스미싱 링크 눌렀을때 대처, 5분 점검과 7단계

10월 31, 2026

기준일: 2026년 10월 31일
한국인터넷진흥원(KISA) 보호나라의 스미싱 자주 묻는 질문과 보안공지, 금융위원회 보도자료, 피싱안심SOS 안내를 직접 확인해 정리했습니다. 문자 수법과 신고 창구는 자주 바뀌므로 실제 피해가 의심되면 118 상담센터나 112에서 한 번 더 확인하세요.

"링크를 눌렀으니 휴대폰이 이미 털렸다"고 생각하기 쉽지만, 공식 안내는 다릅니다. 스미싱 링크 눌렀을때 링크만 눌렀다고 바로 감염되지는 않고, 앱을 설치하거나 개인정보를 입력한 단계부터 피해가 시작됩니다. 그래서 눌렀다는 사실보다 그 뒤에 무엇을 했는지가 대처 순서를 가릅니다.

이 글은 상황을 다섯 단계로 나눠 각각 무엇부터 해야 하는지, 소액결제를 어떻게 막고 확인하는지, 피해가 났을 때 환불을 요구하는 절차는 어떻게 되는지를 순서대로 풀어 씁니다. 문자 예시의 주소와 번호는 모두 일부를 가렸습니다.

스미싱 링크 눌렀을때, 눌렀다고 바로 감염되는 건 아닙니다

KISA 보호나라 FAQ는 문자 속 주소를 클릭하기만 해서는 개인정보 누출이나 소액결제 피해가 생기지 않는다고 설명합니다. 주소를 누르면 권한 획득이나 앱 설치 과정에서 사용자의 동의를 구하는데, 그 동의에 응할 때 휴대폰이 감염되어 피해가 발생합니다. KISA의 스미싱 대응 지침도 같은 취지로, 주소를 누른 것만으로는 악성 앱에 감염되지 않지만 주소를 통해 앱을 설치했다면 점검하라고 안내합니다.

그렇다고 안심해도 된다는 뜻은 아닙니다. 링크 뒤의 가짜 화면은 앱 설치나 이름·생년월일·승인번호 입력을 유도하려고 만든 것입니다. 어디까지 진행했는지를 먼저 떠올려 아래 표에서 내 상황을 찾으세요.

내 상황	위험 수준	우선 할 일
링크만 눌렀고 화면을 바로 닫음	낮음	문자를 스팸·피싱으로 신고하고 삭제, 다운로드 폴더에 새 파일이 없는지 확인
설치 화면까지 갔지만 설치는 안 함	낮음	위와 같음. 알 수 없는 출처 앱 설치 설정 점검
앱(apk 파일)을 설치함	높음	모바일 백신 검사, 앱 삭제, 소액결제 내역 확인과 차단
이름·주민번호·계좌 등을 입력함	높음	금융회사에 본인 계좌 일괄 지급정지 요청, 안심차단 신청
문자로 온 인증번호·승인번호를 입력하거나 알려줌	높음	통신사에서 결제 내역 확인, 소액결제 차단, 피해 신고

출처: KISA 보호나라 FAQ, KISA 보호나라 보안공지, 금융위원회 보도자료를 바탕으로 정리 (2026. 10. 31. 확인). 위험 수준 표기는 이 글의 판단입니다.

여기서 많이 틀립니다. 링크가 열리지 않거나 "웹 페이지를 찾을 수 없습니다"가 떠서 안심하는 경우가 있는데, 이미 앱이 내려받아졌는지는 화면으로 알 수 없습니다. 눌렀다면 다운로드 폴더 확인은 한 번 거쳐 두는 편이 안전합니다.

링크만 눌렀을 때 5분 점검 순서

설치도 입력도 하지 않았다면 아래 순서로 5분 정도만 쓰면 됩니다. 문자를 지우기 전에 신고와 악성 여부 확인부터 하는 것이 순서입니다.

