스미싱이란? iPhone에서 사기 문자를 알아보는 방법

스미싱은 문자 메시지로 보내는 피싱입니다. SMS와 피싱을 합친 말입니다. 사기꾼은 통행료 징수 기관, 배송 업체 또는 은행을 사칭해 링크나 요청이 담긴 문자를 보내고, 누르거나 개인정보를 입력하거나 돈을 내게 만들려고 합니다. 예상하지 못한 문자가 클릭이나 결제를 요구한다면 아무것도 누르지 마세요. 삭제하고 신고하세요.

스미싱이란 무엇인가요?

FBI 인터넷범죄신고센터(IC3)는 스미싱을 “사람들이 악성 소프트웨어를 내려받거나, 민감한 정보를 공유하거나, 사이버 범죄자에게 돈을 보내도록 속이는 가짜 문자 메시지를 이용한 사회공학 공격”으로 정의하며, 이 단어가 SMS와 피싱을 합친 것이라고 설명합니다(FBI IC3). CISA의 표현은 조금 더 넓습니다. “문자 메시지를 통한 피싱으로, 피해자가 링크를 클릭하거나, 파일과 앱을 내려받거나, 대화를 시작하도록 유도합니다”(CISA).

마지막 부분이 중요합니다. 모든 스미싱 문자가 클릭을 원하지는 않습니다. 어떤 문자는 그저 답장을 받아내려는 것이며, 그렇게 되면 실제 사람이 사용자를 상대하기 시작할 수 있습니다.

SMS만의 문제는 아닙니다

이름에는 SMS가 들어 있지만, 낯선 사람이 메시지를 보낼 수 있는 곳이라면 어디서든 같은 수법이 나타납니다. Apple의 사기 관련 안내는 “합법적인 회사를 사칭하는 이메일과 기타 메시지”를 다룹니다(Apple 지원). WhatsApp은 사용자에게 의심스럽거나 너무 좋은 것처럼 보이는 메시지를 누르거나, 공유하거나, 전달하지 말라고 안내하며, 메시지를 신고하고 발신자를 차단할 수 있게 합니다(WhatsApp 도움말 센터). 저는 예상하지 못한 iMessage, RCS 또는 WhatsApp 메시지도 문자와 똑같이 취급하겠습니다.

스미싱과 피싱, 보이싱 비교

그러니까 피싱은 큰 범주이고, 스미싱과 보이싱은 그 안에 속한 두 가지입니다. 통화 쪽은 iPhone에서 스팸 전화를 차단하는 방법을 참고하세요.

흔한 스미싱 문자

제가 보게 될 것으로 예상하는 미끼를 정리했습니다. 각각에 대해 기관들이 무엇이라고 말하는지 한 줄씩 붙였습니다.

• 미납 통행료. FBI는 “귀하의 기록에서 미납 통행료 $12.51이 확인되었습니다”처럼 미납 통행료가 있다는 문자를 설명했습니다. 링크를 “방문”하지 않으면 연체료가 붙는다고 합니다(FBI IC3). 자세한 내용은 미납 통행료 문자 사기에서 확인하세요.
• 배송 알림. FTC는 사기꾼이 “택배 배송 알림을 보내는데” 그것이 가짜라고 말합니다(FTC). 자세한 내용은 가짜 USPS 문자에서 확인하세요.
• 은행이나 계정 알림. 사기꾼은 아무 일도 없었는데도 “계정에 의심스러운 활동이 감지되었다”고 말합니다(FTC). Apple 계정 버전은 Apple 계정이 잠겼나요?를 참고하세요.
• 잘못 온 번호. 모르는 번호에서 “안녕하세요, 잘 지내세요?” 같은 무해해 보이는 문자가 옵니다. FTC는 이를 “대화의 시작”이라고 부르며 “답장하지 마세요”라고 말합니다(FTC). 자세한 내용은 잘못 온 번호 문자 사기에서 확인하세요.
• 상품, 기프트 카드 또는 청구서. 사기꾼은 “무료 상품, 기프트 카드, 쿠폰”을 약속하거나, 가짜 청구서를 보내고 구매를 승인한 적이 없다면 연락하라고 말합니다(FTC).
• 문자 속 QR 코드. FTC는 교통 위반 과태료를 내지 않으면 법원에 가야 한다는 QR 코드 문자를 설명하며, “응답하지 말고, QR 코드를 스캔하지 마세요”라고 말합니다(FTC). 자세한 내용은 QR 코드 사기에서 확인하세요.

