택배 문자 링크를 눌렀다. 세 AI는 “초기화하지 말라”는 다음에 무엇을 시켰나
수상한 택배 문자의 링크를 열었다가 바로 닫았다. 정보는 입력하지 않았다. 그래도 휴대폰을 초기화해야 할까? ChatGPT·Gemini·Claude는 모두 지금 당장 그럴 단계는 아니라고 답했다. 차이는 안심시키는 첫 문장이 아니라, 그 뒤에 붙인 점검표에서 드러났다.
“설치한 기억이 없다”는 말이 핵심이었다
사용자는 정보를 입력하지 않았다고 했지만 앱 설치와 권한 허용에 대해서는 “기억이 없다”고 했다. 확인된 부정과 불확실한 기억은 다르다. 이번 비교에서는 그 빈칸을 실제 설정 점검으로 연결하는 답을 높게 봤다. 질문을 짧게 답하라고 하거나 특정 결론으로 유도하지 않았다.
택배 주소가 잘못됐다는 문자를 받고 링크를 눌렀어. 안드로이드 폰이고, 열린 페이지가 수상해서 바로 닫았어. 이름이나 카드번호, 비밀번호는 입력하지 않았고 앱을 설치하거나 권한을 허용한 기억도 없어. 지금 눈에 띄는 이상은 없는데 불안해. 폰을 바로 초기화하고 은행 비밀번호도 전부 바꿔야 할까? 지금 뭘 하면 좋을까?
ChatGPT: 출처와 분기 조건은 풍부했지만, 기준이 넓어졌다
ChatGPT는 링크를 다시 열지 말고 Play 프로텍트, 최근 설치 앱, 다운로드 목록을 확인하라고 했다. 또 언제 비밀번호와 인증수단 조치가 필요한지 별도 목록으로 나눴다. 세 응답 중 화면 본문에 외부 출처 링크를 제시한 것은 ChatGPT였다. 독자가 근거를 따라갈 수 있다는 장점이다.
하지만 금융기관 연락 조건에 “금융 앱을 열어 거래하거나 인증함”을 단독 항목으로 넣었다. 바로 뒤 근거 설명은 악성 앱에 감염된 기기에서 금융서비스를 이용한 경우다. 이 맥락이 목록에서는 빠져, 정상적인 은행 앱 사용까지 긴급 조치의 근거로 읽힐 수 있다. 설치·권한·정보 노출 등의 의심 정황과 묶어서 설명해야 한다.
“오늘 하루 정도” 거래를 살펴보라는 문구도 하루가 지나면 안전이 확정된다는 기준으로 쓰면 안 된다. 그리고 KISA를 인용한 클릭만으로는 감염되지 않는다는 문장 역시 모든 웹 공격에 대한 무위험 보장으로 확대하지 않는다. 이번 글의 대응 순서는 별도로 확인한 Google·FTC 안내를 기준으로 정리했다.
금융 앱을 열어 거래하거나 인증함
Gemini: 할 일은 늘었지만, 기록 삭제는 치료가 아니다
Gemini는 다운로드 확인, 백신 검사, 브라우저 기록 삭제, 소액결제 제한과 명의도용 방지 신청까지 네 묶음으로 안내했다. 각 항목 뒤에 “검증”을 붙여 완료 여부를 확인하게 만든 구성은 명확했다.
그러나 확인 대상과 결론이 맞지 않는 곳이 있다. 방문 기록이 지워졌는지 확인하는 것으로 악성 스크립트나 세션의 “완전 제거”를 증명할 수는 없다. Chrome 공식 문서[2]가 설명하는 것은 선택한 방문 기록·쿠키·사이트 데이터·캐시 등의 삭제다. 앱 검사나 감염 제거를 대신하는 기능으로 소개하지 않는다.
소액결제 제한과 명의도용 방지도 일반적인 예방과 이번 클릭의 긴급 대응을 나눠 설명했어야 한다. 무엇을 추가로 보호하는지 모른 채 신청 목록부터 길어지면, 사용자는 현재 피해가 확인된 것처럼 느끼기 쉽다. 서비스 이름과 메뉴가 국내 환경에 묶인 부분도 있어 해외 독자에게 그대로 옮길 수 없다.
