결제 사칭 스미싱: 링크 클릭·정보 입력·앱 설치별 대응

결제 안내처럼 보이는 문자를 받은 뒤에는 링크를 눌렀는지, 정보를 입력했는지, 앱을 설치했는지 구분해서 대응해야 합니다. 문자 수신만으로 감염을 확정하지 않고, 링크 클릭만으로 피해가 없다고 단정하지도 않습니다.

받은 단계에 따라 상황을 기록하세요

상황	우선 확인할 사항
문자만 받음	발신 표시와 내용 보관, 독립된 공식 내역 확인
링크 접속	열린 주소와 실행한 동작 기록
계정·인증정보 입력	어떤 계정의 어떤 정보를 입력했는지 정리
앱·파일 설치	설치 이름과 권한 요청, 발생 증상 기록

이 표는 상담 준비용이며 기기 진단 결과가 아닙니다. 위험 사이트를 다시 열어 확인하거나 설치 파일을 다른 사람에게 보내지 마세요. 안내를 받기 위해 다시 인증번호를 입력할 필요도 없습니다.

계정과 회선은 공식 경로에서 확인합니다

정보를 입력했다면 해당 사업자의 공식 계정 보호 안내로 접근 기록과 비밀번호·인증 설정을 점검하세요. 기기 감염이 의심되면 안전하게 접근할 수 있는 다른 기기나 상담 경로를 이용할 수 있습니다. 원격제어를 추가 설치해 주겠다는 제삼자의 제안에는 응하지 않습니다.

실제 승인 여부는 결제문자 대조로 확인합니다. 기기 문제에 대한 조치와 이미 발생한 결제에 대한 이의 제기는 별개의 절차입니다.

공공 상담에 설명할 내용

KISA 공식 상담·신고 안내에는 스미싱 조치방법과 피싱사이트 신고방법이 상담 분야로 표시되어 있습니다. 이용 가능한 공식 채널에서 문자 수신, 클릭, 입력, 설치 순서를 설명하고 안내받으세요. 임의로 기기를 초기화하면 필요한 기록을 잃을 수 있으므로 증빙 보존과 기기 조치를 함께 문의합니다.

조치 이후에도 남는 확인 사항

기기 증상이 사라졌다는 이유로 계정 접근과 거래 확인을 종료하지 마세요. 개인정보가 노출되었다면 문의 시 개인정보 관리를 참고하고, 모르는 거래는 피해 예방·확인 안내로 연결합니다. 현금화 거래 상대의 인증 요구가 왜 위험한지는 핵심 가이드에서 설명합니다.