스미싱 의심 사이트에 개인정보를 입력했다면 무엇을 입력했는지에 따라 바로 해야 할 일이 달라집니다. 이름과 전화번호만 입력한 경우와 비밀번호, 카드정보, 인증번호까지 입력한 경우를 같은 위험으로 볼 수는 없습니다. 우선 페이지를 닫고 추가 입력을 멈춘 뒤, 입력한 항목을 기억나는 대로 적어 보세요.
계정 복구나 명의 조회를 이용할 때는 인증서 로그인, 등록된 휴대전화 확인 등 본인인증이 필요할 수 있습니다. 서비스마다 제공하는 방법이 다르므로 공식 화면에서 직접 진행해야 합니다. 노출 사실을 처리해 준다는 사람이 대신 인증을 요청해도 인증번호나 비밀번호를 넘기면 안 됩니다.
먼저 입력한 정보를 항목별로 확인하세요
다음 중 어떤 정보를 보냈는지 확인해야 합니다. 여러 항목을 입력했다면 더 민감한 정보에 맞춰 대응하세요.
- 이름, 휴대전화번호, 이메일 주소
- 생년월일, 주소, 주민등록번호
- 신분증 사진이나 운전면허증 사진
- 특정 서비스의 아이디와 비밀번호
- 카드번호, 유효기간, 카드 비밀번호 일부
- 계좌번호, 금융회사 로그인 정보, 보안매체 정보
- 문자나 앱으로 받은 인증번호
- 공동인증서 또는 간편인증 관련 정보
입력한 내용이 정확히 기억나지 않는다면 페이지에서 요구했던 질문과 입력 칸을 떠올리되, 링크를 다시 열어 확인하지는 마세요. 문자 화면과 발신번호, 수신 시각, 링크 주소는 캡처해 두는 것이 좋습니다.
이름과 전화번호만 입력한 경우
이름과 전화번호만으로 곧바로 계좌에서 돈이 빠져나간다고 단정할 수는 없습니다. 그러나 사기범이 이후 이름을 부르거나 실제 상담원처럼 접근하는 데 이용할 수 있습니다. 택배, 카드 배송, 환불, 수사기관, 금융회사 등을 사칭한 후속 연락을 특히 주의하세요.
상대가 내 이름과 전화번호를 알고 있어도 정상 기관이라는 뜻은 아닙니다. 문자 속 번호로 연락하지 말고, 확인이 필요하면 카드 뒷면이나 공식 앱에 표시된 대표번호로 직접 연락하세요. 추가 개인정보, 앱 설치, 화면 공유, 송금을 요구하면 통화를 끝내야 합니다.
배송지와 이름을 적은 상황이라면 택배 사칭 문자에서 실제 배송과 주소 변경 요청을 확인하는 방법을 함께 살펴보세요. 쇼핑몰의 원래 주문 내역과 택배사의 운송장을 직접 대조하고, 상대가 노출된 주소를 알고 다시 연락해도 추가 인증이나 원격 앱 요청에 응하면 안 됩니다.
개인통관고유부호까지 전달했거나 본인 구매가 아닌 해외 물품의 통관 알림이 왔다면 개인통관고유부호로 모르는 해외직구가 신고됐을 때의 조회와 도용 신고를 확인하세요. 공식 통관 내역에서 의심 건을 찾고, 도용 의심 신고와 사용정지·부호 변경을 따로 진행해야 합니다. 부호 변경만으로 이미 생긴 통관 건의 처리까지 끝났다고 생각하면 안 됩니다.
아이디와 비밀번호를 입력했다면
해당 서비스의 공식 앱 또는 직접 입력한 공식 주소에서 비밀번호를 즉시 변경하세요. 의심 사이트를 열었던 브라우저의 링크를 다시 쓰지 말고 검색광고보다 즐겨찾기나 공식 앱을 우선 이용해야 합니다.
- 같은 비밀번호를 사용한 다른 계정도 모두 서로 다른 비밀번호로 바꿔야 합니다.
- 이용 가능한 인증 수단을 확인하고 2단계 인증을 설정하는 것이 좋습니다.
- 최근 로그인 기록과 로그인된 기기를 확인해야 합니다.
- 모르는 기기와 세션은 로그아웃해야 합니다.
