문자에 포함된 링크를 눌렀다는 사실만으로 무조건 돈이 빠져나간 것은 아닙니다. 하지만 링크를 누른 뒤 앱을 설치했거나 개인정보·카드정보·계좌번호·인증번호를 입력했다면 즉시 대응해야 합니다.
① 인터넷 연결을 끊고 ② 금융회사에 지급정지를 요청한 뒤 ③ 112와 118에 신고·상담하고 ④ 악성 앱을 삭제하는 순서로 조치하세요.
추석에는 왜 택배 스미싱이 많아질까?
추석을 앞두면 평소보다 택배와 선물 배송이 급증합니다. 주문하지 않은 물건이 있더라도 가족이나 지인이 보낸 선물일 수 있다고 생각하기 쉽고, 배송주소가 잘못됐다는 문자를 받으면 물건이 반송될까 걱정해 링크를 누르게 됩니다.
범죄자는 이러한 심리를 이용해 택배회사, 우체국, 쇼핑몰 또는 배송기사를 사칭합니다. 문자에 포함된 인터넷 주소를 누르게 한 다음 가짜 배송조회 사이트로 연결하거나 악성 앱 설치를 유도합니다.
추석을 전후해 다음과 같은 유형도 함께 증가할 수 있습니다.
- 택배 배송조회와 주소 오류 안내
- 명절 선물 또는 모바일상품권 도착 안내
- 과태료·범칙금 납부 또는 조회 요청
- 건강검진·보험금·지원금 대상자 안내
- 지인을 사칭한 명절 인사와 사진 확인 요청
- 부고장·청첩장·가족모임 초대장
- 카드 발급 또는 해외결제 승인 안내
이런 택배 문자는 우선 의심하세요
| 문자 내용 | 의심해야 하는 이유 |
|---|---|
| “배송주소 불일치로 반송 예정입니다” | 급한 마음에 링크를 누르도록 유도합니다. |
| “추석 선물이 도착했습니다. 사진을 확인하세요” | 누가 보냈는지 명확하지 않고 앱 설치로 연결될 수 있습니다. |
| “보관기간이 오늘 만료됩니다” | 시간제한을 강조해 정상적인 판단을 방해합니다. |
| “배송비 1,000원을 결제하세요” | 소액을 미끼로 카드번호와 개인정보 입력을 유도합니다. |
| “택배기사입니다. 주소를 다시 입력하세요” | 공식 택배사 페이지와 비슷하게 만든 가짜 사이트일 수 있습니다. |
| “앱을 업데이트해야 배송조회가 가능합니다” | 정상적인 택배조회는 문자 링크를 통한 별도 앱 설치를 요구하지 않습니다. |
문자에 택배회사 이름과 자신의 이름이 정확하게 적혀 있다고 해서 안전한 것은 아닙니다. 이미 유출된 개인정보가 범죄에 이용됐을 가능성도 있기 때문입니다.
배송 여부가 궁금하다면 문자 속 링크를 누르지 말고 택배회사 공식 앱이나 공식 홈페이지를 직접 실행해 운송장번호를 확인하세요. 운송장번호가 없다면 쇼핑몰 주문내역이나 가족에게 먼저 확인하는 것이 안전합니다.
링크를 누른 뒤 상황별 위험도
| 현재 상황 | 위험도 | 우선 조치 |
|---|---|---|
| 링크만 열고 바로 닫음 | 주의 | 사이트를 다시 열지 말고 보호나라에서 확인 |
| 이름·전화번호·주소를 입력함 | 높음 | 계정 비밀번호 변경, 추가 사기 연락 주의 |
| 카드번호·계좌번호를 입력함 | 매우 높음 | 카드사·은행에 즉시 연락해 정지 요청 |
| 인증번호나 비밀번호를 입력함 | 매우 높음 | 금융회사 연락, 비밀번호 변경, 112 신고 |
| APK 등 앱을 설치함 | 매우 높음 | 인터넷 차단, 다른 전화로 금융회사·112·118 연락 |
| 돈을 송금하거나 결제가 발생함 | 긴급 | 112 신고와 계좌 지급정지를 가장 먼저 진행 |
문자 링크만 눌렀을 때 조치방법
링크를 눌렀지만 앱을 내려받거나 개인정보를 입력하지 않았다면 즉시 금전 피해로 이어졌다고 단정할 수는 없습니다. 그렇다고 아무 조치 없이 넘어가서도 안 됩니다.
- 열린 사이트를 즉시 닫습니다.
- 문자에 있는 링크를 다시 누르지 않습니다.
- 파일이 자동으로 내려받아졌는지 다운로드 목록을 확인합니다.
- 설치한 기억이 없는 앱이 생겼는지 확인합니다.