문자 신고: 문자 앱의 '스팸으로 신고'를 누르거나, 보이스피싱통합신고대응센터의 '스미싱 문자메세지 차단 신고하기'를 이용합니다.
악성 여부 확인: 카카오톡에서 '보호나라' 채널을 추가하고 '개인 서비스'의 '스미싱 확인 서비스'에 의심 주소를 입력해 결과를 봅니다. 의심 주소를 직접 열어 보지 않고 확인하는 방법입니다.
다운로드 폴더 확인: 안드로이드는 '내 파일'의 다운로드 폴더, KISA 안내 기준으로는 문자를 누른 시점 이후에 생긴 확장자 apk 파일이 있는지 봅니다. 있으면 삭제하고 휴지통도 비웁니다. 아이폰은 파일 앱의 다운로드 폴더에서 의심스러운 파일이 없는지 확인하라고 피싱안심SOS는 안내합니다.
설치 허용 설정 점검: 안드로이드의 '알 수 없는 출처' 앱 설치 허용이 켜져 있다면 끕니다. KISA는 이 설정을 막아 두면 미확인 앱이 함부로 설치되지 않는다고 설명합니다.
소액결제 내역 확인: 통신사 앱에서 최근 결제 내역을 한 번 봅니다. 방법은 아래 '소액결제 확인과 차단' 장에 있습니다.

앱을 설치했다면 지금 해야 할 일

문자 링크를 통해 앱을 설치했다면 KISA 대응 지침은 세 단계로 안내합니다. 모바일 백신으로 악성 앱을 삭제하고, 백신으로 안 지워지면 설정의 애플리케이션 관리에서 수동으로 삭제하고, 그래도 지워지지 않으면 휴대전화 서비스센터를 방문하거나 스마트폰을 초기화합니다. 감염됐던 폰으로 금융서비스를 이용했다면 인증서와 보안카드 정보가 유출됐을 수 있어 폐기 후 재발급하라는 것이 공식 안내입니다. 악성 앱이 지워지기 전에는 그 휴대폰으로 이체나 결제를 하지 않는 편이 안전해 보입니다.

KrCERT 보안공지는 악성 앱이 제거되기 전까지 공격자가 피해자가 의심하지 않을 만한 소액을 계속 결제하려고 시도할 수 있다고 경고합니다. 앱을 지우는 일과 결제 내역을 확인하는 일은 같이 해야 합니다.

두 가지가 더 있습니다. 하나는 번호도용문자차단서비스입니다. 악성 앱 감염이나 정보 유출이 의심되면 피해자 번호가 스미싱 재발송에 도용될 수 있어, 이동통신사 부가서비스 항목에서 무료로 신청해 차단하라고 합니다. 다른 하나는 지인에게 알리는 일입니다. 악성 앱이 주소록을 읽어 비슷한 문자를 지인에게 보낼 수 있으므로 피해 사실을 알려야 한다고 안내합니다. 내 이름으로 청첩장이나 부고 문자가 나가는 경우입니다.

이름·계좌 등을 입력했을 때는 계좌부터 막습니다

가짜 사이트에 이름, 주민번호, 계좌번호, 카드번호를 넣었다면 앱을 지우는 것만으로는 부족합니다. 금융위원회 보도자료는 악성 앱 설치 등으로 개인정보 유출이 의심되어 보이스피싱이 우려될 때, 금융회사 영업점을 방문하거나 콜센터에 전화해 본인 계좌에 대해 일괄 지급정지를 요청하라고 안내합니다. 돈을 이미 사기범 계좌로 보냈다면 경찰청 112에 신고하고 송금계좌에 대한 지급정지를 요청해야 하며, 돈이 출금되거나 입금된 금융회사 콜센터에 직접 신청하는 것도 가능하다고 합니다.

같은 보도자료는 여신거래 안심차단과 비대면 계좌개설 안심차단 서비스도 소개합니다. 개인정보를 이미 넣었다면 내 이름으로 대출이나 새 계좌가 만들어지는 2차 피해를 막는 장치이므로 같이 신청해 두는 것이 좋습니다. 신청 방법은 개인정보 유출됐다면 안심차단 3종부터: 대출·계좌·오픈뱅킹 막는 법에 정리해 두었고, 돈을 보낸 뒤의 지급정지와 환급 절차는 보이스피싱 지급정지 신청부터 환급까지: 3영업일 서류와 10월 바뀐 점에서 다뤘습니다.

소액결제 확인과 차단은 통신사 앱에서

스미싱 피해 중 가장 흔한 것이 휴대폰 소액결제입니다. KrCERT 보안공지는 이동통신사별 전용 앱(마이케이티, T월드, 당신의 U+)에서 휴대폰 소액결제 내역을 확인하고, 소액결제를 쓰지 않는다면 사용을 차단하거나 해지하라고 안내합니다. PASS 앱 전체 메뉴의 '휴대폰결제' 기능으로 한 결제도 따로 확인해야 합니다.

