카톡 사기 링크 눌렀는데 앱만 지우면 되나

앱만 지우면 안 됩니다

카톡이나 문자로 온 사기 링크를 눌렀다면, 악성 앱을 지우는 것만으로 상황이 끝나지 않습니다. 링크를 눌러 페이지만 잠깐 열렸다 닫힌 정도라면 브라우저 기록을 지우는 선에서 대체로 정리됩니다. 그러나 설치 파일(APK)이 내려와 앱이 깔렸다면, 그 앱은 설치와 동시에 문자·연락처·전화 같은 권한을 확보하도록 만들어져 있어 아이콘을 삭제해도 이미 빠져나간 정보까지 되돌리지는 못합니다. 여기에 계좌번호나 인증번호까지 입력한 뒤라면 앱 정리는 오히려 뒤로 미루고 계좌 지급정지부터 서둘러야 합니다. 어디까지 진행됐는지에 따라 해야 할 일이 달라지므로, 먼저 내 상황이 세 단계 중 어디인지부터 가려야 합니다.

어디까지 갔는지부터 확인

같은 링크를 눌렀어도 실제 위험은 크게 세 단계로 갈립니다. 첫째는 브라우저에서 페이지만 떴다가 뒤로 나온 경우입니다. 둘째는 설치 파일이 내려와 앱이 실제로 깔린 경우로, 알림에 ‘설치 완료’ 문구가 지나갔거나 앱 서랍에 택배사·법원·건강보험공단 등을 사칭한 낯선 아이콘이 생겼다면 여기에 해당합니다. 셋째는 사칭 화면에 이름·주민번호·계좌번호·카드번호·비밀번호·인증번호 가운데 하나라도 실제로 입력한 경우이며, 세 단계 중 가장 위험합니다.

상황	위험도	우선 대응
페이지만 열렸다 닫힘	낮음	브라우저 캐시·기록 삭제, 앱 서랍에 낯선 아이콘 확인
APK가 내려와 설치됨	높음	앱 삭제로는 부족, 모바일 백신 검사 후 기기 초기화
개인정보·인증번호 입력	매우 높음	계좌 지급정지·비밀번호 변경·경찰 신고 우선

안드로이드는 ‘출처를 알 수 없는 앱 설치’를 켜 두면 화면을 몇 번 누르는 사이 설치가 진행될 수 있으므로, 다운로드 폴더에 낯선 APK 파일이 있는지부터 살펴봐야 합니다. 아이폰은 앱스토어 밖 설치가 원칙적으로 막혀 있어 이 경로의 위험은 크게 낮습니다. 링크를 누른 뒤 은행 앱에서 로그인 오류가 반복되거나 콜센터로 건 전화에서 처음 듣는 안내음이 나온다면, 통화를 가로채는 악성 앱이 개입한 신호로 봐야 합니다.

지금 바로 할 일

단계를 확인했다면 순서대로 조치합니다. 아래 순서는 위험이 큰 쪽을 앞에 둔 것으로, 돈이나 정보가 걸린 상황일수록 위쪽부터 처리해야 합니다.

순서	할 일	방법·창구
1	돈·정보가 걸렸으면 계좌 지급정지	거래 은행 콜센터 또는 경찰 112
2	사기 피해 신고 접수	경찰청 ECRM, 금융감독원 1332
3	스미싱·개인정보 상담	KISA 118
4	악성 앱 점검	모바일 백신 검사, 앱 권한 확인
5	기기 정리	공장 초기화 후 계정 비밀번호 변경
6	추가 피해 차단	통신사 소액결제 차단, 명의도용 점검

모바일 백신 검사는 통신사와 국산 보안업체가 무료로 배포하는 앱으로 할 수 있습니다. 다만 원격제어 앱은 정상 앱처럼 이름과 아이콘을 위장하는 경우가 많아, 백신 결과만 믿기보다 설정의 ‘앱 권한 관리’를 열어 문자·전화·접근성 권한이 켜진 낯선 앱이 있는지 직접 확인하는 편이 정확합니다. 접근성 권한은 화면을 대신 조작하는 통로가 되므로, 기억에 없는 앱이 이 권한을 갖고 있다면 곧바로 꺼야 합니다.

