문자 속 링크는 바로 누르지 말고 발신자, 주소 모양, 요구 행동을 먼저 확인하세요. 배송·과태료·기관 안내처럼 보여도 공식 앱이나 직접 입력한 공식 사이트에서 같은 내용을 별도로 확인하는 것이 안전합니다.
스미싱은 문자메시지와 피싱을 결합해 악성 앱 설치나 정보 입력을 유도하는 수법입니다. 실제 기관이 보내는 안내와 비슷하게 꾸밀 수 있으므로 문장 모양 하나만으로 진위를 단정하지 말고, 링크를 건드리지 않은 상태에서 확인 경로를 분리해야 합니다.
급한 문구와 낯선 주소에서 먼저 멈추기
“오늘 안에 확인”, “미납 즉시 납부”, “주소 오류로 반송”처럼 서두르게 하는 문장은 생각할 시간을 줄입니다. 기다리던 택배나 실제 이용 중인 서비스 이름이 들어 있어도 안전하다는 뜻은 아닙니다. 발신 번호가 저장된 연락처와 같은지, 기관 이름과 주소의 철자가 맞는지, 짧게 줄인 인터넷 주소가 원래 목적지를 가리고 있지는 않은지 차례로 봅니다.
번호 앞자리가 익숙하거나 기존 대화방에 이어진 문자라고 해도 그대로 믿지 않습니다. 발신 정보가 변조되거나 계정이 탈취될 가능성을 고려해, 돈·인증번호·앱 설치를 요구하면 확인 단계를 한 번 더 둡니다. 가족이나 지인을 사칭해 새 번호라며 송금을 부탁하는 경우에는 메시지로 답하기보다 원래 알고 있던 번호로 직접 통화합니다.
문자에 첨부된 파일도 열지 않는 편이 좋습니다. 특히 휴대전화 설정을 바꾸거나 알 수 없는 출처의 앱 설치를 요구한다면 중단합니다. 정부기관이나 금융회사라는 설명만 보고 원격제어 앱을 설치하거나 화면 공유를 켜서는 안 됩니다.
문자에 전화번호만 적혀 있어도 안심할 수 없습니다. 전화를 걸도록 유도해 상담원 행세를 하거나, 자동응답으로 개인정보 입력을 요구할 수 있기 때문입니다. 발신자가 알려 준 번호로 회신하기 전에 기관 공식 누리집이나 기존 계약서에서 대표번호를 찾고, 전화 연결 뒤에도 비밀번호와 인증번호 전체를 말하지 않습니다.
문자 링크 대신 공식 앱과 사이트로 확인하기
배송 안내라면 평소 쓰던 택배사 앱을 직접 열고, 공공요금이나 범칙금 안내라면 즐겨찾기나 검색을 거치지 않은 공식 앱에서 조회합니다. 웹에서 확인해야 할 때는 문자 속 주소를 복사하지 말고 알고 있는 공식 도메인을 주소창에 직접 입력합니다. 검색광고나 비슷한 철자의 사이트가 섞일 수 있으므로 기관 누리집이 안내한 도메인인지 확인해야 합니다.
공식 고객센터에 전화할 때도 문자에 적힌 번호가 아니라 카드 뒷면, 청구서, 기관 홈페이지에 공개된 번호를 사용합니다. 문자 내용에 내 이름이나 주문 정보가 포함됐더라도 개인정보 일부가 맞다는 이유만으로 신뢰하지 않습니다. 실제 조회 결과에 해당 알림이 없으면 고객센터에서 발송 여부를 확인하고, 확인이 끝날 때까지 링크는 열지 않습니다.
문자 대신 메신저 알림이나 QR 코드로 이어지는 경우도 판단 원리는 같습니다. 화면에 보이는 기관 이름보다 최종 주소와 요구 행동을 확인하고, 촬영만 하면 자동으로 주소가 열리는 설정이라면 미리보기 단계에서 멈춥니다. 공식 행사를 안내하는 포스터라도 결제나 앱 설치로 이어지면 주최 기관의 별도 채널에서 다시 확인합니다.
로그인이 필요하다는 화면이 나타났다면 주소창의 도메인을 다시 봅니다. 화면 디자인과 자물쇠 표시만으로 운영 주체를 보장할 수 없고, 비밀번호나 인증번호 입력 전에 공식 서비스에서 시작한 절차가 맞는지 확인해야 합니다.
