스미싱 링크 눌렀을 때 대처법 – 아이폰 & 안드로이드

택배 배송 조회, 정부 지원금, 청첩장, 과태료 부과 등 일상적인 문자를 사칭한 스미싱(Smishing) 수법이 날로 정교해지고 있습니다. 순간의 실수로 문자에 포함된 출처 불명의 인터넷 주소(URL)를 클릭하게 되면 큰 불안감을 느끼게 됩니다.

 

하지만 스미싱 링크를 클릭했다고 해서 무조건 즉시 금융 피해로 이어지는 것은 아닙니다. 클릭 이후 발생한 상황(단순 접속, 개인정보 입력, 악성 앱 설치 여부)에 따라 올바른 단계별 조치를 취한다면 추가 피해를 충분히 예방할 수 있습니다.

 

스미싱 링크를 눌렀을 때의 상황별 대처법과 아이폰 및 안드로이드(갤럭시) 스마트폰 운영체제별 맞춤 대응 가이드를 상세히 정리해 드립니다.

 

1단계: 클릭 직후 즉시 수행해야 할 공통 대처법

스미싱 링크를 누른 것을 인지한 순간, 다음 동작을 차례대로 수행하여 추가적인 정보 유출을 차단해야 합니다.

 

1. 네트워크 연결 차단 (비행기 탑승 모드 실행)

링크 클릭 후 악성 파일이 다운로드되거나 기기 내 데이터가 외부 서버로 송신되는 것을 막기 위해 즉시 비행기 탑승 모드(플라이트 모드)를 활성화하거나 Wi-Fi 및 모바일 데이터를 모두 꺼야 합니다.

 

2. 모바일 웹브라우저 창 닫기 및 방문 기록 삭제

열려 있는 브라우저 창을 즉시 종료하고, 웹브라우저(Safari, Chrome, Samsung Internet 등) 설정에 들어가 방문 기록 및 쿠키, 웹 사이트 데이터를 삭제합니다.

 

3. 한국인터넷진흥원(KISA) 118 상담센터 문의

스미싱 의심 문자를 받았거나 링크를 눌렀다면 국번 없이 118(무료)로 전화하여 전문 상담원의 안내를 받아 현재 기기 상태 및 조치 방법을 상담받을 수 있습니다.

 

2단계: 피해 유형별 상세 대처 방법

링크를 누른 후 본인이 수행한 행동에 따라 위험도와 대응책이 달라집니다.

 

1. 단순 링크 접속 후 바로 닫은 경우 (정보 미입력, 파일 미설치)

• 상황: 사이트에 접속만 되고 아무런 정보 입력이나 프로그램 다운로드를 진행하지 않은 경우입니다.
• 대처: 일반적으로 웹페이지 접속만으로는 악성코드가 즉시 감염될 확률이 낮습니다. 다만, 다운로드 폴더에 출처를 알 수 없는 파일(APK 등)이 내려받아졌는지 확인 후 즉시 삭제합니다.

2. 계정 아이디, 비밀번호 또는 개인정보를 입력한 경우

• 상황: 피싱 사이트에서 포털 사이트 로그인 정보, 주민등록번호, 이름, 전화번호 등을 입력한 경우입니다.
• 대처:
  • 접속했던 계정 및 동일한 비밀번호를 사용하는 모든 웹사이트의 비밀번호를 다른 기기(비인펙션 PC 등)에서 즉시 변경합니다.
  • 타인 명의도용 피해를 막기 위해 명의도용 방지서비스(Msafer)에 접속하여 본인 명의의 신규 통신 서비스 개통을 차단합니다.

3. 계좌번호, 카드번호, 보안카드/OTP 정보를 입력한 경우

• 상황: 금융 정보가 유출되어 실질적인 금전 피해 위험이 매우 높은 상태입니다.
• 대처:
  • 해당 금융회사 고객센터로 즉시 연락하여 계좌 지급정지 신청을 진행합니다.
  • 금융감독원 어카운트인포(계좌정보통합관리서비스)의 '계좌정보 일괄지급정지' 기능을 활용해 본인 명의의 모든 계좌 출금을 한 번에 차단합니다.
  • 신용카드회사에 연락해 해당 카드의 분실 신고 및 재발급을 요청합니다.

4. 파일(APK)이 다운로드되어 악성 앱이 설치된 경우

• 상황: 스마트폰 제어권이 해커에게 넘어가 문자가 탈취되거나 소액결제가 일어날 수 있는 위험 상태입니다.
• 대처: 아래의 기기별(안드로이드/아이폰) 대응 가이드에 따라 악성 앱을 즉시 제거해야 합니다.

 

3단계: 기기별(아이폰 vs 안드로이드) 보안 대응 가이드

아이폰(iOS)과 안드로이드(Android)는 운영체제 구조와 보안 방식이 다르므로 기기에 맞는 점검 절차가 필요합니다.

