「인스타 디엠 사기」와 「링크 눌렀는데」: SNS 사기 신고와 계정 보호
모르는 링크를 눌렀다면 링크만 누른 것인지, 앱까지 설치했는지부터 가려요. 앱을 설치했다면 비행기 모드로 바꾸고 앱 삭제나 초기화를 하며, 돈이 나갔다면 112와 금융회사 지급정지부터 해요. 거래 상대 번호와 계좌는 경찰청 사이버사기 조회로 신고 이력을 볼 수 있어요.
2026-10-29 기준 경찰청 사이버범죄 신고시스템(ECRM), 경찰청 사이버안전지킴이, KISA 보호나라(KrCERT) 안내를 정리한 일반 설명이에요. 법률 상담이 아니며, 수사와 구제 여부는 경찰과 금융회사가 판단해요. 확인하지 못한 값은 공식 확인으로 표시했어요.
11. 「링크 눌렀는데」: 어디까지 눌렀나
| 상태 | 해야 할 일 | 근거 |
|---|---|---|
| 링크만 눌렀다(앱 설치 없음) | 의심 문자를 스팸 신고하고 보안 위험 자동 차단 기능을 켜요 | KrCERT 스미싱 대응 요령 |
| 앱을 설치했다(감염 의심) | 1) 비행기 모드 전환 2) 앱 삭제 또는 단말기 초기화 | 같은 곳 |
| 돈이 나갔거나 나갈 것 같다 | 국번 없이 112, 금융회사에 일괄 지급정지 요청 | 같은 곳 |
| 해킹·스팸·개인정보 상담 | 국번 없이 118 | 같은 곳 |
출처: KISA 보호나라 「스미싱 대응 요령」 https://www.krcert.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=1&categoryCode=&nttId=71544
22. 금전 피해가 의심될 때 순서
위 안내가 제시하는 후속 조치는 다음과 같아요.
- 금융회사 영업점을 방문하거나 콜센터에 전화해 본인 계좌의 일괄 지급정지를 요청해요.
- 금융감독원 개인정보노출자 사고예방시스템(pd.fss.or.kr)에 노출 사실을 등록하면 신규 계좌 개설과 카드 발급이 제한돼요.
- 금융결제원 계좌정보통합관리서비스(payinfo.or.kr)의 「내계좌 한눈에」로 본인 명의 계좌를 확인해요.
- 한국정보통신진흥협회 명의도용방지서비스(msafer.or.kr)로 내 이름으로 개통된 휴대폰이 있는지 확인해요.
- 금융회사에서 「여신거래 안심차단 서비스」를 신청해요.
33. 「인스타 디엠 사기」: 신고는 어디에
- 사이버범죄 신고시스템(ECRM, ecrm.police.go.kr): 피해자 본인만 신고할 수 있어요. 대리인은 경찰서 방문, 182, 국민신문고를 이용해요. 온라인으로 임시접수를 한 뒤 경찰서를 방문해야 정식 접수가 돼요. 방문은 평일 09:00~18:00이고, 야간·주말은 182로 미리 예약해야 한다고 안내돼 있어요.
- 준비물: 신분증, 이체 내역, 메신저 대화 내용, 가해자 정보·일시·피해 경위를 적은 진술서예요.
- 소액결제 사기는 모바일·ARS 결제 분쟁조정센터(1644-2367)와 통신사에 문의하라고 안내돼요.
- 스미싱은 KISA 118에 안내를 받으라고 해요.
- 내가 만들지 않은 온라인 계정은 이프라이버시 클린서비스(eprivacy.go.kr)로 찾아 탈퇴할 수 있다고 안내돼요.
44. 중고거래·SNS 거래 전 확인
경찰청 사이버안전지킴이는 거래 상대의 전화번호, 계좌번호, 이메일에 사이버사기 신고 이력이 있는지 조회하게 해요. 조회 기준은 최근 3개월간 3회 이상 접수된 번호예요. 조회되지 않아도 안전하다는 뜻이 아니고, 경찰청도 결과가 거래의 안전을 보장하지 않는다고 밝혀요. 직접 만나 물건 상태를 확인한 뒤 대금을 내고, 낮 시간 공공장소에서 만나라고 권해요(https://cyberbureau.police.go.kr/prevention/sub7.jsp?mid=020600).
55. 계정 보호
인스타그램 자체의 신고 메뉴와 계정 탈취 시 복구, 2단계 인증 설정은 Instagram 고객센터 화면에서 확인해야 해요. 이 글에서는 해당 페이지의 세부 내용을 열어 보지 못했어요. 공식 확인하세요(https://help.instagram.com). 일반 원칙으로 KrCERT는 문자 속 링크를 통한 앱 설치를 조심하고 보안 자동 차단 기능을 켜라고 안내해요.
6체크리스트
- 대화·계정 화면·링크 주소를 캡처했다(상대 계정 ID 포함)
- 링크만 눌렀는지 앱을 설치했는지 구분했다
- 앱을 설치했다면 비행기 모드로 바꿨다
- 돈을 보냈다면 112와 금융회사 지급정지를 요청했다
- 이체 내역과 대화 내용을 보관한다
- 사이버범죄 신고시스템에 임시접수를 했다
- 비밀번호를 바꾸고 2단계 인증을 켰다
7용어 정리
- 스미싱: 문자 속 링크로 악성 앱을 설치시키는 수법이에요.
- 지급정지: 사기 계좌로 들어간 돈이 더 빠져나가지 않게 막는 조치예요.
- 임시접수: 온라인으로 먼저 내용을 남기는 접수예요. 정식 접수는 경찰서 방문이 필요해요.
8자주 묻는 질문
Q. 링크만 눌렀는데 위험한가요?
A. 확인한 KrCERT 페이지는 클릭만 한 경우의 별도 절차를 두지 않고, 의심 문자 신고와 보안 위험 자동 차단 기능 사용을 안내해요. 클릭만으로 감염되는지에 대한 공식 문구는 이 글에서 확인하지 못했으니 공식 확인하고, 앱 설치 여부를 확인한 뒤 의심되면 118에 문의하세요.
Q. 어디로 먼저 전화하나요?
A. 돈이 나갔다면 112와 금융회사부터예요. 상담은 118이에요.
Q. 상대 계좌를 조회했더니 이력이 없어요.
A. 이력이 없어도 사기가 아니라는 뜻은 아니에요(경찰청 안내).
9근거로 삼은 공식 출처
- KISA 보호나라 스미싱 대응 요령: https://www.krcert.or.kr/kr/bbs/view.do?searchCnd=&bbsId=B0000127&searchWrd=&menuNo=205021&pageIndex=1&categoryCode=&nttId=71544
- 경찰청 사이버범죄 신고시스템: https://ecrm.police.go.kr
- 경찰청 사이버안전지킴이 사기 조회: https://cyberbureau.police.go.kr/prevention/sub7.jsp?mid=020600
- Instagram 고객센터: https://help.instagram.com
