문자메시지의 링크를 누른 뒤 보이스피싱 피해를 당했다면 휴대전화의 악성 앱 감염 여부와 금융정보 유출 가능성을 함께 확인해야 합니다. 상대방에게 돈을 직접 송금하지 않았더라도 휴대전화에 저장된 개인정보나 금융 인증정보가 노출되었을 가능성이 있기 때문입니다. 특히 금융기관이나 수사기관에 전화했는데 통화가 이상하게 연결되었다면 기기 조작 가능성도 살펴야 합니다. 악성 앱이 의심될 때의 조치와 법적으로 남겨야 할 자료를 구분해 보겠습니다.

문자에 포함된 인터넷주소를 눌렀다는 사실만으로 악성 앱이 설치되었다고 단정할 수는 없습니다.

문제는 접속한 사이트에서 별도의 설치파일을 내려받았거나, 특정 권한을 허용하도록 유도받은 경우입니다.

한국인터넷진흥원(KISA)은 2025년 4월 28일 최종 수정한 '국민피해 대응' 안내에서 스미싱과 큐싱으로 인한 악성 앱 감염 및 개인정보 유출 위험을 설명하고 있습니다.

스미싱은 문자메시지를 이용한 사기이고, 큐싱은 위조된 QR코드를 통해 악성 사이트 접속 등을 유도하는 수법입니다. KISA는 관련 신고와 상담을 위해 국번 없이 118 및 카카오톡 보호나라 채널을 안내하고 있습니다.

휴대전화 감염이 의심된다면 다음 사항을 점검할 필요가 있습니다.

• 문자에 포함된 인터넷주소에 접속했는지

• 출처가 불분명한 애플리케이션을 설치했는지

• 화면 공유나 원격제어 권한을 허용했는지

• 금융기관과 통화했는데 상대방이 먼저 개인정보를 요구했는지

• 본인이 실행하지 않은 금융거래 알림이 있는지

• 계정 비밀번호나 인증번호를 타인에게 전달했는지

이러한 정황 중 일부가 확인된다면 안전한 다른 기기를 사용해 금융회사에 연락하는 편이 좋습니다.

금전 피해가 이미 발생했다면 112 또는 해당 금융회사에 지급정지를 요청하는 조치가 우선입니다.

휴대전화 감염 가능성이 높다면 악성 앱이 설치된 기기를 통해 계속 신고하거나 금융거래를 진행하는 것은 피해야 합니다. 일부 악성 프로그램은 통화 연결이나 문자 수신을 조작할 수 있기 때문입니다.

우선 감염이 의심되는 휴대전화의 네트워크 연결을 차단하고, 다른 안전한 기기로 금융회사와 통신사에 연락해야 합니다.

이후 모바일 보안 점검을 실시하고 악성 앱 삭제 또는 기기 초기화가 필요한지 확인할 수 있습니다. 다만 초기화하면 일부 자료가 사라질 수 있으므로, 피해 신고와 증거 보존 방법을 먼저 수사기관에 문의하는 것이 좋습니다.

휴대전화 보안 조치와 별개로 금융 인증서, 금융 앱 비밀번호, 주요 계정의 로그인 정보를 점검해야 합니다. 범죄자가 이미 개인정보를 확보했다면 휴대전화만 초기화해도 추가 피해 가능성이 완전히 사라지는 것은 아닙니다.

특히 본인 명의로 새로운 계좌나 대출이 발생했는지 확인하는 과정이 필요합니다.

악성 앱으로 금전이 빠져나간 사건에서는 피해자가 직접 송금한 경우와 인증정보를 탈취당해 거래가 발생한 경우를 구분해야 합니다.

두 경우 모두 사기 범행과 연결될 수 있지만 실제 금융거래가 이루어진 방식에 따라 적용 법률과 금융회사에 대한 주장 내용이 달라질 수 있습니다.

형법 제347조 사기죄는 사람을 속여 재물이나 재산상 이익을 취득하는 행위를 대상으로 합니다. 범죄자가 정보처리장치에 권한 없이 정보를 입력하거나 변경해 재산상 이익을 취득했다면 형법 제347조의2 컴퓨터등사용사기죄도 문제 될 수 있습니다.

현행 법률상 두 조항의 기본 법정형은 각각 20년 이하의 징역 또는 5천만 원 이하의 벌금입니다. 다만 정확한 범죄 성립 여부는 자금 이동과 기망 과정 등을 살펴 판단합니다.

피해자 측에서는 휴대전화에 어떤 프로그램이 설치되었고 실제 금융거래에 어떤 영향을 주었는지 확인해야 합니다.

단순히 보이스피싱을 당했다는 설명에 그치지 않고, 본인이 승인한 거래인지 또는 인증정보가 탈취되어 이루어진 거래인지 구체적으로 정리할 필요가 있습니다.

악성 앱 관련 피해 사건은 통화 내용과 계좌 내역만으로 전체 범행 과정을 파악하기 어려울 수 있습니다.

본 법률사무소에서는 디지털 포렌식과 악성 앱 기술 분석을 활용할 필요가 있는지 검토합니다.

디지털 포렌식은 휴대전화나 컴퓨터에 남아 있는 전자적 기록을 분석하는 절차입니다. 이를 통해 앱 설치 시점, 접속 기록, 사용 권한 및 일부 메시지 자료를 확인할 수 있는지 살펴봅니다.

범죄자가 피해자의 휴대전화를 원격으로 조작했다는 주장이 있다면 실제로 그러한 기능을 가진 프로그램이 설치되었는지, 당시 금융거래와 시간상 연결되는지를 구분해야 합니다.

앱의 설치 기록과 거래 승인 시각이 맞지 않는 경우에는 그 이유도 확인할 필요가 있습니다. 분석 결과가 특정 결론을 보장하지는 않으며, 기록의 존재 여부와 신뢰성에 따라 판단이 달라질 수 있습니다.

법률사무소 니케의 보이스피싱변호사는 악성 앱 감염 정황과 금융거래 기록을 비교해 피해 발생 과정을 정리하고 관련 법적 책임을 검토합니다.

금융정보가 유출되었다는 사실을 뒤늦게 알고 휴대전화에 설치된 의심 앱을 바로 삭제한 경우, 해당 앱이 사라졌다는 이유로 피해를 입증하기 어려워지는지 걱정할 수 있습니다. 특히 당시 통화기록과 계좌 거래는 남아 있지만 앱 설치 과정은 기억나지 않는다면 어떤 자료를 활용해야 하는지 확인할 필요가 있습니다.

전자정보는 삭제 이후에도 일부 흔적이 남아 있을 수 있지만 실제 복구 가능 여부는 기기 상태에 따라 다릅니다. 따라서 디지털 포렌식만으로 모든 상황이 재현된다고 예상해서는 안 됩니다.

휴대전화의 다운로드 내역, 문자메시지, 통신사 이용 기록, 금융거래 승인 기록 등 다른 자료를 확보할 수 있는지도 확인해야 합니다.

아울러 형법 제347조 또는 제347조의2가 문제 되는 사건에서는 범죄자가 어떤 방법으로 재산상 이익을 취득했는지 구체적인 입증이 필요합니다. 악성 앱이 없더라도 송금 및 통화 자료가 해당 과정의 증거가 될 수 있습니다.

악성 앱 사건에서는 기기의 보안 조치와 피해 사실의 입증을 구분해 진행하는 것이 좋습니다. 초기 대응 자료를 정리한 뒤 구체적인 증거 확보 방법은 본 법률사무소 상담에서 확인할 수 있습니다.