휴대폰에 악성앱이 설치된 것 같다면 먼저 통신을 끊고, 금융거래를 중단한 뒤 금융회사와 경찰에 신고하세요. 앱을 바로 삭제하거나 휴대폰을 초기화하면 증거가 사라질 수 있으므로, 긴급한 금융 차단을 마친 뒤 필요한 화면을 보존하는 순서가 안전합니다.
📌 핵심 5줄 요약
1. 휴대폰을 비행기 모드로 전환하거나 전원을 끄고 추가 조작을 줄입니다.
2. 돈이 빠져나갔다면 거래 금융회사에 즉시 전화해 지급정지를 요청합니다.
3. 문자, 발신번호, URL, 설치 앱, 계좌 거래내역을 캡처하고 원본을 보관합니다.
4. 112에는 범죄 피해를, 118에는 스미싱·악성앱 상담과 신고를 접수합니다.
5. 금융정보와 인증서가 노출됐다면 비밀번호 변경, 인증서 폐기·재발급, 휴대폰 초기화를 진행합니다.
📌 목차
01 | 가장 먼저 해야 할 긴급 조치
02 | 금융 피해가 있으면 지급정지부터
03 | 휴대폰 통신을 끊는 방법
04 | 악성앱을 바로 삭제하지 말아야 하는 이유
05 | 확보해야 할 증거
06 | 문자와 URL 보존 방법
07 | 경찰 신고 절차
08 | 118 상담과 스미싱 신고
09 | 통신사·소액결제 피해 확인
10 | 개인정보 유출 후 금융 조치
11 | 인증서와 비밀번호 재설정
12 | 악성앱 삭제와 휴대폰 초기화
13 | 주변 사람에게 알려야 하는 경우
14 | 실제 상황별 대응 순서
01 | 가장 먼저 해야 할 긴급 조치
악성앱 감염이 의심되면 휴대폰으로 은행·카드·간편결제 앱을 열지 말고, 의심 문자를 다시 누르지도 마세요. 가능하면 다른 안전한 기기로 가족이나 금융회사에 연락하는 것이 좋습니다.
휴대폰을 비행기 모드로 바꾸거나 전원을 끄면 악성앱의 원격 통신과 추가 정보 전송을 줄이는 데 도움이 됩니다. 다만 이미 금융 피해가 발생했다면 전원을 끄기 전에 다른 전화기로 금융회사에 지급정지를 요청해야 합니다.
02 | 금융 피해가 있으면 지급정지부터
계좌에서 돈이 빠져나갔거나 사기범에게 송금했다면 송금·입금 금융회사 고객센터에 즉시 전화해 피해 신고와 계좌 지급정지를 요청하세요. 여러 금융회사를 이용한다면 본인 명의 계좌 전체에 대한 일괄 지급정지도 문의할 수 있습니다.
경찰청 112와 금융감독원 1332를 통해 안내받을 수도 있지만, 실제 지급정지는 거래 금융회사에 직접 요청하는 것이 우선입니다.
03 | 휴대폰 통신을 끊는 방법
안드로이드폰은 빠른 설정에서 비행기 모드를 켜고, 아이폰도 제어센터에서 비행기 모드를 활성화합니다. 화면 조작이 불안하거나 원격 조종이 의심되면 전원 버튼으로 휴대폰을 종료하세요.
와이파이와 모바일 데이터를 각각 끄는 것도 방법입니다. 공공 와이파이나 다른 사람의 핫스팟에 다시 연결해 확인하려 하지 마세요.
04 | 악성앱을 바로 삭제하지 말아야 하는 이유
앱을 즉시 삭제하면 설치 시각, 앱 이름, 권한 화면, 오류 메시지 등 신고에 필요한 정보가 사라질 수 있습니다. 먼저 문자와 앱 정보를 촬영하고, 금융 차단과 신고에 필요한 자료를 확보하세요.
단, 악성앱이 계속 화면을 조작하거나 금융정보를 탈취하는 정황이 뚜렷하면 증거보다 추가 피해 차단이 우선입니다. 이 경우 전원을 끄고 서비스센터 또는 경찰 안내를 받아 초기화합니다.
