수상한 문자를 받았다면 링크를 누르지 말고, 카카오톡에서 '보호나라' 채널을 먼저 추가해요. 보호나라는 한국인터넷진흥원(KISA)이 운영하는 사이버 보안 안내 창구예요. 홈페이지와 카카오톡 채널이 있어요. 채널에 의심 문자를 붙여 넣으면 문자 속 링크가 위험한지 가려 줘요.
어떻게 해야 할지 막막하면 KISA 상담 번호 118로 전화하면 돼요. 링크를 이미 눌렀다면 악성 앱이 깔렸는지부터 확인해야 해요.
스미싱 문자는 어떤 내용으로 오나요? 택배·과태료·피해보상 사칭 유형
스미싱은 문자(SMS)와 피싱을 합친 말이에요. 문자에 넣은 링크로 악성 앱을 깔게 하거나 정보를 입력하게 만드는 사기죠. 그래서 스미싱 문자는 받는 사람이 링크를 누를 이유를 만들어 줘요. 대표 유형은 세 가지예요.
- 택배 사칭: 택배 반송이나 배송 지연을 알리며 주소 확인 링크로 이끌어요. 예: "고객님 택배가 반송되었습니다."
- 공공기관 사칭: 과태료나 범칙금 조회를 내세워요. 예: "도로교통법규 위반 관련 청구서가 전달됐습니다."
- 경품 이벤트형: 당첨이나 경품 수령을 미끼로 링크를 누르게 만들어요.
개인정보 유출 사고를 틈탄 피해보상 사칭 문자도 있어요. KISA는 2025년 11월 29일 이에 관한 공지를 냈어요. 쿠팡 개인정보 유출 뒤에 나온 공지예요. '피해보상'·'피해 사실 조회'·'환불' 같은 단어가 든 문자를 조심하라는 내용이에요. 이런 문자에는 악성 링크가 들어 있어요.
예를 들어 볼까요? A씨는 온라인으로 물건을 주문한 다음 날 문자를 받아요. "고객님 택배가 반송되었습니다. 주소를 확인해 주세요"라는 내용과 링크가 함께 있어요.
실제로 기다리는 택배가 있어서 A씨는 링크를 누르고 싶어져요. 바로 이 순간이 스미싱 확인 서비스를 쓸 때예요.
규모도 커졌어요. 스미싱 문자 탐지 건수는 2023년 약 50만 건이었어요. 2025년에는 약 4,481만 건으로 늘었어요.
카카오톡 보호나라 채널로 스미싱 확인하는 방법
KISA는 2024년 3월 카카오톡 채널 '보호나라'에 스미싱 확인 서비스를 열었어요. 문자 속 링크(URL)가 해로운지 가려 주는 기능이에요.
준비물은 두 가지예요.
- 카카오톡이 설치된 스마트폰
- 의심 문자의 내용(링크를 누르지 않은 상태)
이용 순서는 이래요.
- 채널 추가: 카카오톡에서 '보호나라'를 검색해요. 보호나라 채널을 찾아 친구로 추가해요.
- 문자 복사: 문자 앱에서 의심 문자의 내용을 복사해요. 이때 문자 속 링크는 누르지 않아요.
- 메뉴 선택: 보호나라 채널 대화방에서 '스미싱·피싱 확인서비스'를 열어요. 그 안의 '스미싱' 메뉴를 골라요.
- 붙여 넣기: 복사한 문자 내용을 붙여 넣어 보내요.
- 결과 확인: 판정 결과를 확인해요. 결과가 바로 나오지 않으면 약 10분 뒤 '접수 결과 확인'으로 다시 조회해요.
앞의 A씨라면 반송 문자를 통째로 복사해 보호나라 채널에 붙여 넣으면 돼요. 결과를 보기 전까지는 링크를 누르지 않아요.
서비스 이름은 두 가지로 보여요. 2024년에는 '스미싱 확인 서비스'라는 이름이 쓰였어요. 2025~2026년에는 '스미싱·피싱 확인서비스'라고 불려요. 채널 안에서 두 이름 중 하나가 보이면 같은 기능이니 그대로 따라가면 돼요.
보호나라 홈페이지와도 구분해 두면 좋아요. KISA 보호나라 홈페이지 메뉴에도 '스미싱 확인서비스' 항목이 있어요. 다만 문자를 붙여 넣어 실제로 가려 보는 건 카카오톡 채널에서 해요.
정상·주의·악성 판정 결과는 어떻게 읽나요?
판정 결과는 정상·주의·악성 세 가지로 나와요. 2024년 기준 안내예요.
- 악성: 위험한 링크로 판정된 경우예요. 링크를 누르지 말고 문자를 지운 뒤 신고해요.
- 주의: 처음 신고됐거나 아직 분석 중인 문자에 붙어요. 안전하다는 뜻이 아니에요.
- 정상: 위험 판정이 나오지 않은 경우예요.
그럼 '주의'는 어떻게 봐야 할까요? 오해하기 쉬운 결과예요. 처음 신고됐거나 분석 중인 문자가 '주의'로 표시돼요. 아직 결론이 나지 않았다는 뜻이지, 괜찮다는 뜻이 아니에요.
'정상'이 나와도 기본 원칙은 같아요. 문자 속 링크는 바로 누르지 않아요. 어디서 왔는지 모르는 주소는 지워요.
수상한 문자는 어디에 신고하나요? 스팸 신고·보호나라·118
확인과 신고, 상담은 서로 다른 창구예요. 신고 경로는 세 가지예요.
- 문자 앱의 '스팸으로 신고': 문자를 받은 화면에서 바로 신고해요.
- 전기통신금융사기 통합신고대응센터: 금융사기 관련 신고 창구예요.
- 보호나라: KISA 보호나라를 통해서도 신고할 수 있어요.
