모르는 링크를 눌렀는데 괜찮은 걸까요, 확인하는 순서

▲ 모르는 링크를 눌렀다면, 몇 번째 문까지 갔는지부터

✔ 공공기관·공식 문서 8곳 확인✔ 직접 만든 그림 8장 + 움직이는 그림✔ 대응 도구 4종 + 리포트✔ 광고·협찬 없음⏱ 약 13분

ANSWER FIRST

링크를 누른 것만으로는 감염되지 않습니다.
할 일은 그 다음에 무엇을 눌렀는지로 정해집니다.

열고 바로 닫았다면

창 닫기 → ‘스팸으로 신고’로 끝

무언가 입력했다면

카드는 카드사, 주민번호는 노출자 등록

앱을 설치했다면

비행기 모드 → 다른 폰으로 112

돈이 움직였다면

112·금융회사에 지급정지가 먼저

택배 주소 확인, 과태료 조회 같은 문자 속 링크를 눌러 놓고 손이 멈출 때가 있습니다. 검색해 보면 "당장 초기화하세요", "백신부터 돌리세요"처럼 모든 경우를 한데 묶은 답이 많습니다.

그런데 한국인터넷진흥원(KISA)은 「카드사 사칭 스미싱·피싱 주의 권고」(2026년 7월)에서 문자 링크만 클릭해서는 감염되지 않는다고 적었습니다. 걱정할 일은 "눌렀다"가 아니라 "그 다음에 무엇을 했는가"에서 갈립니다. 이 글은 KISA·경찰청·금융감독원 안내를 이어 붙여 링크를 누른 뒤 피해까지 남은 관문을 세고, 내 상황에 맞는 순서를 고르는 도구 넷을 넣었습니다. 도구에서 고른 값은 맨 아래 내 대응 리포트 한 장으로 모입니다. 밑줄 친 용어는 누르면 뜻이 나옵니다.

📖 이 글의 차례

01눌렀다는 것만으로 늦은 걸까02피해까지 남은 관문 세기033분 진단: 나는 어디까지 갔나04링크만 열고 닫았다면05무언가 입력했다면06앱을 설치했다면07돈이 움직였다면, 순서의 이유08아이폰이면 괜찮은가09링크 주소 읽는 법10흔한 말 다섯 가지 판정11상황으로 바로 찾기12체크리스트와 내 대응 리포트13자주 묻는 질문

CHAPTER 01

눌렀다는 것만으로 이미 늦은 걸까요

결론: 아닙니다. 링크가 연 것은 아직 ‘주소’뿐입니다.

스미싱은 문자로 링크를 보내 정보를 빼내는 수법입니다. KISA는 「과태료, 범칙금 등 행정처분 스미싱 주의 권고」(2025년 8월)에서 링크 뒤의 수법을 두 갈래로 나눴습니다.

1

정보 입력형

링크가 공공기관을 흉내 낸 가짜 사이트로 이어지고, 이름·주민등록번호 같은 정보를 넣게 합니다. KISA는 실제로 개인정보 유출과 인증번호 탈취 사례가 확인됐다고 적었습니다.

2

앱 설치형

사이트에서 악성 앱 내려받기가 실행되고, 앱을 실행하면 다시 개인정보 입력을 요구합니다. 설치된 앱은 단말 정보, 연락처, 문자를 빼내고 피해자 휴대폰으로 스미싱 문자를 다시 보냅니다.

▲ 같은 문자 링크가 정보 입력형과 앱 설치형으로 갈라지는 구조

두 갈래 모두 한 번 더 무언가를 직접 눌러야 피해가 시작됩니다. 그래서 링크를 누른 직후 할 일은 휴대폰부터 지우는 것이 아니라, 그 다음에 무엇을 눌렀는지 떠올리는 것입니다.

