택배·교통 범칙금·지원금 안내처럼 보이는 문자에 링크가 붙어 있다면, 누르기 전에 발신처와 주소를 확인하세요. 문자만으로 악성 여부를 판단하기 어렵다면 한국인터넷진흥원(KISA)의 스미싱 확인서비스를 이용할 수 있습니다. 의심 문자를 복사해 확인을 요청하면 정상·주의·악성으로 안내받는 방식입니다.
먼저 확인할 핵심
- 문자 안의 URL을 바로 누르거나 앱을 설치하지 않습니다.
- KISA 보호나라의 스미싱 확인서비스에 의심 메시지를 확인 요청합니다.
- 기관이 보낸 것처럼 보여도 공식 앱·사이트를 직접 열어 사실을 확인합니다.
- 개인정보나 금융 피해가 의심되면 통신사·금융사와 118 등 공식 상담 경로에 즉시 문의합니다.
의심 문자에서 볼 신호
문자에 긴급한 결제·환급·지원금 지급을 내세우며 링크 접속이나 앱 설치를 재촉하는 경우 주의합니다. 발신번호나 기관 로고가 그럴듯해도 진짜 발신이라고 단정할 수 없습니다. 단축 URL, 오탈자, 낯선 도메인, 주민등록번호·카드번호·인증번호 입력 요구도 경계 신호입니다. 다만 이러한 표시가 없다고 안전하다는 뜻도 아닙니다.
확인은 문자에 적힌 전화번호가 아니라 기관 공식 누리집이나 기존에 설치한 공식 앱을 통해 진행하세요. 배송이나 공공요금이 궁금하다면 해당 업체를 직접 검색해 대표번호에 문의하거나 앱의 주문·청구 내역을 확인합니다.
KISA 확인서비스 사용하기
- KISA 보호나라&KrCERT/CC의 스미싱 확인서비스 공식 페이지를 엽니다.
- 안내된 채널(보호나라 카카오톡 채널 등)에서 스미싱 메뉴를 선택합니다.
- 의심 문자를 전달하거나 내용을 입력하되, 개인 인증정보·계좌 비밀번호는 절대 함께 보내지 않습니다.
- 서비스가 제공하는 정상·주의·악성 판정과 안내를 확인합니다.
- 판정이 나오기 전에는 링크 접속과 첨부파일 설치를 미룹니다.
KISA는 최초 신고된 메시지가 분석 중이거나 아직 충분한 정보가 없는 경우 ‘주의’로 표시될 수 있다고 안내합니다. 따라서 ‘정상’이라는 한 번의 결과만으로 무조건 안전하다고 판단하기보다, 해당 기관 공식 채널에서도 별도로 확인하세요.
이미 눌렀다면
링크만 열었는지, 앱을 설치했는지, 로그인·인증번호·금융정보를 입력했는지에 따라 대응이 달라집니다. 앱을 설치했다면 추가 입력을 중단하고, 휴대전화의 보안 점검과 악성 앱 확인을 진행합니다. 금융정보를 입력했거나 결제 피해가 의심되면 거래 금융회사에 즉시 연락해 계정 보호와 지급정지 가능성을 문의하세요. 통신사 소액결제 피해가 있으면 통신사에도 신고하고, 피해 화면과 문자를 보존합니다.
정확한 조치는 상황별로 다를 수 있습니다. KISA 118 상담과 경찰·금융회사 공식 안내를 이용하고, 검색 광고나 문자로 전달된 ‘복구 대행’에 개인정보·수수료를 보내지 마세요.
가족과 함께 예방하기
- 스마트폰 운영체제와 앱을 최신 상태로 유지하고, 공식 앱마켓 외 출처의 앱 설치를 제한합니다.
- 잠금화면에 금융기관 인증번호나 메시지 내용이 그대로 노출되지 않도록 설정합니다.
- 부모님과 가족에게 “링크를 누르기 전 전화로 확인”하는 공통 약속을 정합니다.
- 의심 문자 화면을 가족 단체방에 공유할 때는 전화번호·개인정보를 가립니다.
의심 문자의 흔한 유도 방식
사기 문자는 택배·공공요금·과태료·지원금·건강검진 등 시기에 맞는 주제를 사용해 “오늘까지 확인”, “환급금 신청”, “주소 오류”처럼 급하게 행동하도록 유도합니다. 문장에 맞춤법 오류가 없거나 기관 로고가 보인다고 진짜라고 판단할 수 없습니다. 발신번호와 표시 이름은 위조될 수 있어 메시지 내용과 별도로 공식 홈페이지 주소를 직접 찾아 확인합니다.
문자에 개인정보를 확인하라는 이유가 있어도 링크 페이지에 주민번호, 카드번호, 계정 비밀번호를 입력하지 않습니다. 기관은 안내 목적에 따라 공식 로그인 절차를 제공할 수 있지만, 문자 링크로 인증번호나 금융 앱 설치를 요구하면 중단하고 공식 연락처에 문의하세요. 가족에게 전달된 동일한 문구도 각자 다른 주소로 연결될 수 있어 링크 자체를 전달하지 않는 편이 좋습니다.
