“모바일 청첩장·부고장 잘못 눌렀다?” 식은땀 날 때 10분 안에 끝내야 할 비행기 모드와 계좌 동결 골든타임

 

"지인 이름으로 온 청첩장·부고장?" 무심코 링크를 누르는 순간 벌어지는 일

 

주말 아침 스마트폰 알림창에 뜬 낯익은 지인의 이름, "모바일 청첩장이 도착했습니다" 혹은 "삼가 고인의 명복을 빕니다. 장례식장 위치 안내"라는 문자를 보면 누구라도 의심 없이 파란색 인터넷 주소(URL)를 누르기 쉽습니다. 특히 주말이나 늦은 저녁 시간대에는 경황이 없고 방심하기 쉬워 손가락이 먼저 움직이곤 합니다. 하지만 화면이 하얗게 멈추거나 알 수 없는 파일 다운로드 창이 스쳐 지나가는 순간, 등골이 서늘해지며 "혹시 사기 문자가 아닐까?" 하는 불안감이 엄습합니다.

최근 기승을 부리는 모바일 청첩장과 부고장 스미싱(Smishing)은 예전처럼 어색한 말투나 이상한 번호로 오지 않습니다. 이미 악성 앱에 감염된 지인의 실제 스마트폰 주소록을 탈취하여, 지인의 번호와 이름으로 지인들에게 진짜 경조사처럼 대량 발송하기 때문에 속아 넘어가기 십상입니다. 이 링크를 누르면 축하 화면이나 약도 대신 눈에 보이지 않는 악성 애플리케이션(APK 파일)이 스마트폰에 몰래 깔리게 됩니다.

악성 앱이 설치되면 범인들은 피해자의 스마트폰을 원격으로 조종할 수 있게 됩니다. 금융 인증서와 저장된 신분증 사진을 훔쳐보고, 은행 앱에 접속해 돈을 이체할 때 오는 인증번호 문자까지 가로채 순식간에 통장 잔고를 빼돌립니다. 하지만 실수로 링크를 눌렀더라도 절대 패닉에 빠질 필요는 없습니다. 돈이 실제로 빠져나가거나 추가 피해가 번지기 전, 10분 안에 취해야 할 명확한 대처 순서가 있기 때문입니다.

 

 

---

1단계: 생각하지 말고 즉시 '비행기 탑승 모드'부터 켜야 하는 이유

 

의심스러운 링크를 눌렀거나 정체불명의 파일이 다운로드된 것을 확인했다면, 스마트폰에서 은행 앱을 켜거나 포털 사이트를 검색할 것이 아니라 가장 먼저 화면 상단 바를 내려 '비행기 탑승 모드(에어플레인 모드)'를 켜야 합니다. 와이파이(Wi-Fi)와 모바일 데이터(LTE/5G)를 물리적으로 끊어버리는 이 행동이 모든 대처 중 가장 중요합니다.

악성 앱은 스마트폰 안에 몰래 침투하더라도, 외부의 해커 서버와 통신(데이터 연결)을 주고받아야만 스마트폰 안의 개인정보와 인증 문자를 밖으로 빼돌릴 수 있습니다. 마치 집에 도둑이 들어와 금고 비밀번호를 복사하려는 순간, 집 안의 모든 인터넷과 전화선을 가위로 싹둑 잘라버리는 것과 같습니다. 인터넷이 끊기면 악성 앱은 아무런 정보도 외부로 전송하지 못하고 스마트폰 안에 갇히게 됩니다.

만약 비행기 모드를 켜지 않은 채로 스마트폰을 계속 만지작거리거나 지인에게 전화를 걸면, 그사이에 스마트폰에 저장된 연락처 전체로 똑같은 사기 문자가 수백 건씩 자동 발송되어 내 번호가 피싱 가해자 번호로 낙인찍히거나 통장 비밀번호가 털릴 수 있습니다. 따라서 "무언가 잘못 눌렀다"고 느끼는 즉시 비행기 모드를 켜고, 공유기 와이파이까지 완전히 꺼진 상태를 유지해야 합니다.

 

 

---

2단계: 다운로드 폴더에서 악성 APK 파일 찾아 삭제하기 (안전모드 부팅 팁)

 

통신을 차단했다면 이제 스마트폰 안에 들어온 불청객을 찾아 제거해야 합니다. 안드로이드 스마트폰 기준으로 '내 파일' 또는 '파일 관리자' 앱을 열어 [다운로드(Download)] 폴더와 [설치 파일(APK)] 카테고리를 확인합니다.