할 일	방법	비고
결제 내역 확인	통신사 앱 또는 고객센터, PASS 앱의 휴대폰결제 메뉴	소액으로 반복되는 결제가 있는지 봄
소액결제 차단	통신사 고객센터(114)에서 원천 차단 또는 한도 하향	가끔 쓴다면 한도를 낮춤
콘텐츠 자동결제 차단	이용 중인 통신사에 신청	피싱안심SOS 안내 항목
번호도용문자 차단	통신사 부가서비스에서 신청	무료
명의도용 방지	엠세이퍼(msafer.or.kr), PASS 앱, 카카오뱅크 앱, 통신사 직영점	내 명의로 개통된 회선 조회와 차단

출처: KrCERT 보안공지, 피싱안심SOS 자주묻는질문 「스미싱 피해 예방법」, KISA 보호나라 FAQ (2026. 10. 31. 확인). 통신사별 메뉴 이름과 화면은 달라질 수 있습니다.

이 표에서 놓치기 쉬운 줄은 콘텐츠 자동결제입니다. 소액결제를 막아도 이미 가입된 자동결제는 따로 확인해야 한다는 점을 피싱안심SOS 안내가 같이 짚고 있습니다.

피해가 났다면 환불까지 이어지는 7단계

결제 피해를 확인했다면 KISA와 KrCERT가 같은 순서로 안내하는 절차를 따릅니다. 한 단계라도 건너뛰면 환불 요구가 막힐 수 있어 순서대로 정리합니다.

통신사 고객센터를 통해 모바일 결제 내역을 확인합니다.
피해가 의심되는 스미싱 문자를 캡처해 둡니다.
통신사 고객센터에 스미싱 피해를 신고하고 소액결제확인서를 발급받습니다.
소액결제확인서를 들고 관할 경찰서 사이버수사대 또는 민원실을 방문해 신고합니다.
사건사고 사실확인서를 발급받습니다.
사건사고 사실확인서 등 필요 서류를 통신사 고객센터에 직접 제출하거나 팩스나 전자우편으로 보냅니다.
통신사나 결제대행업체에 사실과 피해 내역 확인을 요청하고 피해보상을 요구합니다.

부당하게 청구된 요금은 과학기술정보통신부 통합민원센터(국번 없이 1335)가 통신사와 해당 서비스업체 사이의 요금 중재를 한다고 KISA FAQ에 나와 있습니다. 사이버범죄 피해는 경찰청 112 또는 사이버범죄 신고시스템에서 온라인으로 접수할 수도 있습니다. 다만 실제 환불 여부와 금액은 통신사와 결제대행사의 확인 결과에 따라 달라지며, 이 글에서 보장할 수 있는 부분이 아닙니다.

KrCERT 보안공지에는 한 가지 더 경고가 있습니다. 결제대행사나 분쟁조정기관을 사칭해 "결제 취소나 환불을 해 주겠다"는 문자나 전화가 올 수 있으며, 어떤 경우에도 승인번호를 입력하거나 알려 주면 안 된다는 내용입니다. 피해를 당한 직후가 오히려 두 번째 사기에 가장 취약한 때입니다. 환불 문의는 내가 직접 찾은 통신사 공식 창구로만 하세요.

어떤 문자가 많은가: 기관·지인 사칭이 절반 이상

금융위원회가 2025년 9월 29일 낸 추석 연휴 안내 보도자료에는 관계 당국의 스미싱 신고·차단 현황이 들어 있습니다. 어떤 문자가 많은지 알면 링크를 누르기 전에 한 번 더 멈출 수 있습니다.

구분	2023년	2024년	2025년 8월까지	합계
전체 신고·차단 건수	503,300건	2,196,469건	1,189,511건	3,889,280건
기관 사칭 유형	350,010건 (69.5%)	1,258,228건 (57.3%)	469,052건 (39.4%)	2,077,290건 (53.4%)
지인 사칭 유형	59,565건 (11.8%)	363,622건 (16.6%)	100,151건 (8.4%)	523,338건 (13.5%)

출처: 금융위원회 보도자료 「정부, 추석 명절 연휴기간 스미싱 등 전기통신금융사기 피해 예방·대응 수칙 안내」 (2025. 9. 29.). 2025년 수치는 8월까지 집계입니다.

같은 자료는 2024년부터 단순 개인정보 탈취보다 소셜미디어와 쇼핑몰 계정 탈취 유형이 늘고 있다고 밝혔습니다. 계정 탈취 유형 스미싱 탐지는 2023년 2,402건에서 2025년 8월 602,319건으로 늘었습니다. 과태료·범칙금 조회나 택배 반송을 빙자한 문자가 많은 만큼, 공공기관 문자라도 링크가 있으면 먼저 의심하는 편이 낫습니다. 피싱안심SOS는 공공기관과 국가기관이 개인 휴대폰 번호로 문자를 보내지 않으며, 대표번호가 도용되는 사례도 있으니 유선으로 확인하라고 합니다.

