안녕하세요. 제이씨엘파트너스 정종욱 변호사입니다.

배송지 오류, 미납 범칙금, 건강검진이나 모바일 청첩장처럼 확인할 가능성이 높은 내용을 이용해 짧은 인터넷 주소를 누르게 하는 스미싱이 있습니다. 링크를 눌렀다는 사실만으로 모든 피해가 발생했다고 단정할 수는 없지만, 앱을 설치했거나 개인정보·인증번호를 입력했다면 추가 피해 가능성을 점검해야 합니다.

01. 피싱 화면과 악성 앱을 함께 이용합니다

가짜 홈페이지에서 이름·주민등록정보·카드번호를 입력하게 하거나 보안 프로그램처럼 꾸민 앱 파일을 설치하도록 유도할 수 있습니다. 악성 앱은 문자와 연락처를 읽거나 통화를 가로채고 인증정보를 탈취해 소액결제, 계좌이체 또는 비대면 금융거래의 2차 피해로 이어질 가능성이 있습니다.

02. 행동 단계에 따라 대응 범위를 정합니다

문자를 받기만 한 경우, 링크를 연 경우, 개인정보를 입력하거나 앱을 설치한 경우는 위험 범위가 다릅니다. 앱 설치 후에는 감염 의심 기기에서 금융 앱을 계속 조작하기보다 다른 안전한 기기로 금융회사에 사고 신고를 하고 계좌·카드·소액결제 내역과 신규 금융거래 여부를 확인해야 합니다. 한국인터넷진흥원 118 상담 등 공식 신고 창구도 이용할 수 있습니다.

03. 삭제 전에 피해 흔적을 확보합니다

기기를 바로 초기화하면 일부 흔적이 사라질 수 있으므로 필요한 화면과 거래 내역을 먼저 보존하고 전문 안내에 따라 조치하는 것이 좋습니다. 주소록이 탈취됐다면 지인에게 유사 문자가 전송될 가능성도 알려 추가 피해를 막아야 합니다.

04. 실제 송금 피해가 발생했다면 신속히 신고합니다

계좌에서 사기이용계좌로 자금이 이체됐다면 금융회사와 수사기관에 피해 사실을 알리고 지급정지 및 피해구제 적용 여부를 문의해야 합니다. 지급정지가 이뤄져도 계좌 잔액과 다른 피해자의 존재에 따라 환급액이 달라질 수 있으며, 이미 인출된 금액까지 자동 반환되는 것은 아닙니다. 명의도용 대출이나 결제가 확인되면 각 거래의 발생 경위와 본인 인증 과정을 별도로 다투어야 할 수 있습니다.