스미싱 문자 눌렀을 때 대처법: 악성 앱 지우기, 신고는 118·1394

이 글 순서

1. 스미싱이 뭐길래
2. 요즘 오는 문자
3. 받기만 했다면
4. 눌렀다면 먼저 할 일
5. 악성 앱 지우는 법
6. 돈이 빠져나갔다면
7. 휴대폰 결제가 됐다면
8. 퍼뜨린 쪽 처벌
9. 명의도용 막아 두기
10. 참고한 자료

“유출 피해고객 대상 피해보상 안내”, “택배 주소 확인”, “청첩장” 같은 문자 속 링크를 무심코 눌렀다면 마음이 급해지죠. 10월 6일에는 금융권 개인정보 유출 사고 뒤에 이런 문자가 늘 수 있다며 관계부처가 소비자경보(주의)를 냈어요. 문자 속 링크로 악성 앱을 깔게 하거나 가짜 화면에 정보를 넣게 해서 돈이나 개인정보를 빼 가는 수법을 스미싱이라고 불러요.

2026년 10월 9일에 경찰청 전기통신금융사기 통합대응단 홈페이지(피싱안심SOS), 정책브리핑에 올라온 관계부처 보도자료 두 건, 국가법령정보센터의 정보통신망법과 통신사기피해환급법을 읽고 옮겼어요. 눌렀을 때 할 일을 먼저, 그다음 돈이 나갔을 때와 휴대폰 결제가 됐을 때를 나눠 적었습니다.

스미싱이 뭐길래

정부 보도자료는 스미싱을 “문자결제사기”라고도 불러요. 문자메시지(SMS)와 피싱(Phishing)을 합친 말로, 악성 앱 주소가 든 문자를 대량으로 보낸 뒤 앱을 깔게 하거나 전화를 걸게 해서 금융정보·개인정보를 빼 가는 수법이라고 적었어요. 요즘은 문자 대신 QR코드로 유도하는 경우도 있어서 한국인터넷진흥원(KISA)은 이걸 큐싱이라고 따로 부릅니다.

이 보도자료는 올해 고유가 피해지원금 때 나온 것인데, 신고 창구는 지금도 같아요. 문자가 진짜인지는 카카오톡 보호나라 채널의 스미싱 확인서비스로, 상담은 118로, 피해 신고는 경찰청 통합대응단 1394로 하라고 적혀 있어요. 1394는 경찰청 통합대응단 홈페이지가 “국번 없이 1394(24시간)”로 안내하는 번호예요.

요즘 오는 문자

10월 6일 보도참고자료는 개인정보 유출을 핑계로 한 수법 네 가지를 들었어요. 그중 문자로 오는 것이 “유출 피해고객 대상 금리우대·특별대출”, “피해보상 안내” 같은 문자로 링크를 누르게 하는 것, 그리고 대출신청서 작성이나 보안점검을 핑계로 원격제어 앱·악성 앱을 깔게 하는 것이에요.

같은 자료는 10월 6일 기준으로 이번 유출 사고 때문에 고객 돈이 빠져나간 사례는 확인되지 않았다고 했어요. 비밀번호·OTP 정보는 유출되지 않았다는 말도 있고요. 걱정할 쪽은 이름·소득·대출 정보를 정확히 대며 다가오는 문자와 전화예요. 내 정보를 안다고 진짜 금융회사라고 믿지 말고, 유출 여부는 그 회사 공식 앱이나 대표번호로 직접 확인하라는 게 공식 안내입니다.

받기만 했다면

아직 링크를 누르지 않았다면 누르지 않는 게 먼저예요. 10월 6일 자료는 “누르지 말고 바로 삭제”하라고 했어요. 다만 신고하거나 확인해 보고 싶다면 지우기 전에 남겨 둘 게 있어요. 경찰청 피싱안심SOS 홈페이지는 URL이 든 문자를 제보할 때 문자 캡처, 링크 주소, 보낸 번호를 준비하라고 안내해요. 자료가 없어도 제보는 되지만 확인에 시간이 걸릴 수 있다고 적었어요.

진짜 문자인지 헷갈리면 카카오톡에서 보호나라 채널을 찾아 스미싱 확인 메뉴에 문자를 넣어 보면 돼요. KISA 홈페이지는 상담·신고 길로 118, 카카오톡 보호나라 채널, 그리고 통합신고 홈페이지의 스미싱 문자 신고를 함께 적어 두었어요.

