티스토리 뷰

택배 배송이나 과태료, 청첩장, 부고장 등을 확인하려다가 문자에 포함된 인터넷 주소를 무심코 누르는 경우가 있습니다. 누르고 나서 모르는 사이트가 나타나면 '휴대폰이 해킹된 것은 아닐까?' 걱정될 수 있습니다.

문자에 있는 인터넷 주소 링크 눌렀을 때 가장 먼저 확인할 것은 단순히 링크만 열었는지, 아니면 그 이후 앱을 설치하거나 개인정보·금융정보·인증번호를 입력했는지입니다.

링크를 한 번 눌렀다는 사실만으로 피해 여부를 단정할 수는 없습니다. 하지만 출처가 불분명한 문자였다면 추가 조작을 멈추고 아래 순서대로 확인하는 것이 안전합니다.


문자에 있는 인터넷 주소 링크 눌렀을 때 가장 먼저 할 일

우선 현재 보고 있는 인터넷 화면을 닫으세요.

그리고 해당 사이트에서 요구하는 앱 설치, 파일 내려받기, 휴대폰 번호 입력, 주민등록번호 입력, 카드번호 입력, 계좌정보 입력, 인증번호 입력 등을 더 이상 진행하지 않는 것이 중요합니다.

경찰청은 스미싱을 문자메시지와 피싱의 합성어로 설명하며, 악성 앱 주소가 포함된 휴대전화 문자를 전송한 뒤 이용자가 악성 앱을 설치하거나 통화하도록 유도해 금융정보·개인정보 등을 탈취하는 수법으로 안내하고 있습니다.

따라서 문자에 있는 인터넷 주소 링크 눌렀을 때는 링크를 눌렀다는 사실만 생각하기보다 그 뒤에 무엇을 했는지부터 차근차근 확인해야 합니다.

링크만 눌렀고 아무것도 하지 않았다면?

문자 속 인터넷 주소를 눌렀지만 사이트만 열어본 뒤 바로 닫았고, 별도의 앱이나 파일을 설치하지 않았을 수 있습니다.

이 경우에도 해당 문자가 의심스럽다면 다시 링크를 누르지 말고 문자를 삭제하거나 스팸으로 신고하는 것이 좋습니다.

특히 사이트에서 앱 설치를 요구하거나 '보안 프로그램을 설치하세요', '택배 조회를 위해 앱을 설치하세요'와 같은 안내가 나왔다면 설치하지 마세요.

또한 문자에 적혀 있는 전화번호로 직접 연락하기보다 해당 기관의 공식 홈페이지나 대표번호를 별도로 확인하는 편이 안전합니다.

앱이나 파일까지 설치했다면 더 주의해야 합니다

문자에 있는 인터넷 주소 링크 눌렀을 때 앱 설치까지 진행했다면 상황이 달라집니다.

스미싱은 악성 앱을 설치하도록 유도하는 방식으로 사용될 수 있기 때문입니다. 경찰청은 피해가 의심되는 경우 악성 앱 삭제, 모바일 백신을 이용한 검사, 금융정보 노출 시 금융회사 콜센터 등을 통한 지급정지 요청 등의 조치를 안내합니다.

출처가 불분명한 앱을 설치했다면 우선 해당 앱을 실행하지 않는 것이 좋습니다.

휴대폰에 설치된 앱 목록에서 최근 설치한 낯선 앱이 있는지도 확인하세요.

안드로이드 휴대폰은 제조사와 운영체제 버전에 따라 차이가 있지만 보통 다음과 비슷한 경로에서 확인할 수 있습니다.

설정 → 애플리케이션 또는 앱 → 최근 설치한 앱 확인

정확한 메뉴 이름은 갤럭시 등 휴대폰 기종과 운영체제 버전에 따라 달라질 수 있습니다.

낯선 앱을 발견했지만 정상 앱인지 악성 앱인지 판단하기 어렵다면 무작정 실행하지 말고 관련 기관의 도움을 받는 것이 좋습니다.