열렸던 웹페이지의 악성 스크립트나 트래킹 세션을 완전히 제거하기 위해 브라우저(Chrome 등) 설정의 [개인정보 보호 및 보안]에서 방문 기록, 쿠키, 캐시 데이터를 모두 삭제하세요.
Claude: 실제 권한 확인은 가장 구체적이었다
Claude는 설치 앱뿐 아니라 접근성·기기 관리자 권한을 별도 단계로 확인하게 했다. “허용한 기억이 없다”는 불확실성을 실제 점검으로 연결했다는 점에서 이번 답변의 가장 좋은 부분이다. 여섯 단계를 접었다 펼치는 형식도 길고 복잡한 절차를 나눠 읽는 데 도움이 됐다.
문제는 다운로드 목록에 APK가 없다면 “설치 시도 자체가 없었다”는 결론이다. 현재 목록에 파일이 보이지 않는 사실만으로 과거에 어떤 일이 있었는지 확정할 수는 없다. 그 말대로라면 앞서 제시한 설치 앱·권한 점검의 필요성까지 약해진다.
마지막의 “아무것도 안 나오면 그냥 넘어가도 된다” 역시 검사 결과를 절대적인 안전 판정으로 바꾸는 표현이다. 점검 뒤 이상이 없으면 불필요한 초기화를 피할 수 있다는 설명으로 끝내고, 새 경고나 낯선 앱이 나타나면 다시 대응할 조건을 남기는 편이 낫다.
있다면 삭제하고, 없다면 설치 시도 자체가 없었다는 뜻입니다.
이번에는 가장 긴 답이 ChatGPT였다
수집한 화면 텍스트는 공백 제외 ChatGPT 1,145자, Gemini 866자, Claude 744자였다. 출처 버튼과 후속 선택지 문구도 포함한 값이라 순수 설명 분량과 완전히 같지는 않지만, 독자가 마주한 응답의 규모는 비교할 수 있다.
ChatGPT의 길이는 주로 근거와 추가 조치 조건에 쓰였다. Gemini는 단계마다 검증 문구를 반복했고, Claude는 짧은 단계식 구성으로 정리했다. 위키렙AI가 이번 실행에서 기본 점검표로 선택한 것은 Claude의 구성이다. 다만 다운로드 기록과 안전을 단정한 두 문장을 고친다는 조건이다. 서비스 전체의 보안 성능 순위를 매긴 결과는 아니다.
위키렙AI의 결론: 초기화보다 먼저, 기억을 확인으로 바꾼다
첫 행동은 링크를 다시 열지 않는 것이다. 이어 설치 앱·다운로드·허용 권한을 확인해 “안 한 것 같다”를 실제 상태와 대조한다. 낯선 파일은 열지 않는다. 불필요한 전체 기록 삭제부터 시작해 확인할 단서를 없앨 필요도 없다.
Google의 Android 안내[1]는 Play 프로텍트, 업데이트, 신뢰하지 않는 앱 제거와 계정 점검을 설명하고, 이상 징후가 계속되면 초기화나 제조사 도움을 고려하도록 한다. 세 답변에는 시스템·보안 업데이트 확인이 빠져 있어 이 단계를 보완했다.
정보 입력이나 의심 앱·권한, 이상 거래가 확인되면 상황이 달라진다. 금융정보가 관련됐다면 안전한 다른 기기에서 금융기관의 공식 연락처로 확인한다. 문자 속 링크나 번호는 쓰지 않는다. 미국 FTC도 이미 알고 있는 공식 연락 경로를 이용하도록 안내한다[3].
초기화는 불안을 지우는 버튼이 아니다. 데이터 삭제가 따르는 조치이므로 필요한 경우 백업과 계정 복구 준비를 먼저 확인해야 한다[4]. 아무 이상도 확인되지 않은 이번 조건에서 모두에게 초기화를 첫 단계로 지시할 근거는 없다. 반대로 검사 한 번을 “완전히 안전함”이라는 증명으로 팔아서도 안 된다.
