이 글의 핵심
- 모르는 번호에서 온 링크는 클릭 전에 발신자와 문구를 먼저 확인하세요.
- “지금 즉시”, “계정 정지” 같은 급박한 문구는 판단을 흐리려는 전형적인 수법입니다.
- 가장 안전한 방법은 문자 속 링크 대신 공식 앱이나 평소 쓰던 주소로 직접 들어가는 것입니다.
- 이미 눌렀더라도 정보를 입력하지 않았다면 대개 창을 닫는 것으로 충분합니다.
피싱과 스미싱의 차이
피싱은 신뢰할 만한 곳을 사칭해 개인정보나 금전을 노리는 사기 수법을 통칭합니다. 스미싱은 그중에서도 문자메시지(SMS)를 이용하는 방식을 가리키는 말로, SMS와 피싱을 합친 표현입니다.
이름은 다르지만 구조는 같습니다. ① 믿을 만한 곳을 사칭하고 ② 급하게 만들어 ③ 링크를 누르게 한 뒤 ④ 정보를 입력하게 하거나 앱을 설치하게 합니다. 어느 한 단계에서만 멈춰도 피해는 발생하지 않습니다.
클릭 전 확인 순서
- 1발신자가 명확한지 확인모르는 번호, 확인되지 않은 계정, 해외 번호로 시작하는 발신처는 특히 주의가 필요합니다. 공공기관이 개인 휴대전화 번호로 안내를 보내는 경우는 드뭅니다.
- 2급박함을 강조하는 문구를 의심“지금 즉시”, “계정이 정지됩니다”, “미납 요금이 있습니다” 같은 문구는 차분히 확인할 시간을 주지 않으려는 의도입니다. 급할수록 한 박자 늦추세요.
- 3링크 대신 공식 경로로 직접 들어가기메시지에 적힌 링크를 누르지 말고, 평소 쓰던 앱을 직접 열거나 주소를 직접 입력해 확인하세요. 진짜 안내라면 공식 앱에서도 같은 내용을 볼 수 있습니다.
- 4그래도 눌러야 한다면 주소부터 확인단축 링크라면 원본 주소를 먼저 확인하고, 열린 뒤에는 주소창을 다시 한 번 확인하세요.
유형별 특징
택배·배송 사칭
“주소 불일치로 배송이 보류되었습니다” 같은 문구로 조회 링크를 누르게 합니다. 실제로 주문한 물건이 있는지 먼저 떠올려 보는 것만으로 상당수를 걸러낼 수 있습니다. 조회가 필요하다면 택배사 공식 앱에서 운송장 번호로 직접 확인하세요.
기관·금융기관 사칭
공공기관이나 금융기관은 문자로 개인정보나 인증번호를 직접 요구하지 않는 것이 원칙입니다. 관련 문자를 받았다면 문자 속 링크가 아니라 공식 앱이나 대표번호로 확인하세요.
지인 사칭
아는 사람의 계정이 도용되어 본인도 모르게 메시지가 나가는 경우가 있습니다. 평소와 말투가 다르거나 갑자기 링크·송금을 요구한다면, 전화 등 다른 수단으로 본인 확인을 해보는 것이 안전합니다.
경조사·청첩장 사칭
모바일 청첩장이나 부고를 가장해 앱 설치를 유도하는 방식입니다. 정상적인 모바일 청첩장은 앱 설치 없이 브라우저에서 바로 열립니다. 설치 파일을 내려받게 한다면 의심하세요.
이미 클릭했다면
| 상황 | 위험도 | 대처 |
|---|---|---|
| 페이지를 열어보기만 함 | 낮음 | 창을 닫으면 대개 충분합니다 |
| 앱(apk 등) 파일을 내려받음 | 높음 | 실행하지 말고 삭제하세요 |
| 앱을 설치함 | 매우 높음 | 즉시 삭제하고 모바일 백신 검사, 금융 앱 점검 |
| 아이디·비밀번호 입력 | 매우 높음 | 해당 계정과 같은 비밀번호를 쓰는 모든 계정 변경 |
| 인증번호·결제 정보 입력 | 매우 높음 | 카드사·은행에 즉시 연락, 118 상담 |
가장 중요한 것은 순서입니다. 비밀번호를 바꿀 때는 이메일 계정을 가장 먼저 바꾸세요. 이메일은 다른 서비스의 비밀번호 재설정 창구이기 때문에, 이곳이 뚫려 있으면 나머지를 바꿔도 다시 뚫릴 수 있습니다.
예방을 위한 설정
- ✓안드로이드는 “출처를 알 수 없는 앱 설치”를 차단 상태로 유지하세요.
- ✓통신사에서 제공하는 스팸 차단 서비스를 신청해두면 상당수가 미리 걸러집니다.
- ✓중요 계정에는 2단계 인증을 설정해, 비밀번호가 새더라도 한 단계 더 막히도록 하세요.
- ✓브라우저와 운영체제를 최신 버전으로 유지하세요. 보안 업데이트 대부분이 실제 취약점 보완입니다.
자주 묻는 질문
이미 링크를 눌렀는데 괜찮을까요?
페이지를 열람만 했다면 대부분 큰 문제는 없습니다. 다만 파일을 내려받았다면 실행하지 말고 삭제하고, 개인정보나 인증번호를 입력했다면 즉시 관련 계정의 비밀번호를 변경하세요.
단축 링크라 원래 주소를 모르겠어요
단축 링크는 목적지를 가려줍니다. 원본 주소 확인 방법을 참고해 목적지를 먼저 확인하거나, 출처가 불분명하면 아예 누르지 않는 편이 안전합니다.
아는 사람에게서 온 링크도 의심해야 하나요?
네. 계정이 도용되어 본인도 모르게 발송되는 경우가 있습니다. 평소와 다른 말투이거나 갑작스러운 링크·송금 요청이라면 전화 등 다른 방법으로 확인해보세요.
문자를 신고하면 무엇이 달라지나요?
신고가 누적되면 해당 번호나 주소가 차단 목록에 반영될 가능성이 높아집니다. 국번 없이 118로 상담·신고할 수 있습니다.
백신 앱을 깔면 막을 수 있나요?
도움이 되지만 완전하지는 않습니다. 새로 만들어진 악성 앱은 탐지 목록에 없을 수 있으므로, 설치 자체를 하지 않는 것이 가장 확실합니다.
정리
피싱은 기술보다 심리를 노리는 공격입니다. 급하게 만들어 판단할 시간을 빼앗는 것이 핵심 수법이므로, “급할수록 한 박자 늦춘다”는 원칙 하나만 지켜도 대부분을 피할 수 있습니다. 확인이 필요하면 받은 링크가 아니라 내가 아는 경로로 들어가세요.
참고한 자료
- 한국인터넷진흥원(KISA) 인터넷침해대응센터 — 피싱·스미싱 신고 상담 국번 없이 118
- Google Chrome 고객센터 — 안전 브라우징 및 사이트 보안 정보 확인
이 문서는 일반적인 인터넷 이용 정보를 제공하기 위한 것이며, 법률·보안 자문을 대신하지 않습니다. 소개된 외부 서비스의 안전성이나 운영 상태를 보증하지 않으며, 최종 판단과 이용에 대한 책임은 이용자 본인에게 있습니다. 사실과 다른 내용을 발견하시면 신고 페이지로 알려주시면 확인 후 정정합니다. · 주소팡 편집 방침 · 최종 확인 2026년 8월 1일