- 이메일 계정이 노출됐다면 이메일부터 보호해야 합니다. 이메일은 다른 계정의 비밀번호 재설정에 사용될 수 있기 때문입니다.
네이버 보낸메일함에 직접 쓰지 않은 메일이 있다면 네이버 계정 보호와 외부 메일 앱 연결 확인 방법에서 전체 로그아웃, 전용 비밀번호 점검과 발송 자료 보관 방법을 확인하세요. 웹 비밀번호 변경만으로 이미 연결 중인 외부 메일 앱의 세션이 즉시 끝났다고 단정해서는 안 됩니다.
Google 비밀번호를 입력했거나 계정에 낯선 기기가 보인다면 구글 계정의 세션 확인과 접속 차단 방법에서 기기별 로그아웃, 패스키와 외부 앱의 접근 권한을 함께 점검하세요. 비밀번호 변경 후에도 일부 연결은 별도로 확인해야 합니다.
가짜 파일 공유 확인 화면에서 Google 암호를 입력했다면 구글 드라이브의 모르는 공유 사용자와 공개 범위를 차단하는 방법도 확인해야 합니다. 계정 보호 뒤에는 저장한 파일의 공유 권한과 게시 상태를 따로 살펴야 합니다. 파일에 민감한 자료가 있었다면 접근 차단을 이미 복사된 정보의 회수로 생각하면 안 됩니다.
비밀번호 변경은 가능하면 의심 앱이 설치되지 않은 다른 안전한 기기에서 진행하세요. 앱 설치 여부가 확실하지 않다면 문자 링크를 누른 뒤 확인할 항목부터 확인할 수 있습니다.
인스타그램 이메일 주소가 바뀌었다는 알림이 오거나 로그인할 수 없게 됐다면 인스타그램 이메일 변경 알림의 로그인 상태별 대응을 확인하세요. 공식 앱에서 연락처와 접속을 확인하고, 계정 복구가 필요하면 표시되는 본인확인 방법을 이용해야 합니다. 복구를 약속하는 개인 DM에 비밀번호나 인증번호를 보내면 안 됩니다.
디스코드에서 내가 보내지 않은 메시지가 발송됐다면 디스코드의 QR 로그인 승인과 승인된 앱을 확인하는 방법을 확인하세요. 비밀번호를 입력하지 않았더라도 남이 보낸 QR 로그인을 승인했는지 살펴야 합니다. 등록 이메일이 바뀌었다면 공식 복구 안내의 유효시간과 복구 후 인증 수단 재설정도 확인해야 합니다.
스팀 로그인 정보나 Steam Guard 코드를 보낸 뒤 계정 이메일·비밀번호가 바뀌었다면 스팀 계정의 공식 복구와 접속 차단 방법을 확인해야 합니다. 등록 이메일과 전화번호까지 변경됐더라도 공식 고객지원에 소유권 확인을 요청할 수 있습니다. 계정 복구와 자체 잠금, 아이템 거래 보호의 대상·기한은 구별해서 확인해야 합니다.
Microsoft 계정에서 본인이 신청하지 않은 보안 정보 교체 안내가 왔다면 마이크로소프트 보안 정보 변경의 30일 대기와 본인 미신청 대응을 확인하세요. 공식 대기 화면에서 본인이 하지 않은 변경임을 알려야 하며, 보류 중에는 암호 변경 등 작업이 제한될 수 있습니다. 낯선 인증 수단을 지우겠다며 모든 방법을 한꺼번에 삭제하면 안 됩니다.
분실한 아이폰을 찾았다는 페이지에 암호를 입력했다면 아이폰 분실 뒤 사칭 연락과 나의 찾기 목록 삭제 요구에 대응하는 방법을 확인하세요. 계정 암호를 보호하는 조치와 분실 기기의 활성화 잠금을 유지하는 조치는 구별해야 합니다. 돌려받기 위한 인증이라며 나의 찾기에서 기기를 제거하거나 보안 기능을 해제하라는 요구에 응하면 안 됩니다.
카드정보나 계좌정보를 입력했다면
카드번호, 유효기간, 카드 비밀번호 일부, 계좌 로그인 정보 등을 입력했다면 해당 금융회사의 공식 고객센터에 즉시 연락하세요. 카드 사용정지나 재발급, 계좌 보호에 필요한 조치를 안내받고 최근 승인 내역을 확인해야 합니다. 문자에 적힌 전화번호가 아니라 카드 뒷면, 공식 앱, 금융회사 공식 안내에 나온 번호를 이용해야 합니다.
