의심 문자를 받았을 때 가장 먼저 할 수 있는 확인 방법은 카카오톡 채널 ‘보호나라’를 추가한 뒤 ‘문자(결제)사기’ 메뉴에 해당 문자를 입력하는 것이다. 과학기술정보통신부·한국인터넷진흥원(KISA)에 따르면 분석 결과는 10분 이내에 ‘주의’, ‘악성’, ‘정상’ 중 하나로 제공된다. 악성 앱 감염이 의심되거나 추가 상담이 필요하면 국번 없이 118(KISA 상담센터)로 24시간 무료 상담을 받을 수 있다.

스미싱이 어떤 방식으로 작동하나

스미싱은 SMS와 피싱(Phishing)의 합성어로, 악성 앱 주소가 포함된 문자를 전송해 이용자가 앱을 설치하거나 통화하도록 유도한 뒤 금융정보·개인정보를 탈취하는 수법이다. 최근에는 단순 결제 사기 외에 소셜미디어·이커머스 계정 정보를 입력하도록 유도하는 계정탈취형도 빠르게 늘고 있다고 금융위원회가 2026년 9월 26일 발표했다.

과기정통부·KISA 탐지 데이터에 따르면 2023년부터 2025년 8월까지 탐지된 스미싱 문자는 약 389만 건이다. 유형별로 보면 공공기관 사칭형이 207만여 건(53.4%)으로 전체의 절반 이상을 차지한다. 계정탈취형은 같은 기간 2,402건(2023년)에서 602,319건(2025년 8월 기준)으로 크게 늘었다.

문자를 받았을 때 먼저 할 일

  1. 링크를 클릭하지 않는다. 과태료·범칙금·택배 조회·명절 인사·모바일 상품권 등의 내용이라도 출처가 불명확한 URL이나 전화번호는 누르지 않는다(금융위원회·경찰청 공동 수칙).
  2. 보호나라로 문자 내용을 확인한다. 카카오톡에서 채널 ‘보호나라’를 검색해 추가한 뒤 ‘문자(결제)사기’ 메뉴에 의심 문자를 입력하면 분석 결과를 받을 수 있다(KISA 운영).
  3. 악성으로 판정되거나 이미 링크를 눌렀다면 스마트폰을 즉시 비행기 모드로 전환해 추가 통신을 차단하고, 이동통신사 고객센터에 소액결제 차단 여부를 확인한다(경찰청 사이버안전지킴이).
  4. 118에 상담을 요청한다. KISA 118 상담센터는 악성 앱 감염 의심 시 대처법 안내와 피해 접수를 지원한다(경찰청 사이버범죄 신고시스템).

이미 피해가 발생했다면 신고와 지급정지

금전을 계좌로 송금한 경우 경찰청(☎112)에 즉시 신고하고, 돈이 출금되거나 입금된 금융회사 콜센터에 연락해 지급정지를 요청해야 한다. 본인 계좌 전체에 대한 일괄 지급정지는 거래 금융회사 영업점 방문이나 콜센터 전화로 신청할 수 있다(금융위원회·금융감독원).

악성 앱 설치로 개인정보·금융정보 유출이 의심된다면 금융회사 콜센터에 전화해 본인 계좌 일괄 지급정지를 먼저 요청한 뒤 경찰에 신고한다. 사이버범죄 신고시스템(ECRM, ecrm.police.go.kr)을 통해 온라인으로 피해 신고서를 미리 작성할 수 있으며, 이후 가까운 경찰서를 방문해 정식 접수를 완료해야 한다.

소액결제 피해가 발생한 경우에는 이동통신사 고객센터에 ‘소액결제 구제 신청’을 문의하고, 경찰 신고에 필요한 소액결제확인서 등의 서류를 발급받아 제출하면 된다(경찰청 사이버범죄 신고시스템).

추가로 확인해야 할 사항

악성 앱이 설치된 스마트폰으로 모바일 금융 서비스를 이용했다면 공인인증서·보안카드 등 금융거래 정보가 유출됐을 가능성이 있으므로 해당 정보를 폐기하고 재발급을 받아야 한다(경찰청 사이버범죄 신고시스템). 스마트폰 내 주민등록증·운전면허증·여권 사진은 즉시 삭제하는 것이 권고된다(금융위원회).

명의도용 여부는 명의도용방지서비스(msafer.or.kr)나 e프라이버시 클린서비스(eprivacy.go.kr)에서 확인할 수 있으며, 본인 모르게 가입된 사이트 탈퇴도 지원된다(경찰청 사이버범죄 신고시스템).

평소에 해 둘 수 있는 설정

경찰청 사이버안전지킴이는 이동통신사별로 스미싱 차단 앱이 기본 제공된다고 안내하고 있다. 앱 다운로드는 문자 속 링크를 이용하지 않고 공식 앱 마켓을 이용하는 것이 기본 수칙이다. 금융위원회와 금융감독원이 운영하는 여신거래 안심차단 서비스와 비대면 계좌개설 안심차단 서비스는 금융회사 영업점이나 모바일 앱을 통해 미리 가입해 두면 본인이 원하지 않는 대출·계좌 개설을 사전에 막을 수 있다.

관련 피해 유형이나 보이스피싱 대응 절차는 보이스피싱 신고 방법: 송금했다면 먼저 확인할 순서에서 추가로 확인할 수 있다.