택배 사칭 문자의 링크를 눌렀다면, 가장 먼저 확인할 것은 그 뒤에 무엇을 했는지입니다. 한국인터넷진흥원(KISA)은 링크를 누른 것만으로 곧바로 악성 앱에 감염되는 것은 아니며, 앱(APK) 설치나 개인정보 입력 같은 후속 행동 여부에 따라 조치가 달라진다고 안내합니다. 아무 앱도 깔지 않았고 정보도 넣지 않았다면 화면을 닫고 최근 다운로드·설치 내역만 점검하면 되고, 출처 불명 앱을 설치했다면 휴대폰 네트워크부터 끊어야 합니다. 상담·신고는 국번 없이 118(KISA 스미싱·큐싱)과 1394(전기통신금융사기 통합신고, 24시간)입니다.
1단계: 내가 어디까지 했는지부터 구분
대응 수위는 '링크를 눌렀다'가 아니라 '그다음 무엇을 했나'로 정해집니다. 아래 표로 내 상황을 먼저 찾으세요.
| 한 행동 | 감염 위험 | 해야 할 일 |
|---|---|---|
| 문자만 보고 링크는 안 누름 | 낮음 | 신고 후 삭제, 공식 앱에서 실제 배송·결제 확인 |
| 링크 페이지는 열었으나 입력·설치 안 함 | 낮음~보통 | 페이지 닫기, 추가 권한 허용 금지, 다운로드·최근 설치 앱 점검 |
| 출처 불명 앱(APK)을 설치함 | 높음 | 네트워크 차단 → 백신 점검·삭제 → 비밀번호 변경 |
| 아이디·비밀번호·카드번호를 입력함 | 높음 | 해당 계정·카드 즉시 변경·정지, 금전 피해면 112 신고 |
2단계: 악성 앱을 설치했다면 네트워크부터 끊습니다
출처를 알 수 없는 앱을 깔았다면 개인정보가 빠져나가는 통로부터 막아야 합니다. KISA는 악성 앱이 의심되면 먼저 휴대전화를 비행기 모드로 바꾸거나 네트워크 연결을 끊으라고 안내합니다.
- 휴대폰을 비행기 모드로 전환해 데이터·와이파이를 모두 끊습니다.
- 모바일 백신(통신사 또는 제조사 기본 백신)으로 전체 검사를 돌려 악성 앱을 찾아 삭제합니다.
- 백신으로 지워지지 않으면 설정에서 최근에 설치한 출처 불명 앱을 직접 삭제합니다.
- 삭제가 안 되거나 이상 동작이 계속되면 제조사 서비스센터를 방문하거나 118에 상담합니다.
문자 화면, URL, 송금·결제 내역, 상대 계좌 등은 신고·수사에 필요하므로 지우지 말고 캡처해 보관하세요.
3단계: 금융앱·간편결제 비밀번호를 바꿉니다
악성 앱은 문자·연락처·인증 번호를 빼내 소액결제나 계정 도용에 쓰일 수 있습니다. KISA는 악성 앱 설치가 의심되면 금융앱과 간편결제 비밀번호를 바꾸라고 안내합니다. 2024년 1월 보호나라 스미싱 주의보에서는 추가로 다음을 권고했습니다.
- 통신사(KT·SK텔레콤·LG U+)에 모바일 결제(소액결제) 내역을 확인하고 필요하면 취소·차단합니다.
- 통신사의 번호도용 문자 차단 서비스를 신청합니다.
- 공동인증서(구 공인인증서)를 삭제하고 재발급합니다.
4단계: PC로도 링크를 열었다면 윈도우 검사
같은 문자를 PC 메신저나 메일로 받아 브라우저에서 열었다면 윈도우도 한 번 검사하는 편이 안전합니다. 다만 모바일 스미싱용 APK는 윈도우에서 실행되지 않으므로, 수상한 파일을 내려받아 열지 않았다면 과도하게 걱정할 필요는 없습니다.
- 시작 → 설정 → 개인 정보 및 보안 → Windows 보안을 엽니다.
- 바이러스 및 위협 방지 → 검사 옵션 → 전체 검사를 선택해 실행합니다.
- 브라우저에 저장된 비밀번호를 입력한 적이 있다면 해당 사이트 비밀번호를 바꿉니다.
윈도우 보안 검사와 바이러스 제거 절차는 컴퓨터 바이러스 제거 방법 글에서 더 자세히 다룹니다.
5단계: 신고 창구 세 곳
신고는 피해 종류에 따라 창구가 다릅니다. 어디로 걸어야 할지 헷갈리면 상담 성격의 118부터 이용하세요.
| 번호·주소 | 용도 |
|---|---|
| 118 (KISA) | 스미싱·큐싱 문자 상담·신고, 악성 앱 대응 문의 |
| 1394 · counterscam112.go.kr | 전기통신금융사기 통합신고(보이스피싱·스미싱), 24시간 |
| 112 | 금전 피해가 발생했거나 범죄가 의심될 때 |
문자가 악성인지 애매하면 카카오톡 '보호나라' 채널의 스미싱 확인 서비스에 의심 메시지를 복사해 넣어 볼 수 있습니다. 처음 신고된 메시지는 '주의'로 표시될 수 있고, 약 10분 뒤 다시 확인하면 '정상' 또는 '악성' 판정을 받을 수 있습니다.
다시 안 당하려면
택배·부고·건강검진 안내를 사칭하는 문자가 꾸준히 돌아다닙니다. 배송 조회는 문자 속 링크 대신 택배사 공식 앱이나 홈페이지에서 운송장 번호로 직접 확인하세요. 스마트폰 설정에서 '출처를 알 수 없는 앱 설치'를 꺼 두면 실수로 APK를 깔더라도 한 번 더 막아 줍니다. 스마트폰 보안 설정은 자매 사이트 클럽코리아의 스마트폰·앱 코너도 참고할 수 있습니다.
자주 묻는 질문
링크만 눌렀는데 바로 감염되나요?
링크를 누른 것만으로 곧바로 감염되는 것은 아닙니다. 대부분은 연결된 페이지에서 앱(APK)을 설치하거나 개인정보를 입력해야 피해로 이어집니다. 다만 안심하지 말고 최근 설치한 앱과 다운로드 내역을 확인하세요.
악성 앱이 보이지 않는데 계속 이상합니다.
일부 악성 앱은 아이콘을 숨깁니다. 모바일 백신으로도 지워지지 않고 소액결제 문자나 배터리·데이터 소모가 계속되면 중요 자료를 백업한 뒤 제조사 서비스센터에 초기화를 문의하거나 118에 상담하세요.
이미 아이디와 비밀번호를 입력했습니다.
같은 비밀번호를 쓰는 모든 사이트의 비밀번호를 즉시 바꾸고, 금융·결제 계정은 2단계 인증을 켜세요. 금전 피해가 보이면 112와 거래 금융회사에 바로 신고하고, 증거 화면은 지우지 말고 보관하세요.
참고한 자료
- KISA: 스미싱·큐싱 공격 대응 (2026년 11월 8일 확인)
- KISA 보호나라: 스미싱 주의보 (2026년 11월 8일 확인)
- 전기통신금융사기 통합신고(경찰청) counterscam112.go.kr (2026년 11월 8일 확인)
