스미싱 문자, 이미 눌렀다면 어디까지 했는지부터 따져 보세요

기준일: 2026년 11월 6일 · 전화번호와 메뉴 이름은 이 날짜에 공식 안내로 확인했습니다. 메뉴 이름은 기기와 앱 버전에 따라 다를 수 있습니다.

스미싱 글은 대부분 “링크를 누르지 마세요”로 시작합니다. 맞는 말이지만, 이 글을 검색한 분은 이미 눌렀을 가능성이 높습니다. 그래서 순서를 바꿨습니다. 어디까지 진행했는지에 따라 할 일이 완전히 다르기 때문에, 상황부터 고르고 그에 맞는 조치만 하면 됩니다.

내 상황은 어디인가요?

B 칸의 “낮은 편”은 공식 안내의 문구가 아니라 대처 순서를 나누려고 제가 정리한 판단입니다. 찜찜하면 118에 물어보는 편이 낫습니다. 상담은 무료입니다.

A. 문자만 받았을 때: 진짜인지 확인하는 법

문자 내용을 읽고 진위를 판단하려 하지 마세요. 사칭 문자는 진짜 문자를 베껴 만들기 때문에 맞춤법이나 말투로는 잘 걸러지지 않습니다. 대신 문자 속 링크를 쓰지 않고 공식 경로로 직접 확인하면 판단할 필요 자체가 없어집니다.

직접 찾아가도 안 나오면 그 문자는 삭제하면 됩니다. 그래도 판단이 안 되면 카카오톡에서 보호나라 채널을 추가하고 문자를 붙여 넣으세요. KISA의 스미싱 확인 서비스가 결과를 알려 주고, 바로 안 나오면 10분쯤 뒤에 접수 결과를 다시 확인하라고 안내합니다.

문자 하나로 결론을 낼 수 있는 기준도 있습니다. 한국인터넷진흥원(KISA)은 정부 기관이나 금융회사가 원격제어 앱 설치를 요구하는 경우는 없다고 안내합니다. 앱 설치를 요구받았다면 그 앱이 플레이스토어에 있더라도 응하면 안 됩니다.

신고는 문자 화면의 ‘스팸으로 신고’ 기능이나 카카오톡 보호나라 채널로 하면 됩니다. 경찰청 피싱안심SOS 누리집(counterscam112.go.kr)의 제보 메뉴에서도 받습니다.

B. 링크만 눌렀을 때

1. 열린 창을 닫습니다. 페이지에 아무것도 입력하지 않습니다.
2. 내려받은 파일이 있는지 확인합니다. 내 파일(또는 파일) 앱의 ‘다운로드’ 폴더에 낯선 .apk 파일이 있으면 열지 말고 삭제합니다.
3. 안드로이드라면 Play 스토어 앱 → 프로필 아이콘 → Play 프로텍트에서 검사를 실행합니다. 구글 안내에 따르면 Play 프로텍트는 스토어 밖에서 받은 앱도 검사합니다.
4. 설치된 앱이 있거나 판단이 안 되면 D로 넘어갑니다. 아니면 문자를 신고하고 끝냅니다.

C. 개인정보나 인증번호를 입력했을 때

무엇을 입력했는지에 따라 막을 곳이 다릅니다. 입력한 항목만 처리하면 됩니다.

명의 차단 2단계

1. 개인정보노출자 사고예방시스템(pd.fss.or.kr): 금융감독원 시스템입니다. 노출 사실을 등록하면 내 명의의 신규 계좌 개설과 신용카드 발급이 제한됩니다. 나중에 내가 쓰려면 해제해야 합니다.
2. 엠세이퍼(msafer.or.kr): 한국정보통신진흥협회의 명의도용방지서비스입니다. 가입사실현황조회로 모르는 휴대폰이 개통됐는지 확인하고, 있으면 해당 통신사에 해지와 명의도용 신고를 합니다. 가입제한 메뉴로 신규 개통도 막을 수 있습니다.

D. 앱을 설치했을 때: 순서가 중요합니다

이 단계부터는 그 폰을 믿으면 안 됩니다. 폰으로 받는 인증 문자와 은행 앱까지 범인 쪽에 넘어갔다고 보고 움직여야 합니다. 그래서 신고와 조치를 다른 사람의 폰이나 PC로 하는 것이 핵심입니다.

