스미싱 의심 문자 확인: 링크 클릭·앱 설치·송금 뒤 대응 구분
English: Suspicious texts in Korea — response stages, 118, 1394 and language-help limits
의심 문자는 링크를 열지 말고, 알고 있던 연락처나 공식 앱으로 발신 내용을 확인하세요. 이미 앱을 설치했거나 개인정보를 입력했거나 돈을 보냈다면, 문자 판정이나 가족의 답을 기다리는 문제와 구분해야 합니다. 추가 입력·설치를 멈추고 상황에 맞는 공식 상담과 피해 대응을 먼저 진행하세요.
저는 이런 안내에서 ‘문자가 진짜처럼 보이는가’보다 ‘어디까지 행동했는가’를 먼저 나누는 편이 낫다고 봅니다. 링크를 본 상태와 금융정보를 넘긴 상태에 같은 점검표를 적용하면 필요한 조치가 늦어질 수 있기 때문입니다.
1. 지금 어디까지 했는지 먼저 구분하기
| 현재 상황 | 먼저 할 일 | 혼동하지 말 것 |
|---|---|---|
| 문자만 받음 | 링크를 열지 않고 공식 경로로 내용 확인 | 자연스러운 말투·로고가 진짜라는 증거는 아님 |
| 링크를 열었지만 추가 입력·설치는 안 함 | 추가 행동을 멈추고 118 등 공식 보안상담 확인 | 클릭만으로 피해가 확정되거나 안전이 보장되는 것은 아님 |
| 앱 설치·개인정보·인증번호 입력 | 설치·입력 범위를 상담하고 관련 기관에 보호조치 문의 | 낯선 페이지의 추가 설치·원격제어 지시를 따르지 않기 |
| 송금·결제 피해 | 금융사와 피싱 상담 창구에 즉시 대응 문의 | 캡처 정리나 분석 결과를 기다리느라 조치를 늦추지 않기 |
2. 보호나라 스미싱 확인서비스 이용 흐름
KISA 보호나라의 공식 서비스 안내는 카카오톡에서 보호나라 채널을 추가하고 스미싱 확인 메뉴에 의심 메시지를 복사해 넣는 과정을 설명합니다. 문자 속 URL을 열어서 확인하는 방식이 아닙니다.
- 공식 안내에서 보호나라 채널과 확인서비스 접근 방법을 확인합니다.
- 의심 메시지를 복사해 서비스에 붙여넣습니다. 원래 문자 링크를 직접 열지는 않습니다.
- 접수 결과의 정상·주의·악성 구분을 읽습니다.
- 처음 신고된 메시지는 주의로 표시될 수 있으며, 안내는 10분 이후 재검사를 설명합니다.
‘주의’는 안전 판정이 아닙니다. 분석 중인 메시지를 당장 열어보거나 피해 대응을 보류하는 근거로 쓰지 마세요. 정상으로 표시돼도 상대가 요구하는 송금·인증정보 전달까지 정당하다는 뜻으로 확대해서는 안 됩니다.
3. 이미 행동했다면 상담과 피해 대응을 앞에 두기
보호나라는 해킹·스팸·개인정보침해 상담을 118로 안내합니다. 경찰청의 피싱안심SOS는 피싱 상담·제보 대표번호 1394를 안내합니다. 문의할 때는 링크 클릭, 앱 설치, 입력한 정보, 송금·결제 여부를 구분해 설명하세요.
송금 피해가 발생했다면 금융회사에 지급정지 등 가능한 보호조치를 즉시 문의하세요. 경찰청 피해구제 안내는 계좌이체 피해와 통신 소액결제 피해의 절차를 구분합니다. 모든 피해가 같은 방식으로 취소되거나 환급되는 것은 아닙니다.
대화·거래 내역은 공식 신고를 위한 자료로 보관하되, 자료를 완벽하게 정리할 때까지 문의를 미루지는 마세요. 의심 기기나 링크에서 추가로 금융정보를 입력하거나 앱 설치를 계속하지 말고 공식 상담 경로를 이용하세요.
4. 가족에게 공유할 때도 정보와 링크를 가리기
가족에게 의심 문자를 보여줄 때는 인증번호·계좌번호·주소·전화번호 전체가 보이지 않게 가리고, 클릭할 수 있는 링크를 다시 전달하지 마세요. 도움을 받기 위한 공유가 또 다른 노출이나 클릭으로 이어지지 않아야 합니다.
‘가족에게 먼저 물어본다’는 것은 평소 확인 습관으로는 도움이 될 수 있지만, 송금 피해의 긴급 조치보다 먼저 해야 할 의무는 아닙니다. 모르는 휴대폰 회선도 보인다면 Msafer 조회·가입제한·이용정지의 차이를 확인할 수 있습니다. 스미싱 판정과 명의도용 회선 처리는 별개입니다.
링크만 누르면 무조건 피해가 생기나요?
클릭만으로 피해를 확정할 수는 없습니다. 그렇다고 안심해 추가 정보를 입력할 이유도 없습니다. 설치·권한·정보 입력·결제 여부를 구분하고 공식 상담을 받으세요.
‘주의’ 결과가 나오면 10분 동안 아무 조치 없이 기다리나요?
아닙니다. 문자 분석의 재검사 안내와 이미 발생한 피해의 대응은 별개입니다. 추가 행동을 멈추고, 피해가 의심되면 해당 금융사·통신사와 공식 상담 창구에 문의하세요.
공식 근거: KISA 보호나라 스미싱 확인서비스, 경찰청 피싱안심SOS·피해구제 안내. 확인일: 2026년 10월 12일. 개별 감염 여부·피해 처리·환급 가능성은 실제 상담과 조사 결과로 확인해야 합니다.