코인 거래소 사칭 문자 링크를 눌렀다면? 클릭만 했을 때와 앱 설치했을 때 대응법

핵심 POINT

KISA는 2026년 10월 16일 보호나라에 '코인 탈취를 위한 악성URL 유포에 따른 스미싱 주의' 공지를 올렸습니다. 최근 가상자산(코인) 거래소와 지갑 서비스를 사칭한 스미싱 발송 사례가 늘어나고 있으니 피해가 없도록 주의하라는 내용입니다. KISA는 "보상 지급", "즉시 수령", "비정상 활동 감지", "자산 보호" 같은 키워드를 쓴 문자가 퍼지고, 실제로 코인 지갑을 탈취당한 사례도 확인됐다고 밝혔습니다.

링크를 눌렀다고 해서 곧바로 휴대폰이 악성 앱에 감염되는 것은 아닙니다. KISA는 문자 속 주소를 클릭한 것만으로는 감염되지 않으며, 그 주소를 통해 앱을 설치했다면 별도 점검이 필요하다고 안내합니다. 문제는 "거래소에서 비정상 활동이 감지됐다"는 문자가 오면 서둘러 링크부터 열게 된다는 점입니다. 그다음 화면에서 클릭에서 멈췄는지, 정보를 입력했는지, 앱까지 설치했는지에 따라 필요한 대응이 갈립니다.

이 글에서는 KISA 공지를 바탕으로 코인 거래소를 사칭한 문자의 수법과 진짜 문자인지 확인하는 방법, 링크만 눌렀을 때와 앱까지 설치했을 때의 대응, 지갑 시드 구문을 요구받았을 때의 주의점, 피해가 의심될 때의 후속 조치를 차례로 살펴봅니다. 이 글을 쓴 시점에 KISA 공지에는 피해 규모가 나와 있지 않았습니다.

■ 코인 거래소 사칭 문자, 어떤 수법일까요?

출처: AI(ChatGPT) 생성 이미지

KISA 공지에 따르면 코인 거래소 사칭 문자는 두 갈래로 진행됩니다. 하나는 거래소 알림이나 보상 지급을 사칭한 문자로 악성 인터넷 주소(URL)를 누르게 만들어 피싱 사이트로 데려가거나 악성 앱을 설치하게 하는 것입니다. 다른 하나는 자산 복구를 명목으로 지갑 시드 구문을 입력하게 해 지갑을 가로채는 방식입니다.

[표] KISA가 공지한 코인 거래소·지갑 사칭 스미싱 수법

문구를 하나씩 보면 노리는 심리가 보입니다. "보상 지급"과 "즉시 수령"은 혜택을 놓치기 싫은 마음을, "비정상 활동 감지"와 "자산 보호"는 내 자산이 위험하다는 불안을 자극합니다. 거래소 이용 여부와 상관없이 누구나 반응할 수 있는 문구라는 점도 기억해 둘 만합니다.

■ 코인 거래소가 보낸 문자인지 확인하는 방법

출처: AI(ChatGPT) 생성 이미지

KISA가 안내한 예방 방법은 아래와 같습니다.

• 출처가 불분명한 사이트 주소는 누르지 말고 바로 삭제합니다.

• 의심되는 주소는 정상 사이트와 일치하는지 확인합니다.

• 휴대폰 번호, 아이디, 비밀번호 같은 개인정보는 신뢰할 수 있는 사이트에만 입력하고, 본인확인 인증번호는 다른 사람에게 알려 주지 않습니다.

• 정부기관과 금융회사는 전화나 문자로 원격제어 앱 설치를 요구하지 않습니다. 정식 앱 스토어에 등록된 앱도 마찬가지입니다.

문자에 거래소 이름이 적혀 있더라도 문자 속 링크로 들어가 확인하려 하지 말고, 평소 쓰던 거래소 앱이나 공식 홈페이지에 직접 접속해 같은 알림이 있는지 확인하는 것이 안전합니다. 이 부분은 KISA 공지의 문구가 아니라 위 예방 방법을 거래소 문자에 적용한 일반 안내입니다.