1. 비행기 모드로 전환합니다. 초기화하기 전까지는 비행기 모드나 전원을 끈 상태로 둡니다.
2. 다른 폰으로 112에 신고하거나 경찰서를 방문합니다. 상담이 필요하면 118, 보이스피싱·스미싱 통합신고는 1394입니다.
3. 다른 기기에서 내 계좌 지급정지를 신청합니다. 금융결제원 어카운트인포(payinfo.or.kr)의 ‘본인계좌 일괄지급정지’ 메뉴에서 은행, 제2금융권, 증권사 계좌를 골라 정지할 수 있습니다. 은행 고객센터로 전화해도 됩니다. 어카운트인포 인증이 어렵다면 망설이지 말고 전화하세요.
4. C의 명의 차단 2단계를 진행합니다.
5. 다른 기기에서 은행, 포털, SNS 등 주요 비밀번호를 변경합니다.
6. 감염된 폰으로 금융 서비스를 쓴 적이 있다면 인증서와 보안카드를 폐기하고 재발급받습니다.
7. 그다음 악성 앱을 삭제하거나 공장 초기화합니다. 직접 삭제가 어려우면 118에 문의합니다.
8. 주변에 알립니다. 내 주소록으로 같은 문자가 퍼질 수 있습니다.

공식 안내들은 초기화와 경찰 신고의 선후를 똑같이 적어 두지 않았습니다. 위 순서에서 삭제와 초기화를 뒤로 둔 것은, 문자 캡처와 앱 이름 같은 증거를 먼저 남기고 경찰 안내를 받은 뒤 지우는 편이 안전하다고 제가 판단했기 때문입니다. 경찰이나 118의 안내가 다르면 그쪽을 따르세요.

E. 돈이 나갔을 때

범인이 돈을 빼 가기 전에 계좌를 묶어야 합니다. 나간 경로에 따라 창구가 다릅니다.

계좌에서 이체됐다면

1. 112나 1332, 또는 해당 은행 고객센터로 전화해 지급정지를 요청합니다. 돈을 보낸 은행과 받은 은행 모두 대상입니다.
2. 경찰서에서 사건사고사실확인원을 발급받습니다.
3. 지급정지를 신청한 금융회사 영업점에 확인원과 신분증을 가지고 가서 피해구제신청서를 냅니다. 금융감독원 안내를 옮긴 KB국민카드 페이지는 신청 기한을 지급정지 뒤 영업일 기준 3일 이내로 적고 있습니다. 준비물은 방문 전에 확인하세요.

휴대폰 소액결제로 나갔다면

1. 통신사 앱이나 114에서 소액결제 한도를 0원으로 바꾸거나 차단합니다.
2. 결제 내역을 확인하고 문자, 결제 알림을 캡처해 둡니다.
3. 경찰서에서 사건사고사실확인원을 받아 통신사 고객센터에 접수합니다. 환불 가능 여부와 기간은 사례마다 달라 여기서 단정하지 않겠습니다. 통신사에 직접 확인하세요.

다음에 안 당하게: 지금 5분이면 끝나는 설정

• 갤럭시 ‘보안 위험 자동 차단’ 켜기: 설정 → 보안 및 개인정보 보호 → 보안 위험 자동 차단. Play 스토어나 갤럭시 스토어 밖의 앱 설치를 막아 줍니다. One UI 6.1.1 이상으로 출시된 기기는 기본으로 켜져 있지만, 업데이트한 기기는 예전 설정이 유지되니 한 번 확인해 보세요.
• 엠세이퍼 가입제한: 당분간 새 휴대폰을 개통할 일이 없다면 미리 막아 둘 수 있습니다.
• 통신사 소액결제 한도 낮추기: 쓰지 않는다면 0원으로 해 두어도 됩니다.
• 부모님 폰에 보호나라 채널 추가: 판단하지 말고 “일단 붙여 넣어 보세요”라고 알려 드리는 편이 “조심하세요”보다 실제로 쓰기 쉽습니다.

전화번호 정리

확인한 자료

• 한국인터넷진흥원: 스미싱·큐싱 상담 및 신고 안내
• 경찰청 피싱안심SOS (전기통신금융사기 통합대응단)
• 파이낸셜뉴스·뉴스1 2026.9.27: KISA·방미통위 추석 스미싱 대응 안내 보도
• KB국민카드: 금융사기 피해 시 대처방법 (금융감독원 안내 인용)
• 더나은미래: 금융당국의 일괄지급정지 안내 정리
• Google Play 고객센터: Play 프로텍트로 앱 검사
• 삼성전자서비스: 보안 위험 자동 차단 기능

이 글은 일반적인 대처 안내이며 수사나 법률 자문을 대신하지 않습니다. 절차가 바뀌었거나 잘못된 내용을 발견하면 문의하기로 알려 주세요. 확인 후 수정일과 함께 고치겠습니다.