위키렙AI가 고친 안내 링크만 열었다는 사실로 초기화부터 할 필요는 없습니다. 먼저 설치 앱·다운로드·권한을 확인하고, 기기의 보안 검사와 업데이트를 진행하세요. 검사에서 이상이 없으면 불필요한 초기화를 서두르지 마세요. 낯선 앱·권한·계정 경고나 이상 거래가 확인되면, 안전한 다른 기기로 공식 지원을 받아 추가 조치를 결정하세요.
출처와 실제 기록
2026년 9월 12일 한국 시간 오후 3시, 새 대화에서 같은 한국어 질문을 각 서비스에 한 번씩 입력했다. 길이·형식 제한이나 후속 질문은 없었다. ChatGPT Free·Think 꺼짐(표시 모델 미확인), Claude Free·Sonnet 5·중간, Gemini Flash(요금제 미확인) 조건이다. Claude의 접힌 여섯 단계는 모두 펼쳐 읽었다. 영어·중국어 글은 이 한국어 실행의 번역 분석이며 현지 언어 재실행은 아니다. 원문에는 출처 버튼·단계 전환·후속 선택지의 화면 문구도 보존했다. 실제 악성 링크를 열거나 기기를 감염시킨 실험은 아니다.
[1] Google — Remove malware or unsafe software
[2] Google Chrome — Delete browsing data
[3] FTC — How To Recognize and Avoid Phishing Scams
[4] Google — Reset your Android device to factory settings
ChatGPT · 2026-09-12 15:00 KST session
택배 주소가 잘못됐다는 문자를 받고 링크를 눌렀어. 안드로이드 폰이고, 열린 페이지가 수상해서 바로 닫았어. 이름이나 카드번호, 비밀번호는 입력하지 않았고 앱을 설치하거나 권한을 허용한 기억도 없어. 지금 눈에 띄는 이상은 없는데 불안해. 폰을 바로 초기화하고 은행 비밀번호도 전부 바꿔야 할까? 지금 뭘 하면 좋을까? 우선 지금 설명해 준 상황이라면 휴대폰을 바로 초기화하거나 은행 비밀번호를 전부 바꿀 필요는 없어 보입니다. 특히 링크만 열었고, 개인정보·카드정보·비밀번호를 입력하지 않았으며, 앱 설치나 권한 허용도 하지 않았다면 위험도는 상당히 낮습니다. KISA도 “문자 속 URL을 클릭한 것만으로는 악성 앱에 감염되지 않으며, URL을 통해 앱을 설치한 경우”를 별도로 점검하도록 안내합니다. RISC +1 다만 10~15분 정도 점검은 해보는 것을 권합니다. 지금 바로 할 일 1. 그 문자와 링크를 다시 열지 마세요. 문자는 스팸 신고 후 삭제하세요. KISA는 보호나라의 스미싱·피싱 확인서비스나 스팸 신고 기능을 통한 확인·신고도 안내하고 있습니다. KISA Spam 2. Android의 Play 프로텍트 검사를 실행하세요. Google Play 스토어 → 오른쪽 위 프로필 사진 → Play 프로텍트 → 검사 Play 프로텍트는 설치된 앱을 검사하고 위험한 앱이나 URL을 탐지·차단하는 기능입니다. 구글 도움말 3. 최근 설치된 앱을 한번 확인하세요. 설정 → 앱 → 앱 목록에서 오늘/최근에 설치된 기억 없는 앱이 있는지 봅니다. 특히 이름이 이상하거나, 배송조회·보안·택배·금융기관처럼 위장한 앱이 있다면 일단 실행하지 마세요. 4. 브라우저의 다운로드 목록도 확인하세요. 링크를 누른 뒤 APK 같은 파일이 자동으로 다운로드됐을 가능성을 확인합니다. 다운로드된 파일이 있더라도 열거나 설치하지 말고 삭제하세요. 