BIZMETRIC

보안 칼럼개인 보안사실 확인 2026-10-31 · 기관 9곳

스미싱 링크를 눌렀을 때 · 바로 할 일 순서

세 줄 요약

  1. 입력한 계정의 비밀번호부터 바꾸고 2단계 인증을 켭니다.
  2. 카드·계좌 정보를 입력했다면 바로 카드사·은행에 알립니다.
  3. 모르는 앱은 지우고 휴대폰을 점검·업데이트합니다.

문자 속 링크를 무심코 눌렀다면 당황하기보다 순서대로 대응하는 것이 중요합니다. 해외 보안 기관과 보안 회사, 애플과 마이크로소프트의 안내에서 공통으로 권하는 조치를 순서대로 정리했습니다.

1. 무엇을 했는지 떠올리기

링크만 열었는지, 아이디와 비밀번호를 입력했는지, 앱을 설치했는지에 따라 할 일이 달라집니다.

기억나는 대로 적어 두면 은행이나 상담 기관에 알릴 때도 도움이 됩니다.

2. 입력한 계정의 비밀번호 바꾸기

아이디와 비밀번호를 입력했다면 해당 계정의 비밀번호를 바로 바꿉니다.

같은 비밀번호를 다른 곳에서도 쓰고 있다면 그곳도 함께 바꿉니다.

비밀번호를 바꿀 때는 문자 속 링크가 아니라 공식 앱이나 직접 입력한 주소로 들어갑니다.

구글 계정 비밀번호 안내 확인하기

3. 2단계 인증 켜기

2단계 인증을 켜 두면 비밀번호가 새어 나가도 다음 단계에서 막힙니다.

이미 켜져 있다면 등록된 기기와 전화번호가 내 것인지 확인합니다.

2단계 인증 안내 확인하기

4. 금융 피해 막기

카드 번호나 계좌 정보를 입력했다면 바로 카드사나 은행에 알립니다.

이후 한동안 계좌와 카드 내역에 낯선 거래가 없는지 살핍니다.

5. 휴대폰 점검

모르는 앱이 설치됐다면 지우고, 휴대폰의 보안 점검 기능이나 백신 앱으로 검사합니다.

휴대폰 운영체제와 앱을 최신으로 업데이트해 둡니다.

스스로 판단하기 어렵다면 통신사 고객센터나 보안 상담 창구에 도움을 요청하는 것이 좋습니다.

보호나라 스미싱 확인서비스 안내 확인하기

6. 다음을 위해 남겨 둘 것

받은 문자는 바로 지우기 전에 화면을 캡처해 두면 은행이나 상담 기관에 설명할 때 도움이 됩니다.

보낸 번호는 문자 앱에서 차단하고 스팸으로 신고합니다.

이번 일을 계기로 중요한 계정의 비밀번호를 계정마다 다르게 바꾸고, 2단계 인증이 켜져 있는지 한 번에 점검해 두면 다음 사고의 피해를 줄일 수 있습니다.

주의할 점

도와주겠다며 원격 제어 앱을 설치하라는 연락은 2차 사기일 수 있습니다. 응하지 않습니다.

같은 문자를 가족이나 지인도 받았을 수 있으니 알려 주면 피해를 줄일 수 있습니다.

자주 묻는 질문

Q. 링크만 열고 아무것도 입력하지 않았어요.

이 글에서 참고한 안내들은 정보 입력과 앱 설치를 주된 위험으로 봅니다. 휴대폰 업데이트와 보안 점검을 해 두고, 같은 번호의 문자는 신고 후 지우세요.

Q. 앱을 설치했는지 모르겠어요.

최근 설치된 앱 목록을 확인해 보세요. 기억나지 않는 앱이 있다면 지우고 점검합니다.

Q. 어디에 신고하나요?

문자 앱의 스팸 신고 기능을 쓰고, 금융 피해가 있다면 은행과 카드사에 먼저 알립니다.

출처

사실 확인표

아이디와 비밀번호를 입력했다면 해당 계정의 비밀번호를 바로 바꿉니다.Kaspersky 스미싱 안내 · Microsoft 피싱 대응 · Apple 피싱 메시지 안내
같은 비밀번호를 다른 곳에서도 쓰고 있다면 그곳도 함께 바꿉니다.CISA 강한 비밀번호 · Google 강한 비밀번호 · 영국 NCSC 온라인 보안 수칙
2단계 인증을 켜 두면 비밀번호가 새어 나가도 다음 단계에서 막힙니다.Apple 피싱 메시지 안내 · CISA 다중 인증 · FTC 피싱 안내
카드 번호나 계좌 정보를 입력했다면 바로 카드사나 은행에 알립니다.Microsoft 피싱 대응 · Kaspersky 스미싱 안내 · FTC 피싱 안내
이후 한동안 계좌와 카드 내역에 낯선 거래가 없는지 살핍니다.FTC 신원 도용 안내 · Kaspersky 스미싱 안내 · Microsoft 피싱 대응