방금 링크를 누른 시각 전후로 다운로드된 파일 중 확장자가 `.apk`로 끝나는 파일, 혹은 `wedding.apk`, `mobile_card.apk`, `invitation.apk`처럼 청첩장·부고장 관련 영문이나 숫자로 이루어진 낯선 파일이 있다면 주저 없이 [삭제] 버튼을 눌러 완전 삭제해야 합니다. 다운로드만 되고 아직 설치(실행)를 누르지 않았다면 이 단계에서 파일만 삭제해도 90% 이상 위험에서 벗어날 수 있습니다.

만약 "이미 설치까지 진행되어 화면에서 앱 아이콘이 사라졌다"면, 악성 앱이 스스로 아이콘을 숨기고 백그라운드에서 감시 모드로 작동 중일 확률이 높습니다. 이때는 전원 버튼을 길게 누른 뒤 화면의 [전원 끄기] 아이콘을 2초 이상 꾹 눌러 '안전모드(Safe Mode)'로 스마트폰을 다시 시작해야 합니다. 안전모드로 부팅하면 제3자 앱의 실행이 강제로 정지되므로, [설정] > [애플리케이션] 메뉴로 들어가 내가 설치하지 않은 수상한 이름의 앱이나 알 수 없는 관리자 권한을 가진 앱을 찾아 깔끔하게 삭제할 수 있습니다.

 

 

---

3단계: 내 돈 지키는 핵심 골든타임! '계좌 일괄지급정지'와 '명의도용 방지'

 

스마트폰에서 파일을 지웠더라도 이미 금융 정보가 새어 나갔을 가능성을 100% 배제할 수는 없습니다. 이때는 악성 앱이 내 명의로 알뜰폰을 개통하거나 대출을 신청하고 다른 통장으로 잔고를 옮기지 못하도록 금융 방어벽을 쳐야 합니다. 다른 가족이나 지인의 스마트폰, 혹은 안전한 PC를 이용해 다음 두 가지 조치를 5분 안에 완료해야 합니다.

첫째, 금융결제원의 '계좌정보통합관리서비스(어카운트인포, payinfo.or.kr)'에 접속하여 [본인계좌 일괄지급정지] 서비스를 신청합니다. 이 서비스를 한 번만 클릭하면 내가 보유한 모든 시중은행, 제2금융권, 증권사 계좌의 출금과 이체가 단번에 즉시 정지됩니다. 범인이 내 공인인증서나 비밀번호를 손에 쥐었더라도 단 1원도 빼돌릴 수 없도록 모든 금고 문을 빗장으로 걸어 잠그는 셈입니다. PC 접속이 어렵다면 금융감독원 콜센터(국번 없이 1332)로 전화해 유선으로 즉시 일괄지급정지를 요청할 수도 있습니다.

둘째, 한국정보통신진흥협회(KAIT)가 운영하는 '엠세이퍼(M-Safer, msafer.or.kr)'에 접속하여 [가입제한 서비스]를 설정합니다. 피싱 조직의 가장 흔한 수법은 피해자 모르게 비대면 알뜰폰을 개통하여 본인인증을 통과한 뒤 카드론을 받는 것입니다. 엠세이퍼 가입제한을 걸어두면 국내 모든 이동통신사(SKT, KT, LGU+)와 알뜰폰 통신사에서 내 명의로 신규 개통이나 번호이동을 원천 차단해 줍니다. 무료로 제공되는 국가 공인 보안 안전장치이므로 반드시 잠가두어야 합니다.

 

 

---

요약

 

모바일 청첩장이나 부고장 문자 속 링크를 잘못 눌렀다면 검색이나 통화를 하지 말고 스마트폰 상단 바에서 '비행기 탑승 모드'부터 켜서 외부와의 모든 데이터 통신을 즉시 차단해야 합니다.

다운로드 폴더에서 최근 생성된 낯선 `.apk` 설치 파일을 찾아 영구 삭제하고, 이미 설치된 경우 안전모드로 재부팅하여 애플리케이션 관리자에서 출처가 불분명한 악성 앱을 제거해야 합니다.

추가 금융 피해를 원천 봉쇄하기 위해 다른 기기나 PC로 어카운트인포(payinfo.or.kr)에서 '본인계좌 일괄지급정지'를 신청하고, 엠세이퍼(msafer.or.kr)에서 알뜰폰 신규 개통을 차단하는 '가입제한 서비스'를 걸어두어야 합니다.