보호나라 챗봇으로 스미싱·큐싱 의심 링크 확인하는 방법

문자 속 링크는 누르지 말고, 카카오톡 보호나라 채널의 스미싱 확인서비스에서 의심 문자 내용을 복사해 확인하세요.
QR코드는 바로 스캔하지 말고 보호나라 채널의 큐싱 확인서비스에서 이미지나 관련 정보를 확인하는 편이 안전합니다.
악성으로 나오거나 이미 링크를 눌렀다면 스팸 신고, 118 상담, 전기통신금융사기 통합신고대응센터 신고를 이어서 진행하세요.

문자 속 링크, 먼저 누르지 말고 보호나라에서 확인하세요

택배가 반송됐다는 문자, 명절 선물 배송 안내, 교통범칙금이나 지원금 신청 메시지처럼 급하게 확인해야 할 것 같은 문자가 오면 무심코 링크를 누르기 쉽죠. 그런데 이런 문구와 함께 낯선 인터넷주소가 붙어 있다면 일단 멈추는 게 먼저입니다.

한국인터넷진흥원은 2026년 9월 9일 보호나라 챗봇을 통해 스미싱 의심 URL과 QR코드를 악용한 큐싱 여부를 확인할 수 있다고 안내했습니다. 카카오톡에서 보호나라 채널을 찾아 스미싱 또는 큐싱 확인서비스를 이용하는 방식인데요. 문자 속 주소를 직접 열어보지 않고도 신고와 확인을 함께 진행할 수 있다는 점이 핵심이에요.

다만 보호나라의 확인 결과가 정상으로 나왔다고 해서 문자에 적힌 이벤트나 배송 안내까지 무조건 사실이라는 뜻은 아닙니다. 링크의 악성 여부를 판단하는 서비스인 만큼, 결제나 개인정보 입력은 해당 기관의 공식 앱이나 홈페이지를 직접 열어 다시 확인하는 게 안전합니다.

스미싱 의심 문자 확인하는 순서

보호나라 카카오톡 채널

1. 문자 화면에서 링크를 누르지 않고 내용만 복사하기

문자 앱을 열고 의심되는 메시지를 길게 누른 뒤 복사합니다. 안드로이드와 아이폰 모두 문자 전체를 복사할 수 있고, 링크 주소만 따로 선택해도 됩니다. 중요한 건 복사하는 과정에서 URL을 터치하지 않는 거예요.

문자에 전화번호가 적혀 있더라도 그 번호로 바로 전화하지 않는 편이 좋습니다. 사기 문자는 가짜 고객센터 번호나 상담원 연결을 함께 넣어 피해자를 안심시키는 경우가 있기 때문이죠.

2. 카카오톡에서 공식 보호나라 채널 찾기

카카오톡 검색창에 ‘보호나라’를 입력하고 공식 채널을 선택합니다. 채널 이름과 프로필을 확인한 다음 채널을 추가하고 채팅방으로 들어가세요. 비슷한 이름의 사칭 채널이 있을 수 있으므로 광고성 계정이나 개인 계정은 피해야 합니다.

3. ‘스미싱 확인서비스’ 메뉴 선택하기

보호나라 챗봇 채팅방에서 스미싱 확인서비스를 선택하고, 앞에서 복사한 문자 내용을 붙여넣습니다. 전송한 뒤 안내되는 ‘스미싱 접수 결과 확인’ 메뉴에서 판정 결과를 확인하면 됩니다.

결과는 정상·주의·악성처럼 표시될 수 있습니다. 처음 신고된 문자는 분석 중이거나 추가 확인이 필요해 ‘주의’로 표시될 수 있는데요. 보호나라 안내에 따르면 최초 접수 후 일정 시간이 지나 다시 확인했을 때 정상 또는 악성으로 판정될 수 있습니다. 따라서 주의로 나왔다면 일단 링크를 열지 말고 잠시 뒤 결과를 다시 확인하는 게 좋아요.

QR코드가 의심스러울 때는 큐싱 확인서비스 이용하기

포스터, 택배 안내문, 주차장 결제 화면, 이벤트 게시물에 있는 QR코드도 무조건 안전하다고 볼 수 없습니다. QR코드 안에 악성 앱 다운로드 주소나 가짜 로그인·결제 페이지가 들어 있는 경우를 큐싱이라고 부릅니다.

1. QR코드를 바로 카메라로 스캔하지 않기

QR코드를 스캔하면 연결된 주소가 바로 표시되거나, 스마트폰 설정에 따라 웹페이지가 열릴 수 있습니다. 출처가 불분명한 QR코드라면 먼저 사진을 찍거나 화면을 캡처해 두세요. 이미 스캔했더라도 앱 설치나 개인정보 입력은 중단해야 합니다.