눌렀다면 먼저 할 일

링크를 눌렀다면 그다음에 무엇을 했는지 떠올려 봐요. 앱 설치 화면이 떴고 설치를 눌렀는지, 열린 화면에 이름·주민등록번호·카드번호·인증번호를 넣었는지, 그 뒤 계좌나 휴대폰 결제 알림이 왔는지에 따라 아래 부분 가운데 맞는 곳으로 가면 돼요. 잘 기억나지 않으면 전부 해당한다고 보고 차례로 확인하는 게 마음 편합니다.

10월 6일 자료 첨부 1의 “피해가 의심될 때”는 네 줄이에요. 즉시 지급정지 요청, 피해구제 신청, 악성 앱 조치, 추가 피해 차단. 여기서 눈여겨볼 말이 악성 앱이 의심되면 다른 전화로 신고하라는 부분이에요. 악성 앱이 깔린 휴대폰으로 거는 전화는 믿기 어렵다는 뜻으로 읽혀요. 가족 휴대폰이나 집 전화를 빌려 쓰면 됩니다.

4월 16일 보도자료는 1394를 “경찰청 전기통신금융사기 통합대응단 신고대응센터”로 적었어요. 법 쪽에서는 통신사기피해환급법 제2조의7이 경찰청에 두는 “전기통신금융사기 통합신고대응센터”가 할 일을 정해 두었는데, 신고·상담과 제보 접수뿐 아니라 사기 계좌의 지급정지 요청, 사기에 쓰인 전화번호의 이용 중지 요청까지 들어 있어요. 피싱안심SOS 홈페이지의 통합대응단 소개에도 신고대응센터가 하는 일로 제보 접수, 계좌 지급정지 지원, 악성 앱 삭제 같은 조치가 적혀 있어요.

악성 앱 지우는 법

경찰청 피싱안심SOS의 “악성설치파일 확인방법(안드로이드용)”은 세 단계예요. 문자 링크로 받은 악성 앱은 대개 설치 파일(확장자 .apk) 형식으로 휴대폰에 다운로드되니, 그 파일부터 찾아 지우는 순서입니다.

1. 휴대폰의 “내 파일” 앱을 열고 카테고리의 APK 설치 파일 항목이나 다운로드 목록에서 문자로 받은 설치 파일(.apk)을 찾아 지워요. 경찰청 안내는 설정 → 애플리케이션 → 내 파일 순서로 들어가는 길을 적었어요.
2. 내 파일의 휴지통을 비워요. 지운 파일이 휴지통에 남아 있을 수 있어서예요.
3. Play 스토어에서 검증된 모바일 백신을 받아 악성코드를 검사하고 지워요. 경찰청 안내는 실시간 감지가 되도록 권한을 모두 허용하라고 했어요.

이렇게 했는데도 휴대폰이 이상하게 움직이면 마지막은 전체 초기화예요. 다만 초기화하기 전에 사기범과의 통화 기록, 문자, 카카오톡 대화를 캡처해서 따로 보관하라고 경찰청 안내가 짚었어요. 신고할 때 쓸 자료라 휴대폰과 함께 지워지면 곤란하니까요. 10월 6일 자료도 악성 앱 조치를 “백신앱으로 점검하거나 초기화”로 적었어요.

아이폰은 경찰청 안내가 안드로이드용이라 같은 순서를 그대로 옮길 수 없어요. 아이폰에서 할 일을 적은 공식 안내는 이번에 찾지 못했어요. 아이폰이라도 가짜 화면에 정보를 넣었다면 아래 돈·결제·명의도용 절은 그대로 해당해요.

돈이 빠져나갔다면

내 계좌에서 모르는 이체가 나갔다면 바로 112나 은행 콜센터에 전화해 지급정지를 요청해요. 10월 6일 자료는 “경찰(1394 또는 112) 또는 금융회사 콜센터”로 적었어요. 돈이 사기 계좌에 오래 머물지 않으니 이 전화가 가장 급합니다.

통신사기피해환급법 제3조 ①은 피해자가 은행에 지급정지 같은 피해구제를 신청할 수 있게 해요. 대상은 법 제2조 2호의 가목·나목, 곧 속여서 돈을 보내게 하는 일과 개인정보를 알아내 돈을 보내는 일이에요. 스미싱으로 빼낸 정보로 내 계좌에서 돈이 빠져나갔다면 나목에 해당할 수 있어요. 같은 호에는 물건을 팔거나 서비스를 하는 척한 경우는 빼되 대출을 해 주는 척한 경우는 넣는다는 단서도 있어요. 정의 줄 원문에는 한자가 섞여 있어서 그림 대신 이렇게 글로 옮겼습니다.

