문자 속 링크를 열기 전에 보호나라 채널에서 검사하세요
택배 주소, 카드 결제, 가족 연락을 핑계로 인터넷주소를 누르라는 문자를 받았다면 먼저 그 주소를 열지 마세요. 카카오톡을 평소처럼 직접 열고 검색창에서 ‘보호나라’를 찾아 공식 채널을 선택하세요. 그 채널의 ‘스미싱’ 메뉴에 의심 메시지를 붙여넣으면 한국인터넷진흥원(KISA)의 스미싱 확인서비스에서 결과를 볼 수 있습니다. 받은 문자 안의 버튼이나 발신자가 보낸 채널 링크를 통해 들어갈 필요는 없습니다.
이 서비스는 받은 메시지가 악성인지 물어보는 확인 수단입니다. 택배 운송장, 카드 승인, 공공기관의 실제 업무 처리를 대신 조회하는 서비스는 아닙니다. 예를 들어 배송지 오류 문자가 의심된다면 메시지를 검사하는 한편, 물건을 산 곳의 주문 내역도 따로 살펴야 합니다. 두 확인은 목적이 다릅니다.
카카오톡에서 채널을 찾고 메시지를 붙여넣는 순서
첫째, 의심 문자의 인터넷주소를 누르지 않은 채 메시지 내용을 복사합니다. 문자뿐 아니라 메신저로 받은 의심 문구도 확인 대상입니다. 둘째, 카카오톡 앱을 직접 열어 ‘보호나라’ 채널을 검색하고 채널 안의 ‘스미싱’ 메뉴를 누릅니다. 셋째, 스미싱 확인서비스 입력란에 복사한 문구를 붙여넣습니다. 넷째, 화면의 ‘스미싱 접수 결과 확인’을 눌러 표시된 결과를 읽습니다. 가족이 대신 도울 때도 의심 주소를 시험 삼아 열지 말고 문구만 확인하세요.
복사가 어렵다면 수상한 문자를 바로 삭제하기보다 발신번호와 수신 시각이 보이게 화면을 남겨 두세요. 국번 없이 118로 상담하면 현재 상황에 맞는 확인 방법을 물을 수 있습니다. 주소나 발신번호가 그럴듯하다는 이유만으로 진짜라고 결정하지 마세요. 검사 전에는 답장, 인증번호 전달, 앱 설치와 송금을 멈추는 것이 먼저입니다.
처음 ‘주의’가 나오면 안전하다는 뜻이 아닙니다
보호나라 안내에 따르면 검사 결과는 ‘정상’, ‘주의’, ‘악성’ 세 가지입니다. 처음 접수된 메시지는 ‘주의’로 표시될 수 있습니다. 처음 본 문자라서 아직 분석 중이라는 뜻일 수 있으므로, ‘주의’ 화면을 보고 링크를 눌러도 괜찮다고 판단하면 안 됩니다. 문자를 받은 사람이 많아 보이거나 아는 사람 이름이 적혀 있어도 같은 원칙을 지키세요.
KISA는 처음 ‘주의’로 나온 메시지를 10분 이후 다시 검사하면 ‘정상’ 또는 ‘악성’ 판정을 회신한다고 안내합니다. 다만 분석 중이거나 메신저에서 온 경우에도 ‘주의’로 남는 예시가 있으므로, 재검사 때도 주의가 보이면 안전 판정으로 바꾸어 읽지 마세요. 결과가 악성이면 링크와 첨부파일을 열지 말고 문자를 신고·차단하세요. 정상으로 표시되어도 해당 기관의 실제 주문·거래 사실은 공식 앱이나 평소 알고 있던 고객센터에서 별도로 확인하는 편이 좋습니다.
| 표시된 결과 | 어떻게 받아들일까요? | 다음 행동 |
|---|---|---|
| 주의 | 새로 접수되었거나 분석이 끝나지 않았을 수 있음 | 링크를 열지 않고 10분 뒤 재검사하거나 118에 상담 |
| 악성 | 악성 행위가 확인된 메시지 | 링크·파일을 열지 않고 신고·차단 |
| 정상 | 해당 메시지 검사에서 정상으로 표시됨 | 주문·거래·기관 업무가 실제인지 공식 경로에서 따로 확인 |
검사와 신고, 실제 피해 접수는 구별하세요
보호나라에서 메시지를 확인하는 일과 스미싱 문자를 신고하는 일은 다릅니다. KISA는 118 상담, 카카오톡 보호나라 채널, 전기통신금융사기 통합신고대응센터의 스미싱 문자 신고를 안내합니다. 휴대전화 문자 화면의 ‘스팸으로 신고’ 기능도 이용할 수 있습니다. 신고할 때는 발신번호, 받은 시각, 메시지 내용이 보이도록 남겨 두면 상황을 설명하기 쉽습니다. 가족에게 전달할 때 인터넷주소를 누르라고 권하지 마세요.
이미 돈을 보냈다면 메시지 검사 결과를 기다릴 시간이 아닙니다. 즉시 112와 송금한 금융회사에 연락해 지급정지를 요청하세요. 낯선 앱을 설치했다면 의심되는 휴대전화로 금융 업무를 계속하지 말고 다른 안전한 전화로 118에 조치 방법을 문의하세요. 문자만 받았을 때와 실제 금전 피해가 생긴 뒤의 행동을 같은 순서로 처리하지 마세요.
가족이 대신 확인할 때도 원문과 결과를 함께 보세요
부모님이 ‘이 문자가 진짜냐’고 물으시면 어떤 기관을 사칭했는지만 듣고 판단하지 마세요. 발신번호, 받은 날짜, 문구 전체, 인터넷주소가 있다는 사실을 함께 확인합니다. 주소를 클릭하거나 브라우저에 붙여넣어 시험하지는 않습니다. 부모님 휴대전화에서 카카오톡 보호나라 채널을 직접 찾기 어렵다면 옆에서 검색과 붙여넣기만 도와드리고, 결과 화면이 무엇을 뜻하는지 천천히 설명하세요.
‘주의’가 표시되면 10분 뒤 다시 볼 수 있게 시간을 적어 두세요. 그동안 택배라면 실제 주문 내역, 카드라면 카드사 앱의 승인 내역처럼 문자 바깥의 공식 화면을 확인할 수 있습니다. 모르는 결제나 계정 이용이 보인다면 해당 회사의 공식 고객센터에 바로 알리세요. 단지 확인 화면에 ‘정상’이 나왔다고 메시지의 모든 요구를 따라야 하는 것은 아닙니다.
이미 한 행동이 있다면 아래 기능에서 다음 조치를 고르세요
이 글의 검은 확인 버튼은 스미싱 문장을 분석하지 않습니다. 대신 문자만 받았는지, 링크를 눌렀는지, 앱을 설치했는지, 정보를 보냈는지, 돈을 송금했는지를 고르면 상황별 먼저 할 일을 보여 줍니다. 실제 기능에서도 ‘전화나 문자만 받았어요’를 선택하면 답장과 송금을 멈추고 원래 알고 있던 연락처로 확인하라는 결과와 118 상담 연결이 표시됩니다.
문자 내용 자체의 악성 여부는 카카오톡의 공식 보호나라 채널에서 확인하세요. 이미 계좌로 돈을 보냈다면 아래 버튼의 질문을 끝내기 전에 112와 금융회사에 먼저 연락해야 합니다. 급한 일이 없다면 의심 주소를 열지 않은 상태로 메시지를 검사하고, 결과가 ‘주의’일 때 재검사하세요.