- 휴대폰 보안검사 기능으로 악성 앱을 검사합니다.
- 의심 문자를 삭제하기 전에 화면을 캡처해 증거를 남깁니다.
- 보호나라 스미싱 확인서비스에 문자 내용을 붙여넣어 검사합니다.
- 판단이 어렵다면 국번 없이 118에 상담합니다.
악성 앱을 설치했거나 개인정보를 입력했다면
문자 링크를 통해 앱을 설치했다면 단순한 스팸문자보다 위험도가 훨씬 높습니다. 악성 앱이 문자와 통화 내용을 가로채거나 정상 금융회사로 거는 전화를 범죄자에게 연결할 가능성이 있기 때문입니다.
가능하면 감염이 의심되는 휴대폰으로 은행이나 경찰에 전화하지 말고 가족 휴대폰이나 다른 안전한 전화기를 이용하세요.
즉시 해야 할 조치
- 비행기 모드를 켜거나 와이파이와 모바일 데이터를 끕니다.
- 다른 안전한 전화기로 거래 금융회사에 연락합니다.
- 은행 계좌와 카드 사용중지 또는 지급정지를 요청합니다.
- 112에 피해 또는 악성 앱 설치 사실을 신고합니다.
- 국번 없이 118에 연락해 악성 앱 대응방법을 상담합니다.
- 다운로드 폴더에서 의심되는 APK 파일을 확인합니다.
- 최근 설치한 출처 불명의 앱을 삭제합니다.
- 앱이 삭제되지 않거나 이상 증상이 계속되면 제조사 서비스센터를 방문합니다.
이미 돈을 송금했거나 결제가 발생했다면 문자, 통화기록, 송금내역과 가짜 사이트 화면 등이 신고에 필요한 자료가 될 수 있습니다. 증거를 확보하고 112·금융회사·118의 안내에 따라 조치하는 것이 좋습니다.
개인정보를 입력했다면 추가로 해야 할 일
- 같은 비밀번호를 사용하는 이메일·쇼핑몰·금융계정의 비밀번호를 변경합니다.
- 비밀번호 변경은 감염이 의심되는 휴대폰이 아닌 안전한 기기에서 진행합니다.
- 카드정보를 입력했다면 카드사에 신고하고 카드 정지 또는 재발급을 상담합니다.
- 계좌번호와 금융정보를 입력했다면 은행에 사고신고를 접수합니다.
- 소액결제 피해를 막기 위해 통신사에 소액결제 차단을 요청합니다.
- 명의도용 휴대전화 개통 여부를 확인하고 신규 개통 제한서비스를 검토합니다.
이미 돈을 송금하거나 결제됐다면
피해금이 송금됐다면 속도가 가장 중요합니다. 범죄자가 돈을 다른 계좌로 옮기기 전에 계좌를 지급정지해야 피해금 환급 가능성을 높일 수 있습니다.
- 즉시 112에 신고합니다.
- 돈이 출금된 은행과 입금된 은행의 고객센터에 연락합니다.
- 사기이용계좌 지급정지를 요청합니다.
- 카드 결제라면 카드사에 사고신고와 승인 취소 가능 여부를 문의합니다.
- 휴대전화 소액결제라면 통신사와 결제대행사에 피해 사실을 알립니다.
- 문자, 전화번호, 인터넷 주소, 송금내역과 대화 화면을 보관합니다.
- 필요하면 경찰청 사이버범죄 신고시스템 ECRM으로 온라인 신고합니다.
보호나라에서 스미싱 문자를 확인하는 방법
한국인터넷진흥원 보호나라에서는 카카오톡 채널을 이용해 의심 문자의 악성 여부를 확인할 수 있습니다.
- 카카오톡을 실행합니다.
- 검색창에서 보호나라를 검색합니다.
- 공식 보호나라 채널을 추가합니다.
- 채널 메뉴에서 스미싱·피싱·큐싱 확인서비스를 선택합니다.
- 받은 문자 내용을 복사해 붙여넣습니다.
- 스미싱 접수 결과 확인을 선택합니다.
- 정상·주의·악성 등의 분석 결과를 확인합니다.
아직 분석된 적이 없는 새로운 문자라면 바로 악성 여부가 확정되지 않을 수 있습니다. 결과가 ‘주의’이거나 분석 중으로 나온다면 링크를 누르거나 문자의 전화번호로 연락하지 말고 118에 상담하는 것이 안전합니다.
추가 피해를 막는 휴대폰 설정
출처를 알 수 없는 앱 설치 차단
문자 링크에서 앱을 직접 내려받아 설치하지 않도록 설정해야 합니다. 갤럭시 등 안드로이드 휴대폰에서는 설정 메뉴에서 출처를 알 수 없는 앱 설치 권한을 확인하고, 브라우저와 문자 앱에 허용된 권한이 있다면 해제합니다.
