스미싱·피싱 문자 구별하는 법 — 클릭 한 번의 피해 막기

이런 문자는 의심하라

스미싱은 사람들이 반사적으로 확인하게 되는 상황을 파고든다. 대표적인 소재는 다음과 같다.

• 택배 사칭: "[택배] 주소지 불명확으로 배송 보류, 정보 확인 요망"처럼 재확인을 요구한다. 주문한 적 없는 택배거나, 정식 택배사는 문자에 개인정보 입력 링크를 넣지 않는다.
• 청첩장·부고 사칭: "결혼합니다" "부고를 전합니다"라며 링크를 건다. 아는 사람 이름이 없고 링크만 있다면 앱 설치를 노린 미끼일 가능성이 높다.
• 과태료·범칙금 사칭: "교통 위반 과태료 조회" "미납 요금 안내"로 불안을 자극한다. 실제 행정 고지는 문자 링크로 납부를 유도하지 않는다.
• 기관 사칭: 건강검진 안내, 지원금 지급, 카드사 승인 문자로 위장해 로그인을 유도한다.

내용과 별개로 형식에서 드러나는 신호가 있다. 하나씩 보면 다음과 같다.

• 해외발신 표시: 국내 안내인데 발신번호 앞에 국제전화 기호(+)나 낯선 국가번호가 붙어 있거나, 발신처에 '국외발신'이 찍혀 있으면 의심한다.
• 수상한 링크 주소: 실제 기관 도메인이 아니라 bit.ly 같은 단축 URL이거나, 뜻 모를 문자·숫자 조합, 진짜 도메인과 한두 글자만 다른 주소(예: 유사 철자)라면 위험하다.
• 어색한 문장: 띄어쓰기·맞춤법이 어긋나거나, 지나치게 다급하게 '지금 즉시' 처리를 재촉하는 문장은 전형적인 미끼다.
• 앱 설치 요구: 링크를 눌렀을 때 앱(APK) 설치나 '보안 프로그램 설치'를 요구하면 거의 확실한 악성이다. 정상적인 공공·금융 안내는 문자 링크로 앱 설치를 강요하지 않는다.

가장 확실한 확인법은 링크를 누르지 않고 발신처에 직접 확인하는 것이다. 택배라면 주문 내역에서 정식 앱으로, 카드사·기관이라면 문자 속 번호가 아니라 공식 홈페이지나 카드 뒷면에 적힌 대표번호로 전화해 사실을 대조한다. 문자 안에 적힌 상담번호로 걸면 같은 조직이 받도록 꾸며 둔 경우가 있으니 반드시 별도 경로로 확인한다.

공용 와이파이 환경에서 이런 링크를 여는 것도 위험을 키운다. 보안이 약한 무료 와이파이에서는 통신 내용이 노출될 여지가 커지므로, 밖에서 받은 의심 문자는 열지 말고 데이터망에서 차분히 판단하는 편이 낫다. 자주 쓰는 계정 로그인이나 결제는 신뢰할 수 없는 공용망에서 하지 않는 것이 기본이다.

눌렀다면? 대처법

이미 링크를 눌렀거나 앱을 설치했다면 당황하지 말고 순서대로 조치한다.

1. 인터넷 연결 차단: 정보 유출과 원격 조작을 막기 위해 즉시 와이파이와 모바일 데이터를 끄거나 비행기 모드로 전환한다.
2. 설치된 앱 삭제: 최근 설치된 낯선 앱을 확인해 삭제한다. 삭제가 막히면 안전모드로 부팅해 지운다.
3. 모바일 백신 검사: 백신 앱으로 전체 검사를 돌려 악성코드 잔여물을 확인한다. 통신 3사는 무료 스미싱 차단·백신 앱을 제공한다.
4. 소액결제·결제내역 확인: 통신요금 소액결제 내역과 카드 승인 문자를 점검하고, 필요하면 통신사에 소액결제 차단을 신청한다.
5. 비밀번호 변경: 문자로 유도된 화면에 아이디·비밀번호를 입력했다면 해당 계정과 같은 비밀번호를 쓰던 다른 계정까지 모두 바꾼다.
6. 신고: 통신사 고객센터 118(불법스팸·스미싱 신고), 경찰 112 또는 사이버범죄 신고, 한국인터넷진흥원(KISA) 118 상담센터에 접수한다. 문자 원본은 삭제하지 말고 증거로 보관한다.

금전 피해가 발생했다면 계좌 지급정지를 위해 은행 콜센터와 경찰(112)에 최대한 빨리 신고하는 것이 회수 가능성을 높인다. 대응 속도가 곧 피해 규모를 좌우한다. 이후에도 며칠간 결제 문자와 계정 로그인 알림을 눈여겨보며 2차 피해가 없는지 확인한다.

피해를 줄이는 평소 습관

스미싱은 완전히 막기 어렵지만, 걸려들어도 피해가 커지지 않도록 방어선을 미리 쳐 둘 수 있다.

• 출처 불명 앱 설치 차단: 스마트폰 설정에서 '출처를 알 수 없는 앱' 설치를 기본으로 막아 두면, 링크를 눌러도 악성 앱이 함부로 깔리지 않는다.
• 소액결제 한도 축소·차단: 쓰지 않는다면 통신사에 휴대폰 소액결제를 미리 차단하거나 한도를 낮춰 둔다.
• 통신사 스팸 차단 서비스: 통신 3사가 제공하는 스팸·스미싱 차단 서비스와 백신 앱을 설치해 둔다.
• 계정별 다른 비밀번호: 여러 서비스에 같은 비밀번호를 쓰면 한 곳이 뚫릴 때 연쇄로 털린다. 2단계 인증까지 더하면 비밀번호가 새도 계정을 지킬 수 있다.
• 운영체제·앱 최신 유지: 보안 취약점을 메운 업데이트를 미루지 않는다.

흔히 하는 실수

"확인만 하려고 눌렀다"는 사람이 많다. 링크는 여는 순간 위험할 수 있으므로 판단은 열기 전에 끝내야 한다. 또 하나, 아는 번호에서 온 문자라고 무조건 믿는 것도 위험하다. 지인의 휴대폰이 감염되면 그 명의로 스미싱이 퍼지기 때문이다. 링크가 어색하면 전화로 직접 사실을 확인하는 습관이 필요하다. 여러 계정에 같은 비밀번호를 돌려쓰는 습관, 출처 불명 앱 설치를 허용해 둔 설정도 피해를 키우는 요인이다.

자주 묻는 질문(FAQ)

링크만 누르고 아무 입력도 안 했으면 안전한가요?

단순히 페이지를 연 것만으로 피해가 없는 경우가 많지만, 페이지가 앱 설치를 유도했거나 자동 다운로드가 시작됐다면 안심할 수 없다. 낯선 앱이 설치됐는지 확인하고 모바일 백신 검사를 한 번 돌려보는 것이 안전하다.

스미싱 문자는 어디에 신고하나요?

불법스팸·스미싱은 통신사 및 KISA의 118로 신고·상담할 수 있고, 금전 피해가 있으면 경찰 112 또는 사이버범죄 신고 창구를 이용한다. 문자 원본은 증거로 남겨 둔다.

가족 명의로 온 문자인데 왜 스미싱인가요?

가족이나 지인의 기기가 악성 앱에 감염되면 저장된 연락처로 같은 문자가 대량 발송될 수 있습니다. 이름이 맞더라도 링크·앱 설치를 요구하면 직접 통화로 확인한 뒤 대응하세요.