰청 사이버범죄 신고시스템으로 넘어가야 합니다.
- 악성 앱 설치나 결제 피해가 의심되면 휴대전화 전원을 통제하고 통신사·은행·카드사에 연락하면서 신고에 필요한 문자, URL, 거래내역을 보관하는 게 우선입니다.
스미싱·큐싱 의심 문자를 받았을 때 가장 먼저 할 일
택배 주소가 잘못됐다는 문자, 모바일 청첩장, 건강검진 안내처럼 평소에도 받을 법한 내용이면 순간적으로 링크를 누르게 되는데요. 문제는 문자 내용보다 그 안에 들어 있는 인터넷주소나 QR코드일 수 있습니다.
스미싱은 문자메시지에 악성 링크를 넣어 개인정보나 금융정보를 빼내는 방식이고, 큐싱은 QR코드를 찍게 한 뒤 가짜 사이트 접속이나 악성 앱 설치를 유도하는 수법입니다. 출처가 익숙해 보여도 링크를 누르지 않고, QR코드를 스캔하지 않는 것이 첫 단계예요.
순서는 간단하게 기억하면 됩니다. ① 아무것도 누르지 않기 ② 문자와 QR코드 캡처하기 ③ 보호나라에서 확인하기 ④ 필요하면 118 또는 신고센터에 신고하기 ⑤ 피해가 의심되면 즉시 경찰과 금융기관에 연락하기입니다.
1단계: 문자를 삭제하기 전에 증거부터 남기기
의심 문자를 받자마자 스팸으로 삭제해버리면 나중에 신고할 때 필요한 정보가 사라질 수 있습니다. 발신번호, 수신 시각, 문자 전체 내용, 인터넷주소, QR코드가 보이도록 캡처해두세요.
QR코드가 포함된 문자라면 QR 이미지를 다른 기기로 확인하려고 다시 스캔하지 않는 편이 안전합니다. 주소를 직접 입력하거나 브라우저에 붙여넣는 것도 피해야 하고요. 보호나라 확인서비스에는 문자 내용 자체를 복사해 넣을 수 있으니, 링크를 열지 않은 상태에서 텍스트만 복사하면 됩니다.
가족이나 지인이 보낸 것처럼 보인다면 문자 안의 번호로 답장하거나 전화하지 말고, 평소 저장해둔 번호나 다른 연락수단으로 직접 물어보세요. 지인 계정이나 번호가 도용됐을 가능성도 있기 때문입니다.
2단계: 보호나라 스미싱 확인서비스에서 확인하기
KISA는 카카오톡 보호나라 채널을 통해 의심 메시지를 확인하는 서비스를 운영하고 있습니다. 문자뿐 아니라 메신저로 받은 의심 메시지도 내용을 복사해 확인할 수 있어요.
- 카카오톡에서 ‘보호나라’ 채널을 검색해 추가합니다.
- 채널 메뉴에서 ‘스미싱 확인서비스’ 또는 스미싱·큐싱 관련 메뉴를 선택합니다.
- 의심 문자 내용을 링크를 누르지 않은 상태로 복사해 붙여 넣습니다.
- ‘스미싱 접수 결과 확인’을 눌러 결과를 확인합니다.
결과는 ‘정상’, ‘주의’, ‘악성’으로 표시될 수 있습니다. 최초 신고된 메시지는 분석 중이어서 ‘주의’로 표시될 수 있고, KISA 안내에 따르면 일정 시간이 지난 뒤 다시 확인하면 정상 또는 악성으로 판정될 수 있습니다. ‘정상’으로 나왔다고 해서 문자 속 링크를 무조건 눌러도 된다는 뜻은 아니니, 발신처가 불분명하면 공식 앱이나 홈페이지에서 별도로 확인하는 게 좋습니다.
3단계: 피해가 없다면 신고만 하고 차단하기
링크를 누르지 않았고 개인정보나 결제정보를 입력하지 않았다면 우선 문자 내용을 신고한 뒤 발신번호를 차단하면 됩니다. 스마트폰 문자 앱의 ‘스팸으로 신고’ 기능을 이용하거나, 전기통신금융사기 통합신고대응센터에서 스미싱 문자를 신고할 수 있습니다.
