스미싱 링크를 눌렀다면 먼저 무엇을 했는지 확인하세요. 단순 클릭, 개인정보 입력, 악성앱 설치, 송금 피해별 대응 순서와 118·112 신고 방법을 정리했습니다.
스미싱 링크 눌렀을 때 대처법: 클릭·정보 입력·앱 설치별 체크리스트
문자 속 주소를 눌렀다는 사실만으로 모든 피해가 확정되는 것은 아닙니다. 중요한 것은 이후에 무엇을 입력하거나 설치했는지입니다. 상황을 나눠 필요한 조치부터 진행하세요.
최종 점검: 2026년 9월 19일 · 이 글은 일반적인 대응 안내이며 개별 기기의 감염 여부를 원격으로 판정하지 않습니다.
먼저 30초만: 어디까지 했나요?
| 내 상황 | 우선 행동 |
|---|---|
| 링크만 눌렀고 아무것도 입력·설치하지 않음 | 페이지를 닫고 문자·주소를 보관한 뒤 스미싱 여부를 확인하세요. 다운로드 목록과 설치 앱을 점검하세요. |
| 아이디·비밀번호·카드정보·인증번호를 입력함 | 해당 서비스의 정상 앱이나 직접 입력한 주소에서 비밀번호를 바꾸고, 관련 금융회사에 노출 사실을 알리세요. |
| 앱 파일을 내려받고 설치하거나 권한을 허용함 | 금융·계정 작업을 멈추고 다른 안전한 기기로 118에 상담하세요. 연결 차단과 기기 점검을 우선하세요. |
| 송금·결제 또는 무단 거래가 발생함 | 금융회사에 즉시 신고하고 112에 연락하세요. 거래내역·문자·통화기록을 보존하세요. |
스미싱은 가짜 사이트에서 정보를 입력하도록 유도하거나 악성 앱 설치로 이어질 수 있습니다. KISA의 스미싱 설명을 참고해, ‘클릭’과 ‘입력·설치’를 같은 단계로 취급하지 않는 것이 핵심입니다.
1. 링크만 눌렀다면: 추가 행동을 멈추고 기록하기
- 열린 페이지를 닫습니다. ‘보안 업데이트’, ‘택배 확인 앱’ 같은 설치 요구를 따르지 않습니다.
- 문자 화면, 발신번호, 클릭한 주소, 시간을 캡처합니다. 의심 링크를 다시 열어 확인하지 마세요.
- 브라우저의 다운로드 내역과 최근 설치 앱을 살핍니다. 파일을 내려받았더라도 설치하지 않았다면 그 사실을 구분해 기록하세요.
- 악성 여부가 불분명하면 KISA 보호나라 스미싱 확인서비스나 국번 없이 118에 문의합니다.
단순 클릭만으로 반드시 악성 앱이 설치됐다고 단정할 수는 없습니다. 다만 사용 환경이나 취약점에 따라 위험을 완전히 배제할 수도 없으므로, 이상 증상이 있거나 무엇을 허용했는지 기억나지 않으면 118에 상황을 설명하세요.
2. 비밀번호·인증번호를 입력했다면: 안전한 경로에서 계정 보호
- 문자에 담긴 링크는 사용하지 말고, 다른 안전한 기기에서 해당 서비스의 공식 앱이나 직접 입력한 주소로 접속합니다.
- 입력한 비밀번호를 즉시 변경합니다. 같은 비밀번호를 다른 곳에서도 사용했다면 그 계정들도 각각 다른 비밀번호로 바꿉니다.
- 가능한 경우 로그인된 기기·세션을 확인하고 낯선 접속을 종료한 뒤 추가 인증을 설정합니다.
- 카드번호, 계좌정보, 인증번호를 입력했다면 관련 카드사·은행에 즉시 연락해 필요한 정지·재발급·거래 확인 절차를 묻습니다.