휴대폰 문자를 보며 걱정스러운 표정을 짓는 사람 (참고 이미지)

여기서만 보는 정리

피해까지 남은 관문 세기

흩어진 공식 안내를 순서대로 이으면 보이는, 이 글의 핵심 기준

관문을 세려면 안드로이드에서 앱 하나가 Play 스토어 밖에서 깔리는 과정을 알아야 합니다. 구글은 「Download apps to your Pixel phone」에서 다른 출처의 앱을 받으면 안내 화면이 뜨고, 설정에서 그 앱(예: 브라우저)에 대해 ‘이 출처 허용’을 직접 켠 뒤 ‘설치’를 눌러야 한다고 설명합니다. 이렇게 Play 스토어 밖에서 앱을 까는 것을 사이드로딩이라고 부릅니다. KISA는 「스미싱 대응 요령」에서 의심 문자를 받으면 설정의 보안 메뉴에서 보안 위험 자동 차단을 켜 ‘알 수 없는 출처의 앱 설치’를 막으라고 안내합니다.

0

링크 클릭만으로 감염

KISA

3개

설치형 피해까지 남은 관문

허용 · 설치 · 실행

1개

아이폰(국내)에 남는 관문

입력 · 제출

세는 방법은 이렇습니다. 링크를 누른 순간 지난 관문은 0개입니다. 앱 설치형 피해까지는 ① 이 출처 허용 1 + ② 설치 1 + ③ 실행 1 = 3개가 남습니다. 예전에 같은 브라우저나 문자 앱에 허용을 켜 둔 적이 있다면 ①은 이미 열려 있어 2개입니다. 보안 위험 자동 차단이 켜져 있으면 그 앞에서 설치 자체가 멈춥니다. 아이폰은 App Store 밖 앱 설치 길이 국내에 열려 있지 않아(8장) 남는 관문은 정보 입력 하나입니다.

LIVE DIAGRAM

링크를 누른 손가락은 첫 관문 앞에서 멈춥니다

안드로이드 기준. 링크 클릭만으로는 감염되지 않음(KISA), 다른 출처 앱은 ‘이 출처 허용’을 켜고 설치해야 함(Google), 실행 시 정보 입력 요구(KISA 사례). 움직임은 이해를 돕기 위한 표현입니다 · 그림: 초이찜 테크노트

“

내 손가락이 ‘허용·설치·입력’ 중 아무것도 누르지 않았다면,
남은 일은 창을 닫고 신고하는 것뿐입니다.

📌 세는 것과 안심하는 것은 다릅니다

‘설치’를 눌렀다면 앱을 열지 않았더라도 설치형 조치(6장)를 그대로 합니다. KISA도 링크로 앱을 설치했다면 점검이 필요하다고 적었습니다. 관문 세기는 걱정을 키우거나 줄이려는 것이 아니라, 어느 장의 할 일부터 시작할지 고르는 기준입니다.

아래 계산기에서 직접 누른 것을 고르면 관문이 하나씩 열리고 닫힙니다.

🚪

TOOL 01 · INTERACTIVE

남은 관문 계산기

링크를 누른 뒤 무엇까지 눌렀는지 고르면, 피해까지 남은 관문 수를 세어 드립니다.

기기

열린 화면에 정보를 입력하고 ‘확인’을 눌렀나요?

보안 위험 자동 차단(설정 › 보안 및 개인정보 보호)은?

‘이 출처 허용’을 켜라는 화면에서 켰나요? (예전에 켠 적 포함)

내려받은 파일에서 ‘설치’를 눌렀나요?

새로 깔린 앱을 열어 봤나요?

설치형 피해까지 남은 관문

-

계산 기준: 링크 클릭만으로는 감염되지 않음, 의심 문자 수신 시 보안 위험 자동 차단 켜기 권고(KISA 보호나라), 다른 출처 앱은 ‘이 출처 허용’을 켠 뒤 설치(Google Pixel 고객센터), 설치한 앱을 실행하면 정보 입력 요구(KISA 사례), 국내 아이폰은 App Store 밖 앱 배포 대상 지역이 아님(Apple). ‘모르겠다’는 열린 것으로 셉니다. 기기 검사를 대신하지 않는 비교용 도구입니다.

▲ 안드로이드와 아이폰에서 링크를 누른 뒤 피해까지 남은 관문

CHAPTER 03

3분 진단: 나는 어디까지 갔나

답하면 할 일이 급한 순서로 정리됩니다

기준은 하나입니다. 더 멀리 간 칸의 일이 더 급하고, 아래 칸의 일도 함께 합니다. 앱을 설치했다면 비행기 모드가 먼저지만, 카드번호까지 넣었다면 카드사 신고도 합니다.

