스팸·스미싱 신고 방법 총정리 (118·1394·차단 설정)

모르는 번호로 온 문자 하나에 심장이 철렁할 때가 있어요. “택배 주소가 잘못됐습니다”, “건강보험 환급금을 조회하세요”, “부고를 전합니다” 같은 문자에 짧은 링크가 붙어 있으면 더 그래요. 스팸 스미싱 신고를 어디에 해야 하는지, 앞으로 안 오게 하려면 뭘 눌러야 하는지 순서대로 정리했어요.

신고 창구가 최근에 꽤 바뀌었어요. 경찰청 전기통신금융사기 통합대응단이 2026년 2월 1일부터 대표번호 1394를 새로 운영하고 있고, KISA도 118 상담 창구를 한곳에 모았어요. 오래된 안내만 보고 따라가면 엉뚱한 곳에서 헤맬 수 있어요.

지금 상황이 어디에 해당하는지부터 골라보세요. 해야 할 일이 완전히 달라져요.

스팸과 스미싱, 어떻게 구분하나요

둘은 목적이 달라요. 스팸은 동의 없이 보내는 광고고, 스미싱은 돈이나 개인정보를 빼내려는 사기예요. 귀찮은 것과 위험한 것의 차이라고 보면 돼요.

구분하는 기준은 단순해요. 나에게 뭔가를 하라고 시키는지를 보세요. 대출·투자·도박 광고처럼 그냥 읽고 지나가면 되는 건 스팸에 가깝고, 링크를 누르라거나 앱을 깔라거나 개인정보를 입력하라고 하면 스미싱을 의심해야 해요.

요즘은 QR코드를 이용한 큐싱도 늘고 있어요. 주차장·식당 안내문에 가짜 QR을 덧붙여 놓는 방식이에요. QR도 결국 링크라서 대응 방법은 스미싱과 같아요.

판단이 안 서면 혼자 고민하지 마세요. KISA가 운영하는 카카오톡 채널 ‘보호나라’에서 의심 문자를 복사해 붙여넣으면 정상·주의·악성 세 가지로 답이 와요. 처음 신고된 문자는 일단 ‘주의’로 표시되고, 10분쯤 뒤에 다시 조회하면 정상인지 악성인지 판정 결과를 알려줘요. QR을 확인하는 큐싱 확인서비스도 같은 채널에 있어요.

스미싱 의심 문자, 지금 바로 해야 할 3가지

순서가 중요해요. 누르지 않기 → 신고하기 → 삭제하기 이 세 가지면 충분해요.

먼저 링크를 누르지 않아요. 문자 안의 짧은 주소는 진짜 기관 주소처럼 보여도 확인할 방법이 없어요. 택배나 건강보험 같은 내용이라면 문자를 닫고 해당 기관 공식 앱이나 대표번호로 직접 확인하는 게 안전해요.

그다음 신고예요. 갤럭시는 문자를 길게 눌러 ‘스팸으로 신고’를 고르거나, 대화방 오른쪽 위 옵션 더보기에서 신고할 수 있어요. 아이폰은 연락처에 없는 번호가 보낸 메시지 아래에 ‘스팸으로 신고’가 표시돼요. 이 신고 데이터는 통신사와 KISA의 차단 목록에 반영돼서, 다른 사람이 같은 문자를 덜 받게 돼요.

마지막으로 삭제해요. 다만 금전 피해가 이미 생겼다면 삭제하지 말고 화면을 캡처해두세요. 나중에 신고나 피해 구제 과정에서 증빙으로 쓸 수 있어요.

스팸·스미싱 신고 방법 총정리 (창구별)

창구가 여러 개라 헷갈리는데, 역할이 나뉘어 있어요. 돈이 나갔는지가 갈림길이에요. 아직 피해가 없으면 118, 돈이 걸렸으면 1394나 112예요.

118은 분야에 따라 상담 시간이 달라요. 해킹·바이러스 긴급상담은 365일 24시간이지만, 개인정보 등 일반 상담은 평일 09:00~18:00로 안내돼요. 상담원과 통화하려면 118로 걸어 ARS 2번, 문자로 남기는 문자ARS는 1번이에요. KISA 118 상담센터 안내에서 전화·채팅·챗봇 창구를 한 번에 볼 수 있어요.

1394는 경찰청 전기통신금융사기 통합대응단이 운영해요. 기존 대표번호가 광고 번호로 오해받는 일이 많아 특수번호를 새로 받은 거예요. 예전 번호인 1566-1688도 당분간 함께 쓰이니 그쪽으로 걸어도 같은 곳에서 처리돼요. 온라인 제보는 경찰청 통합신고대응센터(counterscam112.go.kr)에서도 할 수 있어요.