신고할 때는 문자 캡처, 발신번호, 인터넷주소, 수신 시각을 함께 준비하면 좋아요. 같은 내용의 문자가 여러 번 왔다면 각각 지우지 말고 대표 화면과 반복 수신 사실이 드러나도록 보관해두세요.
확인이 어렵거나 신고 방법을 상담받고 싶다면 국번 없이 118로 문의할 수 있습니다. KISA 118은 스미싱·해킹·스팸 관련 상담 창구이며, 전화 연결 뒤 스미싱 관련 안내를 선택할 수 있습니다.
4단계: 링크를 눌렀다면 상황별로 대응하기
링크만 눌렀고 아무것도 입력하지 않은 경우
웹페이지가 열렸지만 로그인, 인증번호, 카드번호, 계좌정보를 입력하지 않았다면 페이지를 닫고 브라우저 기록과 다운로드 파일을 확인하세요. 자동으로 파일이 내려받아졌다면 열지 말고 삭제합니다. 안드로이드 스마트폰에서 앱 설치를 유도했다면 설치하지 말고, 이미 설치했다면 네트워크를 끈 뒤 다른 기기로 공식 고객센터나 118에 상담하는 편이 안전합니다.
아이디·비밀번호·인증번호를 입력한 경우
입력한 계정의 비밀번호를 즉시 바꾸고, 같은 비밀번호를 쓰는 다른 서비스도 함께 변경해야 합니다. 금융 앱이나 이메일 계정처럼 2차 피해로 이어질 수 있는 서비스부터 처리하세요. 인증번호를 입력했다면 단순한 개인정보 유출을 넘어 결제나 계정 탈취로 이어질 수 있으므로 통신사와 해당 금융기관에 바로 연락하는 게 우선입니다.
악성 앱을 설치했거나 휴대전화가 이상해진 경우
갑자기 광고가 반복되거나, 알 수 없는 앱이 생기거나, 배터리와 데이터 사용량이 급증하고, 지인에게 내가 보내지 않은 문자가 발송된다면 악성 앱 감염을 의심할 수 있습니다. 휴대전화로 금융 앱을 계속 조작하지 말고, 가능하면 모바일 데이터를 끄거나 비행기 모드로 전환한 뒤 통신사와 금융기관, KISA 118에 상담하세요.
이미 금전이 빠져나갔거나 소액결제·카드 결제가 발생했다면 금융기관에 지급정지와 부정사용 차단을 요청하고, 경찰 신고를 진행해야 합니다. 거래 시각, 금액, 결제수단, 문자와 통화 기록을 삭제하지 않는 게 중요합니다.
5단계: 경찰 신고가 필요한 상황
다음 중 하나라도 해당하면 단순 문자 신고에서 끝내지 말고 경찰에 피해 신고를 접수하는 쪽으로 넘어가세요.
- 계좌번호, 카드번호, 비밀번호, 인증번호를 입력한 경우
- 소액결제나 카드 결제, 계좌이체 피해가 발생한 경우
- 악성 앱 설치 뒤 휴대전화가 이상하게 작동하는 경우
- 내 명의로 대출·개통·결제가 진행된 정황이 있는 경우
- 주소록에 있는 사람들에게 의심 문자가 발송된 경우
긴급하게 추가 피해가 진행 중이라면 112로 신고하고, 온라인으로 수사를 요청하려면 경찰청 사이버범죄 신고시스템을 이용할 수 있습니다. 온라인 신고를 하더라도 사건 내용에 따라 경찰서 방문과 진술이 필요할 수 있으니, 신고 전에 증거자료를 한곳에 모아두면 훨씬 수월합니다.
경찰 신고용으로는 문자 원본 또는 캡처, 발신번호, URL·QR코드, 악성 앱 이름, 결제·이체 내역, 통신사나 금융기관에 연락한 시간과 접수번호를 준비해두세요. 피해가 아직 확정되지 않았더라도 개인정보 입력이나 앱 설치가 있었다면 ‘피해 의심’ 상태로 상담부터 받을 수 있습니다.