🩺

TOOL 02 · INTERACTIVE

3분 대응 순서 진단기

질문 4개에 답하면 지금 할 일을 급한 순서대로 정리합니다. 결과는 맨 아래 ‘내 대응 리포트’에 모입니다.

▲ 링크를 누른 뒤 어디까지 갔는지로 정하는 첫 행동 4단계

CHAPTER 04

링크만 열고 바로 닫았다면

할 일은 세 가지, 길어야 10분입니다

1

창 닫기, 내려받기는 취소

열린 화면에서 아무것도 누르지 않고 닫습니다. 파일 내려받기 안내가 떠 있다면 취소합니다.

2

‘스팸으로 신고’ 누르기

KISA가 안내한 방법입니다. 문자 수신 화면 위쪽의 ‘스팸으로 신고’를 누르면 됩니다. 걱정이 남으면 보호나라 카카오톡 채널의 스미싱 확인 서비스에 문자를 넣어 보세요. KISA는 10분 이내에 정상·주의·악성 중 하나로 답한다고 안내합니다.

3

보안 위험 자동 차단 켜기

안드로이드라면 설정 › 보안 및 개인정보 보호에서 켭니다. 메뉴 이름은 기기와 운영체제 버전에 따라 다를 수 있습니다.

경찰청 사이버수사국 「스미싱 예방수칙」은 여기에 더해 모바일 백신 실시간 감시, 운영체제 최신 유지, 공식 마켓에서만 앱 받기를 권합니다.

📸 문자는 지우기 전에 한 장 캡처

KISA는 피해가 확인되면 의심 문자를 캡처해 신고에 쓰도록 안내합니다. 지우기 전에 한 장 남겨 두면 나중에 언제 어떤 문자를 받았는지 설명하기 쉽습니다.

CHAPTER 05

무언가 입력했다면, 입력한 것마다 막는 곳이 다릅니다

카드·주민번호·인증번호는 각각 다른 창구로

KISA 「카드사 사칭 스미싱·피싱 주의 권고」에 따르면 카드사를 흉내 낸 가짜 사이트는 카드번호, 계좌번호, 유효기간, CVC 번호를 빼내려 합니다. 같은 문서는 인증번호가 모바일 결제와 연결될 수 있으니 함부로 넣지 말라고 적었습니다. 그래서 입력형은 무엇을 넣었는지 목록부터 적고, 하나씩 해당 창구로 막는 순서가 됩니다.

▲ 가짜 사이트에 입력한 정보별로 가장 먼저 연락할 곳

주민등록번호를 넣었다면 금융감독원의 개인정보노출자 사고예방시스템이 첫 창구입니다. 금감원 안내에 따르면 등록 정보가 금융회사와 공유되어, 내 이름으로 시도되는 신규 계좌 개설, 신용카드 발급, 오픈뱅킹 등이 제한될 수 있습니다. 같은 안내는 도용된 휴대폰이 있으면 등록만으로는 명의도용 금융사기를 완전히 막기 어렵다며, 명의도용방지서비스(Msafer)에서 내 명의 휴대폰 개통 여부를 확인하고 가입제한을 걸라고 권합니다.

인증번호를 넣었다면 통신사에서 모바일 결제 내역부터 확인하고, 이동통신사의 번호도용문자차단서비스(무료, KISA 안내)를 신청합니다.

CHAPTER 06

앱을 설치했다면, 순서가 중요합니다

통신부터 끊고, 신고는 다른 휴대폰으로

1

비행기 모드로 바꾸기

KISA가 첫 번째로 꼽은 조치입니다. 통신이 끊기면 정보 유출과 문자 재발송이 멈춥니다.

2

다른 사람 휴대폰으로 112

KISA 안내 그대로입니다. 감염이 의심되는 휴대폰은 쓰지 않습니다.

3

앱 지우기 또는 서비스센터

모바일 백신으로 검사·삭제하거나, 직접 지우거나, 가까운 서비스센터에 맡깁니다. 경찰청은 피해 최소화 방법으로 공장 초기화와 제조사 A/S 센터 이용도 제시합니다.

