택배 사칭 문자 링크를 눌렀다면 — 열었는지, 입력했는지, 앱이 깔렸는지에 따라 할 일이 다릅니다
"택배가 반송되었으니 주소를 확인하세요" 같은 문자의 링크를 무심코 눌렀다가 뒤늦게 식은땀이 나는 경우가 있습니다. 이때 흔한 실수는 두 가지입니다. 아무 일도 없을 거라며 넘기거나, 놀라서 가짜 화면에 정보를 또 입력하는 것입니다. 정답은 어디까지 진행됐는지부터 가르는 것입니다. 링크만 열었는지, 정보를 입력했는지, 앱까지 설치했는지에 따라 할 일이 다릅니다. 한국인터넷진흥원(KISA) 보호나라와 정부 이용자 안내에서 확인되는 절차를 단계별로 정리했습니다.

먼저 세 단계 중 어디까지 갔는지 가르세요
- 1단계, 링크만 열어 봤다: 화면을 보고 바로 닫았고 입력도 설치도 하지 않았습니다.
- 2단계, 정보를 입력했다: 이름, 주민등록번호, 카드번호, 계좌 비밀번호, 인증번호 중 하나라도 적었습니다.
- 3단계, 앱이 설치됐다: "패키지 설치", "업데이트" 안내를 따라 파일을 내려받아 설치했습니다.
기억이 불확실하면 높은 단계로 보고 움직이는 편이 안전합니다. 해당하는 부분만 따라 하시면 됩니다.
1단계, 링크만 눌렀다면 내려받은 파일부터 봅니다
보안업계 설명으로는 링크를 누른 것만으로 곧바로 피해가 나는 경우보다 그 뒤의 앱 설치나 정보 입력에서 시작되는 경우가 많습니다. 그래도 세 가지는 확인하십시오. 첫째, 문자를 누른 시각 이후 .apk 파일이 생겼는지 '내 파일'의 다운로드 폴더에서 봅니다. 둘째, 앱 목록에 처음 보는 앱이 없는지 봅니다. 셋째, 문자는 지우기 전에 캡처해 둡니다. 신고하거나 소액결제 피해를 다툴 때 증거가 됩니다. 이상이 없다면 마무리해도 되지만 같은 문자를 다시 열지는 마십시오.
3단계, 앱이 설치됐다면 먼저 통신을 끊습니다
보호나라 대응 요령은 악성앱 감염이 의심되면 가장 먼저 비행기모드 전환을 하라고 안내합니다. 악성앱이 문자와 연락처, 인증번호를 외부로 보내지 못하게 막는 것입니다. 이어 앱을 삭제하거나 단말기를 초기화합니다. 삭제 버튼이 눌리지 않거나 앱이 보이지 않으면 제조사 서비스센터나 통신사 대리점에서 초기화를 받는 쪽이 낫습니다. 금전 피해가 진행 중이면 112에 바로 신고하라고 안내합니다.
안드로이드에서 악성앱을 지우는 순서
- apk 삭제: 문자를 누른 시점 이후 생긴 apk 파일을 지웁니다.
- 모바일 백신 검사: 공식 앱 마켓의 백신으로 탐지하고 치료합니다.
- '알 수 없는 출처 앱 설치' 해제: 설정에서 해당 앱의 설치 권한을 끕니다.
- 초기화: 해결되지 않으면 단말기를 초기화합니다.
아이폰은 apk를 설치하는 구조가 아니라 앱이 깔릴 가능성은 낮지만, 가짜 사이트에 로그인 정보를 넣었다면 2단계입니다. 미리 막으려면 설정의 보안 메뉴에서 '보안 위험 자동 차단'을 켜 두라고 보호나라가 안내합니다. 메뉴 이름은 제조사마다 다르니 설정 검색창에 "보안 위험"을 입력해 찾으세요.

2단계, 정보를 입력했다면 금융 쪽을 먼저 막습니다
보호나라 안내에서 금전 피해가 우려될 때 거치라는 순서는 네 가지입니다.
- 금융감독원 개인정보노출자 사고예방시스템 등록: 금감원 누리집(pd.fss.or.kr)에서 본인 인증 후 노출 사유로 스미싱을 고르고 신분증 사본을 올립니다. 등록되면 금융회사가 대출과 카드 발급, 계좌 개설 때 추가 확인을 하거나 막습니다.
- 금융결제원에서 내 명의 계좌 조회: 모르는 계좌가 있는지 봅니다.
- 한국정보통신진흥협회(KAIT)에서 명의도용 확인: 방법은 내 명의로 몰래 개통된 회선 확인법에 있습니다.
- 여신거래 안심차단 신청: 금융회사를 방문해 새 대출이 나가지 않게 막습니다.
카드번호나 계좌 비밀번호까지 넣었다면 카드사와 은행 고객센터에 전화해 재발급과 비밀번호 변경부터 하고, 같은 비밀번호를 쓴 다른 계정도 바꾸십시오.
소액결제 피해가 났다면 증빙을 모읍니다
정부 이용자 안내에 따르면 통신사 고객센터(114)에서 소액결제확인서를 발급받고, 경찰서 사이버수사대에 신고하고, 통신사에 피해 보상을 요구하는 순서입니다. 결제 내역과 캡처해 둔 문자가 핵심 자료입니다. 앞으로는 통신사 앱에서 결제 한도를 낮추거나 차단해 두십시오. 방법은 휴대폰 소액결제 한도 확인·차단 글에서 다뤘습니다. 보상 여부와 범위는 사안마다 달라 단정할 수 없으니 통신사 답변과 수사 결과를 보고 판단하세요.
신고는 번호마다 맡는 일이 다릅니다
- 118: KISA 118 상담센터입니다. 스미싱 신고와 상담을 받습니다.
- 182: 경찰청 사이버범죄 신고 창구입니다. 피해가 났다면 이쪽입니다.
- 112: 돈이 지금 빠져나가는 등 급박할 때입니다.
- 1332: 금융감독원 상담 번호로 금융 피해를 상담합니다.
문자가 진짜인지 모르겠다면 카카오톡 '보호나라' 채널을 친구 추가하고 '스미싱' 메뉴에 문자를 넣으면 10분 안에 판정을 받을 수 있다고 안내합니다. 전화번호 신고는 112와 118은 처리 방식이 다릅니다를 참고하십시오.

순서 정리와 다음에 속지 않는 법
캡처, 단계 판단, 설치했다면 비행기모드와 삭제, 입력했다면 금감원 등록과 재발급, 결제됐다면 소액결제확인서와 신고 순입니다. 예방은 문자 속 링크를 누르지 않고 택배사 공식 앱에서 운송장 번호로 직접 조회하는 것이 확실합니다. 문자를 가려내는 요령은 스미싱·피싱 문자 구별하는 법에 있습니다. 이 글은 공공기관 안내를 정리한 일반 정보이며 개별 피해의 법률 판단이나 보상 여부를 대신하지 않으니, 구체적 피해는 경찰과 금융회사, 통신사에 직접 문의하십시오.
스마트폰·보안·개인정보 보호 등 안전한 디지털 사용법을 다룹니다. 모든 콘텐츠는 편집 기준에 따라 검수됩니다.