휴대전화 설정과 앱 점검
운영체제와 보안 업데이트를 미루지 말고 공식 앱 마켓에서만 앱을 설치합니다. 앱이 문자·연락처·접근성 권한 등 기능에 비해 과도한 권한을 요구하면 설치 전에 이유를 확인하고, 설치 후에는 설정에서 권한을 검토할 수 있습니다. 보안 앱을 설치하라는 문자나 전화는 신뢰하지 말고 제조사·통신사 공식 지원을 통해 확인하세요.
스팸 차단 기능을 켜도 모든 사기 문자가 막히는 것은 아닙니다. 차단된 메시지를 살펴보거나 번호를 다시 허용하기 전에 내용과 링크를 먼저 확인합니다. 수상한 앱이 보이면 아이콘만 삭제하지 말고 설정의 앱 목록에서 설치 출처와 권한을 확인하고, 안전한 다른 기기에서 KISA·제조사의 공식 조치 안내를 참고하세요.
증거 기록과 신고 준비
신고할 때는 문자 수신 시각, 발신 번호, 본문, 링크 주소, 클릭·설치·정보 입력 여부를 정리합니다. 스크린샷을 남길 때에는 개인 메시지나 인증번호가 함께 찍히지 않도록 필요한 부분만 캡처하고, 원본 문자를 삭제하기 전 공식 신고에 필요한지 확인합니다. 주소를 복사해 공유할 때 실수로 다시 열지 않도록 안전한 메모에 보관합니다.
KISA 보호나라의 스미싱 확인 서비스나 118 상담 등 공식 경로를 이용하되, 먼저 서비스가 안내하는 제출 방식과 결과 해석을 따릅니다. 신고 접수만으로 계좌 지급정지나 명의도용 방지가 자동으로 처리되지 않을 수 있습니다. 금전 피해가 있으면 금융회사에 먼저 연락하고, 필요한 경우 경찰 신고 등 별도 절차를 문의하세요.
피해 뒤 계정 보안 점검
비밀번호가 노출되었다면 해당 사이트의 공식 주소를 직접 열어 변경하고, 같은 비밀번호를 사용한 계정도 각각 고유한 값으로 바꿉니다. 이메일 계정은 비밀번호 재설정 통로가 될 수 있으므로 로그인 기기·복구 주소·2단계 인증 설정을 확인합니다. 인증번호가 전달되었거나 승인 요청을 눌렀다면 어떤 서비스와 거래가 연결되었는지 해당 기관에 문의하세요.
금융정보를 입력했을 때에는 웹페이지를 닫는 것만으로 조치가 끝나지 않습니다. 카드·은행의 공식 번호로 연락해 계좌와 카드 상태, 지급정지·재발급·거래 확인 절차를 상담합니다. 피해 기록을 준비하되 온라인 상담에 인증번호나 전체 카드번호를 쓰지 말고, 기관이 제공한 안전한 접수 창구를 사용하세요.
가족이 함께 쓰는 사전 예방 규칙
가족끼리 “긴급 송금·인증번호 요구는 전화로 당사자에게 재확인”, “문자 링크에서 앱 설치하지 않기”, “공식 앱을 직접 열어 확인” 같은 간단한 규칙을 정해 두면 당황한 상황에서 판단 기준이 됩니다. 부모님이나 자녀가 혼자 문자를 받았을 때 누구에게 연락할지도 미리 합의해 두세요.
문자 신고와 차단 기능은 예방을 돕지만 완벽한 차단 수단은 아닙니다. 새 번호로 온 연락도 기관 이름만 믿지 말고 공식 대표번호로 확인하세요. 실제 피해가 없더라도 개인정보 입력이나 앱 설치가 있었다면 위험이 남았는지 점검하고 KISA 118 또는 금융회사에 조언을 구합니다.
자주 묻는 질문
문자 링크를 열기만 해도 피해가 생기나요?
위험은 링크의 내용과 기기·브라우저 상태에 따라 다릅니다. 이미 열었다면 추가 입력과 설치를 중단하고 기기 상태를 점검하세요.
KISA 판정이 ‘주의’면 안전한가요?
안전하다는 확정 판정이 아닙니다. 링크를 누르지 말고 기관 공식 경로로 확인하세요.
문자를 받자마자 할 행동
배송 주소 오류, 과태료, 건강보험 환급, 청첩장, 부고처럼 익숙한 문구라도 문자 안의 링크를 바로 누르지 않습니다. 발신 번호에 답장하거나 전화하기보다 해당 기관의 대표번호를 공식 홈페이지에서 직접 찾아 문의하세요. 택배 조회라면 문자의 링크가 아닌 배송사의 공식 앱이나 주소를 직접 입력해 확인합니다. 비슷한 이름의 도메인, 짧은 주소, 로그인·결제·앱 설치를 한꺼번에 요구하는 페이지는 특히 주의해야 합니다.