은행 비밀번호는? 현재 상황이라면 전부 바꿀 필요까지는 없습니다. 다만 다음 중 하나라도 있었다면 이야기가 달라집니다. 사이트에 아이디/비밀번호를 입력함 카드번호·계좌번호 등을 입력함 문자 인증번호를 입력함 APK/앱을 설치함 접근성, 기기 관리자, 알림 접근 등의 권한을 허용함 금융 앱을 열어 거래하거나 인증함 모르는 앱이 설치되어 있음 이 중 하나라도 있었다면 금융기관에 즉시 연락하고 비밀번호·인증수단을 별도로 조치하는 게 좋습니다. KISA도 악성 앱에 감염된 기기에서 금융서비스를 이용한 경우 금융 인증정보 등의 폐기·재발급을 권고합니다. RISC 초기화는? 지금 설명한 조건만으로는 초기화까지 할 필요가 없습니다. 오히려 초기화 전에 먼저 Play 프로텍트 검사 + 설치 앱 확인 + 다운로드 파일 확인을 하는 게 합리적입니다. 그리고 오늘 하루 정도는 은행 계좌·카드의 최근 거래와 휴대폰 소액결제 내역만 확인해 보세요. 이상 거래가 없다면 크게 걱정하지 않으셔도 됩니다. KISA도 스미싱 의심 상황에서 모바일 결제 내역 확인을 권고합니다. RISC 한 줄로 정리하면: 링크를 열었다는 사실만으로 휴대폰을 초기화하거나 은행 비밀번호를 전부 변경할 상황은 아닙니다. 앱 설치·정보 입력이 없었다면 Play 프로텍트 검사와 최근 앱 확인을 먼저 하세요. 혹시 그 문자의 내용이나 링크가 어떻게 생겼는지 캡처가 있다면, 개인정보가 보이지 않게 가리고 올려주셔도 됩니다. 어떤 유형의 스미싱인지 함께 확인해드릴 수 있어요.
Gemini · 2026-09-12 15:00 KST session
택배 주소가 잘못됐다는 문자를 받고 링크를 눌렀어. 안드로이드 폰이고, 열린 페이지가 수상해서 바로 닫았어. 이름이나 카드번호, 비밀번호는 입력하지 않았고 앱을 설치하거나 권한을 허용한 기억도 없어. 지금 눈에 띄는 이상은 없는데 불안해. 폰을 바로 초기화하고 은행 비밀번호도 전부 바꿔야 할까? 지금 뭘 하면 좋을까? 피싱/스미싱 문자 링크를 클릭한 직후라도 개인정보나 금융 정보를 직접 입력하지 않았고, 추가 앱(APK 파일)을 설치하거나 권한을 허용하지 않았다면 즉시 핸드폰을 초기화하거나 모든 금융 비밀번호를 변경할 필요는 없습니다. 단순 웹페이지 접속만으로 기기 주도권이 완전히 넘어가거나 백도어가 설치될 가능성은 상대적으로 낮기 때문입니다. 불안을 해소하고 혹시 모를 위험을 차단하기 위해 지금 바로 진행해야 할 대응 절차를 정리해 드립니다. 1 최근 다운로드 파일 확인 안전 점검 링크를 누르는 과정에서 본인도 모르게 악성 APK 파일이 다운로드되었을 수 있습니다. [내 파일] 앱을 열어 [다운로드] 폴더를 확인하고, 방금 다운로드된 모르는 파일(확장자 .apk)이 있다면 즉시 삭제하세요. 검증: 다운로드 폴더 내에 최근 생성된 수상한 .apk 파일이 없는지 확인합니다. 2 모바일 백신 정밀 검사 악성코드 검출 기본 제공되는 모바일 백신(삼성 스마트 매니저/기기 케어 내 시큐리티 검사) 또는 V3 Mobile Plus, 알약M 등의 백신 앱을 실행하여 정밀 검사를 진행하세요. 검증: 백신 앱 검사 결과에서 감염된 항목이 없는 "안전" 상태인지 확인합니다. 3 웹 브라우저 쿠키 및 캐시 삭제 세션 차단 열렸던 웹페이지의 악성 스크립트나 트래킹 세션을 완전히 제거하기 위해 브라우저(Chrome 등) 설정의 [개인정보 보호 및 보안]에서 방문 기록, 쿠키, 캐시 데이터를 모두 삭제하세요. 