부고 문자 링크를 눌렀다는 사실만으로 휴대폰이 바로 해킹됐거나 돈이 빠져나갔다고 단정할 수는 없습니다. 링크를 연 뒤 개인정보를 입력했는지, 파일을 내려받아 앱을 설치했는지, 인증번호를 전달하거나 조의금을 보냈는지에 따라 필요한 대응이 달라집니다. 더 진행하지 말고 자신이 어디까지 했는지부터 확인하세요.
부고 문자 링크만 열었다면 바로 감염된 건가요
문자에 포함된 주소를 눌러 웹페이지를 열었다는 사실만으로 악성 앱이 설치됐다고 볼 수는 없습니다. 한국인터넷진흥원도 문자 링크를 클릭한 것과 링크를 통해 앱을 설치한 상황을 구분해 안내합니다. 페이지를 보기만 하고 이름, 비밀번호, 카드정보를 입력하지 않았으며 파일 다운로드와 앱 설치도 없었다면 급박한 피해 가능성은 비교적 낮습니다.
페이지를 닫고 같은 링크를 다시 열지 마세요. 브라우저 다운로드 목록과 최근 설치 앱을 확인하고, 문자 원문과 발신번호가 보이도록 화면을 남겨두세요. 의심 문자 여부는 한국인터넷진흥원 118 또는 카카오톡 보호나라 채널의 스미싱 확인서비스를 통해 문의할 수 있습니다. 일반 문자 링크를 누른 상황은 문자 링크를 누른 뒤 확인할 항목도 함께 참고하세요.
아는 사람 이름이 적혀 있어도 확인이 필요합니다
부고 문자에는 고인의 이름, 장례식장 이름, 발인 날짜처럼 급하게 확인하고 싶은 내용이 들어갈 수 있습니다. 발신번호가 지인 번호처럼 보이거나 실제로 아는 이름이 적혀 있어도 문자 자체만으로 진짜라고 판단하지 마세요. 유출된 연락처나 공개된 정보를 이용했거나 발신번호가 도용됐을 가능성도 있기 때문입니다.
확인이 필요하면 문자 안의 전화번호나 링크를 이용하지 말고 평소 알고 있던 가족·지인의 번호로 따로 연락하세요. 상대방에게 확인 전화를 할 때도 문자 내용을 그대로 믿고 개인정보를 먼저 말하지 않는 편이 안전합니다. 실제 부고가 맞더라도 장례식장 정보는 신뢰할 수 있는 가족이나 지인을 통해 다시 확인할 수 있습니다.
링크를 누른 뒤 어디까지 했는지 살펴보세요
다음 항목 가운데 자신에게 해당하는 행동을 확인하면 대응 범위를 판단하기 쉽습니다.
- 링크를 눌렀지만 페이지를 닫았고 아무것도 입력하지 않았다.
- 파일이 내려받아졌지만 설치 버튼은 누르지 않았다.
- 이름, 전화번호, 생년월일 또는 주소를 입력했다.
- 포털·메신저·이메일 아이디와 비밀번호를 입력했다.
- 카드번호, 계좌정보, 공동인증서 정보나 인증번호를 입력했다.
- APK 또는 모르는 앱을 설치하고 권한을 허용했다.
- 문자에 적힌 계좌로 조의금을 보냈다.
첫 번째에만 해당한다면 다운로드와 앱 설치 여부를 확인하면서 추가 연락을 경계할 수 있습니다. 개인정보 입력부터는 계정과 명의도용 점검이 필요합니다. 앱 설치, 인증번호 전달 또는 송금이 있었다면 기다리지 말고 다른 안전한 기기로 금융회사와 관련 기관에 연락하세요.
파일을 받았지만 앱은 설치하지 않았다면
안드로이드에서 APK 파일이 내려받아졌더라도 설치 확인 화면에서 설치를 승인하지 않았다면 일반적으로 앱 목록에 추가되지는 않습니다. 브라우저의 다운로드 목록이나 파일 앱에서 의심 시점에 받은 파일을 확인하고 실행하지 않은 채 삭제하세요. 설정의 앱 메뉴를 설치일 기준으로 살펴보면서 같은 시각에 낯선 앱이 생겼는지도 확인합니다.
‘장례 안내’, ‘모바일 부고장’, ‘사진 보기’처럼 보이는 이름만으로 정상 파일이라고 판단하면 안 됩니다. 설치 여부가 불분명하거나 출처를 알 수 없는 앱 설치 허용을 켰다면 앱 목록과 특별 권한 메뉴까지 확인하세요. 설치가 확인됐다면 단순 파일 삭제만으로 끝내지 말고 악성 앱 대응이 필요합니다.
앱을 설치하거나 권한을 허용했다면
의심 앱을 설치한 휴대폰에서는 은행·카드 앱 사용과 비밀번호 변경, 인증번호 입력을 잠시 멈추세요. 앱이 문자, 알림, 연락처, 전화, 접근성 또는 화면 공유 권한을 받았다면 새로운 인증 정보가 노출되거나 통화가 방해받을 가능성을 고려해야 합니다. 가능하면 와이파이와 모바일 데이터를 끄고 다른 안전한 휴대폰으로 금융회사, 통신사, 118 또는 112에 연락합니다.
앱 이름, 설치 시각, 아이콘과 허용 권한을 화면으로 남긴 뒤 모바일 백신 검사와 앱 삭제를 진행하세요. 삭제 버튼이 눌리지 않거나 접근성·기기 관리자 권한을 끌 수 없다면 무리해서 계속 조작하지 말고 제조사 서비스센터에 도움을 요청하세요. 자세한 순서는 스미싱 링크에서 앱을 설치했을 때 대응 방법에서 확인할 수 있습니다.