4

금융 앱을 썼다면 인증서·보안카드 재발급

감염된 휴대폰으로 금융 서비스를 이용했다면 공동인증서와 보안카드를 폐기하고 다시 발급받으라고 KISA는 안내합니다.

5

지인에게 알리기

내 번호로 스미싱이 다시 나갔을 수 있습니다. 2차 피해를 막는 마지막 단계입니다.

▲ 악성 앱이 깔린 휴대폰 한 대가 지인들에게 스미싱을 다시 보내는 길

통신사에 소액결제 내역을 묻고 차단하는 것도 함께 합니다(경찰청). 피해가 확인되면 KISA가 안내한 순서대로 통신사에서 소액결제확인서를 받고, 관할 경찰서에서 사건사고 사실 확인서를 받아 통신사나 결제대행사에 보상을 요구합니다. 보상 여부는 각 회사가 판단합니다.

여기서만 보는 정리

돈이 움직였거나 의심된다면, 순서에는 이유가 있습니다

지급정지 다음에 노출자 등록부터 하는 까닭

KISA 「스미싱 대응 요령」은 금전 피해가 의심되면 먼저 금융회사 콜센터나 영업점에 본인 계좌의 일괄 지급정지를 요청하고, 이어서 네 단계를 밟으라고 안내합니다.

1

STEP 1 · 개인정보 노출 사실 등록

금융감독원 개인정보노출자 사고예방시스템. 신규 계좌 개설·카드 발급 등을 제한합니다.

2

STEP 2 · 내 명의 계좌 조회

계좌정보통합관리서비스의 ‘내계좌 한눈에’. 모르는 계좌나 비대면 대출이 있으면 해당 금융회사에 신고합니다.

3

STEP 3 · 내 명의 휴대폰 조회

명의도용방지서비스의 가입사실현황조회. 모르는 개통이 있으면 해지·신고하고 가입제한을 겁니다.

4

STEP 4 · 여신거래 안심차단

금융회사에 신청하면 신용대출, 카드론, 신용카드 발급 등 새 여신거래가 실시간으로 차단됩니다.

STEP 1이 맨 앞인 데는 숫자로 된 이유가 있습니다. 금감원 안내에 따르면 노출자 등록 정보는 금융기관에 약 30초에서 최대 1시간 간격으로 전파되고, 통신 상태에 따라 늦어질 수도 있습니다. 등록을 늦출수록 그 사이 시도되는 계좌 개설이나 카드 발급을 막지 못하는 시간이 길어집니다. 계좌·휴대폰 조회는 이미 일어난 일을 찾는 단계라 그 다음이어도 됩니다.

112

피해 발생 시 신고

국번 없이 · KISA 안내

1394

스미싱·피싱 문의

전기통신금융사기 통합신고대응센터

118

해킹·악성 앱 상담

KISA 인터넷침해대응센터

⚖️ 판단은 금융회사와 수사기관이 합니다

지급정지 대상인지, 피해금을 돌려받을 수 있는지는 상황마다 다릅니다. 이 장은 전화를 걸기 전 순서를 정리할 뿐입니다.

CHAPTER 08

아이폰이면 괜찮은 건가요

설치형 길은 닫혀 있지만, 입력형 길은 똑같이 열려 있습니다

애플은 「About alternative app distribution」에서 App Store 밖 대체 앱 배포가 브라질, 일본, 유럽연합에서만 가능하고, 계정의 국가와 실제 위치가 모두 그 지역이어야 한다고 안내합니다. 한국 계정으로 한국에 있는 아이폰이라면 문자 링크로 앱이 깔리는 앱 설치형 길은 닫혀 있다는 뜻입니다.

하지만 가짜 사이트에 정보를 넣는 입력형은 기기와 상관이 없습니다. 또 KISA는 정부기관과 금융회사가 전화나 문자로 원격제어 앱 설치를 요구하지 않으며, 정상 스토어에 올라온 앱이라도 그런 요구라면 주의하라고 적었습니다. 전화로 앱 설치를 유도하는 경우에는 아이폰도 예외가 아닙니다.