05 | 확보해야 할 증거
다음 자료를 날짜와 시간 순서로 보관하세요.
- 수신 문자 전체 화면과 발신번호
- 문자에 포함된 URL 또는 QR코드
- 앱 설치 화면, 앱 이름, 아이콘, 권한 요청 화면
- 통화기록과 사기범과의 대화 내용
- 계좌 거래내역, 결제내역, 소액결제 내역
- 휴대폰 화면에 나타난 오류·원격제어 흔적
캡처 파일은 편집하지 말고 원본 상태로 보관하세요. 가능하면 다른 기기나 클라우드에 복사하되, 주민등록번호·전체 계좌번호 같은 민감정보는 신고기관 외 사람에게 공유하지 않습니다.
06 | 문자와 URL 보존 방법
문자를 삭제하지 말고 발신번호, 수신 시각, 본문, 링크가 한 화면에 보이도록 캡처합니다. 링크는 다시 누르지 말고, 주소를 메모하거나 화면을 촬영하는 방식으로 남기세요.
문자 원본은 신고가 끝날 때까지 보관합니다. KISA는 스미싱·큐싱 상담과 신고를 국번 없이 118 및 보호나라 채널에서 안내하고 있습니다.
07 | 경찰 신고 절차
금전 피해, 개인정보 탈취, 계정 침입, 원격 조종이 발생했다면 112에 신고하거나 경찰 사이버범죄 신고시스템을 이용합니다. 신고할 때는 피해 발생 시각, 설치 경로, 피해 금액, 이용한 금융회사, 의심 전화번호와 URL을 한 번에 설명하세요.
경찰서 방문이 필요할 수 있으므로 신분증과 캡처 자료, 거래내역을 준비합니다. 신고 접수번호나 사건사고사실확인서가 필요한 경우 발급 가능 여부를 담당 경찰관에게 문의하세요.
08 | 118 상담과 스미싱 신고
단순히 의심 문자를 받았거나 악성앱 감염 여부를 확인하고 싶다면 KISA 118 상담을 이용할 수 있습니다. 스미싱 문자는 통합신고대응센터나 보호나라의 스미싱 확인 서비스를 통해 신고·확인할 수 있습니다.
09 | 통신사·소액결제 피해 확인
악성앱 설치 뒤 휴대폰 소액결제나 모바일 결제가 발생했는지 통신사 고객센터에서 확인하세요. 피해가 있으면 결제 차단과 피해 신고를 요청하고, 문자 화면과 소액결제 확인서를 보관합니다.
KISA 안내에 따르면 소액결제 피해가 의심될 때는 문자 캡처, 통신사 신고, 확인서 발급, 경찰 신고, 통신사 또는 결제대행업체 보상 요청 순서로 진행할 수 있습니다.
10 | 개인정보 유출 후 금융 조치
신분증, 계좌번호, 카드정보, 인증번호가 노출됐다면 금융회사에 사실을 알리고 추가 거래를 제한하세요. 금융감독원 개인정보노출자 사고예방시스템에 등록하면 신규 계좌 개설이나 신용카드 발급 제한에 도움을 받을 수 있습니다.
명의도용 계좌나 대출이 생겼는지 계좌정보통합관리서비스에서 확인하고, 모르는 거래가 있으면 해당 금융회사에 즉시 신고합니다.
11 | 인증서와 비밀번호 재설정
악성앱이 설치된 휴대폰에서 금융서비스를 이용했다면 공동인증서·금융인증서·간편인증·보안카드 정보가 노출됐을 가능성을 고려해야 합니다. 안전한 다른 기기에서 금융앱과 이메일, 포털, 메신저 비밀번호를 변경하고 인증서를 폐기·재발급하세요.
같은 비밀번호를 여러 서비스에서 사용했다면 모두 변경하고, 2단계 인증과 로그인 알림을 활성화합니다.
12 | 악성앱 삭제와 휴대폰 초기화
증거 확보와 신고를 마친 뒤 모바일 백신 검사, 악성앱 삭제, 운영체제 업데이트를 진행합니다. 삭제가 어렵거나 접근성 권한·기기 관리자 권한을 가진 앱이 의심되면 제조사 서비스센터에서 점검받는 편이 안전합니다.