의심 문자는 아래 세 경로로 확인하고 신고할 수 있습니다.

• 스마트폰 문자 수신 화면의 '스팸으로 신고'

• 전기통신금융사기 통합신고대응센터(counterscam112.go.kr)의 '스미싱 문자 신고'

• 보호나라 카카오톡 채널의 '스미싱·피싱 확인서비스'. 신고와 함께 악성 여부를 판별해 볼 수 있습니다.

상담이 필요하면 전기통신금융사기 통합신고대응센터(국번 없이 1394)나 KISA 인터넷침해대응센터(국번 없이 118)에 문의합니다.

■ 링크만 눌렀을 때와 앱을 설치했을 때의 차이

출처: AI(ChatGPT) 생성 이미지

❶ 링크만 눌렀다면

KISA는 문자 속 인터넷 주소를 누른 것만으로는 악성 앱에 감염되지 않는다고 설명했습니다. 그렇더라도 열린 거래소 화면에서 개인정보나 비밀번호를 입력했다면 이야기가 달라집니다. KISA는 피싱 사이트에 개인정보를 입력한 경우 모바일 결제 피해가 생길 수 있으므로 통신사 고객센터를 통해 모바일 결제 내역을 확인하라고 안내합니다. 입력한 아이디와 비밀번호는 같은 비밀번호를 쓰는 다른 서비스까지 바꾸는 것이 안전합니다.

❷ 앱을 설치했다면

주소를 통해 앱을 설치했다면 KISA가 안내한 순서로 점검합니다.

• 모바일 백신으로 악성 앱이 설치됐는지 검사합니다.

• 악성 앱이 발견되면 비행기 모드로 전환한 뒤 112에 신고합니다. 악성 앱이 휴대폰을 원격으로 제어할 수 있으므로 주변 사람의 전화기로 신고해야 합니다.

• 악성 앱을 수동으로 삭제하거나 가까운 휴대폰 서비스센터를 방문합니다.

악성 앱에 감염된 휴대폰으로 금융 서비스를 이용했다면 공인인증서와 보안카드 같은 금융거래 정보가 유출됐을 수 있습니다. 이 경우 해당 정보를 폐기하고 재발급하라는 것이 KISA의 안내입니다.

■ 지갑 시드 구문 입력을 요구받았다면

‍

이번 공지에서 코인 사칭 스미싱을 다른 스미싱과 구분하는 부분이 지갑 탈취입니다. KISA는 사용자의 자산 복구를 명목으로 지갑 시드 구문 입력을 유도한 뒤 지갑을 탈취한 사례를 확인했다고 밝혔습니다. 시드 구문은 코인 지갑을 복구할 때 쓰는 단어 조합으로, 이 정보가 넘어가면 지갑의 자산을 다른 곳으로 옮길 수 있습니다. 이 설명은 KISA 공지의 문구가 아니라 일반적인 설명입니다.

"자산 보호"나 "자산 복구"를 내세운 화면이 시드 구문을 물어 온다면 입력하지 않는 것이 안전합니다. 이 역시 KISA 공지에 적힌 문구는 아니고, 확인된 사례를 바탕으로 한 일반 안내입니다. 이미 입력했다면 KISA 공지에는 그 뒤의 복구 방법이 안내돼 있지 않으니, 지갑 서비스 쪽 안내를 확인하는 동시에 1394나 118로 상담을 받아 보세요.

■ 피해가 의심될 때의 후속 조치

‍

KISA는 피해가 의심되는 경우 아래 조치를 함께 진행하라고 안내했습니다.

• 번호도용문자차단서비스 신청: 악성 앱 감염이나 피싱 사이트를 통한 정보 유출이 의심되면 내 번호로 스미싱 문자가 재발송될 수 있습니다. 이동통신사별 부가서비스 항목에서 무료로 신청할 수 있습니다.