구글 계정 정보까지 입력했다면 이 사이트의 구글 계정 로그인 기기 삭제 방법도 확인하세요. 신분증 사진 등을 제출했다면 신분증 사진 유출 후 명의도용 예방 안내로 이어서 점검할 수 있습니다.
3. 앱을 설치했다면: 기기와 금융 계정을 분리해 대응
의심 앱을 설치했거나 문자·접근성 등 민감한 권한을 허용했다면 그 휴대폰을 신뢰할 수 있다고 가정하지 마세요.
- 해당 기기에서 은행 앱 로그인, 비밀번호 변경, 인증번호 수신에 의존하는 중요한 작업을 일단 멈춥니다.
- 기록을 남긴 다음 네트워크 연결을 차단하고, 다른 안전한 전화나 기기로 118에 연락해 점검 방법을 상담합니다. 금융정보를 입력했다면 은행·카드사에도 바로 연락합니다.
- 최근 설치 앱, 알 수 없는 출처에서 받은 설치 파일, 권한 설정을 점검합니다. 감염이 의심되는데 앱 삭제가 막히거나 이상 거래가 계속되면 전문가 안내 없이 정상화됐다고 판단하지 마세요.
- 상담 결과에 따라 필요한 자료를 백업하고 기기 초기화·재설치 여부를 결정합니다. 초기화 전 증거 보존 및 계정 복구 수단을 먼저 확인하세요.
명의도용이 걱정된다면 관련 후속 조치로 엠세이퍼 휴대전화 가입제한 안내와 비대면 계좌개설 안심차단 안내를 참고할 수 있습니다. 모든 사람에게 일괄 적용하기보다 노출된 정보와 피해 정황에 맞춰 선택하세요.
4. 돈이 빠져나갔다면: 신고 순서가 우선
송금·결제 피해가 발생했다면 금융회사 신고 → 경찰 112 신고 → 증거 정리를 서두르세요. 입금 계좌, 금액, 시간, 상대방과의 대화, 문자 원본을 보관합니다. 송금 피해의 세부 지급정지·피해구제 흐름은 보이스피싱 송금 후 지급정지와 피해구제 7단계에 정리해 두었습니다. 환급 여부와 소요 기간은 사건별로 다르므로 확답을 약속하는 연락을 경계하세요.
스미싱 문자 자체가 의심된다면
받은 메시지의 악성 여부를 확인하는 방법은 택배 스미싱·큐싱 문자 구별법에서 예시와 함께 볼 수 있습니다. KISA는 스미싱·큐싱 신고 안내에서 118과 보호나라 채널 등의 경로를 안내합니다. 메시지 발신자가 공공기관·택배사처럼 보여도 발신번호만으로 진위를 판정하지 마세요.
보호나라 스미싱 확인서비스 보기 ↗자주 묻는 질문
링크만 눌렀는데 휴대폰을 바로 초기화해야 하나요?
무조건 초기화할 단계는 아닙니다. 추가 입력·앱 설치 여부를 점검하고, 이상 증상이나 불확실한 권한 허용이 있다면 118 상담을 거쳐 결정하세요.
아이폰도 스미싱 피해를 입을 수 있나요?
가짜 로그인·결제 페이지에 정보를 입력하는 피해는 기종과 무관하게 가능합니다. 자신의 행동을 기준으로 대응하세요.
앱을 삭제하면 끝인가요?
이미 입력한 계정·금융정보가 노출됐다면 삭제만으로 해결되지 않습니다. 안전한 기기에서 비밀번호와 거래내역을 확인하고, 필요하면 기관에 신고하세요.
어디로 문의하면 되나요?
스미싱 여부·악성 앱 관련 상담은 118, 범죄·금전 피해 신고는 112, 금융 거래 정지·확인은 해당 은행이나 카드사의 공식 고객센터로 문의하세요.
자료 확인: KISA 스미싱 확인서비스, KISA 스미싱·큐싱 공격 대응, KISA 스미싱 설명. 제도·연락처와 각 서비스 화면은 발행 전 한 번 더 확인하세요.