스미싱 링크를 눌렀다면: 앱 설치·정보 입력·송금을 나눠 점검
의심 링크를 눌렀다면 페이지를 다시 열어 시험하지 말고, 앱을 설치했는지·어떤 정보를 입력했는지·돈을 보냈는지를 각각 확인하세요. 클릭만 했다는 말로 감염 여부를 단정할 수 없고, 반대로 모든 금전 피해가 발생했다고 가정할 수도 없습니다. 감염이 의심되면 KISA 118에서 상담받고, 실제 송금 피해가 있으면 경찰 112나 금융회사에 지급정지를 즉시 요청하세요.
접속만 한 상태인지 이후 행동이 있었는지 구별하기
링크를 누른 시점 이후 화면을 보고 닫았는지, 파일을 내려받거나 앱 설치에 동의했는지부터 나누어 보세요. 이 구별은 '어디까지 했는지'를 상담 창구에 정확히 설명하기 위한 것입니다. 눈에 보이는 변화가 없다는 이유로 안전 판정을 내리거나, 클릭했다는 이유로 잔액이 모두 사라졌다고 단정하지 마세요.
KISA 스미싱 주의보는 링크 클릭 뒤 동의·설치로 앱이 설치된 경우 개인정보와 금융정보가 유출됐을 가능성을 안내합니다. 이를 클릭과 설치가 언제나 같은 행동이라는 뜻으로 읽어서는 안 됩니다. 본인이 기억하지 못하는 단계가 있다면 '모름'으로 남겨 118 상담에서 확인할 수 있습니다.
- 링크 접속, 다운로드, 설치 동의, 정보 입력을 각각 표시합니다.
- 확인을 위해 같은 링크를 다시 열거나 파일을 실행하지 않습니다.
설치했다면 자료 확인과 기기 안전 점검을 나누기
무언가 설치됐거나 권한을 허용한 기억이 있다면 그 뒤로 같은 기기에서 금융 비밀번호와 인증정보를 반복 입력하지 않는 편이 좋습니다. 설치한 앱의 안전성을 상대방에게 물어보며 추가 안내를 따르지 말고, 118이나 제조사의 공식 서비스 창구에 점검 방법을 문의하세요.
상담에서 설명할 수 있는 문자 수신 시점과 설치를 권유받은 상황은 적되, 자료를 남기기 위해 의심 앱을 다시 실행할 필요는 없습니다. 앱 이름을 안다고 그 앱의 모든 배포본이 같거나 안전하다고 판단할 수도 없습니다. 기기별 점검·삭제·초기화 필요 여부는 실제 상태를 확인한 뒤 결정하세요.
- 설치 여부와 허용한 기능 중 기억나는 내용을 말합니다.
- 기술 점검을 기다리는 동안 의심 상대방의 원격지원 제안을 따르지 않습니다.
정보를 입력했다면 정보 종류와 실제 사용 여부 알리기
전화번호만 적은 경우와 신분증 사진, 계좌 비밀번호, 인증번호를 보낸 경우는 노출 범위가 다릅니다. 입력한 정보를 더 정확히 기억하겠다고 의심 사이트에 다시 로그인하지 말고, 기억나는 항목과 받은 인증 알림을 구분해 설명하세요.
개인정보 입력과 실제 금융거래 발생도 서로 다른 확인 항목입니다. 금융회사에는 어떤 정보가 노출됐는지 알리고 본인도 모르는 거래나 신규 신청이 있는지, 어떤 보호 조치가 필요한지 문의할 수 있습니다. 비밀번호 변경 한 번으로 모든 문제가 끝났다고 가정하거나 상대방이 알려준 '보호 계좌'로 돈을 옮기지 마세요.
- 입력한 정보, 보낸 사진, 승인하거나 전달한 인증번호를 구분합니다.
- 금융회사 연락은 메시지 속 번호 대신 공식 채널로 합니다.
돈을 보냈다면 기술 점검이 끝나기 전에 금융회사에 연락
금융위원회 2026년 10월 안내는 실제 금전 피해가 발생하면 경찰 112나 금융회사 콜센터에 즉시 연락해 지급정지를 요청하도록 안내합니다. 원인을 확실히 알아낸 뒤 연락하려고 시간을 보내지 말고, 송금 시각과 사용 금융회사, 보낸 금액을 가능한 범위에서 먼저 알리세요.
118의 기기·스미싱 상담, 금융회사의 거래 확인, 경찰의 신고·수사는 역할이 다릅니다. 한 곳에 문의했다는 이유로 다른 조치가 모두 완료된 것으로 보아서는 안 됩니다. 지급정지의 적용과 피해금 반환은 사건과 잔액·절차에 따라 확인할 문제이며, 이 글은 조치 결과를 보장하지 않습니다.
- 송금했다면 은행 연락을 자료 정리 완료 뒤로 미루지 않습니다.
- 접수한 기관, 안내받은 다음 조치와 아직 하지 못한 일을 구분합니다.
자주 묻는 질문
링크만 눌렀고 앱 설치는 안 한 것 같습니다. 괜찮나요?
그 설명만으로 감염 여부를 확정할 수는 없습니다. 페이지에서 입력·다운로드·허용한 동작이 있었는지 나누어 확인하고, 불확실하거나 이상이 보이면 118에 상황을 설명하세요. 같은 링크를 다시 눌러 시험하지 마세요.
문자를 지우기 전에 모든 화면을 캡처해야 하나요?
기기 안전과 긴급 금융조치를 미루면서까지 다시 접속할 필요는 없습니다. 현재 남아 있는 수신 기록 등 안전하게 확인 가능한 내용을 설명하고, 자료 보존과 기기 조치를 함께 문의하세요.
118에 전화하면 송금한 돈이 바로 반환되나요?
118의 스미싱 상담과 금융회사의 지급정지·피해구제는 역할이 다릅니다. 실제 송금 피해가 있으면 112나 금융회사에도 즉시 연락해야 하며, 상담 접수만으로 반환이 확정되지 않습니다.
확인한 자료
- KISA 보호나라: 스미싱 주의보(2024.1.4.) · 확인 2026-11-03
- 정부 합동: 정부시스템 장애 관련 스미싱 주의(2025.9.30.) · 확인 2026-11-03
- 금융위원회: 개인정보 유출 관련 보이스피싱·스미싱 주의(2026.10.6.) · 확인 2026-11-03