카카오톡 ‘보호나라’ 채널은 스마트폰 이용자 누구나 무료로 쓸 수 있는 KISA 공식 스미싱 판별 서비스입니다.
의심 문자를 복사해 붙여넣으면 5~10분 안에 악성·주의·정상 결과가 옵니다.
상시 운영이라 마감 기한은 없습니다.
추석 연휴를 앞두고 2026년 9월 17일 방송미디어통신위원회가 ‘선물도착 배송정보 입력하세요’, ‘추석맞이 이벤트’ 같은 미끼 문자의 재확산을 경고하며 KISA·통신사·단말기 제조사에 지능형 스팸 필터링 강화를 요청했습니다.
같은 시기 함평군처럼 실제로 민생회복지원금을 추석 전 지급하는 지자체가 있어, 진짜 공지와 사칭 문자가 겹쳐 보이는 상황입니다.
이럴 때 쓰라고 만들어 둔 공적 창구가 한국인터넷진흥원(KISA)이 운영하는 카카오톡 ‘보호나라’ 채널입니다.
이용 대상·비용·결과까지 한눈에 정리하면
| 항목 | 내용 |
|---|---|
| 이용 대상 | 카카오톡을 쓸 수 있는 스마트폰 사용자 전원(회원가입·자격 조건 없음) |
| 비용·혜택 | 무료. 금전 지원이 아니라 ‘악성 / 주의 / 정상’ 3단계 판별 결과 제공 |
| 이용 기간 | 상시 운영, 마감 없음(명절 전후 방미통위 안내 캠페인은 연휴 직전 집중) |
| 이용 방법 | 카카오톡에서 ‘보호나라’ 검색 → 채널 추가 → ‘스미싱’ 또는 ‘큐싱’ 메뉴 |
| 판별 소요 | 문자 붙여넣기 후 약 5~10분 |
| 주의점 | 인증마크 없는 유사 채널 주의. 실제 지자체 지원금 문구와 사칭 문구가 유사해 발신 채널 교차 확인 필요 |
이용 대상이 ‘전원’이라는데, 못 쓰는 경우는 없습니까
자격 심사가 없다는 점은 사실입니다.
소득·연령·지역 조건이 전혀 없고, 별도 신청서도 없습니다.
다만 이용 조건은 딱 하나, 카카오톡을 쓸 수 있어야 한다는 것입니다.
이용에 제약이 생기는 경우
카카오톡을 설치하지 않았거나 사용에 익숙하지 않은 분은 이 채널을 통한 판별이 어렵습니다.
피처폰 이용자도 마찬가지입니다.
이 경우에는 채널 대신 국번없이 118(KISA 상담, ARS 2번 해킹·바이러스 상담 24시간 운영)로 전화해 안내를 받는 편이 현실적입니다.
가족 중 스미싱 문자를 자주 받는 어르신이 계시다면, 문자를 직접 판별하게 하기보다 의심 문자를 받으면 누르지 말고 가족에게 전달하도록 약속해 두는 방식이 더 안전합니다.
전용 앱은 왜 없습니까
KISA가 전용 앱을 별도로 만들지 않은 이유는 명확합니다.
공식 앱을 만들면 그 앱을 사칭한 가짜 앱이 다시 유포될 위험이 있기 때문입니다.
그래서 카카오톡 채널 형태로만 운영하며, 친구 수 약 46만 명과 파란색 인증마크가 공식 여부를 확인하는 기준이 됩니다.
의심 문자는 어떤 순서로 확인합니까
핵심은 문자 속 링크를 절대 직접 누르지 않고, 텍스트 전체를 복사해서 확인한다는 것입니다.
순서는 다음과 같습니다.
문자(스미싱) 판별 절차
- 카카오톡 검색창에 ‘보호나라’를 검색하고 인증마크를 확인한 뒤 채널을 추가합니다.
- 채널 하단 메뉴에서 ‘스미싱’을 선택합니다.
- 의심 문자를 길게 눌러 텍스트 전체를 복사한 뒤 채팅창에 붙여넣습니다.
- 약 5~10분 안에 ‘악성 / 주의 / 정상’ 결과가 옵니다.
- ‘분석 중’에서 멈추면 10분 뒤 다시 확인하거나 메시지를 재입력합니다.
