결론부터 말하면, 수상한 문자는 링크를 누르지 말고 → 카카오톡 보호나라에서 확인하고 → 문자 안의 번호가 아닌 공식 채널로 다시 물어봅니다. 이 세 가지를 가족의 공통 규칙으로 정해 두면 부고·택배·지원금·금융기관 사칭 문자 앞에서 덜 당황합니다.
“지금은 아무것도 누르지 마세요. 화면만 캡처해 보내주세요. 제가 공식 번호를 따로 찾아 확인할게요.”
1. 첫 단계는 ‘판별’이 아니라 ‘멈춤’입니다
문장이 자연스럽다고 안전한 문자는 아닙니다. 발신자 이름이 은행이나 관공서로 표시되고, 내 주소록에 저장된 번호에서 왔더라도 링크를 바로 누르면 안 됩니다. 스마트폰이 악성 앱에 감염되면 주소록의 지인에게 유사한 문자가 재발송될 수 있다고 KISA는 안내합니다.
- 문자 속 URL, ‘자세히 보기’, QR코드를 누르지 않기
- 문자에 적힌 번호로 전화하거나 답장하지 않기
- 앱 설치, 원격제어, 신분증·계좌·비밀번호 입력 요구에 응하지 않기
- 가족에게 링크를 재전송하기보다 화면 캡처를 보내기
KISA는 정부기관과 금융회사가 전화나 문자로 원격제어 앱 설치를 요구하지 않는다고 안내합니다. 정상 앱마켓에 있는 앱이라도 문자나 전화 상대가 설치를 지시한다면 일단 중단하세요.
2. 카카오톡 보호나라에서 스미싱을 확인하세요
카카오톡 검색창에서 보호나라를 찾아 KISA 공식 채널을 추가합니다.
스미싱 또는 스미싱·피싱 확인서비스 메뉴를 선택합니다.
의심되는 문자 전체를 대화창에 복사합니다. URL은 브라우저에서 열지 말고 문자열로만 붙여 넣습니다.
KISA의 2025년 7월 공식 안내는 의심 메시지를 입력하면 10분 이내에 주의·악성·정상 결과를 확인할 수 있다고 설명합니다. 다만 새로운 수법이거나 결과가 분명하지 않으면 판정만 믿고 진행하지 말고 KISA 118에 문의하세요.
3. 보호나라 결과와 공식 발신처를 함께 확인하세요
보호나라에서 ‘정상’이라는 결과가 나와도 돈·비밀번호·앱 설치를 요구하는 메시지라면 본인 확인을 한 번 더 합니다. 이때는 문자에 있는 번호나 링크를 쓰지 않습니다.
| 문자의 발신자 | 따로 확인하는 방법 | 하지 말아야 할 일 |
|---|---|---|
| 가족·지인 | 이미 저장해 둔 번호로 직접 전화 | 새 번호나 문자 속 번호로 전화 |
| 은행·카드사 | 카드·통장·공식 앱에 적힌 번호를 직접 확인 | 문자 안의 고객센터로 연락 |
| 관공서·지자체 | 주소를 직접 입력해 공식 누리집의 공지를 확인 | 문자 속 신청 링크로 접속 |
| 택배·부고·청첩장 | 주문한 앱이나 알고 있는 발신자에게 따로 확인 | 아는 번호라는 이유로 URL 열기 |
예를 들어 정부는 2026년 고유가 피해지원금에 대해서는 정부·카드사·지역화폐사가 URL이 담긴 문자나 알림을 보내지 않는다고 별도로 공지했습니다. 다른 제도에는 해당 제도의 최신 공지를 직접 확인해야 합니다.
4. 이미 눌렀다면 어디까지 했는지를 나누세요
링크를 눌렀다고 무조건 악성 앱이 설치된 것은 아닙니다. KISA는 URL을 클릭한 것만으로는 악성 앱에 감염되지 않으며, 해당 URL을 통해 앱을 설치했다면 점검이 필요하다고 안내합니다. 그러나 클릭 후 개인정보를 입력했거나 앱을 설치했다면 지체하지 말고 다음 행동으로 옮깁니다.
| 현재 상태 | 바로 할 일 |
|---|---|
| 링크만 열었음 | 창을 닫고 추가 설치를 중단합니다. 불안하면 KISA 118에 상담합니다. |
| 앱을 설치함 | 모바일 백신으로 점검·삭제하고, 어려우면 서비스센터를 방문합니다. 주변 지인에게 2차 문자를 주의시킵니다. |
| 계정·금융정보를 입력함 | 문자와 무관하게 찾은 해당 기관의 공식 채널로 즉시 연락하고 KISA 118에 조치를 상담합니다. |
| 돈을 보냈거나 금전 피해가 생김 | 전기통신금융사기 통합신고대응센터 1394나 경찰 112에 즉시 신고해 지급정지 등 지원을 요청합니다. |
5. 118·1394·112의 역할을 구분하세요
부모님과 지금 한 번만 연습하세요
- 부모님이 문자 화면을 캡처해 가족 단체방에 보냅니다.
- 가족 중 한 명이 보호나라에서 문자를 확인합니다.
- 은행이나 기관 사칭이면 공식 앱·누리집에서 번호를 다시 찾아 전화합니다.
- 휴대폰 연락처에 ‘118 스미싱 상담’, ‘1394 금융사기 신고’를 저장합니다.
자주 묻는 질문
의심 문자를 ChatGPT에 물어봐도 되나요?
AI의 판단을 공식 스미싱 판정이나 신고 절차로 대체하지 마세요. 문자에 이름·전화번호·주소·계좌번호가 있다면 외부 AI에 그대로 올리지 말고, KISA가 안내하는 보호나라와 118을 먼저 이용하세요.
링크가 있으면 모두 스미싱인가요?
모든 URL 문자가 사기라고 단정할 수는 없습니다. 다만 문자에서 누르지 말고, 보호나라와 발신 기관의 공식 채널을 따로 이용해 확인하는 것이 안전합니다.
가족이 바로 전화를 받지 않으면 어떻게 하나요?
응답을 기다리며 문자의 링크를 열지 마세요. 긴급한 상담이 필요하면 118, 이미 돈을 보내거나 금전 피해가 발생했다면 1394나 112에 연락하세요.
작성·검수 정보
- 작성·검수: MUMULAB 편집팀
- 검수 방법: KISA·경찰청 산하 통합대응단·대한민국 정책브리핑 자료 대조, 전화번호 역할 교차 확인, 문체·자동완성 수요 신호 점검
- 한계: 자동완성 노출은 정확한 월간 검색량이 아니며, 이 글은 개별 피해의 수사·금융·법률 판단을 대신하지 않음
확인한 공식 자료
- KISA — 스미싱 문자 신고·확인·예방 방법
- KISA — 보호나라 스미싱 확인서비스 안내
- KISA — 118 사이버 안심콜
- 경찰청 산하 전기통신금융사기 통합대응단 — 1394 연락처
- KISA — 카카오뱅크와 AI 스미싱 확인 기술 협약
- 대한민국 정책브리핑 — 2026년 고유가 피해지원금 사칭 스미싱 주의
확인일: 2026년 8월 30일. 보호나라의 메뉴와 상담·신고 창구는 바뀔 수 있으므로, 실제 사용 시 KISA와 통합대응단의 최신 공식 안내를 다시 확인하세요.