대표 이미지는 스마트폰 사용 장면을 담은 자료사진이며 실제 사건 현장이나 의심 문자 화면이 아닙니다. 사진: Jakub Żerdzicki / Unsplash (Unsplash License).
🔐 디지털 생활·피해 예방 · 2026년 10월 14일
‘배송이 지연됐습니다’, ‘과태료 내역을 확인하세요’라는 문자 링크를 눌렀다면 어떻게 해야 할까요? 링크만 연 경우와 개인정보를 입력하거나 앱을 설치한 경우는 대처법이 다릅니다. 먼저 어디까지 진행했는지 확인하세요.
한국인터넷진흥원(KISA)은 2026년 9월 17일 배송 조회·경품·교통법규 위반을 사칭한 스미싱과 피싱을 경고했습니다. 아래는 KISA와 경찰청 공식 안내를 독자의 행동 단계별로 비교해 정리한 대응 가이드입니다.
내 상황부터 구분하세요
| 어디까지 했나요? | 우선 행동 |
|---|---|
| 문자만 받음 | 링크를 누르지 말고 공식 앱·홈페이지에서 확인 |
| 링크만 열어봄 | 추가 입력·설치를 중단하고 페이지 닫기 |
| 아이디·비밀번호 입력 | 공식 경로에서 비밀번호 변경, 계정·결제내역 확인 |
| 앱 설치·원격제어 의심 | 보안 점검 후 악성 앱 발견 시 안전한 전화로 112 신고 |
| 소액결제·송금 발생 | 통신사·은행에 즉시 신고, 증거 보존 |
1. 링크만 눌렀다면 바로 감염됐을까요?
KISA의 2026년 9월 공식 공지는 배송 조회·교통법규 위반 등을 사칭한 스미싱을 경고합니다. 링크를 열었다는 이유만으로 감염을 확정할 수는 없지만, 링크 접속 후 파일 다운로드나 앱 설치·정보 입력이 있었는지 확인해야 합니다. 기기 이상이 있다면 118 등 공식 창구로 상담하고 보안 점검을 받으세요. 정보를 입력하지 않았다면 페이지를 닫고 해당 업체 공식 앱에서 배송·고지 내용을 직접 확인하세요. 이상 증상이 있다면 118에 상담할 수 있습니다.
2. 비밀번호나 인증번호를 입력했다면
의심 페이지에서 입력한 비밀번호는 해당 서비스의 공식 앱이나 직접 찾아간 공식 사이트에서 바꾸세요. 같은 비밀번호를 다른 곳에도 쓴다면 함께 점검하고 가능한 경우 다중인증을 설정하세요. 인증번호·신분증 사진 등 중요한 정보를 제공했다면 관련 서비스·금융기관에 연락해 보호 조치를 확인하세요. 경찰청은 개인정보 노출 등록과 명의도용 휴대전화 개통 여부 조회도 안내합니다.
3. 앱을 설치했거나 금전 피해가 있다면
의심 앱을 설치했다면 모바일 보안 점검을 진행하세요. KISA는 악성 앱이 발견된 경우 비행기모드 전환과 경찰 신고를 안내합니다. 원격제어가 의심된다면 다른 사람의 안전한 전화로 연락하세요. 통신사에서 소액결제 내역을 확인하고, 피해가 있으면 문자 캡처·결제확인서 등 자료를 확보해 신고 절차를 밟으세요. 계좌이체 피해는 해당 금융회사에 즉시 지급정지·피해구제 가능 여부를 문의하고 경찰에 신고하세요. 모든 피해가 자동 환급되는 것은 아닙니다.
문자를 신고하려면?
KISA는 카카오톡 ‘보호나라’ 채널의 스미싱·피싱 확인서비스, 휴대전화의 스팸 신고 기능, 전기통신금융사기통합신고대응센터의 문자 신고를 안내합니다. 의심 문자의 발신번호·시각·내용, 거래 내역을 보관하되 증거를 남기려고 링크를 다시 열지는 마세요. 긴급 신고는 112, 정보보호 상담은 118, 온라인 사이버범죄 신고는 경찰청 ECRM을 이용할 수 있습니다.
핵심은 ‘링크 클릭 → 정보 입력 → 앱 설치 → 금전 피해’ 중 어디까지 진행했는지 구분하고, 그 단계에 맞춰 추가 피해부터 차단하는 것입니다.
근거로 확인한 공식 안내
2026년 10월 14일 기준 공식 안내를 토대로 작성한 일반적인 예방 정보입니다. 개별 사건의 감염 여부나 환급 가능성은 해당 기관의 확인이 필요합니다.
