피싱 문자 링크 누르기 전 확인법

링크를 누르지 않고 용건부터 확인

배송 주소 수정, 카드 발급, 정부지원금, 지인의 청첩장처럼 익숙한 내용이어도 문자 속 링크를 바로 누르지 마세요. 실제로 기다리던 용건인지 확인한 뒤, 평소 쓰던 공식 앱이나 직접 찾은 공식 고객센터에서 같은 내역을 확인합니다.

문자에 적힌 전화번호나 링크를 확인용 연락처로 다시 사용하는 대신, 기존에 알고 있던 경로를 쓰는 것이 핵심입니다. 급히 처리하라는 표현 때문에 인증번호나 계정 정보를 먼저 입력할 필요는 없습니다.

발신번호와 URL 길이만으로 판정하지 않기

KISA는 저장된 지인 번호처럼 보이도록 유도하는 스미싱도 안내합니다. 아는 이름으로 왔다는 사실만으로 진짜라고 정하지 말고 별도의 연락 수단으로 확인하세요. 단축 링크가 아니라는 이유로 정상 문자라고 판단해서도 안 됩니다.

HTTPS나 자물쇠 같은 표시는 사이트와의 연결에 관한 정보입니다. 해당 기관이 보낸 문자나 진짜 로그인 화면임을 보장하지는 않습니다. 확인을 위해 의심 사이트에 접속해서 시험하지 않습니다.

의심 메시지는 보호나라로 확인

KISA가 안내하는 카카오톡 보호나라 채널의 스미싱 확인서비스에 메시지를 복사해 질의할 수 있습니다. 문자에 붙은 확인 링크를 이용하지 말고 KISA의 공식 안내를 통해 서비스를 찾으세요.

주의 또는 분석 중이라는 응답은 안전하다는 뜻이 아닙니다. 확인을 기다리는 동안 링크 접속이나 앱 설치, 개인정보 입력을 진행하지 마세요. 스미싱 관련 상담은 국번 없이 118을 이용할 수 있습니다.

로그인·설치·송금 요구가 보이면

신분증 사진, 비밀번호, 인증번호, 결제정보를 요구하면 문자에서 진행하지 않습니다. 앱 설치 파일을 내려받거나 보안 기능을 해제하라는 요구도 중단하세요. 필요한 업무가 맞는지는 공식 앱이나 별도로 확인한 기관 연락처에서 다시 확인합니다.

문자 화면을 가족이나 담당자에게 보여 줄 때는 이름·전화번호·배송정보 등 개인정보가 공개되지 않도록 가립니다. 의심 링크를 다른 사람에게 다시 보내 확인을 부탁하는 대신 메시지 화면과 상황을 설명하세요.

이미 눌렀다면 한 행동을 나눠 설명

링크만 열었는지, 정보를 입력했는지, 앱을 설치했는지, 돈을 보냈는지를 구분해 상담하세요. 클릭만으로 감염을 확정하거나 별다른 변화가 없다는 이유로 안전을 확정하지 않습니다. 추가 입력과 설치를 멈추고 KISA의 조치 안내를 받습니다.

앱을 설치했거나 기기 조작이 의심되면 다른 안전한 기기로 공식 기관에 연락할 수 있습니다. 금융피해가 발생했다면 관련 금융회사 또는 112에 바로 신고하고 지급정지를 요청하세요. 수신 시각과 문자 화면, 이체 내역은 신고에 쓸 수 있도록 보관합니다.

다음 문자에서도 같은 확인 경로 유지

진위 확인은 메시지가 안내한 경로 밖에서 시작하세요. 공식 앱의 실제 내역과 기관의 공식 안내를 확인하고도 의심이 남으면, 입력이나 송금보다 상담을 먼저 진행하는 편이 좋습니다.