소액결제 한도 축소 또는 차단
통신사 앱이나 고객센터를 통해 휴대전화 소액결제 한도를 낮추거나 사용하지 않는다면 차단할 수 있습니다. 콘텐츠이용료도 별도로 설정되는 경우가 있으므로 함께 확인하세요.
계정 2단계 인증 설정
이메일, 포털, 금융 앱과 주요 쇼핑몰 계정에는 2단계 인증을 설정하는 것이 좋습니다. 이미 노출된 비밀번호와 같은 비밀번호를 여러 사이트에서 사용하고 있다면 사이트마다 다른 비밀번호로 변경해야 합니다.
명의도용 개통 방지
개인정보가 유출된 것으로 의심된다면 명의도용방지서비스에서 본인 명의의 휴대전화 가입 현황을 확인하고, 추가 개통 제한서비스를 설정하는 것도 도움이 됩니다.
추석 스미싱 예방 체크리스트
- 택배 문자의 링크보다 택배사 공식 앱을 이용합니다.
- 운송장번호가 없다면 주문내역부터 확인합니다.
- 문자에 표시된 전화번호로 직접 전화하지 않습니다.
- 정부기관·은행·카드사 대표번호는 공식 홈페이지에서 확인합니다.
- 문자로 전달된 앱 설치파일은 설치하지 않습니다.
- 인증번호를 요구하면 상대방이 가족이나 지인이라도 알려주지 않습니다.
- 가족 단체대화방에 스미싱 사례를 공유합니다.
- 부모님 휴대폰의 소액결제 한도와 앱 설치 설정을 점검합니다.
자주 묻는 질문
택배 문자 링크만 눌러도 휴대폰이 해킹되나요?
링크를 눌렀다는 사실만으로 무조건 악성 앱이 설치되거나 돈이 빠져나가는 것은 아닙니다. 다만 가짜 사이트에서 정보를 입력했거나 파일을 내려받아 앱을 설치했다면 위험도가 크게 높아집니다.
문자가 실제 택배회사 번호로 왔는데도 가짜일 수 있나요?
발신번호가 조작되거나 기존 대화창과 비슷하게 표시될 가능성을 배제할 수 없습니다. 발신번호만 믿지 말고 택배사 공식 앱이나 주문내역에서 배송 정보를 확인하세요.
보호나라에서 정상이라고 나오면 링크를 눌러도 되나요?
검사 결과는 참고자료로 활용해야 합니다. 새롭게 만들어진 피싱사이트가 아직 탐지되지 않았을 수 있으므로 배송 확인은 문자 링크가 아닌 공식 앱과 홈페이지에서 하는 것이 가장 안전합니다.
악성 앱이 삭제되지 않으면 어떻게 해야 하나요?
임의로 여러 작업을 반복하기보다 인터넷 연결을 차단하고 118에 상담하거나 휴대전화 제조사 공식 서비스센터를 방문하세요. 금융 피해가 의심된다면 앱 삭제보다 금융회사 지급정지와 112 신고가 우선입니다.
스미싱 상담과 범죄 신고는 어디에 하나요?
악성 문자와 휴대전화 보안상담은 국번 없이 118, 범죄 피해와 긴급 지급정지는 112를 이용할 수 있습니다. 송금 피해가 있다면 해당 은행 고객센터에도 즉시 지급정지를 요청해야 합니다.
마무리
추석 택배 문자의 링크를 눌렀다면 가장 먼저 앱 설치, 개인정보 입력, 인증번호 전달, 송금 또는 결제가 있었는지를 확인해야 합니다.
링크만 열고 닫았다면 보호나라에서 문자를 확인하고 휴대폰을 점검하세요. 앱을 설치했거나 금융정보를 입력했다면 인터넷 연결을 끊고 다른 안전한 전화로 은행·카드사·112·118에 연락해야 합니다. 이미 돈을 보냈다면 무엇보다 계좌 지급정지가 우선입니다.
공식 출처
- KISA 보호나라 스미싱 확인서비스
- KISA 명절 스미싱·피싱 대응 안내
- 금융위원회 명절 전기통신금융사기 피해 대응 안내
- 경찰청 사이버범죄 신고시스템 ECRM
- 전기통신금융사기 통합신고대응센터
※ 이 글은 일반적인 스미싱 예방과 초기 대응 정보를 제공합니다. 실제 금전 피해나 개인정보 유출이 발생했다면 경찰, 금융회사, 통신사 및 한국인터넷진흥원의 안내를 우선 따르시기 바랍니다.
0 댓글