스미싱 링크 눌렀을 때, 앱 설치와 정보 입력 여부부터 가르는 법

스미싱은 문자 속 주소로 사람을 끌어들인 뒤 두 가지 중 하나를 노린다. 가짜 화면에 개인정보나 인증번호를 입력하게 하거나, 악성 앱을 설치하게 만드는 것이다. 한국인터넷진흥원(KISA)의 스미싱·피싱 주의 권고도 피해보상·환불 같은 말로 링크 클릭과 앱 설치를 유도하는 방식을 경고하고 있다.

그래서 링크를 눌렀다는 사실보다 그다음에 무엇을 했는지가 더 중요하다. 아래 세 경우 중 어디에 해당하는지 먼저 고르고, 해당하는 부분만 따라가면 된다.

입력도 설치도 하지 않았다면 할 일이 많지 않다. 그 문자를 지우고 발신 번호를 차단한 다음, 휴대폰 메시지 앱의 스팸 신고 기능으로 신고해 두면 된다. 문자가 진짜 기관에서 온 것인지 헷갈린다면 카카오톡에서 보호나라 채널을 추가하고 스미싱 메뉴에 문자 내용을 붙여 넣으면 정상·주의·악성 중 하나로 판별 결과를 알려준다.

그래도 마음에 걸린다면 두 가지만 더 보자. 설정의 앱 목록에 처음 보는 앱이 생기지 않았는지, 그리고 통신사 앱이나 고객센터에서 휴대폰 소액결제 내역에 모르는 결제가 없는지다. 둘 다 깨끗하면 여기서 끝내도 된다.

입력한 정보의 종류마다 연락할 곳이 다르다. KISA는 문자로 받은 인증번호가 모바일 결제로 이어질 수 있다고 안내하는데, 인증번호를 넣었다면 결제 피해부터 확인해야 하는 이유다.

비밀번호를 바꾼 뒤에는 2단계 인증을 켜 두는 편이 좋다. 방법은 구글 2단계 인증 설정 방법에 정리해 두었다.

악성 앱은 문자와 연락처를 빼가거나, 휴대폰을 원격으로 조종하는 데 쓰일 수 있다. 금융감독원 안내는 이럴 때 전원을 끄거나 비행기 모드로 바꿔 통신부터 끊으라고 한다. 그다음 112에 신고하면 보이스피싱 통합신고대응센터로 연결된다.

이미 돈이 빠져나갔다면 112나 해당 금융회사 콜센터에 지급정지를 요청한다. 내 이름으로 열린 계좌가 있는지는 금융결제원 계좌정보통합관리서비스(어카운트인포)에서, 모르는 휴대폰이 개통됐는지는 한국정보통신진흥협회의 명의도용 방지 서비스(엠세이퍼)에서 조회할 수 있다. 휴대폰을 끈 상태라면 이 확인은 PC나 가족의 기기로 하면 된다.

설치된 의심 앱은 삭제하고, 안심이 안 되면 중요한 자료를 정리한 뒤 휴대폰을 초기화한다. 금융당국 안내에도 악성 앱 설치가 의심되면 휴대폰 초기화와 경찰 신고가 함께 들어 있다.

갤럭시 휴대폰이라면 설정 → 보안 및 개인정보 보호 → 보안 위험 자동 차단을 켜 두자. 출처를 알 수 없는 앱 설치를 막아 주기 때문에, 실수로 링크를 눌러도 설치 단계에서 걸린다. 통신사 부가서비스 메뉴의 번호도용문자차단서비스도 무료로 신청할 수 있다.

문자 속 주소가 짧게 줄여져 있다면 단축 URL의 원래 주소를 미리 보는 방법으로 도착지부터 확인한다. 기관이나 쇼핑몰 이름을 흉내 낸 주소를 가려내는 요령은 사칭사이트 구별 글에 있다.

자주 들르는 사이트라면 문자 링크를 타고 들어가는 습관 자체를 바꾸는 게 가장 확실하다. 주소허브는 공식 주소를 직접 찾아 들어갈 수 있도록 주소모음과 분야별 링크모음, 사이트모음을 나눠 두었고, 바뀐 주소는 최신주소 페이지에 따로 올린다.

페이지만 열었다면 문자 삭제와 차단, 소액결제 내역 확인 정도면 충분하다. 정보를 입력했다면 그 정보를 받은 곳, 즉 통신사·카드사·해당 서비스에 연락하고 비밀번호를 바꾼다.

앱까지 설치했다면 통신을 먼저 끊고 112에 신고한 뒤 계좌와 명의를 조회한다. 판단이 서지 않을 때는 118에 전화해 물어보는 것이 혼자 검색하는 것보다 빠르다.