이미 본인이 승인하지 않은 결제나 송금이 확인되면 기다리지 말고 금융회사에 지급정지 또는 결제 차단 가능 여부를 문의하고 112에 신고하세요. 통신 소액결제라면 이동통신사 고객센터에서 결제 내역과 차단 상태도 확인해야 합니다.
PayPal 청구서를 취소해 준다는 페이지에서 정보를 입력했다면 페이팔의 모르는 인보이스와 실제 결제를 구별하는 방법도 확인해야 합니다. 계정 보호와 미결제 요청의 취소·신고는 따로 진행해야 하며, 이미 처리된 결제가 있다면 해당 거래의 문제 신고 방법을 확인해야 합니다.
인증번호를 전달했다면 어느 서비스의 번호인지 찾으세요
인증번호는 그 순간 진행 중인 로그인, 결제, 비밀번호 변경, 휴대전화 개통 같은 행동을 승인하는 데 쓰일 수 있습니다. 문자 발신자 이름과 인증번호 안내 문구를 확인해 어느 회사가 보낸 번호인지 먼저 찾으세요.
해당 회사의 공식 고객센터나 앱에서 승인된 행동이 있는지 확인하고, 계정 비밀번호를 바꾸고 로그인된 기기를 점검해야 합니다. 해당 서비스에서 제공하는 로그아웃 기능으로 낯선 접속을 끊어야 합니다. 결제 승인 번호였다면 카드사나 결제 서비스에 즉시 알려야 합니다. 인증번호 문자와 전달 시각은 지우지 말고 보관하세요.
주민등록번호나 신분증 사진을 보냈다면
주민등록번호 전체나 신분증 사진을 보냈다면 명의도용 가능성까지 살펴야 합니다. 통신사에 앞으로의 개통을 막는 신청과 이미 생긴 회선의 사고 처리를 구별해 문의하고, 금융회사에도 전달한 정보와 시각을 알려야 합니다.
Msafer의 가입사실현황조회는 현재 본인 명의의 전기통신서비스 회선을 확인하는 기능이고, 가입제한은 이동전화 개통을 사전에 막는 별도 기능입니다. 조회만 했다는 이유로 새 개통까지 차단됐다고 생각하면 안 됩니다. 가입제한은 정상적인 신규 개통·번호이동 등에도 영향을 줄 수 있으므로 이용 계획과 함께 신청 여부를 판단해야 합니다.
낯선 회선이 있다면 내 명의로 개통된 모르는 휴대전화의 확인과 신고 방법에서 통신사 이용정지와 명의도용 의심 접수 항목을 확인하세요. 가입제한을 신청했다고 이미 생긴 회선이 자동으로 없어지는 것은 아니므로 통신사 사고 접수를 따로 진행해야 합니다.
개인정보 노출 등록과 금융 안심차단을 구별해야 합니다
개인정보노출자 사고예방시스템은 노출 사실을 금융회사에 공유해 본인확인을 강화하는 제도입니다. 금융감독원의 공식 등록 서비스나 은행 영업점에서 신청 방법을 확인할 수 있습니다. 일부 계좌 개설·카드 발급 등 거래가 제한될 수 있으므로 이용 안내를 읽고, 신청 뒤 실제 등록 상태를 확인해야 합니다.
별도의 금융 안심차단은 막는 거래에 따라 선택해야 합니다. 금융위원회의 2026년 9월 안내는 다음 세 종류를 구별하고 있습니다.
- 비대면 계좌개설 안심차단: 금융회사 비대면 채널의 새 계좌 개설을 사전에 막는 서비스입니다.
- 여신거래 안심차단: 신규 대출과 신용카드 발급 등 새로운 여신거래를 사전에 막는 서비스입니다.
- 오픈뱅킹 안심차단: 신청한 금융회사의 계좌에 대한 오픈뱅킹 등록·출금·조회 등을 막는 서비스입니다.
거래 중인 금융회사 영업점, 은행 앱이나 어카운트인포에서 현재 신청 가능한 서비스와 대상을 확인해야 합니다. 오픈뱅킹 차단은 평소 쓰던 간편결제 등에도 영향을 줄 수 있고, 차단 신청만으로 기존 오픈뱅킹 계좌 등록이 자동 해지되는 것도 아닙니다. 등록 해지가 필요하면 별도의 공식 해지 기능을 확인해야 합니다.