상담이 필요하면 118에 전화해요. 118은 KISA의 해킹·스팸·개인정보침해 상담 번호예요. 보호나라 홈페이지의 개인서비스 메뉴에는 '개인서비스 보안상담' 항목도 있어요.
경찰 신고와도 구분해야 해요. 링크를 눌러 악성 앱이 깔렸거나 돈이 빠져나갔다면 112나 경찰서가 창구예요. 118은 상담 번호이고, 피해 신고는 경찰에 해요.
상황별 창구는 이렇게 나눠요.
- 링크를 누르지 않고 문자만 받았다면: 보호나라 채널로 확인한 뒤 '스팸으로 신고'를 하고 문자를 지워요.
- 어떻게 해야 할지 헷갈린다면: 118에 전화해 상담을 받아요.
- 악성 앱이 깔렸거나 돈이 빠져나갔다면: 112에 신고하거나 경찰서를 찾아가요.
문자 속 링크를 이미 눌렀다면 무엇부터 해야 하나요?
링크를 눌렀다면 먼저 모바일 백신 앱으로 검사해요. 악성 앱이 깔렸는지 확인하는 단계예요. 순서대로 하면 돼요.
- 백신 검사: 모바일 백신으로 악성 앱이 깔렸는지 확인해요.
- 비행기모드: 악성 앱이 있으면 휴대전화를 비행기모드로 바꿔요.
- 경찰 신고: 다른 사람의 전화로 112에 신고하거나 가까운 경찰서를 찾아가요.
- 앱 정리: 깔린 악성 앱을 지우거나 서비스센터에서 점검받아요.
- 금융 정리: 감염된 휴대전화로 금융서비스를 썼다면 인증서와 보안카드를 없애고 다시 발급받아요.
- 주변 알림: 주소록으로 스미싱 문자가 퍼질 수 있으니 지인에게 알려요.
왜 다른 사람 전화로 신고해야 할까요? 악성 앱이 깔린 전화는 통신을 끊어 두는 게 먼저라서요. 비행기모드로 통신을 끊고, 신고는 깨끗한 전화로 해요.
더 할 수 있는 일도 있어요. 통신사의 무료 '번호 도용 문자 차단 서비스'를 신청할 수 있어요. 소액결제 피해가 있으면 통신사에서 소액결제 확인서를 받아 경찰에 신고해요.
상황에 따라 해야 할 일이 달라져요.
| 상황 | 먼저 할 일 | 이어서 할 일 |
|---|---|---|
| 링크만 눌렀고 앱 설치 여부를 모름 | 모바일 백신으로 검사 | 악성 앱이 없으면 문자 삭제·스팸 신고 |
| 악성 앱이 설치됨 | 비행기모드 전환 | 다른 전화로 112 신고, 앱 삭제나 서비스센터 점검 |
| 감염 폰으로 금융서비스를 씀 | 인증서·보안카드 폐기 후 재발급 | 지인에게 알림, 번호 도용 문자 차단 서비스 신청 |
| 소액결제 피해가 생김 | 통신사에서 소액결제 확인서 발급 | 확인서를 들고 경찰에 신고 |
문자 확인 서비스에서 자주 막히는 지점과 하면 안 되는 실수
결과가 바로 나오지 않을 때가 있어요. 문자를 붙여 넣었는데 판정이 바로 뜨지 않는 경우예요. 약 10분 기다린 뒤 '접수 결과 확인' 메뉴로 다시 조회하면 돼요. 그 사이에 링크를 눌러 직접 확인해 보는 일은 피해야 해요.
'주의'를 '안전'으로 읽는 실수도 있어요. '주의'는 처음 신고됐거나 분석 중인 문자에 붙는 결과예요. 안전하다는 뜻이 아니에요.
원격제어 앱을 깔라는 요구에 따르는 실수도 피해야 해요. 정부기관이나 금융회사가 원격제어 앱을 깔라고 하는 일은 없어요. 전화나 문자로 이런 요구를 받았다면 그 자체로 사기 신호예요.
하면 안 되는 일만 모아 볼게요.
- 확인 전에 문자 속 링크를 누르는 것
- 감염이 의심되는 휴대전화로 112에 전화하는 것
- 감염된 휴대전화로 금융 앱을 계속 쓰는 것
- 원격제어 앱 설치 요구에 따르는 것
자주 묻는 질문
118에 전화하면 무엇을 상담할 수 있나요?
118은 해킹·스팸·개인정보침해 상담 번호예요. 스미싱 문자를 받았거나 링크를 눌러 어떻게 해야 할지 막막할 때 물어볼 수 있어요. 악성 앱이 깔렸거나 돈이 빠져나간 범죄 피해 신고는 112나 경찰서에 해요.
카카오톡이 없으면 확인할 방법이 없나요?
문자를 붙여 넣어 가려 보는 방법은 카카오톡 보호나라 채널이에요. 보호나라 홈페이지 메뉴에도 '스미싱 확인서비스' 항목이 있어요.
정상 판정이 나오면 링크를 눌러도 되나요?
정상이 나와도 문자 속 링크는 바로 누르지 않는 게 기본이에요. 어디서 왔는지 모르는 주소는 지우는 게 안전해요.
마무리
수상한 문자는 링크를 누르지 말고 카카오톡 보호나라 채널에 붙여 넣어 먼저 확인해요. 상담은 118, 피해 신고는 112로 나눠 기억해 두면 돼요.
아직 링크를 누르지 않았다면 확인 뒤 스팸 신고와 삭제로 마무리하면 돼요. 이미 눌렀다면 백신 검사와 비행기모드 전환부터 해 두세요.
이 글은 일반 정보예요. 실제 피해 처리는 경찰과 금융회사, 118 상담으로 확인해 주세요.