 

안드로이드 (삼성 갤럭시 등) 대응 가이드

안드로이드는 Google Play 스토어 외의 외부 파일(APK) 설치가 가능하기 때문에 악성 앱 감염에 상대적으로 취약합니다.

 

1. 다운로드 폴더 내 APK 설치 파일 삭제

• '내 파일' 앱 실행 → '다운로드(Download)' 폴더 이동.
• 최근 다운로드된 출처 불명의 .apk 확장자 파일을 찾아 선택 후 즉시 완전 삭제합니다.

2. 안전모드 진입 후 악성 앱 삭제

악성 앱이 화면에 보이지 않거나 삭제를 방해하는 경우, 안전모드로 부팅하여 삭제해야 합니다.

• 전원 버튼을 길게 누른 후, 화면의 '전원 끄기' 아이콘을 터치한 상태로 오래 유지하여 '안전모드'로 부팅합니다.
• '설정' → '애플리케이션' 메뉴로 이동하여 본인이 직접 설치하지 않은 의심스러운 앱을 찾아 삭제합니다.

3. 백신 검사 및 권한 해제

• V3 Mobile Security, 알약M 등 검증된 모바일 백신 앱을 사용하여 정밀 검사를 수행합니다.
• '설정' → '보안 및 개인정보 보호' → '출처를 알 수 없는 앱 설치' 항목을 전체 비활성화(차단)로 설정합니다.

 

아이폰 (iOS) 대응 가이드

아이폰은 앱스토어를 통해서만 앱 설치가 가능하여 외부 파일(APK)에 의한 악성 앱 감염 위험은 극히 낮지만, 피싱 사이트를 통한 계정 탈취나 구성 프로파일 설치 위험에는 주의해야 합니다.

 

1. 악성 구성 프로파일 및 기기 관리 점검

스미싱 사이트에서 승인 버튼을 눌러 악성 프로파일이 설치되었는지 확인해야 합니다.

• '설정' → '일반' → 'VPN 및 기기 관리' 메뉴로 이동합니다.
• 본인이 설치하지 않은 모르는 프로파일이 등록되어 있다면 선택 후 삭제합니다.

2. Apple ID (Apple 계정) 보안 강화

• 피싱 페이지에 Apple ID 및 비밀번호를 입력했을 가능성이 있다면, 공식 사이트(appleid.apple.com)에 접속하여 비밀번호를 즉시 변경합니다.
• 이중 인증(2단계 인증)이 켜져 있는지 확인하고, 기기 로그인 목록에서 모르는 기기를 로그아웃 처리합니다.

3. Safari 웹 브라우저 데이터 삭제

• '설정' → 'Safari' 이동 후 '방문 기록 및 웹 사이트 데이터 지우기'를 실행하여 잔재 데이터를 모두 제거합니다.

 

4단계: 후속 피해 방지를 위한 필수 설정

초기 대응이 끝난 후에는 2차 피해 발생을 방지하기 위한 보안 설정을 마쳐야 합니다.

1. 소액결제 차단 및 한도 제한: 이용 중인 통신사(SKT, KT, LGU+ 및 알뜰폰) 고객센터 앱에 접속하여 소액결제 기능을 '차단'하거나 한도를 최소 금액으로 하향 설정합니다.
2. 지인들에게 스미싱 피해 사실 알림: 악성 앱이 주소록을 탈취하여 내 번호로 지인들에게 스미싱 문자를 대량 발송할 수 있으므로, 지인들에게 의심스러운 문자를 받으면 누르지 말라고 안내합니다.
3. 경찰서 신고 및 사건사고 사실확인원 발급: 실제 금전 피해가 발생한 경우, 문자 내역 및 송금 내역을 캡처하여 관할 경찰서(사이버수사대)에 방문하여 신고하고 '사건사고 사실확인원'을 발급받아 금융사 및 통신사에 제출해야 피해보상 절차를 밟을 수 있습니다.

 

2025.04.15 - [분류 전체보기] - 명의도용 조회하는 방법

명의도용 조회하는 방법

 

요약 체크리스트

구분	안드로이드 (갤럭시 등)	아이폰 (iOS)
즉시 조치	비행기 탑승 모드 활성화	비행기 탑승 모드 활성화
파일/앱 삭제	다운로드 폴더 내 APK 파일 삭제	VPN 및 기기 관리 내 생소한 프로파일 삭제
보안 점검	안전모드 진입 후 의심 앱 삭제, 백신 검사	Apple ID 비밀번호 변경 및 Safari 쿠키 삭제
공통 대응	KISA 118 상담, 통신사 소액결제 차단, 계좌 일괄지급정지 신청	KISA 118 상담, 통신사 소액결제 차단, 계좌 일괄지급정지 신청

 

스미싱 링크를 눌렀더라도 당황하지 않고 위 단계에 맞춰 차근차근 대응하면 피해를 차단하거나 최소화할 수 있습니다. 평소 출처가 불분명한 문자의 인터넷 주소는 절대로 누르지 않는 습관이 가장 중요합니다.