설치형 + 입력형

안드로이드

필요한 것 · 관문 3개(허용·설치·실행)

＋ 자동 차단으로 설치 길을 미리 닫을 수 있음

－ 예전에 허용을 켰다면 관문이 하나 줆

입력형

아이폰(국내)

필요한 것 · 관문 1개(입력·제출)

＋ App Store 밖 설치 길이 열려 있지 않음

－ 입력형·전화 유도 앱 설치는 같음

어느 기기든

공통

필요한 것 · 직접 누른 것 확인

＋ 링크 클릭만으로는 감염되지 않음(KISA)

－ 인증번호는 결제와 연결될 수 있음

CHAPTER 09

링크 주소, 이렇게 읽으면 됩니다

누르기 전에, 그리고 이미 눌렀다면 어디였는지 확인할 때

KISA는 의심 주소가 정상 사이트 주소와 일치하는지 대조하라고 권합니다. 대조법은 네덜란드 도메인 관리 기관 SIDN의 「How to spot a fake URL」이 간단히 정리했습니다. https:// 다음부터 첫 번째 / 앞까지만 보고, 그중 마지막 부분이 실제 도메인입니다. 사기범은 공식 이름을 그 앞에 붙여 사람을 속이고, 숫자 0을 영문 o 자리에 넣거나 글자 하나를 더한 이름을 씁니다. 같은 문서는 주소창의 자물쇠 표시가 진짜 사이트의 증거가 아니라고도 적었습니다.

▲ 링크 주소에서 진짜 주인인 도메인을 찾는 법

한국 주소는 꼬리가 .go.kr, .or.kr, .co.kr처럼 두 칸인 경우가 많아, 주인은 그 꼬리와 바로 앞 이름까지입니다. 아래에서 다섯 개 주소로 연습해 보세요.

🔍

TOOL 03 · INTERACTIVE

링크 주소 읽기 연습

주소마다 ‘진짜 주인’이 어느 부분인지 골라 보세요. 설명용으로 만든 예시 주소이며, 눌러도 아무 곳에도 연결되지 않습니다.

CHAPTER 10

흔한 말 다섯 가지, 사실일까

공식 안내 기준으로 사실 · 절반만 사실 · 사실 아님

사실 아님

“링크를 누르는 순간 휴대폰이 해킹된다”

KISA는 문자 링크 클릭만으로는 감염되지 않고, 링크로 앱을 설치했을 때 점검이 필요하다고 안내합니다.

절반만 사실

“아이폰은 스미싱과 상관없다”

국내에선 App Store 밖 설치 길이 없지만(Apple), 입력형은 똑같이 당합니다.

사실 아님

“주소창에 자물쇠가 있으면 진짜 사이트다”

SIDN은 많은 가짜 사이트에도 자물쇠가 있다고 설명합니다.

절반만 사실

“공장 초기화만 하면 끝난다”

앱은 지울 수 있지만(경찰청), 이미 넣은 카드번호·주민번호는 따로 막아야 합니다.

사실

“정부·은행은 문자로 원격제어 앱을 깔라고 하지 않는다”

KISA가 여러 주의 권고에서 반복한 문장입니다.

CHAPTER 11

상황으로 바로 찾기

검색하거나 눌러서 펼쳐 보세요

👥 지인이 내 번호로 이상한 문자를 받았대요

악성 앱이 연락처로 스미싱을 다시 보내는 모습입니다(KISA). 비행기 모드, 다른 휴대폰으로 112, 번호도용문자차단서비스 순서입니다(6장).

💳 모르는 소액결제 문자가 왔어요

통신사 고객센터에서 결제 내역을 확인하고, 문자를 캡처한 뒤 소액결제확인서를 받습니다. 경찰서에서 사건사고 사실 확인서를 받아 보상을 요구하는 순서입니다(6장).

🔢 인증번호를 알려 줬어요

인증번호는 모바일 결제와 연결될 수 있습니다(KISA). 통신사 결제 내역부터 확인하세요(5장).

🪪 주민등록번호를 입력했어요

개인정보노출자 사고예방시스템 등록이 먼저입니다. 정보가 금융회사에 퍼지기까지 최대 1시간이 걸릴 수 있습니다(7장).

🍎 아이폰인데 링크를 눌렀어요

국내 아이폰은 App Store 밖 앱이 깔리지 않습니다(Apple). 무언가 입력했는지만 떠올려 보세요(8장).