• 모바일 결제 피해 처리: 통신사 고객센터에서 결제 내역을 확인하고, 피해가 확인되면 의심 문자를 캡처해 두고 통신사에 스미싱 피해를 신고한 뒤 소액결제확인서를 발급받습니다. 이후 경찰서 사이버수사대나 민원실에서 사건사고 사실 확인서를 받아 필요한 서류와 함께 통신사나 결제대행 업체에 피해 보상을 요구하는 순서입니다.

• 지인에게 알리기: 악성 앱이 주소록을 조회해 다른 사람에게 비슷한 스미싱을 보낼 수 있으므로, 주변 지인에게 피해 사실을 알려야 합니다.

■ 업무용 휴대폰과 임직원 안내 포인트

‍

KISA 공지에 따르면 악성 앱이 주소록을 조회해 다른 사람에게 비슷한 내용의 문자를 보내는 2차 피해가 생길 수 있습니다. 업무용 휴대폰이나 업무 연락처가 들어 있는 개인 휴대폰이 감염되면 협력사와 동료에게까지 문자가 번질 가능성이 있다는 뜻입니다. 코인을 거래하지 않는 임직원도 "보상 지급", "비정상 활동 감지" 같은 문구에는 같은 방식으로 노출될 수 있습니다.

보안 담당자는 임직원에게 아래 내용을 함께 안내해 보세요.

• 거래소를 사칭한 문자 속 링크는 누르지 않고 삭제하며, 의심되면 '스팸으로 신고'하거나 보호나라 '스미싱·피싱 확인서비스'로 확인합니다.

• 링크를 눌러 앱을 설치했거나 정보를 입력했다면 혼자 해결하려 하지 말고 즉시 보안 담당자에게 알립니다.

• 정부기관이나 금융회사를 자처해 원격제어 앱 설치를 요구하는 연락에는 응하지 않습니다.

SK쉴더스는 보안 컨설팅과 관제 서비스를 통해 기업이 임직원 단말을 포함한 침해 징후를 점검하도록 지원하고 있습니다.

■ 자주 묻는 질문

‍

Q. 코인 거래소를 쓰지 않는데도 이런 문자가 올 수 있나요?

A. KISA 공지는 문자를 받는 대상의 범위를 따로 설명하지 않았습니다. 다만 "보상 지급", "비정상 활동 감지" 같은 문구는 거래소 이용 여부와 관계없이 반응하기 쉬운 표현입니다. 거래소 계정이 없다면 해당 문자는 일단 의심하고 링크를 누르지 않는 것이 안전합니다.

Q. 문자 속 링크를 눌렀는데 바로 해킹되나요?

A. KISA는 인터넷 주소를 클릭한 것만으로는 악성 앱에 감염되지 않는다고 설명했습니다. 다만 그 주소를 통해 앱을 설치했거나 열린 사이트에 개인정보를 입력했다면 별도의 점검과 조치가 필요합니다.

Q. 스미싱 문자는 어디에 신고하나요?

A. 스마트폰 문자 화면의 '스팸으로 신고', 전기통신금융사기 통합신고대응센터의 '스미싱 문자 신고', 보호나라 카카오톡 채널의 '스미싱·피싱 확인서비스'를 이용할 수 있습니다. 상담은 1394 또는 118로 문의하세요.

Q. 이미 코인 지갑의 시드 구문을 입력했다면 어떻게 하나요?

A. KISA 공지는 시드 구문 입력을 유도해 지갑을 탈취한 사례를 확인했다고만 설명하고, 입력 후의 복구 방법은 안내하지 않았습니다. 지갑 서비스 쪽 안내를 확인하는 동시에 1394나 118로 상담을 받아 보세요.

Q. 번호도용문자차단서비스는 어디서 신청하나요?

A. KISA는 이동통신사별 부가서비스 항목에서 무료로 신청할 수 있다고 안내했습니다. 이용 중인 통신사 앱이나 고객센터에서 확인하세요.

[콘텐츠 출처]

KISA 보호나라, 코인 탈취를 위한 악성URL 유포에 따른 스미싱 주의 (2026.10.16)