문자 링크를 눌러 버리셨나요. 스미싱 신고와 함께 APK 파일 삭제까지 해야 끝납니다.
스미싱 신고 전에 확인할 감염 경로
링크에서 시작합니다.
| 구분 | 감염 경로 |
|---|---|
| 정의 | 문자메시지(SMS)와 피싱의 합성어 |
| 수법 | 악성 앱 주소가 포함된 문자를 대량 전송 |
| 목적 | 금융정보 등을 탈취 |
| 경로 | 단축 URL → APK 다운로드 → 실행 시 설치 |
| 사칭 | 지인 · 택배 배송 |
| 사칭 | 공공기관 · 사회적 이슈 |
정의를 그대로 옮깁니다.
“문자메시지(SMS)와 피싱(Phising)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자를 대량으로 전송 후 이용자가 악성 앱을 설치하도록 유도하여 금융정보 등을 탈취하는 신종 사기수법”
여기서 감염이 완성되는 지점을 정확히 알아 두시는 것이 중요합니다.
- 단축 URL — 실제 주소를 감춘 짧은 링크가 문자에 담깁니다.
- APK 다운로드 — 링크를 누르면 설치 파일이 다운로드 폴더에 저장됩니다.
- 악성앱 설치 — 그 파일을 실행해야 설치가 끝납니다.
즉 링크를 눌렀다고 곧바로 끝나는 것이 아니라 파일을 실행하는 단계가 남아 있습니다. 반대로 말하면 다운로드된 파일이 폰에 남아 있다는 뜻이기도 합니다. 뒤에서 이 파일을 지우는 이야기가 나옵니다.
사칭 유형은 이런 것들이 안내돼 있습니다.
- 지인 사칭
- 택배 배송 알림 사칭
- 공공기관 사칭
- 사회적 이슈나 이벤트를 악용한 메시지
스미싱 신고 방법과 창구
번호가 나뉩니다.
- 118 — 해킹 · 스팸 · 개인정보침해 상담
- 112 — 금전 피해가 있을 때
- 통합신고 — 전기통신금융사기 통합신고대응센터
- 간편 — 문자 수신 화면에서 스팸으로 신고
- 확인 — 보호나라 스미싱 확인서비스
- 방문 — 관할 경찰서 사이버수사대
신고 창구가 여러 개라 헷갈립니다. 상황으로 나누면 간단합니다.
- 문자가 의심스럽다 · 악성앱이 걱정된다 — 118로 상담합니다.
- 돈이 빠져나갔다 — 112로 신고합니다.
- 한 번에 접수하고 싶다 — 전기통신금융사기 통합신고대응센터의 통합신고를 이용합니다.
- 스팸 자체를 알리고 싶다 — 문자 수신 화면의 스팸으로 신고를 씁니다.
118은 해킹·스팸·개인정보침해 상담 창구입니다. 링크를 눌러 놓고 무엇부터 해야 할지 모를 때 여기서 안내를 받으실 수 있습니다.
문자가 스미싱인지 판단이 서지 않을 때는 보호나라의 스미싱 확인서비스로 악성 여부를 판별할 수 있습니다.
사건이 커졌다면 관할 경찰서 사이버수사대를 방문하는 방법도 안내돼 있습니다.
스미싱 신고 후 악성앱 삭제와 피해 조치
APK까지 지웁니다.
- 1 — 모바일 백신으로 악성앱 삭제
- 2 — 내파일(파일탐색기) 실행
- 3 — Download 폴더 이동
- 4 — 다운로드 APK 파일 선택 후 삭제
- 이유 — 남아 있으면 재설치될 수 있음
- 대안 — 서비스센터 방문
이 글에서 가장 알려 드리고 싶은 부분입니다. 신고하고 앱을 지운 것으로 끝났다고 생각하기 쉽습니다.
안내에는 악성앱뿐만 아니라 해당 APK 파일까지 삭제해야 추후 악성앱이 재설치될 가능성을 예방할 수 있다고 되어 있습니다. 방법은 이렇습니다.
“내파일(파일탐색기) 실행 > Download 폴더 이동 > 다운로드 APK 파일 선택 후 삭제”
파일관리 애플리케이션에서 Download 폴더를 열어 확인하시면 됩니다. 직접 하기 어려우시면 서비스센터 방문도 방법으로 안내돼 있습니다.
이미 돈이 나갔다면 순서가 있습니다.
- 문자 캡처 — 피해가 의심되는 스미싱 문자를 캡처해 둡니다.
- 결제 내역 확인 — 통신사 고객센터를 통해 최근 모바일 결제 내역을 확인합니다.
- 소액결제확인서 발급 — 통신사 고객센터에서 발급받습니다.
- 사건사고 사실 확인서 — 경찰서에서 발급받습니다.
- 피해보상 요구 — 통신사에 보상을 요구합니다.
서류 두 장이 핵심입니다. 소액결제확인서와 사건사고 사실 확인서입니다. 이 글에 보상 기준과 한도는 적지 않았습니다. 통신사와 사안에 따라 다릅니다.
예방 수칙도 함께 옮겨 둡니다.
- 출처 불명 링크 — 누르지 않습니다.
- 앱 권한 — 설치할 때 요구 권한을 확인합니다.
- 정기 검사 — 악성코드를 주기적으로 검사합니다.
- 금융정보 — 사진 촬영이나 메모로 남기지 않습니다.
- 감염 시 — 지인들에게 알려 2차 피해를 막습니다.
- 상담 — 118, 금전 피해는 112입니다.
자주 묻는 질문
스미싱이 무엇인가요?
문자메시지와 피싱의 합성어로 악성 앱 주소가 포함된 문자를 대량 전송해 악성 앱을 설치하도록 유도하고 금융정보 등을 탈취하는 사기수법입니다.
링크를 누르면 바로 감염되나요?
링크를 누르면 APK 파일이 다운로드되고 그 파일을 실행하면 악성앱이 설치됩니다.
어디에 신고하나요?
해킹과 스팸, 개인정보침해 상담은 118이고 금전적 피해가 있으면 112입니다. 전기통신금융사기 통합신고대응센터의 통합신고도 있습니다.





