스미싱 링크 눌러버렸다면, 첫 10분에 할 일 순서 (설치 전·후 구분)

작성 · 검수 이서진 · 최종 검토 2026년 10월 26일

‘[국제발신] 택배 주소 불일치, 아래 링크에서 확인’ 문자를 아무 생각 없이 눌렀다가 화면이 이상하게 바뀌는 순간, 심장이 쿵 내려앉죠. 그런데 이때 가장 많이 하는 실수가 두 가지입니다. 아무 일도 아니라고 넘기거나, 반대로 폰을 바로 초기화해 버리는 것. 둘 다 최선이 아닙니다. 링크를 누른 것과 앱을 깐 것은 전혀 다른 사고이기 때문입니다.

차단 설정은 이미 스팸 차단 3단계 글에서 다뤘으니, 여기서는 ‘이미 눌렀다’는 상황만 다룹니다.

먼저 내 상태부터 3가지로 가르기

iOS는 구조상 문자 속 링크로 앱이 곧바로 설치되는 일이 거의 없어, 아이폰 사용자의 경우 문제는 ‘입력’에서 생깁니다. 반면 안드로이드는 외부 설치 파일(apk) 허용이 켜져 있으면 설치까지 이어질 수 있습니다.

앱까지 설치했다면: 순서가 중요한 5단계

1. 비행기 모드부터 켭니다. 원격 조종과 정보 전송 통로를 끊는 것이 1순위입니다. 와이파이도 같이 끕니다.
2. 다른 전화(가족·공중전화)로 금융사에 연락해 지급정지와 비대면 거래 제한을 요청합니다. 이 폰으로 앱 뱅킹에 접속하는 건 피하세요.
3. 118(KISA 상담)에 전화해 악성앱 대응을 안내받습니다. 시간대와 문자 내용, 설치한 앱 이름을 말할 수 있게 화면을 캡처해 두면 좋습니다.
4. 설정 → 앱에서 처음 보는 앱 삭제. 삭제 버튼이 비활성화되면 ‘기기 관리자 앱’ 해제부터 해야 합니다. 이게 어렵다면 무리하지 말고 초기화가 안전합니다.
5. 초기화 전에 사진·연락처 백업 후 공장 초기화를 합니다. 백업은 클라우드나 PC 연결로 하되, 악성앱이 의심되면 백업 대상에서 설치 파일은 빼야 합니다.

이미 돈이 빠져나갔다면 금융감독원 1332와 경찰 112에 피해 신고를 병행하고, 사후 처리 시간이 지급정지 가능 여부를 좌우하니 망설이지 마세요.

안 눌렀어도 해두면 좋은 재발 방지 설정

• 안드로이드: 설정에서 ‘출처를 알 수 없는 앱 설치’를 앱별로 확인해 불필요한 허용을 끕니다. 메뉴 이름은 기종마다 조금씩 다릅니다.
• 소액결제 차단: 통신사 고객센터(114)나 앱에서 휴대폰 소액결제를 한도 0원 또는 차단으로 두면 스미싱 피해 한 갈래가 막힙니다.
• 번호도용문자 차단 서비스: 내 번호를 발신번호로 도용하는 것을 막는 통신사 서비스입니다.
• 엠세이퍼(msafer.or.kr): 내 명의로 개통된 휴대폰이 있는지 조회하고 신규 개통을 제한할 수 있습니다. 개인정보를 입력했다면 꼭 확인하세요.

자주 묻는 질문

링크만 눌러도 해킹되나요?

일반적으로 링크 접속만으로 폰이 장악되는 경우는 드뭅니다. 위험은 대부분 앱 설치나 정보 입력에서 시작합니다. 다만 접속 직후 이상한 팝업이나 설치 유도가 떴다면 위 표의 3번 상황으로 보고 대응하세요.

백신 앱만 돌리면 충분한가요?

악성앱이 보안 앱을 방해하는 경우도 있어, 설치·입력이 확인된 상태라면 백신 검사만으로 끝내지 말고 금융사 연락과 118 상담을 같이 진행하는 편이 안전합니다.

어디에 신고하나요?

스팸·스미싱 문자는 118(KISA 불법스팸대응센터, spam.kisa.or.kr), 금전 피해는 112와 금융감독원 1332입니다.

참고

• 한국인터넷진흥원(KISA) 불법스팸대응센터: spam.kisa.or.kr, 전화 118
• 명의도용 방지 서비스 엠세이퍼: msafer.or.kr
• 금융감독원 금융소비자 상담: 1332

※ 메뉴 이름과 기관 절차는 OS·기관 정책에 따라 바뀔 수 있으니, 실행 전 각 공식 안내를 확인하세요.