명절이나 택배 배송을 기다릴 때 ‘도로명 주소 불일치로 배송 보류’ 같은 문자를 받으면 무심코 손이 가기 쉽습니다. 파란색 인터넷 주소(URL)를 누른 순간 스마트폰이 해킹된 것은 아닌지 덜컥 겁이 나기도 합니다. 링크를 누르기만 해도 바로 내 통장에서 돈이 빠져나가는 걸까요?
한눈에 보기
- 링크를 누른 것만으로는 소액결제가 되지 않으며, APK 파일 설치 및 권한 승인까지 이뤄져야 감염됩니다.
- 삼성 갤럭시는 ‘보안 위험 자동 차단’, 일반 안드로이드는 ‘출처를 알 수 없는 앱 설치 제한’을 켜면 악성 앱 설치가 차단됩니다.
- 의심 문자는 카카오톡 ‘보호나라’ 채널에 붙여넣어 10분 내로 악성 여부를 검사할 수 있습니다.
- 악성 앱 설치 시 114 통신사(소액결제확인서) → 경찰서(사건사고 사실 확인원) → 결제 취소 요청 순으로 진행합니다.
링크를 누르면 바로 결제될까? 감염의 실제 원리
일부 커뮤니티에서는 링크를 누르자마자 소액결제가 일어난다고 말하지만, 한국인터넷진흥원(KISA)의 공식 안내에 따르면 단순 클릭만으로는 즉각적인 피해가 발생하지 않습니다. 피해가 생기려면 연결된 웹페이지에서 악성 설치 파일(.apk)이 다운로드되고, 이용자가 기기 접근 권한에 동의해 앱을 설치하는 단계까지 완료되어야 합니다.
이는 낯선 사람이 대문 초인종을 눌렀다고 해서 집이 털리는 것이 아니라, 직접 문을 열어주고 열쇠를 쥐여줘야 도둑이 드는 것과 같은 이치입니다. 악성 앱이 깔리면 원격 제어와 인증 문자 가로채기가 시작되어 비대면 대출이나 소액결제로 이어집니다.
과기정통부와 KISA의 2024년 8월 누적 집계에 따르면 문자사기 신고·차단 건수는 163만 건을 넘어섰습니다. 시점에 따라 비중 차이는 있지만 여전히 택배와 공공기관을 위장한 수법이 지속되고 있습니다.
| 연도 (기준 시점) | 문자사기 신고·차단 건수 |
|---|---|
| 2022년 | 37,122건 |
| 2023년 | 503,300건 |
| 2024년 8월 누적 | 1,092,838건 |
갤럭시와 안드로이드, 악성 앱 설치를 원천 봉쇄하는 법
실수로 링크를 누르더라도 스마트폰 자체에서 악성 파일 설치를 막아두면 안전합니다. 삼성 갤럭시(One UI 6.0 / 안드로이드 14 이상)를 쓴다면 시스템 수준에서 미승인 파일 설치를 막는 기능을 켤 수 있습니다.
스마트폰의 설정 앱에서 보안 및 개인정보 보호로 들어간 뒤 보안 위험 자동 차단(Auto Blocker)을 활성화하세요. 이 기능을 켜면 구글 Play 스토어와 Galaxy Store 외의 경로로 들어오는 모든 APK 설치가 자동으로 차단됩니다.
이전 버전의 안드로이드 기기라면 설정의 출처를 알 수 없는 앱 설치 메뉴에서 Chrome이나 삼성 인터넷 등 웹 브라우저의 설치 권한을 모두 ‘허용 안 함’으로 바꿔두면 됩니다. 경찰청에서 제공하는 무료 보안 앱인 ‘시티즌코난'(안드로이드)이나 ‘피싱아이즈'(iOS)를 설치해 기기를 검사하는 것도 좋은 방법입니다.
의심 문자는 10분 만에 확인하고 소액결제는 잠그기
문자가 진짜 택배사에서 온 것인지 헷갈린다면 KISA 보호나라 서비스를 활용할 수 있습니다. 카카오톡에서 ‘보호나라’ 채널을 추가한 후 ‘스미싱’ 메뉴에 의심 문자를 복사해 붙여넣으면 10분 안에 ‘정상’, ‘주의’, ‘악성’ 3단계로 분석 결과를 회신해 줍니다.
택배 확인이 필요하다면 문자 속 링크를 누르지 말고 주문한 쇼핑몰이나 택배사 공식 앱에서 송장번호를 직접 조회해야 안전합니다.
금전 피해를 사전에 막으려면 이동통신사 고객센터(114)나 통신사 앱에서 ‘휴대폰 결제 이용/한도 관리’를 찾아 소액결제를 미리 차단하거나 한도를 최소로 줄이세요. 피해자의 번호가 다른 스미싱 발송에 악용되는 것을 막아주는 통신사 무료 부가서비스 ‘번호도용문자차단서비스’도 함께 신청하는 것이 좋습니다.
이미 악성 앱을 설치했다면? 4단계 긴급 대처
만약 의심스러운 파일을 이미 내려받아 설치했다면 지체 없이 대응 절차를 밟아야 합니다. 통신사 및 수사기관의 공식 피해 구제 절차는 아래와 같습니다.
1. 통신사 신고: 114 고객센터로 스미싱 피해를 신고하고 ‘소액결제확인서’를 발급받습니다.
2. 경찰서 방문: 신분증, 스마트폰, 소액결제확인서를 지참해 관할 경찰서(사이버수사대나 민원실)에서 ‘사건사고 사실 확인원’을 발급받습니다.
3. 결제 취소 요청: 발급받은 확인원을 이동통신사에 제출하여 결제대행사(PG사) 및 통신사에 결제 취소를 요구합니다.
4. 금융 계좌 및 명의 도용 차단: 3대 예방 시스템에 접속해 추가 피해를 잠급니다.
| 피해 방지 시스템 | 공식 웹사이트 | 주요 기능 |
|---|---|---|
| 금융감독원 개인정보노출자 사고예방시스템 | pd.fss.or.kr | 신규 계좌 개설 및 신용카드 발급 제한 |
| 금융결제원 계좌정보통합관리서비스 | payinfo.or.kr | 본인 명의 전 계좌 조회 및 즉시 지급정지 |
| 한국정보통신진흥협회 명의도용방지서비스 | msafer.or.kr | 본인 명의 신규 휴대폰 개통 원천 차단 |
긴급 상담이나 신고가 필요할 때는 24시간 무료로 운영되는 한국인터넷진흥원 상담센터(118) 또는 경찰청(112)으로 전화하면 도움을 받을 수 있습니다.
지금 스마트폰 설정에서 ‘출처를 알 수 없는 앱 설치’를 끄고, 통신사 114를 통해 소액결제 이용을 미리 차단해 두세요.