 


이름·전화번호·주민등록번호 등을 입력했다면?

문자 링크를 누른 뒤 개인정보까지 입력했다면 단순히 인터넷 페이지를 열어본 경우보다 적극적인 대응이 필요합니다.

개인정보가 노출됐다고 의심된다면 개인정보보호위원회와 한국인터넷진흥원이 운영하는 개인정보노출자 사고예방시스템도 알아두면 좋습니다.

금융감독원의 파인에서도 개인정보노출자 사고예방시스템을 안내하고 있습니다. 개인정보 노출 사실을 등록하면 금융회사에 해당 정보가 공유되어 신규 계좌 개설이나 신용카드 발급 등 일부 금융거래 시 본인확인 절차가 강화됩니다.

다만 어떤 정보를 입력했는지에 따라 필요한 조치는 달라질 수 있습니다.

계좌번호·카드번호·비밀번호까지 입력했다면?

금융정보를 입력했거나 실제 돈이 빠져나간 정황이 있다면 시간을 지체하지 않는 것이 중요합니다.

경찰청은 보이스피싱 피해 발생 시 112에 신고하도록 안내하고 있으며, 금융정보 노출이 의심될 경우 거래 금융회사 콜센터 또는 경찰청 112를 통해 지급정지를 요청하도록 안내합니다.

특히 다음과 같은 상황이라면 바로 금융회사와 경찰에 연락하는 것이 좋습니다.

  1. 계좌 비밀번호나 카드정보를 입력했습니다.
  2. 인터넷뱅킹 관련 정보를 알려줬습니다.
  3. 문자로 받은 인증번호를 상대방에게 전달했습니다.
  4. 모르는 계좌로 돈을 송금했습니다.
  5. 본인이 하지 않은 결제나 이체 알림이 왔습니다.

금융회사에 연락할 때는 의심 문자에 적힌 전화번호를 이용하지 마세요. 카드나 통장 등에 표시된 공식 고객센터 번호 또는 금융회사의 공식 홈페이지에서 확인한 대표번호를 이용하는 것이 안전합니다.

스미싱 문자인지 모르겠다면 어떻게 확인할까?

'이 문자가 진짜인지 가짜인지 모르겠다'는 경우도 많습니다.

한국인터넷진흥원은 보호나라를 통해 스미싱 확인서비스를 제공하고 있습니다. 카카오톡에서 '보호나라' 채널을 추가한 후 채팅창의 스미싱 메뉴를 이용하여 의심되는 문자 내용을 확인하는 방식입니다.

스미싱이나 해킹 등 인터넷 침해와 관련해 상담이 필요하면 한국인터넷진흥원의 118 상담센터를 이용할 수도 있습니다. KISA는 해킹·바이러스, 개인정보, 불법스팸 등에 대해 국번 없이 118에서 상담받을 수 있다고 안내합니다.

이런 문자 링크는 특히 조심하세요

스미싱 문자는 사람들이 급하게 확인할 만한 내용을 이용하는 경우가 있습니다.

예를 들어 택배 배송 문제, 교통법규 위반이나 과태료 안내, 모바일 청첩장, 부고장, 건강검진 안내 등을 가장할 수 있습니다.

경찰청 역시 택배, 공공기관, 지인 사칭 등의 스미싱 사례를 안내하고 있습니다.

문자 내용이 그럴듯하더라도 링크부터 누르기보다는 해당 기관의 공식 앱이나 홈페이지를 직접 열어 확인하는 습관이 좋습니다.

휴대폰에 이상이 없는지도 살펴보세요

의심스러운 링크를 누른 이후 휴대폰에서 평소와 다른 현상이 나타난다면 그냥 넘기지 않는 것이 좋습니다.

본인이 설치하지 않은 앱이 생겼거나, 모르는 결제가 발생했거나, 금융 앱 이용 중 이상한 화면이 나타나는지 확인하세요.