예시로 풀어 보겠습니다. "[국외발신] 교통 범칙금 미납 안내, 조회 hxxps://traffic-***.com" 같은 문자를 받았다고 가정합니다. 이 문자는 개인 휴대폰 번호로 왔고 링크가 있습니다. 위 안내에 따르면 클릭하지 않고 보호나라 스미싱 확인 서비스에 주소를 넣어 본 뒤 신고하고 삭제하면 됩니다. 정말 미납이 걱정된다면 기관 대표번호를 내가 직접 검색해 전화로 확인합니다.

다음에 대비해 지금 해 둘 설정

스미싱은 한 번 겪고 끝나지 않는 경우가 많아, 피해가 없었더라도 아래 설정은 해 두는 편이 낫습니다.

소액결제를 거의 쓰지 않는다면 통신사에서 원천 차단하고, 가끔 쓴다면 한도액을 낮춥니다.
안드로이드의 '알 수 없는 출처' 앱 설치 허용은 끄고, 앱은 구글 플레이나 원스토어 같은 공인 마켓에서만 받습니다.
엠세이퍼에서 내 명의로 개통된 회선을 조회하고 새 개통을 막습니다.
휴대폰 사진첩과 메모장에 신분증, 계좌번호, 카드번호, 비밀번호를 보관하지 않습니다. 피싱안심SOS가 권하는 항목입니다.
지인의 부고장·청첩장 문자라도 링크가 있으면 눌러 보기 전에 전화로 확인합니다.

중고거래처럼 거래 상대가 보낸 링크를 눌러 문제가 생겼다면 상황이 조금 다릅니다. 이 경우는 중고거래 사기 당했을 때 신고 순서: 보이스피싱과 달리 환급이 안 되는 이유도 함께 읽어 보세요.

자주 묻는 질문

Q. 스미싱 링크 눌렀을때 아무 일도 없었다면 그래도 신고해야 하나요?
신고를 권합니다. KISA는 외부기관과 개인이 접수한 스미싱 의심 문자를 검증한 뒤 인터넷 사업자에게 악성 앱 다운로드 주소의 차단을 요청합니다. 내 신고가 같은 문자를 받은 다른 사람의 피해를 줄이는 쪽으로 이어집니다.

Q. 휴대폰을 꼭 초기화해야 하나요?
KISA 안내 순서는 모바일 백신, 수동 삭제, 서비스센터 방문 또는 초기화입니다. 악성 앱이 삭제되지 않을 때 마지막 수단으로 안내하는 방식이라, 앱을 설치하지 않았다면 초기화까지 갈 이유는 문서에서 확인되지 않습니다.

Q. 어디에 전화하면 되나요?
의심 문자를 받았거나 악성 앱 감염이 의심되면 국번 없이 118(KISA 운영)에 24시간 무료로 상담할 수 있다고 금융위원회 보도자료에 나와 있습니다. 돈을 보냈거나 사이버범죄 피해를 봤다면 112입니다.

Q. 앱을 설치하지 않았는데 소액결제가 됐다면요?
이 글에서 원인을 판단할 수는 없습니다. 통신사 고객센터에서 결제 내역을 확인하고 위 7단계에 따라 신고하는 것이 공식 안내입니다.

참고 자료

문자내 스미싱 주소를 클릭하기만 하면 개인정보 누출이나 소액결제 피해가 일어나게 되는 건가요? (KISA 보호나라 FAQ)
휴대폰 소액결제 피해 등 사회적 이슈를 악용한 스미싱 주의 (KISA 보호나라 보안공지)
정부, 추석 명절 연휴기간 스미싱 등 전기통신금융사기 피해 예방·대응 수칙 안내 (금융위원회 보도자료)
스미싱 피해 예방법 (피싱안심SOS 자주묻는질문)

이 글은 공개된 정부·공공기관 안내를 바탕으로 한 일반 정보이며, 문자 속 주소와 번호는 예시이고 일부를 가렸습니다. 피해 구제 여부와 금액은 개별 사안과 통신사·결제대행사의 확인 결과에 따라 달라집니다. 피해가 의심되면 118 상담센터, 112 또는 이용 중인 통신사와 금융회사에 직접 문의하시기 바랍니다.

이 블로그 검색

돈이 되는 생활금융 (돈생금)