상황별로 한눈에 보는 신고 순서
| 상황 | 먼저 할 일 | 다음 연락처 |
|---|---|---|
| 문자만 받음 | 캡처 후 링크·QR코드 접촉 금지 | 보호나라 확인서비스, 118, 스미싱 문자 신고 |
| 링크를 눌렀지만 입력하지 않음 | 페이지 종료, 다운로드·설치 여부 확인 | 118 상담, 필요 시 신고 |
| 개인정보·인증번호 입력 | 비밀번호 변경, 금융기관·통신사 연락 | 112, 경찰청 사이버범죄 신고시스템 |
| 결제·이체 피해 발생 | 지급정지·부정사용 차단 요청 | 은행·카드사·통신사, 112 |
| 악성 앱 설치 | 네트워크 차단, 다른 기기로 상담 | 통신사, 118, 112 |
신고 전에 꼭 남겨둘 정보
신고 자체보다 중요한 건 ‘무슨 일이 언제 일어났는지’를 설명할 수 있도록 기록을 남기는 일입니다. 다음 항목을 메모해두면 상담과 신고 과정에서 도움이 됩니다.
- 문자를 받은 날짜와 시간
- 발신번호와 문자 전체 내용
- 문자에 포함된 URL 또는 QR코드 화면
- 링크를 눌렀는지, 앱을 설치했는지
- 입력한 정보의 종류와 입력 시각
- 결제·이체 금액, 승인번호, 거래내역
- 통신사·은행·카드사에 연락한 내역
반대로 의심 문자를 주변 사람에게 전달하는 것은 피하는 게 좋습니다. 그대로 전달하면 다른 사람이 실수로 링크를 누를 수 있으니, 필요한 경우 링크를 제거한 캡처 이미지나 ‘스미싱 의심 문자’라는 설명만 공유하세요.
관련 사이트
- KISA 보호나라 스미싱 확인서비스 – 카카오톡 보호나라 채널에서 의심 메시지를 확인하는 절차를 볼 수 있습니다.
- KISA 118 상담 서비스 – 118 전화·문자ARS·채팅·챗봇 상담 방법과 상담 분야를 확인할 수 있습니다.
- 경찰청 사이버범죄 신고시스템 – 사이버사기와 스미싱 피해를 온라인으로 신고하거나 상담할 수 있습니다.
자주 묻는 질문
Q. 보호나라에서 ‘주의’가 나오면 사기라고 확정된 건가요?
A. ‘주의’는 분석 중이거나 추가 확인이 필요한 상태일 수 있습니다. 결과만 보고 링크를 눌러 확인하지 말고, 발신처가 불분명하면 118 상담이나 신고센터에 문의하는 편이 안전합니다.
Q. 문자에 있는 QR코드만 캡처해서 보호나라에 보내도 되나요?
A. 가능하면 QR코드를 다시 스캔하지 말고 문자 전체 화면과 QR코드가 보이는 상태를 캡처하세요. 확인서비스에는 문자 내용과 함께 의심되는 주소 정보를 전달하는 방식이 안전합니다.
Q. 스미싱 문자를 받기만 했는데 경찰 신고까지 해야 하나요?
A. 링크를 누르지 않았고 피해도 없다면 보호나라 확인서비스와 KISA 118, 스미싱 문자 신고 창구를 이용하면 됩니다. 다만 개인정보 입력, 앱 설치, 결제 피해가 있었다면 경찰 신고 대상이 될 수 있습니다.
Q. 휴대전화 초기화를 바로 해야 하나요?
A. 악성 앱이 의심된다고 무조건 초기화부터 진행하면 증거가 사라질 수 있습니다. 네트워크를 차단하고 문자·앱 이름·결제내역을 먼저 보관한 뒤 통신사, 118, 금융기관 또는 경찰 안내에 따라 조치하는 것이 좋습니다.
스미싱이나 큐싱 문자는 ‘진짜인지 확인하려고 눌러보는 순간’부터 위험해질 수 있습니다. 일단 멈추고 캡처한 다음 보호나라에서 확인하고, 피해가 조금이라도 의심되면 118과 금융기관, 경찰 순서로 바로 연락하세요. 특히 인증번호나 결제정보를 입력했다면 괜찮겠지 하고 기다리기보다 빠르게 움직이는 게 가장 중요합니다.
