스미싱·큐싱 문자 눌렀다면? 악성앱 감염 확인부터 신고까지 이렇게 해보세요

문자 링크나 QR코드를 보기만 한 경우와 앱을 설치하거나 개인정보를 입력한 경우는 대응이 다릅니다.
보호나라 카카오톡 채널의 스미싱·큐싱 확인서비스에서 의심 문자와 QR코드를 점검할 수 있습니다.
앱 설치나 금융정보 입력이 의심되면 네트워크를 끊고 118·112·통합신고대응센터에 바로 상담 또는 신고하세요.

먼저 확인할 것: 링크를 눌렀다고 무조건 감염된 건 아니에요

택배 배송조회, 모바일 청첩장, 과태료 안내처럼 익숙한 내용의 문자가 오면 나도 모르게 누르게 되죠. 그런데 문자 속 인터넷주소를 눌러 웹페이지를 보기만 한 경우와, APK 같은 앱 설치 파일을 내려받아 실행한 경우는 위험도가 다릅니다.

KISA 안내 기준으로는 링크를 클릭한 것만으로 악성앱 감염이 확정되는 것은 아니고, 연결된 주소를 통해 앱을 설치했다면 감염을 의심해야 합니다. 반대로 앱을 설치하지 않았더라도 가짜 사이트에 아이디·비밀번호·카드정보·인증번호를 입력했다면 계정 탈취나 결제 피해로 이어질 수 있으니 별도로 대응해야 하고요.

QR코드를 이용하는 큐싱도 비슷합니다. QR코드 자체보다 연결된 사이트에서 앱 설치를 유도하거나 개인정보와 금융정보를 입력하게 만드는 과정이 문제예요.

1단계. 추가 피해부터 막아두기

아직 문자나 QR코드를 누르지 않았다면 답장하거나 전화를 걸지 말고, 화면을 캡처한 뒤 삭제하면 됩니다. 의심되는 링크는 다시 열어보지 않는 게 가장 안전해요.

이미 눌렀다면 해당 페이지에서 내려받은 파일이 있는지 확인하고, 설치 화면이 나타나면 즉시 닫으세요. 안드로이드 스마트폰은 설정 → 애플리케이션에서 최근 설치된 앱을 살펴보고, 기억나지 않는 앱이나 문자 직후 설치된 앱이 있는지 확인하면 됩니다. 기기와 제조사에 따라 메뉴 이름은 조금 다를 수 있어요.

앱을 설치했거나 원격제어 권한, 접근성 권한, 기기 관리자 권한을 허용했다면 모바일 데이터를 끄거나 비행기 모드로 전환하세요. 악성앱이 통화나 문자, 주소록을 가로채는 상황이 의심되면 감염된 휴대전화가 아닌 가족이나 주변 사람의 전화기로 112에 신고하는 편이 안전합니다.

2단계. 보호나라에서 문자와 QR코드 확인하기

문자가 진짜 스미싱인지 애매할 때는 KISA의 보호나라 확인서비스를 이용해보세요. 카카오톡에서 보호나라 채널을 검색해 추가한 뒤 스미싱 또는 큐싱 메뉴를 선택하고, 의심 문자 내용을 붙여넣거나 QR코드 이미지를 올리는 방식입니다.

확인 결과는 정상·주의·악성으로 나뉩니다. 최초 신고된 메시지는 분석 중이라 ‘주의’로 표시될 수 있고, 일정 시간이 지난 뒤 다시 확인하면 정상 또는 악성으로 판정될 수 있어요. 결과가 ‘주의’라고 해서 안전하다는 뜻은 아니므로, 출처가 확실해질 때까지 링크를 다시 누르지 않는 게 좋습니다.

이 서비스는 감염 여부를 확정하는 백신 검사와는 조금 달라요. 문자와 QR코드가 악성으로 의심되는지 확인하는 용도이므로, 이미 앱을 설치했다면 스마트폰 자체 점검도 이어서 해야 합니다.

3단계. 악성앱 감염 여부 점검하기

앱을 설치하지 않은 경우

다운로드 파일과 설치된 앱 목록을 확인하고, 비밀번호나 인증번호를 입력하지 않았다면 우선 문자 신고와 삭제를 진행하면 됩니다. 다만 모바일 결제 내역과 통신요금에 이상이 없는지도 한 번 확인해두세요.

앱을 설치했거나 권한을 허용한 경우

모바일 데이터를 끄거나 비행기 모드로 전환합니다.
모바일 백신을 최신 상태로 업데이트한 뒤 악성앱 검사를 실행합니다.
최근 설치 앱 중 출처가 불분명한 앱을 삭제합니다.
삭제되지 않으면 기기 관리자·접근성·VPN 등 특별 권한을 먼저 해제한 뒤 다시 삭제합니다.
계속 남아 있거나 금융앱을 사용한 적이 있다면 휴대전화 서비스센터에서 점검받습니다.

악성앱이 의심되는 휴대전화에서 금융거래를 계속하면 안 됩니다. 금융앱 비밀번호, 포털·메신저 비밀번호를 바꾸고, 같은 비밀번호를 쓰던 다른 서비스도 함께 변경하세요. 금융정보가 노출됐을 가능성이 있으면 해당 금융회사에 연락해 계좌와 카드의 이상 거래 여부를 확인하는 게 우선입니다.

