택배·기관을 사칭한 문자로 링크를 눌러 개인정보나 돈을 빼내는 것이 스미싱입니다.
"[택배] 배송이 실패했습니다. 주소를 확인하세요"라는 문자에 링크가 딸려 옵니다. 무심코 누르고 싶어지죠. 그런데 이 한 번의 클릭으로 앱이 깔리고 계좌가 털리기도 합니다. 오늘은 이 문자 사기, 스미싱을 처음 듣는 분도 이해할 수 있게 정리하겠습니다.
스미싱이 뭔가요?
스미싱(smishing)은 **문자(SMS)로 하는 피싱(phishing)**입니다. 문자에 가짜 링크를 넣어, 누르면 악성 앱을 깔거나 가짜 사이트로 유인해 개인정보나 돈을 빼내는 수법입니다.
쉽게 — 집으로 온 가짜 우편물과 같습니다. 진짜 같은 봉투에 "미납 요금 확인"이라 적혀 있어 열어 보게 만들죠. 스미싱은 그 봉투가 문자로 오는 것이고, "링크를 눌러 확인하라"며 나를 함정으로 데려갑니다. 봉투를 열기 전(링크를 누르기 전)에 알아채는 것이 핵심입니다.
어떻게 당하나요 — 링크 한 번이면
수법은 대개 세 단계입니다. 먼저 급한 척하는 문자가 옵니다("택배 오류", "과태료 미납", "부고"). 이어서 링크를 누르게 만듭니다. 그다음이 진짜 함정입니다. 링크를 누르면 악성 앱이 설치되거나 진짜와 똑같은 가짜 사이트가 뜹니다.
악성 앱이 깔리면 문자·연락처를 빼가고, 내 폰으로 온 인증번호까지 가로챕니다. 가짜 사이트는 아이디·비밀번호나 카드번호를 직접 입력하게 만들고요. 이렇게 빠져나간 정보로 소액결제, 계좌 이체, 명의도용이 벌어집니다. 시작은 언제나 문자 속 링크 한 번입니다.
이런 문자를 조심하세요
실제로 자주 오는 유형은 정해져 있습니다.
- 택배 사칭: "주소 오류로 배송 실패, 확인 링크".
- 기관 사칭: 경찰·검찰·국민건강보험·국세청을 사칭해 "과태료·환급·출석" 운운.
- 지인 사칭: 가족을 사칭해 "폰이 고장 나서, 돈 좀 보내줘".
- 경조사 사칭: "부고", "모바일 청첩장" 링크.
- 미끼성: "저금리 대출 승인", "카드 발급 완료" 같은 솔깃한 내용.
구별의 핵심은 세 가지입니다. 모르는 번호나 해외 발신인지, 짧은 링크(bit.ly 등)로 클릭을 유도하는지, 급하게 인증이나 결제를 요구하는지. 정상적인 기관은 문자에 링크를 넣어 개인정보를 요구하지 않습니다. 안내가 필요하면 공식 앱이나 홈페이지로 직접 들어오라고 하지, 링크를 눌러 정보를 입력하게 만들지 않습니다.
자주 하는 오해
짚고 갈 점
① "링크만 안 누르면 되니까 문자는 봐도 된다"? 맞습니다. 링크를 누르지 않고 앱을 깔지 않으면 문자를 읽는 것만으로 감염되지는 않습니다. 위험은 링크 클릭과 앱 설치에서 시작됩니다.
② "아이폰은 안전하다"? 아이폰이 악성 앱 설치는 더 까다롭지만, 가짜 사이트에 직접 정보를 입력하는 방식에는 기종을 가리지 않고 당할 수 있습니다.
③ "나는 안 속는다"? 스미싱은 급하고 그럴듯한 순간을 노립니다. 실제로 택배를 기다리던 날, 과태료가 걱정되던 날에 오면 누구나 손이 갑니다. 방심이 가장 큰 약점입니다.
눌렀다면, 이렇게 대응하세요
무심코 링크를 눌렀거나 앱을 깔았다면 당황하지 말고 순서대로 대응합니다.
- 인터넷(데이터·와이파이)을 끄고, 방금 설치된 낯선 앱을 삭제합니다.
- 모바일 백신으로 검사하고, 그래도 불안하면 데이터 백업 후 초기화합니다.
- 통신사 고객센터에 알려 소액결제 내역을 확인하고 차단합니다.
- 비밀번호를 바꾸고, 금융 계정은 이상 거래가 없는지 확인합니다.
- 신고합니다. 문자 사기는 경찰(112)과 KISA 118(불법스팸·침해사고 상담), 금융 피해는 금융감독원(1332)에 도움을 요청할 수 있습니다.
예방은 더 간단합니다. 문자 속 링크는 누르지 않기, 출처가 불분명한 앱은 설치하지 않기, 그리고 계정에는 2단계 인증을 켜 두는 것입니다. 링크로 온 요청은 늘 공식 앱·홈페이지에서 다시 확인하는 습관이 가장 확실한 방패입니다.
한 장 정리
| 질문 | 답 |
|---|---|
| 스미싱이란 | 문자로 하는 피싱(가짜 링크로 정보·돈 탈취) |
| 어떻게 당하나 | 링크 클릭 → 악성 앱·가짜 사이트 → 정보 유출 |
| 어떻게 구별 | 모르는 번호·짧은 링크·급한 요구면 의심 |
| 눌렀다면 | 데이터 끄고 앱 삭제·백신·통신사·신고(112·118) |
이것만 기억하면 됩니다. 스미싱은 링크 한 번을 노립니다. 모르는 번호·짧은 링크·급한 요구가 보이면 누르지 말고, 필요하면 공식 앱이나 홈페이지에서 직접 확인하세요. 링크를 누르지 않는 것만으로 대부분의 피해를 막을 수 있습니다.
기준 시점: 2026년 7월. 신고 창구와 대응 절차는 바뀔 수 있으니, 실제 피해 시에는 통신사·경찰·KISA 등 공식 안내를 확인하시기 바랍니다.
참고 자료
스미싱 대응과 신고 방법은 아래 공식 기관 안내를 참고했습니다.
이 글은 위 공식 자료를 바탕으로 직접 작성한 해설이며, 특정 기사·이미지를 복제하지 않았습니다.