전화로 먼저 신청했으면 서류를 내야 해요. 기한은 자료마다 적은 형식이 달라서 둘 다 옮겨요. 10월 6일 자료 첨부 1은 “지급정지 요청 후 최대 14일 이내(가급적 3영업일 이내 권장)”로 적었고, 같은 법 시행령 제3조는 전화로 신청한 날부터 3영업일 안에 신청서와 신분증 사본을 내게 하고, 그 기간이 지나면 은행이 14일을 더 정해 알려 주며 그때도 안 내면 신청이 없던 것으로 본다고 정해요. 3영업일 안에 내는 게 안전하다는 점은 같아요. 지급정지부터 돈을 돌려받기까지 순서는 보이스피싱 피해금 환급 신청 방법에 따로 적어 두었어요.

경찰서에 사건을 접수할 때 가져갈 것도 경찰청 안내에 있어요. 사기범과 나눈 대화 내역, 계좌 거래 내역이나 소액결제확인서, 그리고 신분증을 챙겨 가까운 경찰서 민원실로 가면 돼요. 민원실은 평일 9시부터 18시까지 열고, 당직 여부는 갈 경찰서에 미리 물어보라고 적혀 있어요.

휴대폰 결제가 됐다면

스미싱 뒤에 모르는 휴대폰 소액결제가 찍혔다면 은행 계좌와는 길이 달라요. 이건 통신요금에 붙어 나가는 결제라서 정보통신망법의 통신과금서비스 조항을 봐야 해요. 제58조 ②는 통신사 같은 통신과금서비스 제공자가 결제 내역을 확인할 방법을 줘야 하고, 서면(전자문서 포함)으로 달라고 하면 2주 안에 줘야 한다고 정해요.

여기서 꼭 볼 조항은 ③이에요. 내 뜻과 다르게 결제된 걸 알았을 때 통신사에 정정을 요구할 수 있고, 요구가 이유 있으면 통신사는 판매자에게 줄 돈을 멈춰 두고 2주 안에 처리 결과를 알려야 해요. 다만 내 고의나 중대한 과실이 있으면 빠진다고 적혀 있어서, 정정이 받아들여지는지는 사정마다 달라요. 할 일은 통신사 고객센터나 통신사 앱에서 결제 내역을 확인하고, 내가 한 게 아닌 결제는 정정을 요구하고, 앞에서 적은 대로 경찰서에 사건을 접수하는 거예요. 쓰지 않는 휴대폰 결제는 막아 두는 것도 방법인데, 막는 메뉴와 한도는 통신사마다 달라 고객센터에 물어보는 게 빠릅니다.

휴대폰 결제 피해가 통신사기피해환급법의 지급정지·환급 절차로도 처리되는지는 공식 안내에서 확인하지 못했어요. 이 법의 정의가 돈을 보내게 하거나 계좌에서 빼 가는 일을 중심으로 적혀 있어서, 이 글에서는 정보통신망법의 정정 요구 쪽으로 적었어요.

퍼뜨린 쪽 처벌

스미싱 문자로 악성 앱을 퍼뜨리는 일은 그 자체로 처벌 대상이에요. 정보통신망법 제48조 ②는 누구든지 정당한 사유 없이 시스템·데이터·프로그램을 망가뜨리거나 운용을 방해할 수 있는 프로그램, 곧 악성프로그램을 전달하거나 유포하지 못하게 하고, 제70조의2는 이를 어기면 7년 이하 징역 또는 7천만 원 이하 벌금으로 정해요. 돈을 빼 간 부분은 사기 같은 다른 죄로도 따질 수 있는데, 어떤 죄가 붙는지는 사건마다 달라서 이 글에서는 다루지 않았어요.

명의도용 막아 두기

가짜 화면에 이름·주민등록번호·인증번호를 넣었다면 돈이 당장 안 나갔어도 내 이름으로 휴대폰이 개통되거나 대출이 나가는 일을 걱정해야 해요. 경찰청 안내는 인증번호를 남에게 알려 줬을 때 확인할 곳 세 군데를 들었어요.

