갑작스러운 계정 경고 문자를 받으면 메시지 안의 링크나 전화번호를 사용하지 말고, 서비스의 공식 앱이나 직접 입력한 주소에서 로그인 기록과 보안 알림을 확인하세요. 비밀번호·인증번호·복구코드를 입력했거나 수상한 앱을 설치했다면 다른 안전한 기기에서 비밀번호와 인증수단을 바꾸고 모든 세션을 종료한 뒤 내부 보안 담당자와 관계 기관에 신고해야 합니다.
불안을 재촉하는 계정 경고를 먼저 의심합니다
한국인터넷진흥원은 2026년 7월 계정 탈취형 스미싱·피싱 주의 권고에서 ‘다른 곳에서 인증되었습니다’, ‘새 기기 접속 시도’, ‘청구서 확인’ 같은 문구를 이용한 사례를 안내했습니다. 계정 비활성화나 요금 차감을 막으려면 즉시 확인해야 한다며 링크 클릭을 재촉하는 메시지도 대표적인 위험 신호입니다.
실제 서비스도 보안 알림을 보낼 수 있으므로 문구만 보고 진위를 단정하지 마세요. 중요한 것은 메시지가 제시한 경로를 따라가지 않고 독립된 경로로 상태를 확인하는 것입니다. 발신자 이름이나 번호가 익숙해 보여도 위조되거나 탈취된 계정에서 전송됐을 가능성을 염두에 두세요.
- 긴급·차단·과금 문구가 있어도 즉시 클릭하지 않기
- 발신자 표시만으로 공식 메시지라고 판단하지 않기
- 메시지와 첨부파일을 삭제하기 전에 증거 보존
링크 대신 공식 앱과 직접 입력한 주소로 확인합니다
문자나 메신저의 링크를 길게 눌러 주소를 살피는 것만으로는 충분하지 않습니다. 비슷한 철자, 단축주소와 여러 단계의 이동을 이용하면 겉으로 보이는 주소와 최종 접속지가 다를 수 있습니다. 평소 사용하던 공식 앱을 직접 실행하거나, 저장한 즐겨찾기 또는 주소창에 직접 입력한 공식 도메인으로 접속하세요.
공식 화면에서 최근 로그인 위치와 기기, 보안 알림, 결제·구독 내역을 확인합니다. 이상 기록이 없다면 메시지에 답장하거나 발신 번호로 전화하지 말고 스팸으로 신고하세요. 이상 기록이 있다면 해당 계정의 공식 지원 경로와 내부 보안 담당자에게 즉시 알립니다.
- 메시지 속 링크·전화번호·답장 기능 사용 금지
- 공식 앱 또는 직접 입력한 주소에서 로그인 기록 확인
- 결제·구독·복구수단 변경 내역 함께 점검
인증번호를 요구해도 전달하지 않습니다
피싱 사이트는 실제 로그인 화면처럼 꾸며 계정명과 비밀번호뿐 아니라 문자 인증번호나 인증 앱의 일회용 코드를 연이어 요구할 수 있습니다. 이 값은 짧은 시간만 유효하더라도 공격자가 실시간으로 공식 서비스에 전달해 로그인하는 데 사용할 수 있으므로 누구에게도 보내거나 불러 주지 마세요.
NIST 디지털 신원 지침은 사용자가 직접 입력하는 일회용 인증값은 특정 로그인 세션에 묶이지 않아 피싱 저항 인증으로 보지 않습니다. 관리자, 메일, 금융과 고객정보 계정은 서비스가 지원한다면 FIDO 보안키나 패스키처럼 접속 대상과 암호학적으로 연결되는 피싱 저항 인증을 우선 검토하세요.
- 비밀번호·인증번호·복구코드를 메시지 경로에 입력하지 않기
- 예상하지 못한 인증 승인 요청은 거절
- 중요 계정부터 피싱 저항 인증 지원 여부 확인
입력하거나 설치했다면 안전한 기기에서 복구합니다
수상한 페이지에 비밀번호나 인증정보를 입력했다면 그 기기를 계속 사용해 복구 절차를 진행하지 마세요. 악성 앱 설치 가능성이 없는 다른 안전한 기기에서 공식 서비스에 접속해 비밀번호를 고유한 값으로 바꾸고, 활성 세션을 모두 종료하며 복구 이메일·전화번호와 등록 인증수단이 바뀌지 않았는지 확인합니다.