링크를 눌렀거나 앱을 설치했다면

여기서 가장 많이 겁을 먹는데, 단계별로 위험이 달라요. 링크를 누르면 보통 가짜 사이트로 연결되거나 앱 내려받기가 시작돼요. 실제 정보 유출은 그 앱을 설치하고 실행했을 때 일어나는 경우가 많아요.

그래서 눌렀다고 무조건 끝난 건 아니에요. 다만 자동으로 파일이 내려받아지는 경우도 있으니 방심해서도 안 돼요. 눌렀다면 설치 여부와 입력한 정보부터 확인하는 게 순서예요.

앱을 설치했다면 이야기가 달라져요. 연락처·문자·사진첩이 통째로 넘어갈 수 있고, 내 번호로 지인들에게 같은 문자가 뿌려지기도 해요. 이때는 백신 검사 → 데이터 백업 → 초기화가 가장 확실한 정리 방법으로 안내돼요.

앞으로 안 오게 차단하는 법

차단은 한 겹으로는 잘 안 돼요. 스팸 번호는 계속 바뀌거든요. 폰 설정 + 통신사 서비스 + 수신거부 등록을 함께 걸어야 체감이 달라져요.

갤럭시는 삼성전자서비스 악성 메시지 차단 안내에서 경로를 확인할 수 있어요. ‘악성 메시지 차단’을 켜면 KISA와 경찰청이 악성으로 분류한 번호·문자를 자동으로 걸러주고, 여기에 ‘인텔리전스로 차단’까지 켜면 AI 필터가 의심 메시지를 한 번 더 잡아내요. 메뉴 이름과 위치는 모델이나 One UI 버전에 따라 조금씩 달라요.

아이폰은 번호 하나하나 차단하는 방식이라 답답할 수 있어요. 대신 Apple 문자 메시지 스크리닝 안내의 기능을 켜두면 연락처에 없는 번호가 따로 모여요. iOS 26 기준 메뉴라 예전 버전에서는 이름이나 위치가 다를 수 있어요. 인증번호처럼 놓치면 안 되는 알림은 예외로 열어둘 수 있어요.

두낫콜은 두 개라는 점을 놓치기 쉬워요. donotcall.go.kr은 공정거래위원회가 운영하는 전화권유판매 수신거부고, donotcall.or.kr은 금융권 광고 연락을 막는 곳이에요. 은행·보험 광고까지 막으려면 두 곳 모두 등록해야 해요. 반영까지 시간이 걸리니 등록 직후 바로 끊기지 않아도 조금 기다려보세요.

소액결제·여신거래 안심차단으로 돈줄 잠그기

스미싱의 최종 목적은 대부분 돈이에요. 그래서 차단 설정만큼 중요한 게 결제와 대출 통로를 미리 잠그는 것이에요. 대부분 무료고 한 번만 해두면 돼요.

먼저 소액결제예요. 통신사 앱(T world·마이케이티·당신의 U+)이나 고객센터에서 한도를 0원으로 낮추거나 원천차단을 신청할 수 있어요. 평소 휴대폰 결제를 안 쓴다면 원천차단이 마음 편해요.

다음은 여신거래 안심차단이에요. 거래 중인 금융회사 영업점이나 모바일앱에서 신청하면 한국신용정보원에 등록돼 신규 대출·카드론 등이 실시간으로 막혀요. 다만 해제는 영업점 방문이 필요한 경우가 많아 대출 계획이 있다면 미리 알아두는 게 좋아요.

계좌 쪽은 비대면 계좌개설 안심차단이 2025년 3월 12일부터 시행됐어요. 내 명의로 모르는 계좌가 비대면으로 열리는 걸 막아줘요. 휴대폰 개통까지 막고 싶다면 명의도용방지서비스(msafer.or.kr)의 가입제한을 함께 걸어두면 돼요.

신고해도 계속 오는 이유와 추가 조치

신고했는데도 계속 오는 이유는 번호가 계속 바뀌기 때문이에요. 특정 번호를 막아도 발신 번호를 갈아끼우면 다시 들어와요. 그래서 번호 차단보다 문구 차단이나 통신사 단위 차단이 더 효과가 좋아요.

문자스팸 자체는 확 줄었어요. 방송미디어통신위원회 발표 기준으로 2025년 하반기 국민 1인당 월평균 문자스팸 수신량은 2.74통, 문자스팸 신고·탐지는 1,288만 건으로 직전 반기보다 59.7% 줄었어요.

