스미싱 문자 링크 눌렀다면? 클릭·정보 입력·앱 설치별 대응

택배나 과태료 문자에 든 링크를 실수로 눌렀다면, 우선 어디까지 진행했는지 떠올려 보세요. 링크만 열었는지, 정보를 입력했는지, 내려받은 앱까지 설치했는지에 따라 대응이 달라요. ‘눌렀으니 이미 악성앱이 깔렸다’고 단정하고 휴대폰부터 초기화할 필요는 없어요.

링크만 열고 아무것도 입력하지 않았다면

한국인터넷진흥원(KISA)은 스미싱 문자에 든 인터넷주소를 클릭한 것만으로 악성앱이 설치되는 것은 아니라고 안내해요. 다만 피싱 사이트로 연결될 수 있으니 로그인하거나 카드번호·인증번호를 입력하지 말고 닫아주세요. 앱 설치나 ‘보안 업데이트’를 요구해도 진행하지 마세요.

다운로드 알림이 떴다면 파일 관리자에서 최근 받은 파일을 확인하세요. 출처를 알 수 없는 APK가 내려받아졌다면 실행하지 말고 삭제해 주세요. 파일을 내려받은 것과 앱을 설치한 것은 다른 단계예요.

아이디·비밀번호나 금융정보를 적었다면

앱을 설치하지 않았더라도 입력한 정보가 노출됐을 수 있어요. 문자 링크를 다시 열지 말고 해당 서비스의 공식 앱이나 주소에서 비밀번호를 바꿔주세요. 같은 비밀번호를 쓴 다른 계정도 확인하세요. 카드번호나 결제 정보를 입력했다면 카드사·금융사 또는 통신사의 공식 고객센터에 이용 내역과 추가 조치를 문의해 주세요.

인증번호를 알려줬거나 실제 결제가 이뤄졌다면 바로 대응해 주세요. 어떤 정보를 입력했는지, 문자와 화면에는 무엇이 나왔는지 남겨 두면 상담할 때 도움이 돼요.

앱을 설치했다면 휴대폰 점검이 먼저

APK를 실행해 앱을 설치했거나 설치 여부가 불분명하다면 KISA가 안내하는 모바일 백신 점검과 악성앱 삭제를 진행해 주세요. 삭제가 어렵거나 휴대폰 동작이 이상하면 서비스센터에서 점검받으세요. 앱을 지운 뒤에도 다운로드 폴더에 남은 해당 APK를 함께 삭제해 주세요. 이름이 낯설다는 이유만으로 정상 앱까지 지우지는 마세요.

악성앱은 문자나 주소록 등에 접근할 수 있어요. 감염이 의심되는 기기로 금융거래를 이어가기보다 안전한 다른 기기에서 금융사에 연락해 인증수단 재발급이 필요한지 확인하세요. 통신사에서는 최근 모바일 결제 내역을 조회해 보세요. 피해가 확인되면 통신사와 경찰에 신고하고 필요한 확인서를 안내받으세요.

헷갈리면 118에 상황을 알려주세요

‘문자 링크만 눌렀다’, ‘비밀번호를 입력했다’, ‘APK를 설치했다’처럼 실제로 한 행동을 구분해 국번 없이 118에 상담해 보세요. 악성앱 설치가 확인돼 주소록 유출이 걱정된다면 지인에게 의심 문자를 열지 말라고 알려 2차 피해를 줄여주세요. 링크를 눌렀다는 이유만으로 모든 사람에게 감염됐다고 알릴 필요는 없어요.