금융정보를 입력했거나 원격제어가 의심되면 휴대폰 초기화를 고려하세요. 초기화 전에는 사진·연락처 등 필요한 개인자료만 안전한 방법으로 백업하고, 초기화 후에는 출처가 불분명한 앱을 복원하지 않습니다.
13 | 주변 사람에게 알려야 하는 경우
악성앱이 주소록을 읽었다면 가족·지인에게 본인 번호로 온 링크를 누르지 말라고 알려야 합니다. 악성앱이 주소록을 조회해 유사한 스미싱 문자를 대신 발송할 수 있기 때문입니다.
안내 문자는 짧게 보내고, 본인 계좌번호나 인증번호 같은 추가 개인정보는 적지 않습니다.
14 | 실제 상황별 대응 순서
링크만 눌렀지만 앱은 설치하지 않은 경우
링크를 다시 열지 말고 문자를 캡처한 뒤 스미싱 확인 서비스나 118에 문의합니다. 금융정보를 입력했다면 해당 금융회사에 비밀번호 변경과 거래 제한을 요청합니다.
앱을 설치했지만 돈이 빠져나가지 않은 경우
휴대폰을 비행기 모드로 전환하고 문자·앱·권한 화면을 보존합니다. 이후 118 상담, 금융회사 보안부서 문의, 악성앱 검사와 초기화를 진행합니다.
계좌에서 돈이 빠져나간 경우
다른 전화기로 금융회사에 즉시 지급정지를 요청한 뒤 112에 신고합니다. 거래내역과 문자 원본을 확보하고, 경찰 신고에 필요한 확인서 발급 절차를 문의합니다.
지인에게 내 번호로 의심 문자가 발송된 경우
주소록 유출 가능성을 알리고, 메신저·이메일·금융서비스 비밀번호를 안전한 기기에서 변경합니다. 통신사와 118에 상담을 요청하고 휴대폰 점검 또는 초기화를 진행합니다.
☑ 체크리스트
- 휴대폰을 비행기 모드로 전환하거나 전원을 껐는가
- 송금·입금 금융회사에 지급정지를 요청했는가
- 문자, URL, 발신번호, 앱 화면을 캡처했는가
- 112 또는 사이버범죄 신고를 접수했는가
- 118에 스미싱·악성앱 상담을 요청했는가
- 소액결제와 카드·계좌 거래내역을 확인했는가
- 인증서 폐기, 비밀번호 변경, 휴대폰 초기화를 진행했는가
📖 자주하는 질문 Q&A
문자 링크만 눌렀는데도 신고해야 하나요?
앱을 설치하지 않았고 개인정보도 입력하지 않았다면 즉시 큰 피해로 이어진다고 단정할 수는 없습니다. 다만 링크 주소와 문자를 보존하고 스미싱 확인 서비스나 118에서 점검받는 것이 안전합니다.
악성앱을 먼저 삭제하면 안 되나요?
증거가 필요한 상황에서는 먼저 화면과 앱 정보를 보존하는 것이 좋습니다. 그러나 금융정보가 계속 노출되는 정황이 있거나 원격 조종이 의심되면 전원을 끄고 추가 피해 차단을 우선하세요.
휴대폰을 초기화하면 피해 신고를 못 하나요?
초기화 전 캡처와 거래내역, 문자 원본을 확보했다면 신고할 수 있습니다. 초기화가 필요할 정도로 감염이 의심되는 경우에는 증거 확보와 안전 조치의 균형을 잡아야 합니다.
돈이 빠져나가지 않았어도 금융회사에 알려야 하나요?
악성앱이 설치됐거나 금융정보를 입력했다면 실제 출금이 없어도 금융회사에 알리는 것이 좋습니다. 계좌 거래 제한, 인증서 재발급, 추가 피해 예방 조치를 안내받을 수 있습니다.
📝 마무리
휴대폰 악성앱 피해는 삭제보다 먼저 통신 차단, 금융거래 중지, 지급정지, 증거 확보 순서가 중요합니다. 피해 금액이 없어도 개인정보와 인증정보가 노출됐다면 112·118·금융회사에 상담하고, 안전한 기기에서 비밀번호와 인증서를 재설정하세요.