어디까지 했는지에 따라 먼저 할 일이 다릅니다
문자를 받기만 한 상태와 인증번호를 전달한 상태를 같은 문제로 처리하면 중요한 조치가 늦어질 수 있습니다. 아래에서 본인이 한 행동에 해당하는 줄을 찾으세요. 여러 줄에 해당하면 금융 피해 대응과 기기 점검을 함께 진행해야 합니다. 상태를 모르겠다면 설치하지 않았다고 단정하지 말고 118에 상담하세요.
| 현재 상태 | 먼저 할 일 | 추가 확인 |
|---|---|---|
| 아직 링크를 누르지 않음 | 주문 앱·배송사 공식 경로를 직접 열어 조회 | 문자 속 전화번호로 확인하지 않기 |
| 링크 접속만 했다고 생각함 | 페이지를 닫고 설치·입력 요구 중단 | 다운로드·설치·권한 허용 여부가 불명확하면 118 상담 |
| 파일을 받았지만 설치하지 않음 | 다운로드한 APK를 열거나 실행하지 않기 | 의심 설치 파일과 실제 앱 설치 여부를 구분해 점검 |
| 앱 설치·권한 허용까지 함 | 다른 전화로 신고·점검 상담 | 의심 기기에서 금융 로그인과 추가 정보 입력 중단 |
| 비밀번호·카드정보·인증번호 등을 입력함 | 입력한 계정·금융회사에 유출 사실 알리기 | 안전한 다른 기기로 계정 보호, 금융 피해 의심 시 112 |
| 송금·모르는 결제 등 금전 피해가 있음 | 112와 해당 은행·카드사에 즉시 연락 | 통신사 결제는 통신사에 내역 확인·차단·피해 접수 |
택배사 이름이나 짧은 주소만으로 진위를 정하지 않습니다
KISA의 스미싱 설명에는 단축 주소뿐 아니라 정상 사이트와 비슷하게 만든 일반 주소도 등장합니다. ‘택배’, ‘주소 수정’, ‘반송’이라는 단어 하나만으로 사기라고 확정할 수도, 실제 주문이 있다는 이유로 안전하다고 볼 수도 없습니다. 문자에서 시키는 행동을 잠시 멈추고 주문 내역의 배송사·송장번호로 따로 조회하세요. 배송 조회를 핑계로 APK 파일을 실행하라거나 브라우저·보안 앱을 업데이트하라는 요구도 의심해야 합니다. KISA는 정상 앱 이름을 빌려 설치를 유도하는 수법을 설명합니다. 다운로드한 설치 파일과 설치된 앱은 다른 상태입니다. 파일을 받았다면 다시 열지 말고 점검 과정에서 설치 여부와 파일 처리를 확인하세요. 안드로이드의 APK 설명을 모든 휴대전화의 감염 경로로 일반화하지 않습니다.
앱을 설치했다면 그 휴대전화로 신고를 계속하지 마세요
KISA의 2026년 4월 보안공지는 악성앱이 확인되면 비행기 모드로 전환하고 주변 사람의 전화로 112에 신고하도록 안내합니다. 공개된 경찰청 답변도 악성앱이 통화를 가로챌 수 있어 다른 전화기를 쓰라고 설명합니다. 문자에 적힌 ‘보안센터’ 번호가 아니라 공식 신고·상담 경로를 직접 이용하세요. 감염이 의심되는 기기에서는 금융 앱 로그인이나 새 비밀번호 입력을 멈추고, 다른 안전한 기기로 후속 조치를 진행합니다. 악성앱 검사·제거와 초기화 필요 여부는 118 또는 제조사 서비스센터의 점검 안내를 받으세요. 초기화에는 데이터 손실이 따를 수 있으므로 필요한 증거 보존과 복구 범위도 함께 물어보는 것이 좋습니다. 브리프노트에서 특정 앱의 탐지 성능이나 제거 성공을 검증한 것은 아닙니다.