문자를 가족이나 지인에게 전달해 확인을 부탁하는 것도 링크를 그대로 공유할 위험이 있습니다. 필요한 경우 링크를 누르지 않고 메시지 내용을 설명하거나, 보호나라의 스미싱 확인 서비스를 이용합니다. 서비스 결과가 처음에 ‘주의’로 나오면 일정 시간 뒤 다시 확인하라는 안내가 있을 수 있으니 결과를 성급하게 해석하지 말고 공식 안내 절차를 따르세요. 의심 문자 신고·상담은 KISA 118에서 확인할 수 있습니다.
이미 링크를 눌렀지만 정보를 입력하지 않은 경우
페이지가 열렸더라도 아무 정보도 입력하지 않았다면 창을 닫고 파일이 자동으로 내려받아졌는지 확인합니다. 설치 파일을 실행하거나 알림 권한을 허용하지 말고, 브라우저의 다운로드 기록과 휴대전화의 최근 설치 앱을 살펴보세요. 의심스러운 앱이 설치된 것 같으면 네트워크 연결을 끊고 다른 안전한 기기에서 공식 보안 안내를 확인하거나 통신사·제조사·118에 문의합니다.
이름과 연락처만 입력한 경우에도 추가 피싱 연락이 이어질 수 있으므로 이후 도착하는 인증번호 요청이나 금융기관 사칭 연락에 응답하지 않습니다. 비밀번호를 입력했다면 해당 서비스의 공식 앱이나 주소를 직접 열어 비밀번호를 바꾸고, 같은 비밀번호를 쓴 다른 계정도 각각 다르게 변경하세요. 링크를 다시 열어 확인하거나 메시지에 적힌 전화번호로 도움을 요청하지 않는 것이 중요합니다.
계좌·카드·인증정보를 입력한 경우
은행 계좌나 카드 정보를 입력했다면 즉시 해당 금융회사 공식 앱 또는 카드 뒷면의 대표번호로 연락해 지급정지·카드 정지 등 필요한 조치를 상담하세요. 인증번호나 간편인증 승인 요청을 허용했다면 어떤 거래가 진행됐는지 확인하고, 의심 거래가 발견되면 금융회사 지침과 경찰 신고 절차를 따릅니다. 연락처는 문자에 표시된 번호가 아니라 공식 채널에서 직접 확인해야 합니다.
주민등록번호나 신분증 이미지가 노출된 경우에는 추가 명의도용 위험에 대비해 관련 기관의 공식 안내를 받고, 통신서비스·금융 계정의 보안 설정과 알림을 확인합니다. 피해 사실, 문자 수신 시각, 접속한 사이트 주소, 설치 앱 이름을 기록해 두되 비밀번호와 인증번호는 메모나 상담 게시물에 남기지 마세요. 신고·상담 과정에서 요구하는 자료 범위는 기관별로 다르므로 공식 안내에 따라 안전하게 제출합니다.
의심 문자를 신고하고 재발을 줄이기
문자 앱의 스팸 신고 기능, 통신사 스팸 차단 기능, 보호나라·KISA의 신고 경로를 확인해 활용합니다. 발신 번호가 조작될 수 있어 번호만 보고 발신자를 신뢰하지 말고, 메시지의 링크 주소와 문구를 기록해 신고 시 전달할 수 있습니다. 신고했다고 해서 피해가 자동으로 복구되거나 모든 유사 문자가 차단되는 것은 아니므로 계정 보안과 금융 거래를 별도로 점검해야 합니다.
휴대전화 운영체제와 앱을 최신 상태로 유지하고, 공식 앱 마켓 밖에서 받은 설치 파일을 실행하지 않는 습관이 도움이 됩니다. 문자로 온 링크를 열어 로그인하는 대신 자주 쓰는 기관의 공식 앱을 직접 실행하고, 계정마다 다른 비밀번호와 2단계 인증을 설정합니다. 가족에게는 긴급 상황을 빌미로 송금이나 인증번호를 요구하는 메시지를 받으면 다른 연락 수단으로 당사자에게 확인하도록 알려 두세요.
사칭 여부를 확인하는 안전한 질문
문자가 진짜인지 확인할 때에는 “이 링크가 공식 링크인지” 묻기보다 기관의 공식 홈페이지에서 같은 공지나 신청 메뉴를 직접 찾아봅니다. 문자에 적힌 전화번호가 아니라 기관 대표번호를 따로 확인해 연결하고, 링크가 없더라도 갑작스러운 입금·환급 안내는 사실 여부를 재확인하세요.
메시지에 실제 이름이나 최근 거래내역 일부가 들어 있어도 진짜라고 볼 수 없습니다. 유출된 정보가 사기 문구에 쓰일 수 있으므로 본인 확인을 이유로 비밀번호나 일회용 인증번호를 알려주지 마세요. 통화 상대가 앱 설치나 원격제어를 요구하면 중단하고 공식 기관에 다시 문의합니다.
공식 출처
확인일: 2026년 10월 14일. 서비스 화면·신고 절차는 바뀔 수 있으므로 KISA 공식 안내를 확인하세요. 이 글은 보안 사고 대응을 대신하지 않습니다.