증거를 남기고 신고·차단 순서로 처리하기
의심 문자를 발견하면 발신 번호, 받은 시각, 본문, 링크가 한 화면에 보이도록 캡처합니다. 링크를 열어 보기 위해 확대하거나 주소를 브라우저에 붙여 넣을 필요는 없습니다. 통신사 스팸 신고 기능이나 휴대전화의 신고·차단 메뉴를 이용하고, 해킹·스팸·개인정보침해 상담은 한국인터넷진흥원 118 안내를 확인할 수 있습니다.
실제 금전 피해나 계정 탈취가 의심되면 112와 해당 금융회사 등 관련 기관에 바로 연락해야 합니다. 단순 스팸 신고와 피해 신고는 목적이 다르므로, 송금·카드 승인·인증번호 전달 여부를 정리해 담당 기관에 설명합니다. 캡처를 남긴 뒤에는 링크를 다시 누르지 않도록 문자를 삭제하거나 차단하되, 신고기관이 보존을 요청했다면 안내에 따릅니다.
주변 사람에게 경고할 때는 악성 링크가 그대로 퍼지지 않게 화면 캡처를 사용하고 주소 부분을 가립니다. “확인해 달라”며 원문을 전달하면 다른 사람이 실수로 누를 수 있습니다. 기관 사칭 유형과 요구 행동만 알려도 충분합니다.
차단한 번호와 비슷한 번호로 문자가 반복될 수 있으므로 번호 하나를 막은 것으로 끝났다고 단정하지 않습니다. 같은 문구가 계속 오면 휴대전화와 통신사의 스팸 필터 설정을 확인하고, 정상 안내까지 가려지지 않도록 차단 내역을 가끔 검토합니다. 택배·카드 승인 알림은 공식 앱 알림으로 모아 두면 문자와 대조하기 수월합니다.
이미 눌렀다면 입력 여부부터 나누어 대응하기
링크를 눌렀다고 해서 모든 경우에 같은 피해가 생기는 것은 아닙니다. 페이지를 보기만 했는지, 설치 파일을 내려받았는지, 앱을 설치했는지, 비밀번호·주민등록번호·카드정보·인증번호를 입력했는지 구분합니다. 더 진행하지 말고 화면을 닫은 뒤, 설치된 앱과 다운로드 목록을 확인합니다.
알 수 없는 앱을 설치했다면 인터넷 연결을 끊고 다른 안전한 기기로 118 또는 제조사 공식 지원센터에 대응 절차를 문의합니다. 금융정보나 인증번호를 입력했다면 해당 금융회사와 수사기관 안내에 따라 지급정지, 비밀번호 변경, 인증수단 폐기 여부를 확인합니다. 비밀번호를 바꿀 때는 의심되는 휴대전화가 아니라 신뢰할 수 있는 다른 기기를 사용하는 편이 좋습니다.
휴대전화를 초기화하거나 앱을 임의로 삭제하기 전에 신고와 증거 보존이 필요한 상황인지 확인합니다. 반대로 단지 링크 미리보기만 나타났고 설치나 정보 입력이 없었다면, 공포 때문에 검증되지 않은 보안 앱을 새로 설치하지 말고 운영체제와 공식 앱을 최신 상태로 유지하면서 이상 징후를 살핍니다.
계정 비밀번호를 입력했다면 같은 비밀번호를 재사용한 다른 서비스도 확인합니다. 각 서비스의 공식 보안 설정에서 로그인 기록을 검토하고, 모르는 기기의 세션을 종료하며, 제공되는 다중 인증을 설정합니다. 문자에 나온 상담원이 지시한 대로 인증 앱이나 복구 이메일을 바꾸지 말고 본인이 시작한 공식 절차에서만 변경합니다.
가장 중요한 기록은 무엇을 언제 눌렀고 어떤 정보를 입력했는지입니다. 이 순서를 메모하면 상담기관이 필요한 조치를 안내하기 쉬워집니다. 급한 마음으로 여러 앱을 설치하거나 같은 링크를 반복 확인하지 말고, 공식 연락처를 통한 상담과 계정 보호를 먼저 진행하세요.
