수상한 문자(스미싱) 확인하고 신고 차단하는 법(보호나라, 118)

"[국제발신] 택배가 보관 중입니다", "교통 과태료가 부과되었습니다", "지원금 신청 안내" 같은 문자에 링크가 붙어 온다. 무심코 누르고 싶어지지만, 이런 문자 상당수가 스미싱이다. 문자(SMS)와 피싱(Phishing)을 합친 말로, 링크를 눌러 악성 앱을 깔게 한 뒤 소액결제나 개인·금융정보를 빼내는 수법이다.

요즘은 택배·청첩장·부고처럼 일상적인 내용은 물론, 정부지원금이나 환불 안내까지 사칭한다. QR코드를 미끼로 하는 '큐싱'도 늘었다. 그래서 '한 번 더 의심하고 확인하는' 습관이 가장 강력한 방어다.

수상한 문자를 받았을 때 진짜인지 확인하는 법, 신고하고 차단하는 법, 그리고 이미 눌렀을 때의 대처까지 정리한다.

한눈에 핵심

출처가 불분명한 문자 속 링크·QR은 절대 누르지 마세요. 의심되면 카카오톡 '보호나라' 채널의 스미싱 확인 서비스에 문자를 입력해 정상·주의·악성을 판별할 수 있습니다. 신고는 국번 없이 118이나 통합신고센터(counterscam112.go.kr)로, 금전 피해가 생기면 112로 합니다. 정부기관·금융사는 문자로 앱 설치나 인증번호를 요구하지 않습니다.

1이런 문자를 조심하자

스미싱은 '누르고 싶게' 만든다. 택배 배송 조회, 결혼·부고 안내, 교통 과태료, 정부지원금 신청, 환불·피해보상 같은 키워드로 호기심이나 불안을 자극한다. 지인이나 공공기관 번호처럼 보이게 발신번호를 위조하기도 한다.

기억할 원칙은 단순하다. 출처가 불분명한 링크와 QR은 누르지 않는다. 그리고 정부기관이나 금융회사는 문자·전화로 원격제어 앱 설치를 요구하거나 인증번호를 물어보지 않는다. 이런 요구가 오면 사칭으로 보면 된다.

2이미 눌렀다면 — 상황별 대처

당황하지 않는 게 중요하다. 링크를 누른 것과 앱까지 설치한 것은 위험도가 다르다.

링크만 눌렀다면

위험링크 클릭만으로는 보통 곧바로 감염되지 않음

할 일앱을 설치하지 않았는지 확인하고, 의심 문자는 삭제·신고

추가혹시 모르니 모바일 백신으로 한 번 검사

앱 설치·정보 입력까지 했다면

위험악성 앱 감염·정보 유출 가능성, 신속 대응 필요

할 일모바일 백신으로 악성 앱 삭제, 비행기모드 전환 후 118·112 문의

추가통신사에 소액결제 차단, 입력한 금융정보(인증서 등) 폐기·재발급

악성 앱은 주소록을 읽어 지인에게 같은 문자를 보내기도 한다. 피해 사실을 주변에 알려 2차 피해를 막는 것도 중요하다.

3확인하고 신고·차단하기

1

클릭 금지 출처 불명 링크·QR은 누르지 않는다. 택배·과태료·지원금·부고 등으로 위장한 경우가 많다.

2

진위 확인 카카오톡에서 '보호나라' 채널을 추가해 스미싱 확인 서비스에 문자를 입력하면 정상·주의·악성을 알려 준다. 헷갈리면 118에 문의한다.

3

신고·차단 문자앱의 '스팸 신고'로 신고하고, 통합신고센터(counterscam112.go.kr)나 118에 신고한다. 통신사 스팸·소액결제 차단도 켜 둔다.

KISA 보호나라에서 신고·확인하기 →

4미리 막아 두면 좋은 설정

예방 설정 몇 가지만 켜 두면 위험을 크게 줄일 수 있다. 통신사에서 제공하는 스팸·스미싱 차단 서비스와 번호도용문자차단서비스를 신청하고, 평소 쓰지 않는다면 휴대폰 소액결제를 차단하거나 한도를 낮춰 두자. 스마트폰 설정에서 '알 수 없는 출처의 앱 설치'를 막고 '보안 위험 자동 차단'을 켜는 것도 효과적이다.

마지막으로 모바일 백신을 하나 설치해 두면, 의심 앱을 받았을 때 빠르게 점검할 수 있다. 결국 핵심은 같다. 모르는 링크는 누르지 않고, 인증번호는 누구에게도 알려 주지 않는 것이다.

✓마무리: 의심하고, 확인하고, 신고하자

스미싱은 점점 정교해지지만, 대응의 기본은 변하지 않는다. 누르기 전에 한 번 의심하고, 의심되면 확인하고, 확인되면 신고·차단하는 것이다.

앞서 다룬 '사기 계좌·번호 조회'나 '내 정보 유출 확인'과 함께, 이런 습관 하나가 나와 주변을 지킨다. 수상한 문자는 누르지 말고, 보호나라에서 확인부터 하자.

Q자주 묻는 질문

Q링크를 눌렀는데 큰일 났나요?

링크를 누른 것만으로는 보통 곧바로 감염되지 않습니다. 다만 그 링크를 통해 앱(설치 파일)을 설치했다면 위험합니다. 앱을 설치했다면 모바일 백신으로 검사·삭제하고, 비행기모드로 전환한 뒤 118이나 112에 문의하세요.

Q의심 문자가 진짜인지 어떻게 확인하나요?

카카오톡에서 '보호나라' 채널을 추가해 스미싱 확인 서비스에 문자를 입력하면 정상·주의·악성을 알려 줍니다. 또 정부기관·금융사는 문자나 전화로 원격제어 앱 설치나 인증번호를 요구하지 않으니, 그런 요구가 있으면 사칭으로 보세요.

Q어디에 신고하나요?

국번 없이 118(KISA, 24시간 무료 상담)로 신고·상담할 수 있고, 전기통신금융사기 통합신고대응센터(counterscam112.go.kr)에서 스미싱 문자를 신고할 수 있습니다. 금전 피해가 생겼다면 112에 신고하고, 통신사에 소액결제 차단을 요청하세요.

※ 본 글은 정보 제공을 목적으로 하며, 작성 시점 기준입니다. 신고 채널·전화번호·서비스 절차는 변경될 수 있으니, 실제 신고 전에 KISA 보호나라(boho.or.kr·국번 없이 118) 등 공식 채널에서 확인하시기 바랍니다. 금전 피해가 의심되면 즉시 112와 통신사·금융기관에 연락하시기 바랍니다.