정보를 입력했다면 계정·금융·통신사 결제를 나눠 처리
계정 비밀번호를 입력했다면 해당 서비스의 공식 보안·복구 경로를 이용하세요. 예를 들어 Google 계정 보호 안내는 비밀번호 변경뿐 아니라 최근 보안 활동, 로그인된 기기, 복구 정보의 낯선 변경을 확인하도록 설명합니다. 같은 비밀번호를 다른 계정에서도 썼다면 함께 점검해야 합니다. 이 Google 메뉴를 다른 서비스에도 그대로 적용할 수는 없으므로 해당 서비스 도움말을 따릅니다. 카드·계좌 정보나 인증번호를 전달했거나 금융 피해가 의심되면 112와 해당 금융회사에 상황을 알리고 카드·계좌 정지 등 필요한 조치를 요청하세요. 기관의 본인 확인과 안내를 따라야 하며, 요청했다고 정지나 환급이 자동 완료되는 것은 아닙니다. 휴대전화 소액결제는 은행 거래와 별도로 통신사에 내역을 확인합니다. KISA는 결제 피해가 확인된 경우 의심 문자와 소액결제확인서 등으로 신고·피해 접수를 진행하도록 안내합니다. 필요한 서류와 처리 절차는 담당 기관에 확인하세요. 휴대전화만 초기화하거나 비밀번호만 바꿨다고 이미 발생한 결제까지 취소되는 것은 아닙니다.
보호나라의 ‘주의’는 눌러도 된다는 뜻이 아닙니다
의심 문자의 악성 여부는 KISA 공식 안내에 연결된 보호나라 카카오톡 채널의 스미싱 확인서비스로 문의할 수 있습니다. 문자 본문을 복사해 붙여넣는 방식이며 의심 링크에 직접 접속할 필요는 없습니다. KISA 안내는 정상·주의·악성 결과를 구분하고, 최초 신고 메시지가 ‘주의’로 표시될 수 있으며 10분 이후 재검사하도록 설명합니다. ‘주의’를 안전 판정으로 바꾸어 읽지 마세요. ‘정상’ 결과도 휴대전화 전체의 감염 검사나 이미 넘긴 정보의 회수를 뜻하지 않습니다. 금전 피해가 진행 중이라면 확인서비스 결과를 기다리느라 112·금융회사 연락을 늦추지 않는 것이 중요합니다. 스미싱 확인·기술 상담은 118, 범죄 피해 신고는 112로 목적을 나눕니다. 상담할 때는 수신 시각, 문자 내용, 다운로드·설치한 것, 입력한 정보의 종류, 결제·이체 시각을 메모하면 상황을 전달하기 쉽습니다. 실제 비밀번호·인증번호를 메모에 다시 적거나 공개 게시판에 올리지 마세요. 이는 상담을 돕기 위한 정리 항목이며 기관이 요구하는 공식 서류 목록은 아닙니다.
피싱안심SOS 제보와 긴급 피해 대응은 구분하세요
피싱안심SOS는 경찰청 산하 범정부 합동 전기통신금융사기 통합대응단의 공식 누리집입니다. 제보 진입 화면에서 문자·URL 유형을 구분하고, 제보방법 안내에서 상황별 준비 정보를 확인할 수 있습니다. 홈페이지에 표시된 대표번호는 1394입니다. 문자 내용, 표시된 발신번호와 수신 시각 등을 준비하되 실제 비밀번호·인증번호를 공개 게시판이나 이 사이트에 보내지 마세요. 공식 안내의 전화번호 검색은 최근 1개월 내 접수 현황을 확인하는 기능입니다. 조회 결과가 없다는 이유만으로 문자나 발신자가 안전하다고 판단하면 안 됩니다. 온라인 제보와 앱 감염 점검, 금융거래 정지도 서로 다른 일입니다. 돈이 빠져나가거나 금융 피해가 의심되는 상황에서는 제보서 작성이나 번호 조회를 기다리느라 112·은행·카드사 연락을 늦추지 마세요. 악성앱이 의심되는 기기 대신 다른 안전한 기기로 연락하는 원칙도 같습니다.