앱을 지우는 것으로 안심하기 어려운 이유는 이미 확보된 권한과 유출된 정보가 삭제만으로 사라지지 않기 때문입니다. 감염이 의심되면 사진·연락처 같은 필요한 자료만 따로 백업한 뒤 기기를 공장 초기화하는 것이 확실합니다. 초기화한 다음에는 구글·애플 계정 비밀번호부터 바꾸고, 저장돼 있던 자동 로그인을 모두 해제합니다. 복원 과정에서 앱 데이터를 통째로 되살리면 감염 상태가 함께 돌아올 수 있으므로, 자동 복원은 꺼 두고 필요한 앱만 다시 설치하는 편이 안전합니다.

돈이나 정보가 걸렸다면 신고부터

계좌번호나 인증번호를 넘겼거나 돈이 빠져나간 정황이 보이면, 앱 정리보다 계좌 지급정지가 먼저입니다. 거래 은행 콜센터나 경찰 112로 지급정지를 요청하면 해당 계좌에서 돈이 더 나가지 않도록 막을 수 있습니다. 이체된 돈이 상대 계좌에서 인출되기 전에 지급정지가 이뤄져야 돌려받을 여지가 생기므로, 피해를 인지한 즉시 신청할수록 회수 가능성이 높아집니다. 통화 전 계좌번호와 이체 내역, 상대 계좌를 정리해 두면 처리가 빨라집니다.

감염된 휴대전화로 은행에 전화하는 것은 피해야 합니다. 통화를 가로채 사기범 쪽으로 연결하는 악성 앱이 깔려 있으면, 정상 콜센터로 건 전화가 엉뚱한 곳으로 넘어갈 수 있습니다. 다른 사람의 휴대전화나 유선전화를 써서 은행과 신고 기관에 연락하는 편이 안전합니다.

지급정지를 신청한 다음에는 정식 신고로 이어 갑니다. 경찰 112 신고, 경찰청 사이버범죄 신고시스템 ECRM 접수, 금융감독원 1332 상담을 함께 진행하면 계좌 지급정지와 피해구제 신청이 맞물려 처리됩니다. 스미싱 문자 자체와 개인정보 유출 문제는 한국인터넷진흥원 KISA의 118 상담센터에서 24시간 무료로 안내받을 수 있습니다.

기관	연락처	무엇을
경찰청 사이버범죄 신고시스템	ecrm.police.go.kr / 112	사기 피해 신고·접수
금융감독원	1332	보이스피싱·지급정지 상담
한국인터넷진흥원 KISA	118	스미싱·개인정보·해킹 상담(24시간 무료)

지급정지된 계좌의 남은 금액은 전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법에 따라 환급 절차를 밟게 됩니다. 채권소멸 공고를 거쳐 환급이 결정되기까지는 수개월이 걸리므로, 지급정지 이후에도 경찰서에 사건을 접수하고 은행이 요구하는 피해구제신청서와 서류를 갖추는 과정을 놓치지 않아야 합니다.

명의가 도용됐는지 함께 점검

이름·주민번호 같은 정보를 넘겼다면, 그 정보로 내 이름의 계좌나 대출, 휴대전화가 새로 만들어지지 않았는지 확인해야 합니다. 금융결제원 계좌정보통합관리서비스(어카운트인포)에서 본인 명의 계좌를 한눈에 조회할 수 있고, 명의도용방지서비스(Msafer)에서는 내 이름으로 개통된 휴대전화 회선을 확인하고 신규 개통을 미리 막아 둘 수 있습니다. 금융감독원 개인정보노출자 사고예방시스템에 등록해 두면 신규 카드 발급이나 계좌 개설 때 본인확인이 강화되어 추가 피해를 줄일 수 있습니다. 통신사 소액결제 차단도 함께 신청해 두면 문자 결제로 소액이 빠져나가는 경로를 막을 수 있습니다.

대응을 사칭한 2차 피싱 주의

사고 수습을 돕는 척 접근하는 2차 피싱도 흔합니다. ‘금융감독원 직원’이나 ‘경찰 사이버수사팀’을 자처하며 별도 앱 설치나 안전계좌 이체를 요구하는 전화는 사기로 봐야 합니다. 공공기관은 앱 설치나 계좌 이체를 먼저 요구하지 않습니다. 금융감독원은 1332, 경찰은 112, 인터넷진흥원은 118이라는 공식 번호를 쓰므로, 개인 휴대전화 번호로 걸려온 연락은 자칭 소속과 상관없이 통화를 끊고 공식 번호로 다시 확인하는 편이 안전합니다.

