애플 결제 문자를 눌러 전화번호와 비밀번호를 입력했다면 어떻게 해야 할까요? 스미싱 구별법부터 비밀번호 변경, 결제 확인, 신고 절차까지 순서대로 정리했습니다.
“Apple ID로 비정상적인 결제가 발생했습니다”라는 문자를 받고 링크에 접속한 뒤 전화번호와 비밀번호까지 입력했다면, 우선 애플 계정 비밀번호를 즉시 변경해야 합니다.
이런 문자는 결제 사실을 알리는 것처럼 불안감을 조성한 뒤 가짜 사이트로 유도해 계정정보를 빼내는 전형적인 피싱·스미싱 수법일 가능성이 매우 높습니다.
다만 비밀번호를 입력했다고 해서 계정이 무조건 해킹된 것은 아닙니다. 공격자가 실제 로그인을 시도하기 전에 비밀번호를 변경하고 계정 상태를 점검하면 추가 피해를 막을 수 있습니다.
애플 결제 문자가 피싱으로 의심되는 이유
피싱 문자는 보통 다음과 같은 형태로 발송됩니다.
- 국제발신 또는 국외발신으로 표시됨
- 결제, 승인, 계정 정지 등의 문구로 불안감을 유도함
- 짧거나 낯선 인터넷주소를 포함함
- 링크를 누르면 전화번호, 비밀번호, 인증번호 입력을 요구함
- 즉시 확인하지 않으면 피해가 발생할 것처럼 재촉함
공식 결제 여부는 문자에 포함된 링크가 아니라 아이폰 설정이나 Apple 공식 홈페이지에서 직접 확인해야 합니다.
Apple도 의심스러운 사이트에 암호나 개인정보를 입력했을 가능성이 있다면 즉시 Apple 계정 암호를 변경하고 이중 인증이 활성화되어 있는지 확인하라고 안내합니다. (Apple 지원)
비밀번호를 입력했다면 가장 먼저 해야 할 일
1. 애플 계정 비밀번호 즉시 변경하기
아이폰에서 다음 순서로 이동합니다.
설정 → 화면 상단 본인 이름 → 로그인 및 보안 → 비밀번호 변경
새 비밀번호는 기존 비밀번호와 완전히 다르게 설정해야 합니다.
다른 사이트에서도 같은 비밀번호를 사용하고 있다면 해당 사이트의 비밀번호도 모두 변경해야 합니다. 피싱범이 확보한 이메일 주소와 비밀번호 조합을 다른 서비스에 대입할 수 있기 때문입니다.
문자에 있는 링크를 다시 눌러 비밀번호를 변경하면 안 됩니다. 반드시 아이폰 설정이나 Apple 공식 지원 페이지를 통해 변경해야 합니다.
2. 이중 인증 상태 확인하기
같은 로그인 및 보안 메뉴에서 이중 인증이 활성화되어 있는지 확인합니다.
이중 인증을 사용하면 비밀번호가 유출되더라도 신뢰하는 기기에서 표시되는 확인 코드가 추가로 필요합니다. 다만 이미 인증번호까지 피싱 사이트에 입력했다면 즉시 비밀번호를 변경하고 로그인 기기를 점검해야 합니다.
3. 등록된 전화번호와 기기 확인하기
Apple 계정에 본인이 모르는 전화번호나 기기가 추가됐는지 확인합니다.
아이폰 설정에서 본인 이름을 누르면 계정에 연결된 기기 목록을 확인할 수 있습니다.
모르는 아이폰, 아이패드, 맥 등이 보인다면 해당 기기를 선택해 계정에서 제거하고 비밀번호를 변경해야 합니다.
로그인이 되지 않거나 비밀번호 재설정이 불가능하다면 Apple 계정 복구 절차를 진행해야 합니다. Apple은 계정 접근이 불가능할 때 공식 계정 복구 페이지를 이용하도록 안내하고 있습니다. (Apple 지원)
실제 결제가 발생했는지 확인하는 방법
피싱 문자에 결제 금액이 적혀 있더라도 실제로 결제됐다고 단정할 수는 없습니다.
다음 경로에서 구매 내역을 확인합니다.
설정 → 본인 이름 → 미디어 및 구입 항목 → 계정 보기 → 구입 내역
또는 App Store에서 본인 프로필을 선택해 구입 내역과 구독 항목을 확인할 수 있습니다.
확인해야 할 항목은 다음과 같습니다.
- 본인이 결제하지 않은 앱이나 콘텐츠
- 새로 등록된 정기구독
- 모르는 결제수단
- 가족 공유를 통한 예상하지 못한 구매
- 계정에 연결된 낯선 기기
모르는 결제가 발견됐다면 Apple 고객지원과 카드사에 즉시 문의해야 합니다.
Apple 공식 지원 바로가기
Apple 고객지원
전화번호만 입력한 경우에도 위험할까?
전화번호만 입력했다면 계정이 바로 탈취됐다고 보기는 어렵습니다.
다만 해당 번호가 실제 사용하는 번호라는 사실이 확인됐기 때문에 이후 다음과 같은 연락이 추가로 올 수 있습니다.
