스미싱 문자인지 확인하는 법 — 누르지 않고 KISA에 물어보면 됩니다

들어가며

문자 하나가 왔습니다. 택배가 반송됐다거나, 건강보험 환급금이 있다거나.

링크를 누르면 확인은 됩니다. 다만 누른 다음에는 되돌릴 게 없습니다. 안 누르면 진짜인지 알 수 없고요.

그 사이에 방법이 하나 있습니다. 누르지 않고 물어보는 것입니다. 무료고, 카카오톡으로 합니다.

1. 스미싱은 누르는 순간에 끝납니다

보이스피싱은 통화가 이어지는 동안 빠져나올 틈이 있습니다. 전화를 끊으면 되니까요. 스미싱은 다릅니다.

링크를 누르면 악성 앱이 깔리거나 가짜 로그인 화면이 뜹니다. 앱이 깔리면 문자·연락처·통화기록을 가져가고, 인증 문자까지 대신 받습니다. 그 다음부터는 내 명의로 뭘 해도 내가 모릅니다.

그래서 "일단 눌러보고 아니면 닫자"가 안 통합니다. 닫을 시점에는 이미 끝나 있습니다.

보이스피싱은 통화 중에 빠져나올 틈이 있지만 스미싱은 링크를 누른 시점에 이미 끝난다는 시간축 대비도

2. KISA에 직접 물어봅니다

한국인터넷진흥원이 「스미싱 확인서비스」 를 운영합니다. 받은 문자가 악성인지 이용자가 직접 물어보고 확인하는 서비스입니다. 카카오톡으로 하고, 돈은 안 듭니다.

절차는 이렇습니다.

카카오톡에서 보호나라 채널을 검색합니다
채널을 추가합니다
채널 안에서 스미싱 을 누릅니다
의심스러운 문자를 복사합니다
서비스에 붙여넣습니다
스미싱 접수 결과 확인 을 누릅니다

여기서 중요한 건 4번입니다. 문자를 복사하는 것이지 링크를 누르는 게 아닙니다. 문자를 길게 눌러 전체 복사하시면 됩니다.

카카오톡 보호나라 채널에서 스미싱 확인서비스를 이용하는 여섯 단계 흐름도

3. 「주의」가 무슨 뜻인지 알고 보세요

답은 정상·주의·악성 셋 중 하나로 옵니다. 여기서 사람들이 가장 많이 오해하는 게 가운데입니다.

결과	뜻	할 일
정상	악성 행위가 확인되지 않음	그래도 링크는 눌러 확인하지 마세요
주의	아직 판정이 안 된 상태 — 처음 신고된 메시지	10분 뒤 다시 물어보세요
악성	악성 행위가 확인됨	누르지 말고 삭제, 신고

「주의」는 "조금 위험하다"는 뜻이 아닙니다. 아무도 아직 신고한 적 없는 새 메시지라 분석이 안 끝났다는 뜻입니다. 10분쯤 뒤에 다시 물어보면 정상인지 악성인지 판정해서 알려줍니다.

새로 만들어진 스미싱일수록 처음엔 「주의」로 나옵니다. 그러니까 「주의」가 뜨면 오히려 더 조심하실 상황입니다. 흔한 수법이면 이미 신고 이력이 쌓여 바로 「악성」이 떴을 테니까요.

정상·주의·악성 세 등급의 의미와 주의가 뜬 경우 10분 뒤 재검사가 필요하다는 안내도

4. 이미 눌렀다면

눌렀다고 다 끝난 건 아닙니다. 다만 순서가 있습니다.

1) 인터넷을 끊습니다. 와이파이와 데이터를 모두 끕니다. 비행기 모드가 빠릅니다. 악성 앱이 밖으로 정보를 못 보내게 하는 게 먼저입니다.

2) 모르는 앱을 찾습니다. 설정 → 애플리케이션에서 내가 깐 기억이 없는 앱을 지웁니다. 안 지워지면 기기 관리자 권한을 먼저 해제해야 합니다.

3) 다른 기기에서 비밀번호를 바꿉니다. 감염된 폰으로 바꾸면 그것까지 넘어갑니다. PC나 다른 폰을 쓰세요.

