왜 소액결제 피해가 발생할까?

많은 사람이 해킹 기술 때문에 피해가 발생한다고 생각하지만, 실제로는 사용자가 문자 링크를 누르거나 출처가 불분명한 앱 설치를 허용하면서 시작되는 경우가 많습니다.

1. 택배 문자 사칭
배송 주소 오류, 배송 지연, 택배 조회 링크를 이용해 클릭을 유도합니다.

2. 모바일 청첩장 사칭
지인 이름을 이용한 가짜 청첩장 링크로 악성 앱 설치를 유도합니다.

3. 대출 문자 사칭
정부지원 대출, 저금리 승인, 한도 조회 문구로 개인정보 입력을 유도합니다.

4. 주식·투자 문자
무료 추천주, VIP 투자방, 급등주 공개 등으로 접근합니다.

5. 정부기관 사칭
건강검진, 민생지원금, 세금 환급 등을 사칭해 개인정보를 요구합니다.

6. 이벤트 당첨 문자
무료 쿠폰, 경품 지급, 포인트 소멸 안내로 앱 설치를 유도합니다.

7. 가족 사칭 문자
휴대폰 고장, 급한 송금 요청, 인증번호 요구 형태가 많습니다.

만약 링크를 실수로 눌렀다면?

링크를 눌렀다고 바로 피해가 확정되는 것은 아닙니다. 하지만 앱 설치를 요구하거나 개인정보 입력창이 나온다면 즉시 중단해야 합니다. 가장 먼저 확인할 것은 출처를 알 수 없는 앱 설치 허용 여부입니다.

출처를 알 수 없는 앱 설치 차단 방법

소액결제 피해, 스미싱, 개인정보 유출, 금융사기 대부분은 공식 앱스토어가 아닌 외부 APK 설치에서 시작됩니다. 갤럭시와 아이폰 설정 방법은 아래와 같습니다.

갤럭시(Android) 설정 방법

1

설정 실행
설정 → 보안 및 개인정보 보호

2

추가 보안 설정 선택
보안 및 개인정보 보호 → 추가 보안 설정

3

출처를 알 수 없는 앱 설치 선택
추가 보안 설정 → 출처를 알 수 없는 앱 설치

4

모든 앱 차단 확인
Chrome, 카카오톡, 메시지, Gmail, 네이버, 삼성 인터넷 등이 모두 허용 안 함 상태인지 확인합니다.

아이폰(iPhone) 설정 방법

1

설정 실행
설정 → 일반

2

VPN 및 기기 관리 선택
일반 → VPN 및 기기 관리

3

프로파일 확인
신뢰하지 않는 기업용 앱 또는 구성 프로파일이 없어야 안전합니다.

구분	갤럭시(Android)	아이폰(iPhone)
설정 진입	설정	설정
메뉴 이동	보안 및 개인정보 보호	일반
추가 메뉴	추가 보안 설정	VPN 및 기기 관리
확인 항목	출처를 알 수 없는 앱 설치	기업용 앱 및 프로파일
안전 상태	모든 앱 허용 안 함	등록된 기업용 앱 없음
위험 신호	Chrome, 카카오톡, 메시지 등이 허용 상태	알 수 없는 기업용 앱 등록

보호나라 스미싱 확인서비스 이용방법

의심스러운 문자를 받았다면 바로 클릭하지 말고 보호나라(KISA) 스미싱 확인서비스를 통해 먼저 확인하는 것이 좋습니다. 문자, 카카오톡, SNS 메시지에 포함된 링크가 악성인지 확인할 수 있습니다.

이용 대상	국민 누구나
이용 비용	무료
운영 기관	한국인터넷진흥원(KISA)
확인 가능 항목	문자, 카카오톡, SNS 링크
결과 확인	정상 · 주의 · 악성

1

의심스러운 문자 수신
배송 주소 오류, 정부지원금 대상, 대출 승인 등의 문자를 받았다면 바로 클릭하지 않습니다.

2

문자 내용 복사
URL 또는 전체 메시지를 복사합니다.

3

보호나라 스미싱 확인서비스 접수
복사한 내용을 입력하여 확인 요청합니다.

4

결과 확인
정상, 주의, 악성 결과를 확인하고 악성 판정 시 즉시 삭제합니다.

실제 피해 사례로 보는 주의사항

무료 쿠폰 문자

“스타벅스 무료 쿠폰 지급” 같은 문자를 받고 링크를 누르면 APK 다운로드가 시작되는 경우가 있습니다. 설치 과정에서 출처를 알 수 없는 앱 설치를 허용하면 문자 수신 권한, 연락처 접근, 인증번호 확인 등이 가능해져 피해로 이어질 수 있습니다.

택배 배송 조회 앱

배송 지연 문자에서 “배송조회 앱 설치 후 확인 가능”이라는 안내가 나오는 경우가 있습니다. 실제 화면은 정상처럼 보이지만 백그라운드에서 악성코드가 작동해 상품권 구매나 정보이용료 결제가 발생할 수 있습니다.

게임 핵 프로그램 설치

무료 다이아, 게임 쿠폰, 핵 프로그램을 가장한 APK 설치도 위험합니다. 게임 계정 탈취, 구글 계정 유출, 휴대폰 결제 승인으로 연결될 수 있습니다.

정부기관 사칭 앱

정부지원금, 건강검진 결과, 세금 환급을 사칭해 앱 설치를 요구하는 경우가 있습니다. 정상적인 정부기관은 문자 링크로 APK 설치를 요구하지 않습니다.

가족 또는 지인의 무단 사용 사례

휴대폰 소액결제 피해는 외부 해킹뿐 아니라 가족이나 가까운 지인의 무단 사용으로도 발생할 수 있습니다.

개인정보 유출로 이어지는 대표 사례

이름, 휴대폰 번호, 통신사 정보, 인증번호가 유출되면 소액결제 피해로 이어질 수 있습니다.

택배 조회 문자

실제 택배를 기다리던 상황에서 배송 오류 문자를 받고 링크를 눌러 악성 앱이 설치되는 경우입니다.

모바일 청첩장 사칭

지인 이름으로 발송된 청첩장 링크를 눌렀다가 백그라운드에서 악성 앱이 실행되는 사례입니다.

건강검진 결과 확인 문자

이름, 생년월일, 휴대폰 번호, 인증번호 입력을 요구해 개인정보를 탈취합니다.

정부지원금 사칭

민생지원금, 재난지원금, 세금 환급을 사칭해 개인정보 입력과 앱 설치를 유도합니다.

스미싱 및 해킹을 당했을 때 대처 방법

최종 예방 체크리스트