경고 신호

• 압박. 연체료, 법원 출석일, 계정 잠금 같은 것입니다. FBI가 든 통행료 예시는 “$50.00의 연체료”를 협박합니다(FBI IC3).
• 요청하지 않은 링크. Apple의 조언은 의심스럽거나 요청하지 않은 메시지의 링크를 따라가지 말라는 것입니다(Apple 지원). FBI는 통행료 문자의 링크가 통행료 서비스의 이름을 사칭하도록 만들어졌다고 말하고(FBI IC3), Apple은 URL이 “회사의 웹사이트와 일치하지 않는” 링크를 경고 신호로 꼽습니다(Apple 지원).
• 계정 정보, 인증 코드 또는 결제 요구. “합법적인 회사는 문자로 계정 정보를 묻지 않습니다”(FTC). Apple은 암호나 인증 코드를 요구하지 않는다고 말합니다(Apple 지원).
• 모르는 발신자. FBI는 통행료 문자의 전화번호가 주마다 바뀌는 것으로 보인다고 밝혔습니다(FBI IC3). 따라서 낯선 번호는 어느 쪽이든 알려 주는 것이 거의 없습니다. 저는 번호가 아니라 메시지 내용을 보고 판단하겠습니다.

메시지가 진짜일 수도 있다면, “문자 메시지에 적힌 정보가 아니라, 실제로 믿을 수 있는 것으로 알고 있는 전화번호나 웹사이트로 회사에 연락하세요”(FTC). QR 코드나 링크가 실제로 어디로 가는지 열기 전에 확인하려면 QR 코드 스캐너를 사용할 수 있습니다.

iPhone에서 할 일

1. 링크를 누르지 말고 답장하지 마세요.
2. 메시지 앱에서 메시지 아래쪽의 스팸 신고 링크를 누른 다음 삭제 및 스팸 신고를 누르세요. 아직 열어 보지 않았다면 목록에서 왼쪽으로 스와이프하고 삭제 버튼을 누른 다음 삭제 및 스팸 신고를 누르세요(iPhone 사용 설명서). 답장한 뒤에는 메시지를 신고할 수 없습니다.
3. 문자를 7726(SPAM)으로 전달하세요. FTC는 이렇게 하면 “무선 통신사가 비슷한 메시지를 앞으로 찾아서 차단하는 데 도움이 된다”고 말합니다(FTC).
4. ReportFraud.ftc.gov에서 신고하세요(FTC). 통행료 문자라면 FBI는 문자를 보낸 번호와 문자에 적힌 웹사이트를 함께 적어 ic3.gov에 신고하도록 요청합니다(FBI IC3).
5. 발신자를 차단하고, 알 수 없는 발신자 스크리닝을 켜서 모르는 사람의 문자가 따로 모이도록 하세요. 자세한 방법은 iPhone에서 스팸 전화를 차단하는 방법에 있습니다. iOS 18 이상에서 메시지 설정은 설정 > 앱 > 메시지에 있습니다.

의심스러운 이메일이 Apple을 사칭한다면, Apple은 이를 [email protected]으로 전달하라고 요청합니다(Apple 지원).

이미 누르거나, 입력하거나, 결제했다면?

링크를 누르는 것과 정보를 넘겨주는 것은 같지 않으므로, 실제로 무엇을 했는지부터 확인하세요.