검증: 브라우저의 최근 방문 기록이 삭제되었는지 확인합니다. 4 소액결제 차단 및 명의도용 방지 서비스 신청 피해 예방 통신사 앱이나 고객센터를 통해 모바일 소액결제 한도를 차단하거나 최소화하세요. 추가로 한국정보통신진흥협회의 **명명의도용방지서비스(msafer.or.kr)**에 접속해 명의도용 개통 제한을 신청해 두면 안전합니다. 검증: 통신사 앱에서 소액결제 한도가 '차단' 또는 '최소 금액'으로 설정되었는지 확인합니다. 백신 검사 결과 이상이 없고, 이상 앱 설치나 권한 승인이 없었다면 현재 상태로 안심하고 사용하셔도 됩니다. 다만 향후 소액결제 내역이나 알 수 없는 인증번호 문자가 오는지 며칠간 주의 깊게 관찰해 주세요. 추가로 확인이 필요한 사항이 있으신가요? 악성 앱 설치 여부 확인법 보안 서비스 신청 방법
Claude · 2026-09-12 15:00 KST session
택배 주소가 잘못됐다는 문자를 받고 링크를 눌렀어. 안드로이드 폰이고, 열린 페이지가 수상해서 바로 닫았어. 이름이나 카드번호, 비밀번호는 입력하지 않았고 앱을 설치하거나 권한을 허용한 기억도 없어. 지금 눈에 띄는 이상은 없는데 불안해. 폰을 바로 초기화하고 은행 비밀번호도 전부 바꿔야 할까? 지금 뭘 하면 좋을까? 지금 상황이면 초기화까지 갈 필요는 없어 보여요. 정보 입력도 안 했고 앱 설치나 권한 허용도 없었다면, 실제 침해로 이어졌을 가능성은 낮습니다. 다만 확인 차원에서 아래 순서로 점검해보세요. 1 설치 앱 목록 확인 설정 > 앱에서 최근 설치 시각 기준으로 낯선 앱이 있는지 확인하세요. 특히 '알 수 없는 출처 설치' 권한이 켜져 있는지도 같이 확인합니다(보통 기본은 꺼져 있음). 2 접근성/기기 관리자 권한 확인 설정 > 접근성, 설정 > 보안 > 기기 관리자 앱 목록에 처음 보는 항목이 있는지 확인하세요. 스미싱 악성앱은 보통 이 권한을 노립니다. 없으면 안전한 신호입니다. 3 브라우저 기록·다운로드함 확인 클릭한 링크가 열렸던 브라우저의 다운로드 목록에 APK 파일이 자동으로 받아져 있는지 확인하세요. 있다면 삭제하고, 없다면 설치 시도 자체가 없었다는 뜻입니다. 4 백신 앱으로 검사 구글 플레이 프로텍트(플레이스토어 앱 > 프로필 > Play 프로텍트)로 검사를 1회 돌려보세요. 삼성 기기라면 스마트 매니저 보안 검사도 함께 돌릴 수 있습니다. 5 해당 문자·번호 신고 및 차단 문자를 스팸 신고하고 발신 번호를 차단하세요. 필요하면 '보이스피싱지킴이' 또는 118(한국인터넷진흥원)에 스미싱 신고도 가능합니다. 6 은행 앱은 평소처럼 확인만 카드번호·비밀번호를 입력한 적이 없으니 지금 당장 전체 비밀번호를 바꿀 필요는 없습니다. 다만 습관적으로 하던 대로 최근 거래 내역에 이상 거래가 없는지 한 번 훑어보는 정도면 충분합니다. 단계별로 보기 결론부터: 지금 상황만으로는 폰 초기화나 은행 비밀번호 전체 변경까지 갈 단계는 아니에요. 정보를 입력하지 않았고 설치·권한 허용 기억도 없다면 실제 피해로 이어졌을 가능성은 낮습니다. 위 6단계로 확인해보시고, 그래도 이상 앱이나 권한이 하나라도 발견되면 그때 초기화를 고려해도 늦지 않습니다. 만약 위 점검에서 아무것도 안 나온다면, 굳이 초기화까지 갈 필요 없이 그냥 넘어가셔도 됩니다.