확인할 것	어디서
내 이름으로 개통된 휴대폰	엠세이퍼(msafer.or.kr), PASS·카카오뱅크 앱, 통신사 직영점. 가입 제한 신청도 됨
내 이름의 계좌·카드·대출	계좌정보통합관리(payinfo.or.kr), 어카운트인포 앱
본인확인 내역·가입 사이트	개인정보포털(privacy.go.kr)
카드 정보를 줬다면	그 카드사에 전화해 사용정지

10월 6일 자료는 미리 막아 두는 방법도 적었어요. 금융거래 안심차단서비스는 여신거래(2024년 8월 23일 시행), 비대면 계좌개설(2025년 3월 12일), 오픈뱅킹(2025년 11월 14일) 세 가지이고, 거래하는 금융회사 영업점이나 내계좌한눈에(payinfo.or.kr), 은행 앱에서 신청해요. 금융감독원 파인(fine.fss.or.kr)의 개인정보노출자 사고예방시스템에 등록하면 내 이름으로 새 계좌를 열거나 카드를 만드는 일이 제한돼요. 신분증 사본이나 계좌 비밀번호 같은 본인인증 정보는 휴대폰에 저장해 두지 말라는 당부도 있어요. 휴대폰 개통 막기는 명의도용방지 서비스 가입 방법, 대출 막기는 여신거래 안심차단 신청 방법에 단계별로 있어요.

이 글은 2026년 10월 9일에 경찰청 전기통신금융사기 통합대응단 홈페이지(피싱안심SOS)의 대응 방법·제보 방법 안내, 한국인터넷진흥원 스미싱·큐싱 대응 안내, 정책브리핑에 올라온 관계부처 보도자료(2026년 4월 16일, 2026년 10월 6일), 국가법령정보센터의 정보통신망법(2026년 10월 2일 시행), 통신사기피해환급법(2026년 10월 2일 시행)과 시행령(2026년 10월 1일 시행)을 보고 작성했습니다. 아이폰에서 할 일, 118 상담 시간, 휴대폰 결제 피해가 통신사기피해환급법 절차로도 처리되는지는 확인하지 못했어요. 통신사별 결제 차단 메뉴(2025년 9월 보도자료 기준)는 휴대폰 소액결제 차단 방법 글에 모았어요.

같이 보면 좋은 글: 보이스피싱 피해금 환급 신청 방법: 지급정지부터 입금까지, 10월부터 가상자산도 · 대포통장 처벌 기준 2026: 통장·체크카드 넘기면 5년 이하 징역, 대출 미끼 판례까지 · 명의도용방지 서비스 가입 방법: 엠세이퍼·PASS 앱으로 내 명의 휴대폰 개통 막기 · 여신거래 안심차단 신청 방법: 어카운트인포 한 곳에서 대출·계좌·오픈뱅킹까지 · 휴대폰 분실 신고 방법: 통신사 정지부터 분실폰 IMEI 조회까지

이 글이 들어간 총정리: 내 명의·휴대폰 지키기 2026

같이 보면 좋은 글: 인터넷 쇼핑 반품 기간 7일: 단순변심 배송비는 누가, 개봉·세일 상품도 되는 경우

같이 보면 좋은 글: 중고거래 사기 당했을 때: 지급정지 안 되는 이유와 경찰 신고·돈 돌려받는 법

참고한 자료

• 경찰청 전기통신금융사기 통합대응단 피싱안심SOS, 상황별 조치방법(악성설치파일 확인방법·금전피해 사건 접수·인증번호·카드정보 노출) (2026년 10월 9일 확인)
• 피싱안심SOS, 제보방법 안내 (2026년 10월 9일 확인)
• 한국인터넷진흥원, 스미싱·큐싱 공격 대응 (최종수정 2025년 4월 28일, 2026년 10월 9일 확인)
• 정책브리핑, 최근 금융권 개인정보 유출사고에 따른 보이스피싱·스미싱 등 피해에 주의하세요 (2026년 10월 6일, 관계부처 합동 보도참고자료, 2026년 10월 9일 확인)
• 정책브리핑, URL 링크가 포함된 고유가 피해지원금 알림은 100% 사기입니다 (2026년 4월 16일, 관계부처 합동 보도자료, 2026년 10월 9일 확인)
• 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조 ②·제58조 ②③·제70조의2 (2026년 10월 2일 시행, 2026년 10월 9일 확인)
• 전기통신금융사기 피해 방지 및 피해자산 환급에 관한 특별법 제2조 2호·제2조의7·제3조 ① (2026년 10월 2일 시행, 2026년 10월 9일 확인)
• 같은 법 시행령 제3조 (2026년 10월 1일 시행, 2026년 10월 9일 확인)