본인이 요청하지 않은 인증번호가 계속 도착하는 경우도 주의해서 살펴봐야 합니다.

다만 휴대폰이 느려졌다거나 배터리가 빨리 줄었다는 증상 하나만으로 악성 앱 감염이라고 단정할 수는 없습니다.

문자 링크 눌렀을 때 기억하기 쉬운 대처 순서

문자에 있는 인터넷 주소 링크 눌렀을 때 당황한다면 다음 순서만 기억해도 좋습니다.

링크만 열었다면
사이트를 닫고 더 이상 정보를 입력하거나 파일을 설치하지 않습니다.

앱을 설치했다면
출처가 불분명한 앱을 실행하지 말고 악성 앱 여부를 확인합니다.

개인정보를 입력했다면
개인정보 노출에 따른 추가 피해 예방 조치를 확인합니다.

금융정보를 입력하거나 돈이 빠져나갔다면
거래 금융회사와 경찰청 112에 신속하게 연락하여 지급정지 등 필요한 조치를 요청합니다.

판단하기 어렵다면
한국인터넷진흥원 118 상담센터를 이용합니다.


 

자주 묻는 질문 FAQ

Q. 문자 링크를 한 번 눌렀다고 바로 해킹되는 건가요?

링크를 눌렀다는 사실 하나만으로 해킹이나 피해 여부를 단정할 수는 없습니다. 이후 앱이나 파일을 설치했는지, 개인정보·금융정보를 입력했는지 등을 함께 확인해야 합니다.

Q. 사이트가 열렸지만 바로 닫았습니다. 휴대폰을 초기화해야 하나요?

단순히 사이트가 열렸다는 이유만으로 곧바로 휴대폰 초기화가 필요하다고 단정하기는 어렵습니다. 추가로 설치한 앱이나 입력한 정보가 있는지부터 확인하세요. 의심되는 상황이 있다면 KISA 118 등 전문 상담기관의 안내를 받는 것이 좋습니다.

Q. 문자 링크를 눌러 앱까지 설치했습니다. 어떻게 해야 하나요?

악성 앱 가능성을 확인해야 합니다. 경찰청은 피해가 의심될 경우 악성 앱 삭제와 모바일 백신 검사 등을 안내하고 있습니다. 금융정보까지 노출됐다면 금융회사나 112에도 신속하게 연락하세요.

Q. 택배 문자에 있는 주소도 누르면 안 되나요?

실제 택배회사에서 보내는 정상적인 안내일 수도 있지만 문자만 보고 진위를 판단하기 어려울 수 있습니다. 의심스럽다면 문자 링크 대신 이용 중인 택배회사의 공식 앱이나 공식 홈페이지를 직접 열어 배송조회를 하는 것이 안전합니다.

Q. 스미싱 관련 상담은 어디로 전화하면 되나요?

인터넷 침해·스팸 등에 관한 상담은 한국인터넷진흥원 국번 없이 118, 금전 피해 등 긴급한 보이스피싱 피해는 경찰청 112를 이용할 수 있습니다.


마무리

문자에 있는 인터넷 주소 링크 눌렀을 때 가장 중요한 것은 '링크를 눌렀으니 무조건 해킹됐다'고 생각하는 것이 아니라 그다음 어떤 행동을 했는지 확인하는 것입니다.

링크만 열었다면 추가 조작을 멈추고 사이트를 닫으세요. 앱을 설치했다면 악성 앱 여부를 확인하고, 개인정보를 입력했다면 추가 피해 방지 조치를 살펴봐야 합니다.

특히 금융정보를 입력했거나 실제 금전 피해가 발생했다면 기다리지 말고 금융회사와 경찰청 112에 신속하게 연락하는 것이 중요합니다.

앞으로 출처가 불분명한 문자가 도착한다면 문자 속 인터넷 주소를 바로 누르기보다 해당 기관의 공식 앱이나 홈페이지를 직접 찾아 확인하는 습관을 들이는 것이 안전합니다.