📞 전화로 앱을 깔라고 해서 깔았어요

정부기관·금융회사는 원격제어 앱 설치를 요구하지 않습니다(KISA). 앱을 설치한 경우와 같이 비행기 모드부터 하세요(6장).

📷 QR코드를 찍었는데 이상한 사이트였어요

QR코드도 링크와 같습니다. 무엇을 입력하거나 설치했는지에 따라 4~6장 중 해당하는 곳을 보세요.

CHAPTER 12

72시간 체크리스트와 내 대응 리포트

진단에 맞는 묶음부터 하나씩

✅

TOOL 04 · INTERACTIVE

72시간 대응 체크리스트

진단에 해당하는 묶음이 강조됩니다. 체크는 이 브라우저에만 저장되고 리포트에 반영됩니다.

진행률0 / 16

● 지금 · 모두

열린 창을 닫고, 내려받기 안내가 떠 있으면 취소했다 문자 화면에서 ‘스팸으로 신고’를 눌렀다 보호나라 카카오톡 채널 확인 서비스에 문자를 넣어 봤다 (안드로이드) 보안 위험 자동 차단을 켰다

● 입력했다면

카드번호를 넣었다면 카드사에 분실신고·재발급을 요청했다 개인정보노출자 사고예방시스템에 등록했다 명의도용방지서비스에서 내 명의 휴대폰 개통을 조회했다 통신사에서 모바일 결제 내역을 확인했다

● 설치했다면

비행기 모드로 바꿨다 다른 사람 휴대폰으로 112에 신고했다 백신 검사·삭제를 하거나 서비스센터에 맡겼다 그 폰으로 금융 거래를 했다면 인증서·보안카드를 재발급했다 지인들에게 내 번호로 온 링크를 누르지 말라고 알렸다

● 돈이 움직였다면

112 또는 금융회사 콜센터에 일괄 지급정지를 요청했다 계좌정보통합관리서비스에서 내 명의 계좌를 조회했다 금융회사에 여신거래 안심차단을 신청했다

📋

TOOL 05 · INTERACTIVE

내 대응 리포트

위 도구에서 고른 값이 모입니다. 저장해 두면 고객센터나 경찰에 설명할 때 순서를 잊지 않습니다.

리포트는 이 화면에서만 만들어지며 어디로도 전송되지 않습니다. 입력한 개인정보 자체는 묻지도, 저장하지도 않습니다.

▲ 저장해 두는 한 장 요약 — 길게 눌러 저장하세요

⚠️ 이 글로 해결되지 않는 경우

이미 돈이 빠져나갔거나 대출이 실행된 경우, 휴대폰이 스스로 문자를 보내는 증상이 계속되는 경우, 회사 업무용 휴대폰이 얽힌 경우는 이 글만으로 정리되지 않습니다. 각각 112와 금융회사, 제조사 서비스센터, 회사 보안 담당자에게 바로 연락하세요.

CHAPTER 13

자주 묻는 질문

검색에서 많이 묻는 여섯 가지

Q1. 링크를 눌렀는데 아무 화면도 안 떴어요. 괜찮은가요?

KISA 안내 기준으로 링크 클릭만으로는 감염되지 않습니다. 내려받기나 입력을 하지 않았다면 ‘스팸으로 신고’ 후 닫으면 됩니다. 불안하다면 보호나라 카카오톡 채널의 확인 서비스에 문자를 넣어 보세요.

Q2. 파일이 내려받아지기만 하고 설치는 안 눌렀어요.

설치를 누르기 전까지 앱은 깔리지 않습니다(구글). 파일은 지우고 보안 위험 자동 차단을 켜 두세요. 설치 여부가 확실하지 않으면 6장을 따르세요.

Q3. 백신 검사에서 아무것도 안 나왔어요.

설치를 안 했다면 당연한 결과입니다. 입력형 피해는 휴대폰 밖, 가짜 사이트에 넣은 정보에서 생기니 입력한 것은 따로 확인하세요.

Q4. 노출자 등록을 하면 불편한 점은 없나요?

