💡 이 팁으로 해결할 수 있는 불편함: 수상한 문자 링크를 무심코 눌러버린 뒤 무엇부터 해야 할지 몰라 불안한 일. 링크를 눌렀다고 바로 감염되는 것은 아니고, 어디까지 진행됐는지에 따라 할 일이 갈립니다.
택배 배송 안내, 경조사 청첩장, 할인 이벤트 문자에 링크가 붙어 오는 스미싱은 여전히 흔합니다. 링크를 눌렀다는 사실 때문에 당황하기 쉬운데, 한국인터넷진흥원 안내에 따르면 문자에 포함된 인터넷 주소를 클릭한 것만으로는 악성코드에 감염되지 않습니다. 문제는 그 링크를 통해 특정 애플리케이션을 설치했을 때입니다. 아래 순서대로 내 상황이 어디에 해당하는지 확인하세요.
1단계: 링크만 눌렀는지, 앱을 설치했는지 확인한다
가장 먼저 가르는 것은 링크를 누른 뒤 어떤 일이 있었는지입니다.
- 링크만 눌렀고 아무것도 설치하거나 입력하지 않았다: 위험이 낮은 경우입니다. 창을 닫고 문자를 삭제하면 됩니다
- 링크를 누른 뒤 앱을 내려받아 설치했다: 악성앱 감염을 의심해야 합니다
- 열린 화면에 이름, 주민번호, 계좌번호, 인증번호를 입력했다: 개인정보와 금융정보 유출을 걱정해야 합니다
스미싱 문자 속 주소는 짧게 줄인 형태라 어떤 사이트인지 알아보기 어렵고, 정상 사이트와 매우 비슷하게 만든 경우도 있습니다. 대표적으로 배송 조회, 주소 확인, 이벤트 당첨, 청첩장 같은 내용으로 관심을 끌어 앱 설치를 유도합니다.
2단계: 앱을 설치했다면 악성앱과 설치 파일을 지운다
안드로이드에서는 문자 속 링크로 설치 파일이 내려와 실행되면 악성앱이 깔립니다. 한국인터넷진흥원은 악성앱뿐 아니라 그 설치 파일까지 삭제해야 이후에 악성앱이 다시 설치되는 것을 막을 수 있다고 안내합니다.
- 파일 관리자나 내 파일 앱을 열어 다운로드 폴더로 이동합니다
- 최근에 내려받은 설치 파일(APK)을 선택해 삭제합니다
- 설정의 앱 목록에서 낯선 앱이나 문자를 받은 시점에 설치된 앱이 있으면 삭제합니다
- 신뢰할 수 있는 백신 앱으로 악성코드 검사를 진행합니다
링크를 누르고 앱을 설치했다는 의심이 들면 통신망과 와이파이를 먼저 끄고(비행기 모드) 삭제 작업을 진행하는 방법을 권하는 경우가 많습니다. 악성앱이 외부와 통신하며 정보를 보내는 것을 잠시 막는 용도입니다. 삭제나 검사가 끝난 뒤에 연결을 복구하세요.
아이폰은 앱 설치 구조가 달라서 스미싱 링크를 눌렀다고 곧바로 악성앱이 깔리기는 어렵습니다. 다만 가짜 로그인 화면에 정보를 입력하도록 유도하는 피싱은 똑같이 일어납니다.
3단계: 결제 내역과 금융정보를 확인한다
악성앱에 감염되면 모바일 소액결제 피해가 발생할 수 있습니다. 한국인터넷진흥원 안내를 기준으로 순서는 이렇습니다.
- 이동통신사 고객센터를 통해 최근 모바일 결제 내역을 확인합니다
- 피해가 확인되면 의심되는 스미싱 문자를 화면 캡처로 남겨 둡니다
- 통신사 고객센터에서 스미싱 피해를 신고하고 소액결제확인서를 발급받습니다
- 소액결제확인서를 가지고 관할 경찰서 사이버수사대나 민원실을 방문해 사고 내역을 신고합니다
- 사건사고 사실 확인서 같은 필요 서류를 준비해 통신사에 피해 보상을 요구합니다
악성앱에 감염된 폰으로 모바일 금융 서비스를 이용했다면 금융거래에 필요한 정보가 유출됐을 수 있습니다. 한국인터넷진흥원은 이 경우 해당 정보를 폐기하고 다시 발급받아야 2차 피해를 예방할 수 있다고 안내합니다. 은행 앱의 비밀번호와 인증 수단도 바꾸세요.
링크를 누른 화면에 인증번호나 계좌 정보를 입력했다면 지체하지 말고 해당 금융회사의 고객센터에 연락해 거래 제한이나 지급 정지가 가능한지 문의하세요. 시간이 지날수록 대응 폭이 좁아집니다.
4단계: 신고하고 주변에 알린다
스미싱이 의심되거나 악성앱 감염이 의심될 때는 국번 없이 118에 전화하면 한국인터넷진흥원 상담센터에서 대처 방법을 무료로 안내받을 수 있습니다. 경찰청 사이버범죄 신고도 이용할 수 있습니다.
한 가지 더 중요한 것이 있습니다. 악성앱이 주소록을 조회해서 지인들에게 비슷한 스미싱 문자를 발송하는 2차 피해가 생길 수 있습니다. 한국인터넷진흥원도 주변 지인들에게 피해 사실을 알리라고 안내합니다. 이상한 문자를 내 번호로 받았다는 지인의 연락이 온다면 내 폰 감염을 의심해 보세요.
5단계: 다음에 당하지 않도록 습관을 바꾼다
스미싱은 완벽하게 막을 수 없어서 습관이 방어선입니다.
- 모르는 번호가 보낸 링크는 누르지 않습니다. 택배나 은행 문자처럼 보여도 공식 앱이나 공식 사이트로 직접 들어가 확인합니다
- 문자 속 링크로 앱을 설치하지 않습니다. 앱은 구글 플레이스토어나 애플 앱스토어에서만 내려받습니다
- 알 수 없는 출처의 앱 설치 허용 옵션은 꺼둡니다. 메뉴 위치는 제조사마다 다르니 설정 검색에서 알 수 없는 앱 설치를 찾아보세요
- 앱을 설치할 때 요구하는 권한을 봅니다. 한국인터넷진흥원은 악성앱이 정상 앱보다 전화, 문자메시지 관리, 개인정보 조회, 저장소, 위치정보, 기기관리자 권한 같은 과도한 권한을 요구하는 경우가 많다고 설명합니다
- 안드로이드는 신뢰할 수 있는 백신 앱으로 주기적으로 검사합니다
이번에 문자 때문에 스마트폰을 점검하게 됐다면 다른 정리도 함께 해두면 좋습니다. 쓰지 않는 앱을 지우고 공간을 확보하는 방법은 저장공간 확보 팁에, 폰을 바꿀 때 챙겨야 할 것은 카카오톡 대화 백업하는 법에 정리해 두었습니다.
