택배 문자 링크를 눌렀다면, 앱 설치와 정보 입력부터 확인하세요

택배 주소를 확인하라는 문자 링크를 누른 뒤 이상하다고 느꼈다면, 더 진행하지 말고 열린 페이지를 닫으세요. 다음 대응은 링크를 누른 사실보다 ‘그 뒤 앱을 설치했는지, 정보를 입력했는지, 돈이 나갔는지’에 따라 달라집니다.

이미 돈을 보냈거나 모르는 결제가 발생했다면 아래 점검을 끝낼 때까지 기다리지 마세요. 다른 안전한 전화로 해당 금융회사와 112에 연락해 피해를 알리고 필요한 지급정지 조치를 요청합니다. 앱 감염이 의심되는 휴대폰은 신고 전화에 사용하지 않는 편이 안전합니다.

먼저 내가 한 행동을 확인하세요

현재 상황	먼저 할 일
페이지만 열었음	닫은 뒤 다운로드·최근 설치·정보 입력 여부 확인
비밀번호·인증정보 입력	안전한 기기에서 해당 계정의 공식 보호 절차 진행
앱 설치·원격제어 허용	통신을 끊고 다른 기기로 118·서비스센터 상담
송금·결제 피해 발생	금융회사와 112에 즉시 연락

여러 항목에 해당하면 필요한 대응을 함께 진행합니다. 기억이 불확실한데 새 앱이나 권한 변경이 보이면 ‘클릭만 했다’고 정리하지 말고 118에 상황을 설명하세요.

1. 페이지만 열었다면 추가 행동을 멈추고 점검하세요

KISA는 문자 링크를 통한 악성 앱 설치 여부를 확인해 점검하도록 안내합니다. 링크를 열었다는 이유만으로 감염을 확정할 수는 없지만, 안전이 보장되는 것도 아닙니다.

• 브라우저와 파일 앱에서 새로 내려받은 파일이 있는지 확인합니다. 의심 파일을 열어 확인하지는 않습니다.
• 최근 설치 앱과 새 권한 허용 여부를 살펴봅니다. 다운로드와 앱 설치는 서로 다른 단계입니다.
• 주소·비밀번호·카드정보·인증번호를 입력했는지 확인합니다.
• 택배 확인은 문자 링크 대신 쇼핑몰 주문내역이나 택배사 공식 앱에서 합니다.

정보 입력과 설치가 없다면 운영체제·브라우저의 보안 업데이트를 확인하고 추가 이상 징후를 살펴보세요. 불확실하면 KISA 스미싱 대응 안내와 118 상담을 이용합니다.

2. 정보를 입력했다면 해당 서비스부터 보호하세요

계정 비밀번호나 인증정보를 입력했다면 의심 휴대폰을 피하고, 안전한 기기에서 해당 서비스의 공식 앱·주소를 직접 여세요. 비밀번호 변경, 모르는 로그인 세션 종료, 복구 정보 점검을 진행합니다. 같은 비밀번호를 쓴 다른 서비스도 확인합니다.

Google 계정이라면 Google 도용 계정 보호 안내를 따릅니다. 카드정보를 입력했다면 카드사에 이용정지·재발급 필요 여부를 문의하고, 금융 인증정보가 노출된 경우 거래 금융회사에 필요한 조치를 상담하세요. 이름과 주소만 입력한 상황을 비밀번호 노출과 똑같이 처리할 필요는 없지만 이후 사칭 연락은 더 주의해야 합니다.

3. 앱을 설치했다면 다른 기기로 도움을 요청하세요

비행기 모드를 켜고 Wi-Fi 등 통신이 다시 연결되지 않았는지 확인합니다. 의심 기기에서 은행 앱을 열거나 비밀번호를 바꾸는 일을 멈추세요. 금융위원회는 악성 앱이 112 등으로 거는 전화까지 가로챌 수 있다고 설명합니다. 금융위원회 보이스피싱 예방 안내

다른 전화로 KISA 118에 설치한 앱과 허용한 권한을 설명하거나 제조사 서비스센터를 방문합니다. Android에서는 Google Play 프로텍트가 유해 앱을 검사·차단하는 데 도움을 주지만, 검사에서 경고가 없다는 이유만으로 모든 위험이 해소됐다고 단정하지 않습니다. Google Play 프로텍트 안내

앱 삭제가 안 되거나 이상 동작이 계속되면 서비스센터에서 점검받으세요. 초기화가 필요할 수 있으나 데이터가 지워지므로, 증거와 필요한 파일을 어떻게 보존할지 상담한 뒤 진행합니다. 설치했던 의심 앱을 백업에서 다시 복원하지 않도록 주의합니다.

4. 피해가 발생했다면 신고와 증거 보존을 함께 하세요

금융회사 또는 112에 신속히 신고하고 지급정지를 요청합니다. 문자 화면, 발신번호, 의심 URL, 설치 앱 이름, 거래 시각과 금액을 남겨두면 사고 접수에 도움이 됩니다. 증거를 모으느라 신고를 늦추거나 링크를 다시 열지는 마세요. 금융위원회 스미싱 피해 대응 안내

휴대폰 소액결제가 의심되면 통신사 공식 고객센터에 결제 내역과 피해 신고 절차도 확인합니다. 118 상담을 받았다고 계좌나 카드가 자동으로 정지되는 것은 아닙니다.

문자가 의심될 때 쓸 공식 확인 창구

KISA 보호나라 스미싱 확인서비스는 카카오톡 보호나라 공식 채널에서 의심 메시지를 확인하는 서비스입니다. 처음 접수된 문자는 분석 중 ‘주의’로 표시될 수 있고, KISA는 10분 이후 재검사를 안내합니다. 이 결과를 기다리느라 피해 신고를 미루지 마세요.

iPhone도 가짜 페이지에 입력한 비밀번호·카드정보 때문에 피해를 볼 수 있습니다. 기종에 상관없이 추가 입력을 멈추고 실제로 한 행동을 기준으로 대응하세요. 이 글은 공식 안내에 따른 대응 순서이며 악성 링크나 앱을 직접 실행한 실험은 하지 않았습니다.