다만 전체 스팸은 오히려 늘었어요. 같은 기간 1인당 월평균 전체 스팸은 10.35통으로 직전 반기(7.91통)보다 2.44통 늘었는데, 음성(전화) 스팸이 4.26통으로 두 배 가까이 뛴 영향이에요. 문자를 조이니 전화로 옮겨간 셈이라, 문자 차단과 함께 전화 스팸 차단도 걸어두는 게 좋아요.

제도도 조여지는 중이에요. 대량문자 사업자를 걸러내는 전송자격인증제가 2024년 6월부터 자율 인증으로 운영돼 왔고, 2026년 4월에는 이를 법정 제도로 바꾸기 위한 시행령·고시안이 의결됐어요. 실제 시행 시점은 공포 절차에 따라 달라질 수 있어요.

내 정보가 이미 돌아다니는 게 걱정된다면 KISA의 ‘털린 내 정보 찾기’ 서비스로 유출 여부를 조회해볼 수 있어요. 유출이 확인되면 해당 사이트 비밀번호부터 바꾸는 게 우선이에요.

자주 묻는 질문

Q. 스팸과 스미싱은 정확히 뭐가 다른가요?

A. 스팸은 동의 없이 보내는 광고고, 스미싱은 돈이나 정보를 빼내려는 사기예요. 링크를 누르라거나 앱을 깔라고 하면 스미싱을 의심하는 게 안전해요. 신고 창구도 달라서 스팸은 118, 금전 피해는 1394·112 쪽이에요.

Q. 링크만 눌러도 감염되나요?

A. 링크를 누른 것만으로 바로 감염되는 경우는 드물어요. 링크는 보통 가짜 사이트로 데려가거나 앱 내려받기를 유도하는 단계예요. 다만 자동으로 파일이 내려받아질 수 있으니, 눌렀다면 설치된 앱이 없는지 확인해보세요.

Q. 스미싱은 118과 1394 중 어디에 신고하나요?

A. 아직 금전 피해가 없다면 118이나 문자앱 스팸 신고로 충분해요. 돈이 빠져나갔거나 개인정보를 입력했다면 1394 또는 112가 맞아요. 118은 KISA 창구라 경찰 접수까지는 안 되니, 사건으로 접수하려면 1394나 112로 직접 거는 게 빨라요.

Q. 신고하면 포상금이나 불이익이 있나요?

A. 신고 자체는 무료고 별도 비용이 들지 않아요. 신고했다는 이유로 이용자에게 제재가 가는 절차도 없어요. 포상금 제도는 공식 안내에서 확인되지 않아 여기서는 다루지 않았어요.

Q. 신고하면 그 번호는 언제쯤 막히나요?

A. 예전에는 이용중지까지 며칠이 걸렸지만, 경찰청이 통신사·제조사와 함께 긴급차단 체계를 운영하면서 크게 빨라졌어요. 제보된 번호는 분석을 거쳐 피싱에 쓰인 것으로 판단되면 통신망에서 차단돼요. 내 신고 한 번이 다음 사람의 피해를 막는 구조예요.

Q. 앱을 설치했다가 바로 지웠는데 안전한가요?

A. 지웠다고 해서 안심하긴 어려워요. 악성앱은 삭제를 막거나 다른 이름으로 남는 경우가 있어요. 백신 검사를 돌려보고, 금융 앱을 쓰는 폰이라면 백업 후 초기화하는 쪽이 안전한 편이에요.

Q. 부모님이 이미 앱을 설치하셨대요. 뭐부터 하죠?

A. 그 폰으로는 전화하지 마시고, 다른 기기로 112에 신고하는 게 먼저예요. 동시에 통신사 고객센터에 소액결제 차단을, 거래 은행에 지급정지를 요청하세요. 백신 검사와 초기화는 그다음 순서예요.

Q. 소액결제는 어떻게 막나요?

A. 통신사 앱이나 고객센터에서 한도 축소, 차단, 원천차단 중에 고를 수 있어요. 한도를 0원으로 두는 것보다 원천차단이 더 확실해요. 필요할 때 다시 해제할 수 있으니 평소엔 잠가두는 게 나아요.

Q. QR코드도 위험한가요?

A. 네, QR을 이용한 큐싱 사례가 늘고 있어요. 안내문 위에 스티커로 덧붙인 가짜 QR이 대표적이에요. 카카오톡 ‘보호나라’ 채널의 큐싱 확인서비스로 미리 판별해볼 수 있어요.

Q. 부모님 폰 설정을 제가 대신 해도 되나요?

A. 명의자가 부모님이라면 본인 인증이 필요한 항목이 있어요. 소액결제 차단은 통신사 앱에서 함께 로그인해 처리할 수 있고, 여신거래 안심차단은 본인이 영업점이나 앱에서 신청해야 해요. 폰 차단 설정은 옆에서 대신 눌러드려도 괜찮아요.