금감원 안내대로 신규 계좌 개설·카드 발급 등이 제한될 수 있습니다. 필요할 때 등록 해제를 신청할 수 있고, 등록 당시 정보가 기억나지 않으면 시중은행을 방문해 해제할 수 있습니다.

Q5. 112와 1394는 어떻게 다른가요?

KISA는 피해가 발생하면 국번 없이 112, 스미싱·피싱 문의는 전기통신금융사기 통합신고대응센터 1394를 안내합니다. 해킹·악성 앱 상담은 KISA 118입니다.

Q6. 링크를 눌렀다는 사실만으로 내 번호가 사기범에게 넘어갔나요?

문자를 받았다는 것 자체가 이미 번호를 안다는 뜻입니다. 다른 사칭 문자나 전화가 올 수 있으니 다음 문자도 주소부터 읽어 보세요.

NEXT READ 1

비밀번호를 외우려 애쓰는 것부터가 문제였습니다

가짜 사이트에 비밀번호를 넣었다면 다음 단계 →

NEXT READ 2

공인인증서는 사라졌는데 왜 아직도 본인확인이 번거로울까요

인증번호가 왜 그렇게 중요한지 →

🔎 이 글에서 확인한 자료

본문의 안내와 숫자는 아래 문서를 직접 열어 확인한 내용입니다. 그림과 도구는 이 자료를 바탕으로 초이찜 테크노트가 직접 만들었으며, 도구의 결과는 비교용 추정치입니다. 마지막 확인: 2026년 10월.

1

한국인터넷진흥원(KISA) 보호나라 「스미싱 대응 요령」(2024.9.)

의심 문자 신고와 스미싱 확인 서비스(10분 이내 답변), 보안 위험 자동 차단, 악성 앱 설치 시 비행기 모드·112, 금전 피해 시 일괄 지급정지와 노출자 등록·계좌 조회·휴대폰 조회·여신거래 안심차단 4단계. 원문 보기 ↗

2

한국인터넷진흥원(KISA) 보호나라 「카드사 사칭 스미싱·피싱 주의 권고」(2026.7.)

문자 링크만 클릭해서는 감염되지 않음, 피싱 사이트가 노리는 카드번호·CVC 등, 원격제어 앱 설치 요구 주의, 번호도용문자차단서비스, 소액결제 피해 대응 순서, 1394·118 문의처. 원문 보기 ↗

3

한국인터넷진흥원(KISA) 보호나라 「과태료, 범칙금 등 행정처분 스미싱 주의 권고」(2025.8.)

정보 입력형과 앱 설치형 두 수법, 악성 앱의 단말 정보·연락처·문자 유출과 스미싱 재발송, 인증번호와 모바일 결제의 연결. 원문 보기 ↗

4

경찰청 사이버수사국 「스미싱 예방수칙」

모바일 백신·운영체제 업데이트·공식 마켓 이용 등 예방수칙과 초기화·악성 앱 삭제·소액결제 확인 등 피해 최소화 방법. 원문 보기 ↗

5

금융감독원 「개인정보노출자 사고예방시스템 유의사항」

등록 시 신규 계좌 개설·신용카드 발급·오픈뱅킹 등 제한, 정보 전파 약 30초~최대 1시간 간격, 도용 휴대폰은 명의도용방지서비스로 확인 권고, 해제 방법. 원문 보기 ↗

6

Google 고객센터 「Download apps to your Pixel phone」

다른 출처 앱 설치 시 해당 앱에 ‘이 출처 허용’을 켜고 설치하는 과정과 끄는 방법. 원문 보기 ↗

7

Apple 지원 「About alternative app distribution」

App Store 밖 대체 앱 배포가 가능한 지역은 브라질·일본·유럽연합이며 계정 국가와 실제 위치가 모두 해당해야 함. 원문 보기 ↗

8

SIDN(네덜란드 .nl 도메인 관리 기관) 「How to spot a fake URL」

https:// 다음부터 첫 / 앞까지의 마지막 부분이 실제 도메인, 하위 도메인·철자 바꿔치기 수법, 자물쇠 표시는 진짜의 증거가 아님. 원문 보기 ↗

#스미싱 #링크클릭 #스미싱대처 #악성앱 #개인정보노출자사고예방시스템 #지급정지 #보호나라 #명의도용방지 #초이찜테크노트