스미싱 당했을때, 청첩장 문자 링크 눌렀다면 감염 확인은 어떻게 하나요?｜악성앱 검사·신고 순서
안녕하세요. 비교원입니다.
아는 사람 번호로 온 모바일 청첩장이나 부고 문자는 의심할 틈도 없이 누르게 됩니다.
그런데 누른 뒤 화면이 이상하게 넘어가면 그제야 덜컥 겁이 나는데요.
친구에게서 "네 번호로 이상한 문자 왔어"라는 연락까지 받으면 마음이 더 급해집니다.
"링크만 눌렀는데 벌써 감염된 걸까?"
"내 연락처에 있는 사람들한테도 문자가 간 걸까?"
링크를 눌렀다고 모두 감염되는 건 아닙니다.
링크만 눌렀는지, 앱까지 깔렸는지, 정보를 입력했는지에 따라 확인할 것이 달라집니다.
안드로이드라면 시티즌코난으로 악성 앱부터 검사해 보세요.
1. 청첩장·부고 스미싱은 왜 아는 번호로 올까요?
악성 앱에 감염된 휴대폰이 저장된 연락처로 같은 문자를 다시 보내는 경우가 있습니다.
번호를 조작해 아는 사람처럼 보내는 경우도 있습니다.
KISA 보호나라는 감염된 폰이 원격으로 조종될 수 있다고 안내합니다.
지인 사칭 문자 발송은 물론 소액결제와 비대면 계좌 개설에도 악용될 수 있습니다.
구분 | 내용 |
받는 사람 | 저장된 지인 번호라서 의심 없이 링크를 누르게 됩니다 |
보낸 사람 | 본인은 모르는 사이에 휴대폰이 문자를 대신 보냅니다 |
노리는 것 | 연락처, 문자, 금융 정보와 휴대폰 원격 조종 권한 |
서울경찰청이 2025년 11월 붙잡은 조직도 청첩장·부고장으로 위장해 악성 앱을 퍼뜨렸습니다.
2. 내 폰이 감염됐을 수 있는 신호
아래 가운데 하나라도 해당하면 악성 앱 검사를 바로 해 보셔야 합니다.
✔ 링크를 누른 뒤 앱 설치 안내나 설치 파일 다운로드 화면이 떴다
✔ 설정의 애플리케이션 목록에 기억에 없는 앱이 새로 들어와 있다
✔ 지인에게서 "네 번호로 청첩장 문자가 왔다"는 연락을 받았다
✔ 보낸 문자함에 내가 쓴 적 없는 문자가 남아 있다
앱 설치 화면이 뜨지 않았고 정보도 입력하지 않았다면 피해 가능성은 상대적으로 낮습니다.
그래도 낯선 앱이나 결제 내역이 없는지는 아래 순서대로 확인해 두는 게 좋습니다.
가짜 사이트에 정보를 입력했다면 검사 결과와 상관없이 따로 조치가 필요합니다.
3. 악성 앱 검사하는 방법
안드로이드는 시티즌코난
시티즌코난은 경찰청이 보이스피싱 악성 앱을 찾아 지우도록 만든 앱입니다.
전화 가로채기 앱이나 금융기관 사칭 앱 같은 악성 앱을 찾아냅니다.
플레이스토어에서 받아 검사하고, 악성 앱이 나오면 안내에 따라 삭제하세요.
삭제한 뒤에도 금융 거래 내역과 주요 계정 로그인 기록은 한 번 살펴보는 게 좋습니다.
아이폰은 정보 입력 여부부터
아이폰에는 안드로이드용 설치 파일(APK)이 일반적인 방법으로 깔리지 않습니다.
iOS 구조상 다른 앱을 검사하는 백신 앱도 없습니다.
그래서 가짜 사이트에 이름·카드번호·인증번호를 입력하지 않았는지를 우선 떠올려 봐야 합니다.
피싱아이즈 같은 앱은 가족·지인 폰의 위험 신호를 알려 주는 보조 수단으로 보시면 됩니다.
판단이 어렵다면 118
검사 결과가 애매하다면 국번 없이 118에 전화해 상담받을 수 있습니다.
4. 지인 피해부터 막는 순서
내 폰이 감염됐다면 가장 먼저 번질 곳은 내 연락처입니다.
순서 | 할 일 |
1 | 가족·지인에게 다른 기기나 전화로 "내 번호로 온 링크 누르지 말라"고 알리기 |
2 | 안드로이드는 시티즌코난으로 악성 앱 검사 후 삭제 |
3 | 통신사 앱에서 모르는 소액결제가 없는지 확인 |
4 | 돈이 빠져나갔다면 바로 112에 신고하고 해당 은행·카드사에 지급정지 요청 |
첫 번째를 뒤로 미루면 그사이 지인이 같은 링크를 누를 수 있습니다.
가족이나 지인 단체 대화방에 "내 번호로 온 링크는 열지 마"라고 한 줄 남겨 두세요.
금융 피해 뒤의 신고 절차는 아래 「함께 읽어보면 좋은 글」에 정리해 두었습니다.
5. 다시 걸리지 않게 해 두는 설정
설정 | 하는 일 |
갤럭시 보안 위험 자동 차단 | 플레이스토어·갤럭시 스토어가 아닌 곳의 앱 설치를 막습니다 |
SK텔레콤 T스팸필터링 | 스팸 문자를 걸러 주는 무료 부가서비스 |
KT (안심)스팸차단 서비스 | 무료. 2026년 7월 29일부터 AI 실시간 차단이 KT망 알뜰폰 포함 전 고객으로 확대 |
LG유플러스 U+스팸차단 | 무료 앱. 차단할 문구와 번호를 직접 정할 수 있음 |
보안 위험 자동 차단은 설정 → 보안 및 개인정보 보호에서 켤 수 있습니다.
One UI 6.1.1 이상으로 나온 갤럭시는 처음부터 켜져 있습니다.
그 전에 나온 폰은 업데이트를 했어도 꺼져 있을 수 있으니 메뉴를 열어 봐야 합니다.
자주 묻는 질문
Q. 휴대폰을 초기화해야 하나요?
LG유플러스는 스미싱 피해가 생겼을 때 휴대폰 초기화를 권하고 있습니다. 앱이 지워지지 않거나 문자 발송이 계속되면 118에 상담해 보세요. 초기화할 때는 앱까지 통째로 백업하지 말고 사진·연락처처럼 꼭 필요한 것만 옮기는 게 안전합니다.
Q. 링크만 누르고 아무것도 설치하지 않았으면 괜찮을까요?
설치나 정보 입력이 없었다면 피해로 이어질 가능성은 낮습니다. 그래도 검사 앱으로 한 번 확인하고, 그 문자는 '스팸으로 신고' 후 지우는 게 좋습니다.
핵심 정리
청첩장·부고 스미싱은 감염된 지인 폰이나 번호 사칭으로 오니 아는 번호라도 안심할 수 없습니다.
이미 눌렀다면 안드로이드는 시티즌코난으로 악성 앱부터 검사합니다.
아이폰은 가짜 사이트에 정보를 입력했는지 확인합니다.
감염이 의심되면 지인에게 곧바로 알려 피해가 번지지 않게 막는 것이 우선입니다.
다시 걸리지 않으려면 갤럭시 보안 위험 자동 차단과 통신사 무료 스팸차단을 켜 두세요.
휴대폰이나 통신사를 바꿀 계획이라면 무료 보안 부가서비스까지 함께 비교해 보시면 좋습니다.