• 누르기만 했다면. 페이지를 닫고, 문자를 삭제하고, 신고하세요. 아무것도 입력하지 마세요.
• 암호를 입력했다면. 아직 로그인할 수 있다면, 그 계정의 새 암호를 강력하게 만들고, 같은 암호를 쓰던 다른 곳에서도 바꾸고, 이중 인증을 켜세요(FTC). Apple 계정이라면 바로 암호를 바꾸고 이중 인증이 켜져 있는지 확인하세요(Apple 지원).
• 카드 정보를 입력했거나 카드로 결제했다면. 카드 뒷면의 번호로 카드 발급사에 즉시 연락해 환불을 요청하세요(FTC). FBI는 익숙하지 않은 결제 내역에 이의를 제기하라고도 말합니다(FBI IC3).
• 기프트 카드, 송금 또는 암호화폐로 결제했다면. 카드 발급사, 송금 업체 또는 거래소에 즉시 연락해 사기꾼에게 속았다고 알리세요. FTC는 암호화폐 회수가 더 어렵다고 말합니다(FTC).
• 사회보장번호(Social Security number)를 알려 줬다면. IdentityTheft.gov에서 신고하고 복구 계획을 따르세요(FTC).
• 휴대폰 자체가 걱정된다면. iPhone이 해킹되었는지 확인하는 방법을 보세요.

그런 다음 위에서 설명한 대로 신고하세요.

Mistero가 들어갈 자리

Mistero는 사기 문자가 사용자에게 오는 것을 막을 수 없고, 결제한 뒤에 돈을 되찾아 줄 수도 없습니다. 누를지 말지는 여전히 사용자가 결정합니다.

앱 소개 글의 기능 목록에는 “iPhone에서 발신자 확인, 스팸 전화 차단, SMS 필터링을 켤 수 있습니다”, “QR 코드를 스캔하고 열기 전에 링크를 검토합니다”, “알려진 피싱 페이지와 악성 도메인 차단을 돕습니다”라고 나와 있습니다(App Store 정보, 2026년 11월 4일 확인). 소개 글은 발신자 확인, 통화 차단, SMS 필터링이 iPhone에서만 가능하다고도 덧붙입니다. 저는 이것을 위의 습관 위에 얹는 두 번째 보호막으로 보겠습니다. 더 알아보려면 Mistero 보안을 보세요.

출처

• FBI IC3, Public Service Announcement I-041224-PSA (smishing, toll texts): https://www.ic3.gov/PSA/2024/PSA240412 (2026년 11월 4일 확인)
• CISA, Phishing security postcard: https://www.cisa.gov/sites/default/files/2024-02/Update%20to%20Phishing%20General%20Security%20Postcard_01.01.2024.pdf (2026년 11월 4일 확인)
• FTC, How To Recognize and Report Spam Text Messages: https://consumer.ftc.gov/articles/how-recognize-and-report-spam-text-messages (2026년 11월 4일 확인)
• FTC, What To Do if You Were Scammed: https://consumer.ftc.gov/articles/what-do-if-you-were-scammed (2026년 11월 4일 확인)
• FTC, That text about a traffic violation is probably a scam: https://consumer.ftc.gov/consumer-alerts/2026/04/text-about-traffic-violation-probably-scam (2026년 11월 4일 확인)
• FTC, Why it’s not rude to ignore “hi, how are you?” text messages from strangers: https://consumer.ftc.gov/consumer-alerts/2024/05/why-its-not-rude-ignore-hi-how-are-you-text-messages-strangers (2026년 11월 4일 확인)
• Apple Support, Recognize and avoid social engineering schemes including phishing messages, phony support calls, and other scams: https://support.apple.com/en-us/102568 (2026년 11월 4일 확인)
• Apple Support, Report spam and block senders (iPhone User Guide): https://support.apple.com/guide/iphone/report-spam-and-block-senders-iph3f94d910d/ios (2026년 11월 4일 확인)
• WhatsApp Help Center, About suspicious messages and scams on WhatsApp: https://faq.whatsapp.com/2286952358121083 (2026년 11월 4일 확인)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (2026년 11월 4일 확인)