인증번호·앱 설치를 요구한다면: 소액결제 피해 예방

대화 상대가 빨리 처리해 주겠다고 말할수록, 어떤 정보와 권한을 요구하는지 잠시 멈춰 확인할 필요가 있습니다. 거래의 속도와 신뢰성은 같은 의미가 아닙니다.

요청의 내용부터 확인하세요

• 문자로 받은 인증번호를 상대에게 읽어 달라고 하는 요청
• 계정 비밀번호나 복구 코드를 보내 달라는 요청
• 출처를 알 수 없는 설치 파일이나 원격제어 앱 설치 요청
• 기존 문제를 해결하려면 먼저 추가 비용을 보내야 한다는 요구

이 목록은 특정 업체가 사기라는 판정 기준이 아니라, 추가 확인이 필요한 신호를 정리한 것입니다. 상대방이 보낸 연락처만 믿기보다 공식 홈페이지의 안내와 대조하세요.

문자 속 링크와 앱 설치를 구분하세요

KISA는 알 수 없는 출처의 문자 링크와 앱 설치를 주의하도록 안내합니다. 링크를 열었다는 사실만으로 모든 피해가 확정되는 것은 아니지만, 이후 로그인 정보를 입력했는지 또는 앱 설치와 권한 허용까지 했는지를 살펴봐야 합니다. 기억나는 행동을 순서대로 기록하면 상담 시 상황을 설명하는 데 도움이 됩니다. 불안하다는 이유로 상대방이 새로 보내는 ‘복구 프로그램’을 설치하지 마세요.

의심될 때 확인할 순서

먼저 추가 인증이나 결제를 멈추고, 통신사 공식 앱에서 승인 내역을 확인하세요. 메시지, 결제 영수증, 대화 기록은 신고나 상담에 사용할 수 있도록 보관합니다. 악성 앱이 의심된다면 KISA 118 상담 안내를 확인하세요. 금전 피해가 발생한 경우 KISA는 112 신고도 안내합니다. 기기 조치나 결제 취소는 상황에 맞는 공식 안내를 받아 진행하세요.

기록에는 불필요한 개인정보를 넣지 마세요

개인 기록으로 보관하는 자료와 인터넷에 공개하는 자료를 구분하세요. 공개 게시물에 전화번호, 주민등록번호, 계좌 전체 번호, 인증번호를 그대로 올리지 않는 것이 좋습니다. 이 블로그의 정정 요청에도 금융정보나 신분증을 보내지 마세요. 글의 주소와 문제가 된 문장만으로도 내용 검토를 요청할 수 있습니다.