QR코드(큐싱) 판별 절차
채널 하단 메뉴에서 ‘큐싱’을 선택하고, QR코드 스캔 버튼을 누른 뒤 카메라로 의심 QR을 촬영하면 자동으로 등록되어 판별됩니다.
의심되는 QR코드라면 매체와 무관하게 같은 방식으로 확인할 수 있습니다.
결과별 대응
- 악성 : 접속 금지, 메시지 삭제, 발신 연락처 차단
- 주의 : 악성·정상이 불분명한 상태입니다. 위험이 배제된 것이 아니므로 클릭하지 않습니다.
- 정상 : ‘악성행위 미탐지’라는 뜻이며, 의심 정황이 있다면 계속 주의하는 것이 좋습니다.
왜 걸러지지 못하고 피해로 이어집니까 — 사례 유형 정리
명절 사칭 문자가 반복되는데도 매번 피해가 생기는 이유는, 정상적인 지원금 안내 절차에서 어느 지점에 이탈했는지를 스스로 알아채지 못하기 때문입니다.
아래는 ‘정상 절차에서 벗어나는 지점’을 기준으로 정리한 유형입니다.
| 유형 | 어디서 정상 절차를 벗어납니까 | 확인 기준 |
|---|---|---|
| 개인정보 입력형 | 문자 링크를 눌러 계좌번호·주민등록번호·주소를 직접 입력합니다. 공공기관과 은행은 문자로 이런 정보를 요구하지 않습니다. | 개인정보 입력을 요구하는 순간 정상 절차가 아니라고 보면 됩니다. |
| 앱 설치 유도형 | ‘선물 도착’, ‘배송정보 확인’ 같은 미끼로 출처 불명 앱을 설치하게 합니다. 설치 즉시 단말기가 원격 제어돼 본인도 모르게 불법 스팸을 재전송하는 2차 피해로 번집니다. | 문자를 통한 앱 설치 요구는 정상 지원금 절차에 없습니다. |
| 문구 혼동형 | 함평군 사례처럼 실제 지자체도 “추석 전 꼭 받으세요”라는 표현을 공식 홍보에 씁니다. 문구만 보고 진짜라고 판단해 링크를 누르게 됩니다. | 문구가 아니라 발신 채널(공식 지자체 문자 시스템·읍면동 대표번호)로 판단합니다. |
| 신청 방식 오인형 | 실제 민생회복지원금은 읍면사무소 방문·신분증 지참 대면 신청이 원칙인 경우가 있는데, 문자 한 통으로 즉시 신청이 끝난다고 오인합니다. | 지자체가 공지한 신청 방식과 문자가 요구하는 방식이 다르면 사칭을 의심합니다. |
| 공식 채널 사칭형 | 판별하려고 검색한 ‘보호나라’에서 인증마크 없는 유사 채널을 추가해, 확인하려던 행동이 오히려 피해로 이어집니다. | 파란색 인증마크와 친구 수(약 46만)를 먼저 확인합니다. |
정리하면 판단 기준은 문구가 아니라 절차입니다.
문자가 요구하는 행동(링크 접속·정보 입력·앱 설치)이 지자체가 공지한 신청 방식과 다르면, 그 문자는 이미 정상 절차 바깥에 있습니다.
나는 어떤 경우에 확인이 필요합니까
아래 문항 중 하나라도 해당한다면, 링크를 누르기 전에 보호나라로 확인하시기 바랍니다.
- 신청한 적 없는 지원금·환급금을 “받으세요”라고 안내하는 문자를 받았습니다.
- 문자 안의 링크나 QR코드가 개인정보 입력 화면으로 연결됩니다.
- 주문한 적 없는 택배·선물의 배송정보 입력을 요구받았습니다.
- 문자를 통해 앱(apk 파일) 설치를 유도받았습니다.
- 발신 번호가 지자체·기관 대표번호와 다르거나, 개인 휴대전화 번호입니다.
보호나라를 쓸 때 놓치기 쉬운 네 가지는 무엇입니까
절차를 알아도 실제 사용 중에 걸려 넘어지는 지점이 있습니다.
- ‘분석 중’에서 포기하는 경우 : 오류로 오인해 판별을 중단하고 링크를 직접 눌러버리는 실수가 생깁니다. 10분 뒤 재시도하거나 메시지를 다시 입력하면 됩니다.
