개인정보 유출 문자, 링크 누르기 전 계정 보호 순서

개인정보 유출을 알리는 문자를 받았더라도 문자 안의 링크부터 누르면 안 됩니다. 실제 기업 공지인지 확인하려면 앱을 직접 열거나 주소를 직접 입력하고, 이미 링크를 눌렀다면 비밀번호 변경보다 먼저 설치된 앱·로그인 기기·결제 내역을 함께 점검해야 합니다.

문자 한 통만으로 진짜 사고라고 단정하지 않는다

발신번호와 기업명이 익숙해도 위조될 수 있습니다. “지금 확인하지 않으면 계정 정지”, “보상 대상 확인”처럼 시간을 재촉하며 단축주소를 누르게 한다면 우선 화면을 캡처하고 링크는 열지 마세요. 공식 홈페이지 주소를 검색 결과 광고가 아닌 즐겨찾기나 앱에서 직접 여는 것이 첫 단계입니다.

공식 공지는 다른 경로로 교차 확인한다

기업 앱의 공지사항, 홈페이지 고객센터, 개인정보보호위원회나 KISA 안내처럼 문자와 독립된 경로를 확인합니다. 공지에 사고 발생일, 영향받은 정보, 대상 확인방법, 회사가 요구하지 않는 정보가 명확히 적혀 있는지 보세요. 문자 속 전화번호로 바로 전화하면 가짜 상담원에게 연결될 수 있습니다.

[[IMA

GE_2]]

이미 눌렀다면 입력 여부부터 구분한다

링크만 열었는지, 아이디·비밀번호를 입력했는지, 앱 설치나 원격제어 권한까지 허용했는지에 따라 대응이 달라집니다. 아무것도 입력하지 않았더라도 내려받은 파일과 새로 설치된 앱을 확인하세요. 비밀번호를 입력했다면 같은 비밀번호를 쓰는 다른 서비스까지 서로 다른 값으로 바꾸는 편이 안전합니다.

계정에서 낯선 흔적을 찾는다

보안 설정에서 최근 로그인 기기, 접속 지역, 로그인 알림, 연결된 외부 계정을 확인합니다. 모르는 기기는 로그아웃시키고 2단계 인증을 켜세요. 이메일 계정이 탈취되면 다른 서비스의 비밀번호 재설정까지 이어질 수 있으므로 쇼핑몰 계정보다 이메일을 먼저 보호해야 할 때도 있습니다.

지금 멈추고 확인할 것
118 상담과 증거 보관

결제와 배송 정보도 따로 본다

저장된 카드, 간편결제, 포인트, 쿠폰 사용내역과 배송지 변경을 확인합니다. 소액 승인이나 포인트 전환처럼 눈에 덜 띄는 내역도 살펴보세요. 이상 거래가 있다면 해당 금융회사와 결제사에 즉시 알리고 거래 시간·금액·가맹점명을 기록합니다.

휴대전화 이상 징후를 확인한다

모르는 앱, 과도한 접근성 권한, 문자·알림 읽기 권한, 화면 공유나 원격제어 앱이 생겼는지 확인합니다. 악성 앱이 의심되면 금융 앱을 계속 실행하거나 비밀번호를 반복 입력하지 말고 통신사·KISA 118 등 공식 상담 경로의 안내를 받으세요.

증거를 남기되 민감정보는 가린다

문자 원문, 발신번호, 링크 주소, 받은 시각, 설치 파일명, 결제 내역을 보관합니다. 신고 화면에 비밀번호·카드 전체번호·신분증 원본을 그대로 올리지 마세요. 중요한 것은 “누가 보냈다”는 추측보다 언제 무엇을 눌렀고 어떤 변화가 있었는지 시간순으로 남기는 것입니다.

마지막 판단

문자 링크가 아니라 공식 앱과 주소에서 같은 안내가 확인될 때만 후속 절차를 진행하세요. 링크를 눌렀다면 비밀번호 하나만 바꾸고 끝내지 말고 이메일, 로그인 기기, 2단계 인증, 결제 내역까지 한 묶음으로 확인하는 것이 핵심입니다.

보호 조치가 끝났는지 확인하는 기준

비밀번호를 바꾼 뒤 이전 기기가 모두 로그아웃됐는지, 2단계 인증 알림이 내가 지정한 수단으로 오는지 확인합니다. 이메일의 자동 전달 설정과 복구 이메일·전화번호도 낯선 값으로 바뀌지 않았는지 살펴보세요. 금융정보를 입력했다면 카드사나 은행에 사고 접수 번호를 받아 두고 며칠 동안 승인 알림과 출금 내역을 확인하는 편이 안전합니다.

지인에게도 알려야 하는 상황

탈취된 계정으로 지인에게 돈이나 인증번호를 요구할 수 있습니다. 내 계정에서 이상한 메시지가 전송됐다면 다른 연락수단으로 도용 사실을 알리세요. 다만 의심 링크를 그대로 전달하지 말고 삭제한 화면 캡처만 공유해야 추가 피해를 막을 수 있습니다.

이 글은 2026년 9월 9일 공식 안내를 기준으로 정리했습니다. 실제 신고·상담 전에는 연결된 기관의 최신 안내를 확인하세요.

KISA 피싱·스미싱 예방수칙 확인하기

출처 : 공식 홈페이지

화면과 거래 내역은 삭제하지 말고 발생 시각과 함께 보관하면 공식 상담 과정에서 상황을 더 정확히 설명할 수 있습니다.