자주 묻는 질문

Q. 링크만 눌렀는데 아무 일도 없어 보이면 그냥 넘어가도 되나

페이지가 잠깐 열렸다가 닫힌 정도라면 실제 피해로 이어지지 않는 경우가 많습니다. 그래도 다운로드 폴더에 APK 파일이 남아 있는지, 앱 서랍에 낯선 아이콘이 새로 생겼는지 확인하는 편이 안전합니다. 브라우저 캐시와 방문 기록을 지우고 모바일 백신으로 한 번 검사해 두면 초기 대응이 마무리됩니다. 알림 기록 기능을 켜 두었다면 지나간 ‘설치 완료’ 문구가 남아 있는지도 되짚어 볼 수 있습니다.

Q. 이미 APK를 설치했는데 앱만 삭제하면 안 되나

부족합니다. 악성 앱은 설치와 동시에 문자·연락처·접근성 권한을 확보하는 경우가 많고, 앱을 지워도 이미 빠져나간 정보와 서버 쪽 세션은 사라지지 않습니다. 모바일 백신으로 검사한 뒤 기기를 공장 초기화하고, 초기화 전에 은행·증권 앱의 이상 거래를 확인하는 순서가 안전합니다. 복원할 때는 사진·연락처만 골라 옮기고 앱 데이터 자동 복원은 꺼 두는 편이 좋습니다. 초기화 후에는 구글·애플 계정 비밀번호부터 바꾸고 자동 로그인 세션을 모두 해제합니다.

Q. 은행 지급정지 후 실제로 돈을 돌려받을 수 있나

전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법에 따라 지급정지된 계좌에 남은 금액 범위에서 환급 절차를 밟습니다. 이체된 돈이 이미 인출되었거나 다른 계좌로 넘어간 뒤라면 회수가 어렵기 때문에, 피해를 안 즉시 계좌 지급정지를 신청하는 것이 회수 가능성을 좌우합니다. 채권소멸 공고를 거쳐 환급이 결정되기까지는 수개월이 걸리며, 은행마다 피해구제신청서 서식과 필요 서류가 조금씩 달라 신청 전에 콜센터에서 목록을 확인해 두면 방문 시 반려 위험이 줄어듭니다.

Q. 아이폰에서 사파리로 링크가 열린 경우 어떤 순서로 확인하나

아이폰은 앱스토어 밖 앱 설치가 원칙적으로 막혀 있어 APK 감염 위험은 사실상 없습니다. 관건은 사파리 피싱 페이지에 애플 계정 정보를 입력했는지입니다. 애플 계정 비밀번호를 바꾸고 이중 인증을 켠 뒤, 로그인된 기기 목록에서 낯선 기기를 로그아웃합니다. 설정의 프로필 및 기기 관리에 기억에 없는 구성 프로필이 있으면 삭제하고, 사파리의 방문 기록·쿠키·캐시도 함께 지웁니다.

Q. 부모님이 링크를 눌렀는데 원격으로 확인 가능한가

통신사 스미싱 차단 서비스 신청이나 118 상담은 대리로 할 수 있지만, 앱 서랍과 다운로드 폴더, 알림 기록을 실제로 살펴보는 일은 자녀가 부모님 휴대전화를 직접 손에 쥐어야 정확합니다. 방문이 어려우면 영상통화로 화면을 함께 보며 확인하고, 출처가 불분명한 원격지원 앱을 새로 까는 방식은 오히려 2차 감염 통로가 되므로 피해야 합니다. 확인이 늦어지는 사이에도 통신사 소액결제 차단은 먼저 신청해 두면 추가 피해를 줄일 수 있습니다.

참고 자료

• 금융감독원 보이스피싱 통합 신고·대응 안내 (fss.or.kr)
• 한국인터넷진흥원 KISA 118 상담, 보호나라 (boho.or.kr)
• 경찰청 사이버범죄 신고시스템 ECRM (ecrm.police.go.kr)