4단계. 상황에 맞게 신고하기

문자나 QR코드만 신고할 때

스마트폰 문자 화면의 스팸으로 신고 기능을 이용하거나, 보호나라 확인서비스에서 의심 메시지를 접수할 수 있습니다. KISA 상담이 필요하면 국번 없이 118로 문의하세요. 문자 내용, 발신번호, 링크, 수신 시각을 함께 정리해두면 상담이 훨씬 수월합니다.

온라인으로 스미싱 문자를 신고할 때

전자통신금융사기 통합신고대응센터에서는 통합신고 메뉴를 통해 스미싱 문자 신고를 접수할 수 있습니다. 신고할 때는 문자 캡처와 함께 발신번호, URL, 피해가 발생한 시간, 앱 설치 여부 같은 증거자료를 준비하면 좋아요.

경찰민원24에서도 보이스피싱, 스미싱 문자, 발신번호 거짓표시 신고 제보를 온라인으로 접수할 수 있습니다. 실제 금전 피해가 발생했거나 계좌·카드 정보가 노출됐다면 온라인 신고만 기다리지 말고 금융회사와 112에 먼저 연락하세요.

경찰민원24에서 스미싱 문자 신고 제보하기

피해가 확인됐다면 신고보다 먼저 해야 하는 일

소액결제나 모바일 결제 내역에 모르는 항목이 보이면 이동통신사 고객센터에 즉시 결제 취소와 피해 신고를 문의하세요. 이후 통신사에서 발급받은 소액결제 확인서 등 자료를 준비해 경찰 신고를 진행하는 순서입니다.

계좌에서 돈이 빠져나갔다면 거래 금융회사에 지급정지를 요청하고 112에 신고해야 합니다. 카드정보를 입력했다면 카드사에 카드 사용정지와 재발급을 문의하고, 인증번호를 입력했다면 관련 계정과 금융서비스의 비밀번호도 바꾸는 게 좋습니다.

악성앱 감염이 의심될 때는 주소록에 있는 지인에게 비슷한 문자가 발송될 수 있어요. 가족이나 지인에게 내 번호로 이상한 문자가 갈 수 있으니 링크를 누르지 말라고 미리 알려두면 2차 피해를 줄이는 데 도움이 됩니다.

다음부터 스미싱·큐싱을 피하는 간단한 습관

공공기관이나 금융회사가 문자로 원격제어 앱 설치를 요구하는 경우는 없다고 생각하는 편이 안전합니다. 앱을 설치하라는 문자가 오면 문자 속 링크 대신 해당 기관의 공식 앱이나 직접 입력한 공식 홈페이지를 이용하세요.

또 출처가 불분명한 APK 설치를 허용하지 말고, QR코드는 카메라에 보이는 주소를 확인한 뒤 접속하는 습관을 들이면 좋습니다. 급한 결제, 미납, 배송 실패처럼 불안감을 자극하는 문장일수록 잠깐 멈추는 게 가장 확실한 방어가 되곤 하죠.

자주 묻는 질문

Q. 문자 링크를 눌렀지만 앱 설치 화면만 보고 닫았다면 감염된 건가요?

A. 링크를 눌렀다는 사실만으로 악성앱 감염이 확정되지는 않습니다. 다운로드된 파일과 최근 설치 앱을 확인하고, 개인정보나 인증번호를 입력하지 않았는지도 함께 살펴보세요.

Q. 아이폰에서도 스미싱 악성앱에 감염될 수 있나요?

A. 운영체제와 설치 경로에 따라 위험 양상은 다르지만, 가짜 사이트에 계정·카드정보를 입력하는 피싱 피해는 아이폰에서도 발생할 수 있습니다. 출처가 불분명한 프로파일이나 앱 설치를 허용하지 말고 계정 비밀번호와 결제 내역을 확인하세요.

Q. 보호나라에서 ‘주의’라고 나오면 신고하지 않아도 되나요?

A. 아닙니다. 최초 접수 메시지이거나 분석 중인 경우 ‘주의’로 표시될 수 있습니다. 정상 여부가 확정될 때까지 링크를 다시 열지 말고, 문자 캡처와 발신번호를 보관한 뒤 필요하면 118 또는 통합신고대응센터에 신고하세요.

Q. 악성앱을 삭제하면 이미 입력한 금융정보도 안전해지나요?

A. 앱을 삭제해도 이미 입력한 비밀번호·인증정보가 회수되는 것은 아닙니다. 금융회사와 통신사에 이상 거래를 확인하고, 관련 계정 비밀번호 변경과 카드·계좌 보호 조치를 별도로 진행해야 합니다.

스미싱이나 큐싱 문자를 받았을 때 가장 중요한 건 ‘일단 다시 누르지 않는 것’과 ‘앱 설치·정보 입력 여부를 나눠서 대응하는 것’입니다. 링크만 본 건지, 앱을 설치했는지, 금융정보까지 입력했는지에 따라 필요한 조치가 달라지거든요. 조금이라도 찜찜하다면 보호나라에서 먼저 확인하고, 감염이나 금전 피해가 의심되는 순간에는 118·112·통합신고대응센터를 바로 이용해보세요.