개인정보나 계정 비밀번호를 입력했다면
이름과 전화번호만 입력한 경우에도 이후 사기범이 본인을 잘 아는 것처럼 다시 연락할 수 있습니다. 생년월일, 주민등록번호, 신분증 사진까지 전달했다면 명의도용 가능성을 확인하고 금융위원회의 개인정보노출자 사고예방시스템 이용 여부를 검토하세요. 일부 금융거래가 제한될 수 있으므로 안내 사항을 확인한 뒤 등록합니다.
포털, 메신저, 이메일 비밀번호를 입력했다면 의심되는 휴대폰이 아닌 안전한 기기에서 즉시 변경하세요. 같은 비밀번호를 다른 서비스에서도 사용했다면 각각 다른 비밀번호로 바꾸고 2단계 인증을 설정합니다. 최근 로그인 기기, 비밀번호 변경 기록, 발신 메일과 메신저 대화를 확인해 모르는 접속을 로그아웃하세요. 추가 확인은 스미싱 사이트에 개인정보를 입력했을 때 해야 할 일을 참고할 수 있습니다.
카드정보나 인증번호를 입력했다면
카드번호, 유효기간, CVC, 계좌 비밀번호, 보안카드 정보나 인증번호를 입력했다면 해당 금융회사의 공식 고객센터에 즉시 알리세요. 문자 속 번호가 아닌 공식 앱이나 직접 찾은 대표번호를 사용해 카드 이용정지, 비밀번호 변경, 등록 기기 해제와 거래 차단이 필요한지 문의합니다.
인증번호 문자는 어느 서비스에서 발송했는지 확인해야 합니다. 로그인, 결제, 비밀번호 변경 또는 기기 등록에 사용됐을 수 있으므로 발신 서비스의 최근 이용 내역을 살피고 고객센터에 본인이 요청하지 않은 인증이었다고 알리세요. 승인하지 않은 결제나 이체가 확인되면 금융회사에 지급정지를 문의하고 112에 신고합니다.
조의금을 보냈다면 받는 사람부터 확인하세요
실제 가족이나 지인이 안내한 계좌인지 독립된 연락처로 확인하세요. 문자 링크에서 표시한 계좌나 페이지가 안내한 간편송금 대상만 믿어서는 안 됩니다. 사기 계좌로 보낸 사실을 알았다면 상대방에게 환급을 요구하며 추가 송금하지 말고 송금한 금융회사와 112에 즉시 연락해 지급정지 가능 여부를 문의하세요.
문자, 링크 주소, 계좌번호, 이체 시각, 이체확인증, 상대방과 나눈 통화나 메신저 내용은 삭제하지 않습니다. 신고를 위해 다시 링크를 열거나 사기범에게 연락할 필요는 없습니다. 기억나는 경위는 시간이 지나기 전에 메모해 두는 것이 좋습니다.
내 이름으로 지인에게 문자가 갈 수도 있나요
악성 앱이 연락처와 문자 권한을 얻었다면 주소록 정보를 읽거나 지인에게 유사한 문자를 보내는 2차 피해로 이어질 수 있습니다. 앱 설치와 연락처 권한 허용이 확인됐다면 가족과 가까운 지인에게 내 이름으로 온 부고 링크를 누르지 말라고 알려주세요.
본인 번호가 문자 발송에 도용된 것으로 의심되면 이동통신사 고객센터 114에 번호도용문자차단서비스를 문의할 수 있습니다. 모르는 사람에게서 항의 문자가 오거나 발송하지 않은 문자에 대한 답장이 이어지면 통신사에 상황을 설명하세요.
아이폰도 확인할 부분이 있습니다
아이폰에서 웹페이지를 한 번 열었다는 이유만으로 일반 앱 설치가 곧바로 끝나는 것은 아닙니다. 하지만 가짜 로그인 페이지에 계정 정보를 입력하거나 구성 프로필 설치를 승인했다면 별도 대응이 필요합니다. 설정의 일반 메뉴 안 ‘VPN 및 기기 관리’에 출처를 모르는 프로필이나 관리 항목이 있는지 확인하세요.
업무용이나 학교용으로 정상 설치된 프로필도 있으므로 출처가 분명한 항목을 무조건 삭제하지 마세요. 낯선 프로필이 있고 판단하기 어렵다면 화면을 남긴 뒤 Apple 지원이나 기기를 관리하는 기관에 확인합니다. 아이폰이라도 계정 비밀번호나 카드정보를 피싱 페이지에 입력했다면 계정·금융 보호 조치는 동일하게 필요합니다.
며칠 동안 추가 이상이 없는지 확인하세요
필요한 조치를 마친 뒤에도 다음 변화를 확인하세요. 한 가지 알림만으로 피해가 확정됐다고 단정하지 말고 각 서비스의 공식 앱과 고객센터에서 사실을 확인합니다.
- 본인이 요청하지 않은 로그인과 비밀번호 변경 알림
- 모르는 앱, 프로필 또는 새로 허용된 특별 권한
- 카드 승인, 계좌 이체와 휴대폰 소액결제 내역
- 신규 계좌, 대출, 카드 발급이나 휴대전화 개통 알림
- 지인이 받은 내 이름의 부고 문자나 링크
- 인증 문자가 사라지거나 전화 연결이 이상해진 현상
링크만 열고 입력·설치·송금을 하지 않았다면 페이지를 닫고 관련 내역을 살펴보는 것으로 시작할 수 있습니다. 반대로 앱을 설치했거나 금융정보와 인증번호를 입력하고 돈을 보냈다면 검색을 계속하기보다 금융회사와 112에 먼저 연락하세요. 스미싱 상담과 의심 문자 확인은 국번 없이 118을 이용할 수 있습니다.