같은 비밀번호를 다른 서비스에서도 사용했다면 해당 계정도 각각 다른 비밀번호로 교체해야 합니다. KISA 권고처럼 악성 앱이 주소록을 이용해 지인에게 유사 메시지를 보낼 수 있으므로 설치가 의심되면 네트워크 연결을 끊고 내부 담당자나 118 상담을 통해 점검 방법을 안내받으며 주변에도 피해 가능성을 알리세요.
- 다른 안전한 기기에서 비밀번호 변경과 전체 세션 종료
- 복구 연락처·인증수단·자동 전달 규칙 확인
- 악성 앱 의심 기기는 연결을 끊고 임의 초기화 전 상담
조직은 신고와 차단 정보를 빠르게 공유합니다
직원이 메시지를 숨기지 않고 곧바로 전달할 수 있도록 간단한 신고 채널을 정해 두세요. 보안 담당자는 발신 번호, 수신 시각, 메시지 화면, 링크 주소와 클릭·입력·설치 여부를 기록하되 피싱 링크를 다시 열어 확인하지 않습니다. 동일 문구가 다른 직원에게 도착했는지도 살피고 메일·웹 필터와 내부 공지에 차단 정보를 반영합니다.
피해가 의심되면 KISA 인터넷침해대응센터 118 상담과 경찰청 사이버범죄 신고시스템 등 공식 경로를 이용하세요. 금전 이체나 카드 결제가 발생했다면 금융회사에도 즉시 연락해야 합니다. 대응이 끝난 뒤에는 어떤 문구와 경로가 신고를 늦췄는지 검토해 교육과 절차를 보완하세요.
- 발신 정보·수신 시각·화면·행동 여부를 기록
- 동일 메시지 확산 여부 확인과 차단 정보 공유
- 계정·기기·금전 피해에 맞는 공식 기관 신고
이 주제로 함께 많이 찾는 안내
상담 전에 많이 묻는 내용
Q. 링크를 눌렀지만 아무 정보도 입력하지 않았습니다. 괜찮을까요?
즉시 페이지를 닫고 파일이나 앱이 내려받아졌는지 확인하세요. 공식 앱이나 직접 입력한 주소에서 로그인 기록을 점검하고, 기기 이상이나 설치 흔적이 있으면 네트워크 연결을 끊은 뒤 내부 보안 담당자 또는 118에 상담하세요.
Q. 실제 보안 알림인지 가장 안전하게 확인하는 방법은 무엇인가요?
메시지의 링크와 연락처를 사용하지 말고 평소 사용하던 공식 앱을 직접 열거나 주소창에 공식 도메인을 입력해 최근 로그인과 보안 알림을 확인하세요.
Q. 문자 인증을 켜 두면 피싱에도 안전한가요?
다중요소인증은 비밀번호만 쓰는 것보다 안전하지만, 일회용 번호를 가짜 사이트에 입력하면 탈취될 수 있습니다. 중요한 계정은 서비스가 지원하는 피싱 저항 인증 수단을 우선 검토하고 예상하지 못한 승인 요청은 거절하세요.
참고 출처 및 업데이트
KISA 보호나라 보안공지, 계정 탈취 유형 스미싱·피싱 주의 권고, 작성기관 한국인터넷진흥원, 작성자 미표기, 작성일 2026-07-21, 수집일 2026-08-13NIST SP 800-63B-4, Authentication and Authenticator Management, 작성기관 미국 국립표준기술연구소(NIST), 작성자 David Temoshok 외, 작성일 2025-07, 수집일 2026-08-13경찰청 사이버범죄 신고시스템, 신고·상담 및 유관기관 안내, 작성기관 경찰청, 작성자 미표기, 작성일 상시, 수집일 2026-08-13최초 작성 2026-08-13 · 최종 수정 2026-08-13