- 애플 고객센터를 사칭한 전화
- 계정 정지 또는 결제 취소 문자
- 인증번호 입력을 요구하는 메시지
- 카드사나 수사기관을 사칭한 연락
모르는 번호에서 전화가 오더라도 비밀번호, 인증번호, 카드번호를 알려주면 안 됩니다.
링크만 눌렀다면 휴대전화도 해킹된 걸까?
아이폰에서 링크를 열었지만 앱이나 파일을 설치하지 않고 개인정보만 입력한 경우라면, 일반적으로 가장 큰 위험은 계정정보 유출입니다.
다만 다음 행동까지 했다면 추가 점검이 필요합니다.
- 앱이나 프로파일을 설치함
- 알 수 없는 파일을 내려받음
- 원격제어 앱을 설치함
- 금융정보나 카드정보를 입력함
- 문자로 받은 인증번호까지 입력함
설정에서 일반 → VPN 및 기기 관리로 이동해 모르는 프로파일이 설치되어 있는지 확인하는 것이 좋습니다.
KISA는 악성 앱 설치가 의심되는 경우 모바일 백신 점검과 악성 앱 삭제를 권고하고 있습니다. (boho.or.kr)
중학생이나 미성년자라면 보호자에게 바로 알려야 합니다
미성년자가 피싱 문자에 개인정보를 입력했다면 혼자 해결하려 하지 말고 부모님이나 보호자에게 즉시 알려야 합니다.
특히 Apple 계정에 부모님의 카드나 가족 공유 결제수단이 연결되어 있을 수 있으므로 다음 항목을 함께 확인해야 합니다.
- Apple 구입 내역
- 카드 승인 내역
- 휴대전화 소액결제 내역
- 계정에 연결된 기기
- 등록된 전화번호와 이메일
- 다른 사이트의 동일 비밀번호 사용 여부
혼날까 봐 숨기면 대응이 늦어질 수 있습니다. 비밀번호를 입력한 사실과 사이트에서 어느 단계까지 진행했는지를 그대로 말하는 것이 가장 안전합니다.
피싱 문자 신고하는 방법
KISA 118 상담센터
스미싱이나 피싱 문자는 국번 없이 118로 신고하거나 상담할 수 있습니다.
118에서는 보이스피싱·스미싱, 해킹·바이러스, 개인정보 침해 등에 대한 상담을 제공합니다. (kisa.or.kr)
KISA 보호나라 바로가기
보호나라 피싱·스미싱 대응 안내
불법스팸대응센터
문자 메시지, 전화, 이메일 등으로 받은 불법스팸은 KISA 불법스팸대응센터에서 신고할 수 있습니다. (spam.kisa.or.kr)
불법스팸 신고 바로가기
KISA 불법스팸대응센터
금전 피해가 발생한 경우
실제 결제나 계좌이체 피해가 발생했다면 즉시 112에 신고하고 카드사 또는 금융회사에 지급정지 가능 여부를 문의해야 합니다.
경찰청 사이버범죄 신고시스템을 통해 온라인 신고도 가능하지만, 사건에 따라 경찰서 출석이나 추가 진술이 필요할 수 있습니다. (사이버범죄신고시스템)
경찰청 사이버범죄 신고 바로가기
경찰청 사이버범죄 신고시스템 ECRM
피싱 문자를 받은 뒤 하지 말아야 할 행동
다음 행동은 피해야 합니다.
- 같은 링크를 다시 열어 확인하기
- 문자에 적힌 번호로 전화하기
- 문자에 답장하기
- 인증번호를 전달하기
- 원격제어 앱을 설치하기
- 상대가 안내하는 계좌로 돈을 보내기
- 검색광고에 나온 비공식 고객센터로 전화하기
결제나 계정 문제가 걱정된다면 아이폰 설정, 카드사 공식 앱, Apple 공식 고객지원처럼 직접 접속한 공식 경로에서 확인해야 합니다.
상황별 대응 순서
비밀번호만 입력한 경우
- Apple 계정 비밀번호 변경
- 같은 비밀번호를 쓴 다른 사이트도 변경
- 이중 인증 확인
- 연결된 기기와 전화번호 확인
- 구매 및 구독 내역 확인
- 보호자에게 알리기
- 118에 신고·상담
카드정보까지 입력한 경우
- 카드사에 즉시 분실·도용 신고
- 카드 정지 또는 재발급 요청
- 승인 내역 확인
- Apple 계정 비밀번호 변경
- 112 및 ECRM 신고 검토
인증번호까지 입력한 경우
- Apple 계정 비밀번호 즉시 변경
- 계정에 연결된 기기와 연락처 점검
- 모르는 기기 제거
- 구매 내역과 결제수단 확인
- Apple 고객지원 문의
- 보호자와 함께 118 또는 112 상담
한 줄 정리
애플 결제를 사칭한 문자 링크에서 전화번호와 비밀번호를 입력했다면 피싱 가능성이 높습니다. 즉시 Apple 계정 비밀번호를 변경하고 이중 인증, 연결된 기기, 구매 내역을 확인해야 합니다. 미성년자는 반드시 보호자에게 알리고, 스미싱 상담은 118, 실제 금전 피해는 112와 경찰청 사이버범죄 신고시스템을 이용하는 것이 안전합니다.