모든 기능을 무조건 함께 신청해야 한다는 뜻은 아닙니다. 본인이 노출한 정보와 실제 이상 거래에 맞춰 금융회사에 필요한 보호 조치를 문의해야 합니다. 정상 거래의 제한과 해제 방법도 확인하고, 상담만 받았는지 신청이 처리됐는지 구별해 결과를 남겨야 합니다.
모르는 오픈뱅킹 등록 알림이 왔거나 낯선 이용기관에 계좌가 연결돼 있다면 실제 등록 상태를 별도로 확인해야 합니다. 신청하지 않은 오픈뱅킹 연결 확인과 해지·차단 방법에서 연결 해지와 금융회사별 차단을 구별해야 합니다. 홈페이지의 해지는 영업일에 제공되므로 주말에는 가능한 차단 방법을 확인하고, 모르는 출금이 있으면 금융회사에 즉시 사고 접수를 문의해야 합니다.
모르는 대출이나 계좌가 확인되면 사고 접수도 해야 합니다
예방 서비스 등록은 이미 발생한 거래의 취소나 피해금 반환을 대신하는 절차가 아닙니다. 낯선 본인확인 알림, 계좌·카드 발급 안내나 대출 문자가 왔다면 해당 금융회사의 공식 창구에서 실제 신청과 거래 여부를 확인해야 합니다. 돈이 빠져나갔다면 예방 신청 결과를 기다리지 말고 금융회사와 112에 즉시 연락해야 합니다.
신청하지 않은 대출 승인·실행 문자가 왔다면 내 명의의 모르는 대출 확인과 추가 거래 차단 방법에서 문의 항목, 공식 조회의 제한과 사고 접수 방법을 확인하세요. 새 대출을 막는 조치와 이미 확인된 대출의 사고 처리는 각각 진행해야 합니다.
앱 설치도 함께 했다면 먼저 기기를 점검하세요
개인정보 입력에 더해 앱까지 설치했다면 입력 내용만 보호해서는 부족할 수 있습니다. 악성 앱이 문자나 알림을 읽거나 통화를 가로챌 가능성을 고려해야 합니다. 의심되는 휴대폰에서 금융 앱과 인증을 계속 사용하지 말고, 다른 안전한 전화로 금융회사와 통신사에 연락하세요.
스미싱 링크를 눌러 앱을 설치했을 때 대응 방법에 따라 최근 설치 앱, 앱 권한, 기기 관리자와 접근성 권한, 모바일 백신 검사 여부를 확인해야 합니다. 삭제가 되지 않으면 제조사 서비스센터나 한국인터넷진흥원 118의 도움을 받는 편이 안전합니다.
신고 전에 남겨둘 자료
- 받은 문자 전체 화면과 발신번호
- 문자를 받은 시각과 링크 주소
- 사이트에 입력한 항목
- 인증번호 문자와 전달 시각
- 다운로드 또는 설치한 앱 이름과 파일명
- 결제, 송금, 로그인 알림
- 상대방과 통화하거나 대화한 시각
증거를 남긴 뒤에는 링크를 다시 방문하거나 상대방에게 따지기 위해 연락하지 마세요. 스미싱 상담과 문자 확인은 한국인터넷진흥원 118 또는 보호나라 카카오톡 채널을 이용할 수 있고, 금전 피해가 발생했다면 금융회사와 112에 먼저 연락해야 합니다.
개인정보를 입력했다고 모든 피해가 이미 발생한 것은 아닙니다. 하지만 비밀번호, 금융정보, 인증번호, 신분증 정보는 시간이 중요합니다. 입력한 항목에 맞춰 계정 보호, 금융회사 연락, 명의도용 확인을 지금 시작하는 것이 피해 가능성을 낮추는 방법입니다.
명의도용 예방 항목은 2026년 10월 6일 Msafer의 서비스·본인인증 안내, 금융위원회의 개인정보 노출 등록·안심차단 자료와 금융결제원의 안심차단 FAQ를 확인해 보강했습니다. 이용 대상과 처리 방법은 서비스별 공식 화면에서 확인해야 합니다.