스미싱 링크를 이미 눌렀다면, 순서를 지켜야 피해가 멈춥니다

링크를 눌렀습니다. 화면이 잠깐 깜빡이더니 뭔가 설치가 되는 것 같았고, 급히 껐습니다. 심장이 내려앉습니다. ‘통장에서 돈이 빠져나가면 어쩌지’ 하는 생각부터 드시지요.

이때 가장 흔한 실수는 순서를 건너뛰는 것입니다. 놀란 마음에 인증서부터 새로 받는 분이 많은데, 악성 앱이 폰에 남아 있는 상태에서 인증서를 새로 받으면 새 인증서까지 그대로 빠져나갑니다. 반대로 앱만 지우고 끝내면 이미 결제된 소액결제를 놓칩니다.

한국인터넷진흥원(KISA)이 안내하는 대처는 다섯 단계이고, 순서에 이유가 있습니다. 이 글은 그 순서를 그대로 따라가되, 각 단계에서 실제로 어디를 눌러야 하는지까지 적었습니다.

가장 먼저 무엇을 해야 하나요?

앱이 남아 있으면 이후에 무엇을 해도 다시 빠져나갑니다.

모바일 백신 앱으로 검사해 삭제하는 것이 가장 간단합니다. 백신으로 지워지지 않으면 KISA 보호나라가 안내하는 수동 삭제 3단계를 따르십시오.

1단계를 먼저 하는 이유는, 기기관리자 권한이 살아 있으면 삭제 버튼 자체가 눌리지 않기 때문입니다. 그래도 지워지지 않으면 휴대전화 서비스센터를 방문하거나 스마트폰을 초기화하라고 안내되어 있습니다.

설치 파일은 왜 따로 지워야 하나요?

KISA 안내는 파일관리자 → Download 폴더 → APK 파일 삭제를 두 번째 단계로 두고 있습니다. 이름이 낯설고 최근에 받은 기억이 없는 파일이 여기에 있다면 그것입니다.

돈이 빠져나갔는지는 어떻게 확인하나요?

스미싱 피해는 통장에서 곧바로 빠져나가는 형태가 아니라 휴대폰 요금에 얹혀 청구되는 소액결제로 나타나는 경우가 많습니다. 그래서 통장만 보시면 놓칩니다.

KISA 안내에 따르면 피해가 확인될 경우 소액결제확인서를 발급받아 통신사 또는 결제대행업체에 피해 접수를 하게 됩니다. 통신사 고객센터는 가입하신 폰에서 114입니다.

인증서와 보안카드는 어떻게 해야 하나요?

반드시 악성 앱을 제거한 다음에 하셔야 합니다.

KISA 안내의 네 번째 단계입니다. 순서가 중요한 이유가 여기 있습니다. 악성 앱이 살아 있는 상태에서 새 인증서를 받으면 그 인증서 정보도 함께 넘어갑니다. 앱 제거 → 파일 삭제 → 그다음 재발급입니다.

주변에는 왜 알려야 하나요?

KISA는 다섯 번째 단계로 ‘지인들에게 피해 사실 알림’과 ‘주소록 조회 차단 기능이 있는 악성앱 삭제 확인’을 들고 있습니다. 내 폰이 다음 피해자를 만드는 통로가 되는 것을 막는 단계입니다. 가족 단톡방에 한 줄 남기시면 충분합니다.

경찰 신고는 어디에 하나요?

KISA 안내에 따르면 해킹·스팸·개인정보 침해 상담은 118, 신고는 경찰서 방문입니다. 2026년 7월 KISA 보안공지에는 전기통신금융사기 통합신고 번호로 1394도 함께 안내되어 있습니다.

가짜 사이트에 카드번호·계좌번호를 입력하셨거나 돈이 빠져나간 정황이 있으면 112로도 신고하십시오. 국무조정실 안내에 따르면 112 신고 하나로 사건 접수, 악성 앱 차단, 피해구제(지급정지)를 함께 처리합니다.

자주 묻는 질문

아이폰도 같은 방법으로 하나요?

위 수동 삭제 경로는 안드로이드 화면 기준으로 안내된 것입니다. 기종에 따라 메뉴 이름이 다를 수 있으니, 화면이 안내와 다르면 118 상담이나 서비스센터를 이용하십시오.

백신 앱은 어떤 것을 써야 하나요?

KISA 안내는 ‘모바일 백신앱 사용’을 권할 뿐 특정 제품을 지정하지 않습니다. 저희도 특정 제품을 권하지 않습니다. 다만 백신을 새로 설치하실 때는 문자 링크가 아니라 공식 앱 장터에서 받으십시오.

소액결제확인서는 어디에 쓰나요?

통신사 또는 결제대행업체에 피해를 접수할 때 쓰는 서류입니다. 발급은 통신사 고객센터에 요청하시면 됩니다.

이미 며칠이 지났는데 지금 해도 소용이 있나요?

있습니다. 악성 앱이 폰에 남아 있는 한 유출은 계속될 수 있으므로, 며칠이 지났더라도 ①②단계는 즉시 하시는 것이 맞습니다. 결제 내역도 지난달 분까지 확인해 보십시오.