- QR코드는 안전하다는 오해 : 문자 링크만 조심하고 QR은 괜찮다고 생각하기 쉽습니다. 보호나라의 ‘큐싱’ 메뉴로 QR도 별도 판별이 가능합니다.
- 인증마크 미확인 : 검색 결과에 뜬 유사 채널을 그대로 추가하면 확인이 아니라 피해가 됩니다.
- 미끼 유형 구분 부족 : 정보 입력형과 앱 설치형은 피해 양상이 다릅니다. 앱 설치형은 원격 제어로 이어져 피해 범위가 훨씬 넓어집니다.
이미 링크를 눌렀다면 지금 무엇을 해야 합니까
사후 조치가 가능한 구간이 남아 있으니 순서대로 진행하시기 바랍니다.
- 다운로드 폴더에서 확인되지 않은 apk 파일이 있는지 확인하고 삭제합니다.
- ‘시티즌 코난’ 앱으로 악성 앱 설치 여부를 점검합니다.
- 통신사를 통해 번호도용 차단서비스를 신청합니다.
- 금전 피해가 있다면 112, 금융감독원 1332로 신고하고 금융회사에 계좌 지급정지를 요청합니다.
- 전기통신금융사기 통합신고대응센터(counterscam112.go.kr)와 경찰 사이버범죄 신고시스템(ECRM)에도 신고할 수 있습니다.
안드로이드 스마트폰이라면 설정에서 ‘보안 위험 자동 차단’을 켜 두는 것이 좋습니다.
출처가 불분명한 앱 설치를 사전에 막아 줍니다.
자주 묻는 질문
보호나라가 정말 정부 공식 서비스가 맞습니까
한국인터넷진흥원(KISA)이 운영하는 카카오톡 공식 채널이 맞습니다.
친구 수가 약 46만 명이며 파란색 인증마크로 공식 여부를 확인할 수 있습니다.
전용 앱은 사칭 위험 때문에 별도로 만들지 않았습니다.
문자 링크를 눌러서 확인해도 됩니까
안 됩니다.
링크는 직접 누르지 말고 문자 텍스트 전체를 복사해 보호나라 채팅창에 붙여넣어야 합니다.
확인 자체가 피해의 시작이 되는 경우가 이 지점에서 생깁니다.
결과가 ‘주의’로 나오면 안전한 것입니까
아닙니다.
‘주의’는 악성과 정상이 불분명하다는 뜻으로, 범죄 위험을 배제할 수 없으니 클릭하지 말라는 경고입니다.
‘정상’이 떠도 의심 정황이 있다면 계속 주의하는 편이 안전합니다.
진짜 지자체 지원금 문자와 어떻게 구별합니까
공공기관과 은행은 문자로 계좌번호·주민등록번호·주소 같은 개인정보를 직접 입력하라고 요구하지 않습니다.
진위가 의심되면 지자체 대표번호나 공식 홈페이지로 따로 확인하시기 바랍니다.
함평군 민생회복지원금처럼 읍면사무소 방문·신분증 지참이 원칙인 사업도 있습니다.
보호나라 말고 다른 신고 방법도 있습니까
불법스팸 간편신고 앱과 휴대전화 간편신고 기능으로 KISA에 신고할 수 있습니다.
전화 상담은 국번없이 118(ARS 2번, 24시간)이며, 전기통신금융사기 통합신고대응센터와 경찰 ECRM도 이용 가능합니다.
명절마다 반복되는 문제입니까
그렇습니다.
2026년 설 당시에도 ‘설날 대비 200만원 받으세요’ 같은 문구가 퍼져 방미통위가 경찰청·통신3사·KAIT와 함께 주의 안내 문자를 발송한 바 있습니다.
참고로 일부 보도에서 ‘스미싱 경보 발령’이라는 표현이 쓰였으나, 공식 조치 명칭이 ‘경보 발령’인지 ‘필터링 강화 요청’인지는 확인되지 않았습니다.
마무리
절차는 한 줄입니다.
의심 문자는 누르지 말고 텍스트를 복사해 카카오톡 ‘보호나라'(인증마크 확인) 스미싱 메뉴에 붙여넣고, 결과가 ‘악성’이나 ‘주의’면 삭제·차단, 이미 눌렀다면 apk 삭제 후 118로 상담하시면 됩니다.