2. 보호나라 채널에서 ‘큐싱 확인서비스’ 선택하기

카카오톡 보호나라 채널의 큐싱 확인서비스를 열고 안내에 따라 QR코드 이미지 또는 확인이 필요한 정보를 제출합니다. 결과가 악성이나 주의로 표시되면 연결된 사이트에 접속하지 말고 QR코드가 게시된 화면을 닫는 것이 좋습니다.

특히 ‘보안 앱 설치’, ‘배송 조회 앱 다운로드’, ‘휴대폰 인증’, ‘카드 정보 재입력’을 요구하는 QR코드는 조심해야 합니다. 정상 기관이나 금융회사가 문자와 QR코드만으로 원격제어 앱 설치를 요구하는 경우는 일반적이지 않습니다.

결과가 악성으로 나오면 바로 해야 할 일

악성 판정을 받은 문자라면 해당 메시지를 보관할 필요가 없다면 삭제하고, 문자 앱의 ‘스팸으로 신고’ 기능을 이용하세요. 별도로 전기통신금융사기 통합신고대응센터에서 스미싱 문자 신고를 진행할 수도 있습니다.

이미 링크를 눌렀지만 아무것도 입력하지 않았다면 웹페이지를 닫고 다운로드된 파일이나 앱이 있는지 확인하세요. 링크를 누른 뒤 APK 파일을 설치했거나, 비밀번호·카드번호·인증번호를 입력했다면 단순 삭제로 끝내면 안 됩니다. 휴대폰을 비행기 모드로 전환하고, 다른 사람의 전화기를 이용해 112 또는 118에 상담하는 방법을 고려해야 해요.

금융정보를 입력했다면 해당 금융회사 고객센터에 즉시 연락해 지급정지나 거래 제한 가능 여부를 문의하고, 모바일 결제 내역도 확인하세요. 악성 앱이 주소록을 이용해 가족이나 지인에게 비슷한 문자를 보낼 수 있으니 주변 사람에게 스미싱 피해 가능성을 알려두는 것도 중요합니다.

보호나라 확인 결과만으로 안심하면 안 되는 경우

정상으로 표시됐더라도 다음과 같은 상황이라면 추가 확인이 필요합니다.

문자에 적힌 기관명과 실제 발신처가 서로 다를 때
로그인, 카드번호, 주민등록번호, 인증번호 입력을 요구할 때
정상적인 앱스토어가 아닌 곳에서 앱 설치를 유도할 때
‘지금 바로’, ‘미입력 시 취소’처럼 과도한 긴급성을 강조할 때
가족이나 지인의 번호로 왔지만 평소 말투와 다른 링크가 포함돼 있을 때

이럴 때는 문자 속 링크 대신 기관의 공식 앱을 직접 실행하거나, 검색해서 찾은 공식 대표번호로 사실 여부를 확인하세요. 보호나라 챗봇은 좋은 1차 점검 수단이지만, 거래나 계정 문제의 최종 확인까지 대신해 주는 서비스는 아니니까요.

자주 묻는 질문

Q. 보호나라에서 ‘주의’가 나오면 스미싱인가요?

A. ‘주의’는 분석 중이거나 추가 확인이 필요한 상태일 수 있습니다. 링크를 누르거나 개인정보를 입력하지 말고, 안내된 시간이 지난 뒤 결과를 다시 확인하는 편이 안전합니다.

Q. 링크를 눌렀지만 앱을 설치하지 않았다면 괜찮은가요?

A. 링크를 누른 것만으로 항상 악성 앱에 감염되는 것은 아닙니다. 다만 다운로드된 파일, 설치된 앱, 브라우저 알림 권한이 새로 생겼는지 확인하고 비밀번호나 금융정보를 입력했다면 즉시 해당 기관에 연락해야 합니다.

Q. QR코드 이미지는 어떻게 준비하면 되나요?

A. QR코드가 보이는 화면을 캡처하거나 사진으로 남긴 뒤 보호나라 채널의 큐싱 확인서비스 안내에 따라 제출하면 됩니다. 확인 전에는 QR코드를 다시 스캔하지 않는 것이 좋습니다.

Q. 스미싱 피해가 의심되면 118과 112 중 어디에 연락해야 하나요?

A. 스미싱 상담과 신고 방법 안내는 국번 없이 118에서 받을 수 있습니다. 금전 피해가 발생했거나 악성 앱 설치로 긴급한 조치가 필요하다면 112 신고와 함께 금융회사 고객센터에도 바로 연락해야 합니다.

택배나 명절 안내처럼 익숙한 내용일수록 ‘일단 눌러보고 확인하자’는 생각이 들기 쉬운데요. 스미싱과 큐싱은 바로 그 급한 마음을 노립니다. 다음에 의심스러운 문자나 QR코드를 받으면 링크부터 열지 말고, 보호나라 카카오톡 채널에서 먼저 확인해 보세요. 결과가 애매할 때는 입력하지 않고 멈추는 것, 피해가 의심될 때는 신고와 금융회사 연락을 서두르는 것. 이 두 가지만 기억해도 큰 피해를 줄이는 데 도움이 됩니다.