4) 통신사에 소액결제 차단을 겁니다. 스미싱 피해는 소액결제로 먼저 나가는 경우가 많습니다.

5) 안 지워지면 초기화합니다. 찜찜하면 초기화가 확실합니다. 다만 초기화 전에 증거가 될 문자는 다른 기기로 촬영해 두세요.

스미싱 링크를 누른 뒤 인터넷 차단부터 초기화까지 다섯 단계 대응 순서도

5. 신고는 둘로 갈립니다

돈이 안 나갔으면 118. 국번 없이 118입니다. KISA가 운영하는 상담·신고 창구고, 해킹·스팸·개인정보침해를 다룹니다.

돈이 나갔으면 112. 금전 피해가 있으면 경찰입니다. 이때는 신고와 별개로 은행에 지급정지부터 겁니다. 순서가 바뀌면 돈을 못 잡습니다.

둘 다 해당하면 112가 먼저입니다.

금전 피해 유무에 따라 118과 112로 신고 창구가 갈리는 분기도

6. 오늘 할 일

[ ] 카카오톡에서 보호나라 채널을 미리 추가해 둡니다 — 문자 받고 나서 찾으면 늦습니다
[ ] 지금 폰에 안 쓰는 앱, 기억에 없는 앱이 있는지 한 번 봅니다
[ ] 통신사 앱에서 소액결제 한도를 0원으로 내리거나 차단합니다
[ ] 「출처를 알 수 없는 앱 설치」가 꺼져 있는지 확인합니다 (설정 → 보안)
[ ] 가족 중 어르신 폰에도 같은 세 가지를 해둡니다

자주 묻는 것

Q. 링크를 안 누르고 문자만 받았는데 위험한가요?
아닙니다. 받은 것만으로는 아무 일도 일어나지 않습니다. 누르거나 앱을 깔 때 시작됩니다.

Q. 문자를 복사해서 보내면 제 개인정보도 같이 가는 거 아닌가요?
문자 본문만 복사해서 붙여넣는 방식입니다. 본문에 내 이름이나 주소가 적혀 있다면 그 부분은 지우고 링크와 문구만 보내셔도 판별됩니다.

Q. 「정상」이 나왔으면 눌러도 되나요?
권하지 않습니다. 「정상」은 그 시점에 악성 행위가 확인되지 않았다는 뜻이지 안전을 보증하는 게 아닙니다. 확인이 필요하면 문자 속 링크 말고 해당 기관 앱이나 공식 홈페이지로 직접 들어가세요.

Q. 아이폰도 위험한가요?
앱이 강제로 깔리는 방식은 안드로이드에서 주로 통합니다. 다만 가짜 로그인 화면으로 아이디·비밀번호를 가져가는 수법은 기종을 가리지 않습니다.

마무리

문자가 진짜인지 확인하려고 링크를 누를 필요는 없습니다. 복사해서 물어보면 됩니다.

보호나라 채널은 지금 추가해 두세요. 받고 나서 찾으면, 그 몇 분 사이에 누르게 됩니다.

근거 자료

KISA 보호나라 「스미싱 확인서비스」 boho.or.kr — 카카오톡 보호나라 채널 · 정상/주의/악성 3단계 판별 · 최초 신고 메시지는 10분 이후 재검사 시 판정
KISA 「스미싱 주의보」(2024.1.4) — 스미싱 상담·신고 118, 금전 피해 시 112
불법스팸대응센터 118 — 해킹·스팸·개인정보침해 상담
경찰청 112 · 사이버범죄 신고시스템(ECRM) ecrm.police.go.kr

⚠️ 이 글은 일반적인 정보이며 법률 자문이 아닙니다. 판별 결과는 그 시점의 분석이며 안전을 보증하지 않습니다.

#보안로그 #생활보안 #스미싱 #스미싱확인 #보호나라 #KISA #118신고 #문자사기 #악성앱 #소액결제차단 #피싱 #스미싱신고 #개인정보보호 #정보보안 #모바일보안

함께 읽으면 좋은 글

보안로그

이 블로그 검색