클릭·입력·설치·결제를 먼저 구분하세요

다시 열기 전에 주소·브라우저·업데이트부터 점검하세요

무엇을 했는가부터 구분합니다. 메시지에서 링크를 보기만 했는지, 브라우저로 열었는지, 로그인·결제 정보를 입력했는지, 파일이나 앱까지 설치했는지 표시하세요. 이미 접속했다면 안전 여부를 확인하겠다며 같은 주소를 다시 열지 마세요. 이 점검은 접속을 권하는 절차가 아니라 추가 노출을 막기 위한 사전 확인표입니다.

지금 즉시 할 일

• □ 문자·메신저 원문, 발신자 표시, 수신 시각과 링크 문자열이 보이게 화면을 저장합니다.
• □ 링크를 길게 눌러 미리 보기만 확인할 수 있더라도 실행·복사 과정에서 잘못 열릴 수 있으므로 불필요한 조작을 멈춥니다.
• □ 다운로드가 시작됐거나 설치 화면이 나타났다면 파일을 실행하지 않습니다. 설치까지 끝냈다면 일반적인 주소 점검보다 네트워크 차단과 악성앱 설치 대처를 우선합니다.
• □ 로그인, 카드번호, 인증번호 또는 신분증을 전송했다면 브라우저 기록 삭제부터 하지 않습니다. 증거를 먼저 보존한 뒤 계정·금융·명의도용 차단 절차로 넘어갑니다.

주소에서 확인할 신호

• □ 주소의 핵심 도메인을 끝부분까지 읽습니다. 익숙한 이름이 앞쪽이나 경로에 들어 있어도 실제 운영 주체가 같다는 뜻은 아닙니다.
• □ 철자 한 글자 변경, 숫자 대체, 과도하게 긴 하위 도메인, 낯선 단축 주소, 여러 번 이어지는 이동이 있는지 기록합니다.
• □ 자물쇠 표시와 HTTPS만으로 정상 사이트라고 판단하지 않습니다. 암호화 인증서는 통신 보호 수단이며 콘텐츠의 신뢰성이나 운영자 신원을 자동으로 보증하지 않습니다.
• □ 공유자가 지인이라도 계정이 탈취됐을 가능성을 배제하지 말고, 기존에 알고 있던 별도 연락수단으로 실제 전송 여부를 확인합니다.

오늘 안에 확인할 일

• □ 브라우저의 설정 → 개인정보 및 보안 → 사이트 설정에서 알림, 팝업, 자동 다운로드, 카메라, 마이크, 위치 권한을 확인합니다. 의심 도메인은 허용 목록에서 제거합니다.
• □ 다운로드 목록과 최근 설치 앱·확장 프로그램을 살핍니다. 이름을 모르는 항목은 바로 실행하지 말고 설치 시각, 개발자 표시, 요구 권한을 먼저 기록합니다.
• □ 브라우저와 운영체제를 공식 업데이트 메뉴에서 최신 상태로 만듭니다. 업데이트 파일을 의심 페이지의 팝업에서 받지 않습니다.
• □ 브라우저가 위험 사이트 경고를 표시했다면 우회 버튼으로 진행하지 않습니다. Google Safe Browsing 같은 평판 확인 결과도 참고 자료일 뿐, 경고가 없다는 이유만으로 안전을 확정하지 않습니다.

판단 기준: 단순히 페이지를 열고 즉시 닫았으며 입력·다운로드·권한 허용이 없었다면 우선 브라우저 권한과 다운로드 내역을 점검합니다. 반대로 정보 입력, 파일 실행, 앱 설치, 결제가 하나라도 있었다면 주소 판별을 멈추고 해당 피해 차단을 먼저 진행하세요.

공식 신고 검토가 필요한 조건

• □ 브라우저 경고를 숨기게 하거나 보안 설정 해제를 요구했습니다.
• □ 앱 설치, 원격제어, 접근성 권한, 기기 관리자 권한 또는 알림 허용을 유도했습니다.
• □ 계정 정보·인증번호·결제정보·신분증을 요구했거나 입력 뒤 알 수 없는 로그인이 발생했습니다.
• □ 같은 메시지가 반복 유포되거나 금전 피해, 개인정보 침해 정황이 있습니다. 이 경우 원문과 캡처, 도메인, 접속 시각, 다운로드 파일명, 거래내역을 보존한 뒤 KISA 안내와 관계 기관의 공식 신고 절차를 확인합니다.

로그아웃보다 먼저 남길 것, 그다음 끊을 것

흔적을 지우기 전에 계정 연결부터 끊으세요

브라우저 방문 기록을 삭제했다고 위험이 사라지는 것은 아닙니다. 반대로 신고나 결제 이의 제기가 필요할 수 있는데 기록부터 지우면 접속 시각과 주소를 확인하기 어려워집니다. 먼저 무엇을 했는지 구분한 뒤 증거 보존, 세션 종료, 권한 회수 순서로 진행하세요.

1. 내가 한 행동을 표시합니다

• □ 링크를 열어 보기만 했다.
• □ 아이디·비밀번호 또는 인증번호를 입력했다.
• □ 소셜 계정의 ‘계속하기’나 외부 로그인을 승인했다.
• □ 알림 허용, 카메라, 마이크, 위치 권한을 눌렀다.
• □ 파일을 내려받거나 앱·프로필·확장 프로그램을 설치했다.
• □ 카드·계좌 정보를 입력하거나 실제 결제를 진행했다.

2. 지금 즉시 끊습니다

1. 정보를 입력하지 않았다면 해당 탭을 닫고 브라우저의 사이트 설정에서 알림, 팝업, 다운로드, 카메라·마이크 권한을 확인합니다. 허용한 항목만 회수하세요.
2. 로그인 정보를 입력했다면 신뢰할 수 있는 기기에서 해당 서비스의 비밀번호를 변경합니다. 같은 비밀번호를 쓴 다른 계정도 각각 다른 값으로 바꿉니다.
3. 계정 보안 메뉴에서 모든 기기에서 로그아웃, 활성 세션 종료, 연결된 앱 해제를 실행합니다. 비밀번호 변경만으로 기존 세션이 모두 끝나는지는 서비스마다 다릅니다.
4. 2단계 인증의 등록 기기, 복구 이메일, 전화번호, 백업 코드를 점검합니다. 모르는 항목은 제거하고 백업 코드는 새로 발급합니다.

주의: 인증번호를 상대에게 전달했다면 비밀번호 변경만으로 끝내지 마세요. 복구 수단과 로그인 세션이 바뀌었는지 함께 확인해야 합니다.

3. 오늘 안에 흔적과 알림을 대조합니다

접속 주소, 메시지 발신 정보, 접속 시각, 입력한 정보의 종류, 보안 알림, 로그인 기록을 캡처한 뒤 원본 메시지는 보존합니다. 비밀번호나 전체 카드번호가 화면에 보이면 가린 사본을 별도로 만들어 제출용으로 사용하세요.

4. 공식 확인이나 신고가 필요한 조건입니다

• □ 본인이 하지 않은 로그인·게시·메일 발송이 확인됐다.
• □ 계정 복구 수단이 변경됐거나 로그인이 차단됐다.
• □ 반복 결제, 승인 알림 또는 계좌 이체가 발생했다.
• □ 신분증, 인증번호, 금융정보를 전송했다.
• □ 알 수 없는 앱 설치나 관리자 권한 부여가 확인됐다.

해당 항목이 있으면 서비스 고객지원, 금융회사 또는 통신사에 먼저 차단을 요청하고 접수번호를 남기세요. 피싱·악성앱 상담과 개인정보 침해, 사이버범죄 신고는 사안별 공식 창구가 다르므로 한국인터넷진흥원(KISA) 등 관계 기관의 최신 안내에서 제출 항목을 확인합니다.