주소 오류라는 말보다 실제 주문이 있는지 먼저 맞춰야 합니다
추석을 앞두고 선물 상자와 냉장 택배가 한꺼번에 움직이면 배송 알림도 늘어납니다. 이때 주소 불일치, 배송 보류, 기사 연락 불가처럼 지금 고치지 않으면 반송될 듯한 문자가 오면 손이 먼저 링크로 가기 쉽습니다. 그러나 내가 받기로 한 주문과 운송장이 실제로 있는지 공식 앱에서 대조하기 전에는 문자 속 링크를 열지 않는 편이 맞습니다.
한국인터넷진흥원은 택배처럼 일상에서 자주 보는 내용을 사칭한 문자 링크로 악성 앱을 설치하게 하거나 개인정보를 빼내는 스미싱을 안내하고 있습니다. 발신 번호가 짧은 대표번호처럼 보이거나 택배사 이름이 적혀 있어도 안전을 보증하지 않습니다. 문자 화면을 닫고 평소 설치해 둔 쇼핑몰 앱, 주문한 판매처, 택배사 공식 앱을 각각 직접 여는 순서가 첫 갈림길입니다.
주문 앱과 가족의 발송 기록을 문자 밖에서 대조하세요
먼저 최근 일주일 동안 직접 산 물건과 가족이 보내기로 한 선물을 나눠 떠올려 보세요. 직접 주문한 물건은 쇼핑몰 앱의 주문 상세에서 택배사와 운송장 번호를 볼 수 있습니다. 가족이 대신 보낸 선물이라면 문자에 답장하지 말고 평소 연락하던 번호로 전화해 어느 쇼핑몰에서 언제 보냈는지 물어보는 편이 빠릅니다.
운송장 번호가 보이면 검색 결과의 광고 링크보다 택배사 공식 앱이나 주소를 직접 입력한 공식 사이트를 이용합니다. 정상 주문이라면 배송 단계, 보내는 곳, 받는 지역 같은 정보가 주문 기록과 이어집니다. 조회가 되지 않는다고 문자 페이지에서 이름과 생년월일을 추가로 넣지 마세요. 판매처 고객센터와 택배사 대표번호를 각각 공식 홈페이지에서 찾아 문의하면 됩니다.
문자 장면별 다음 행동
| 보이는 장면 | 가까운 판단 | 안전한 다음 단계 |
|---|---|---|
| 실제 주문 앱에도 같은 운송장이 있음 | 정상 알림 가능성 | 앱 안에서 배송 상태와 주소를 대조 |
| 주문이 없는데 주소 수정 재촉 | 사칭 가능성 | 링크를 열지 않고 문자 신고 |
| 출처 불명 앱 설치 파일이 내려옴 | 악성 앱 위험 | 파일을 열지 말고 118 상담 |
| 카드번호·계좌·인증번호 요구 | 금전 피해 단계 | 입력을 멈추고 금융회사와 신고기관에 연락 |
| 가족 선물이라 계정에 기록이 없음 | 별도 발송 가능성 | 가족에게 통화로 판매처·운송장 확인 |
앱 설치와 화면 공유 요청이 나오면 배송 확인 범위를 벗어났습니다
주소 한 줄을 바꾸는 데 보안 앱, 택배 전용 앱, 원격지원 앱을 새로 설치하라는 요구는 정상 배송 조회 흐름으로 보기 어렵습니다. 안드로이드 설치 파일이나 기기 관리자 권한, 접근성 권한을 요구하는 화면이 떴다면 더 진행하지 마세요. 화면 공유와 원격 제어를 허용하면 문자와 인증 알림까지 상대가 볼 가능성이 생깁니다.
신분증 사진, 카드 앞뒤 면, 계좌 비밀번호, 문자 인증번호를 보내라는 요구도 같은 중단선입니다. 택배비나 재배송비가 필요하다며 개인 계좌로 소액 송금을 유도하더라도 금액이 작다는 이유로 시험하지 않습니다. 결제 여부는 판매처 주문 상세와 공식 고객센터에서 확인할 수 있습니다.
메신저로 이동해 상담원을 추가하거나 QR코드를 스캔하라는 흐름도 멈춰야 합니다. KISA는 문자 링크뿐 아니라 QR코드를 이용한 큐싱도 함께 다룹니다. 배송 상자에 붙은 정상 운송장 QR과 휴대전화로 온 출처 불명 QR은 같은 것으로 보지 말고, 주문 기록에서 필요한 정보만 찾으세요.
링크를 눌렀다면 입력·설치·송금 여부에 따라 대응 범위가 달라집니다
페이지를 열었지만 아무것도 입력하거나 설치하지 않았다면 창을 닫고 다운로드 폴더와 새 앱 목록을 살핍니다. 브라우저가 알림 권한을 새로 얻었는지도 볼 수 있습니다. 정체를 모르는 파일은 실행하지 말고, 신고 상담이 필요하면 문자를 삭제하기 전에 발신 번호와 링크가 보이는 화면을 캡처해 두세요.
이름·주민등록번호·카드번호·계정 비밀번호를 넣었다면 해당 서비스와 금융회사에 바로 알려 보호 조치를 물어야 합니다. 같은 비밀번호를 다른 서비스에서도 썼다면 공식 앱에서 각각 바꾸고 로그인 기록을 살펴보세요. 문자로 온 전화번호에 다시 연락하면 같은 상대와 이어질 수 있으므로 카드 뒷면, 은행 앱, 기관 공식 홈페이지에 적힌 번호를 사용합니다.
앱을 설치하고 접근성·기기 관리자·알림 읽기·화면 공유 권한을 허용했다면 혼자 메뉴를 뒤지며 지우는 것보다 다른 안전한 기기로 118에 상담하는 편이 낫습니다. 의심 기기로 금융 앱에 다시 로그인하거나 인증번호를 받으면 피해 범위가 커질 수 있습니다. 이미 송금했다면 지체하지 말고 금융회사 지급정지 상담과 112 통합신고 절차를 함께 밟아야 합니다.
신고 자료는 링크를 다시 열지 않고 남길 수 있습니다
문자 목록에서 발신 번호, 받은 시각, 문구와 링크 주소가 한 화면에 보이도록 캡처합니다. 앱 설치 파일이 있다면 실행하지 않은 상태에서 파일 이름과 내려받은 시각만 남기세요. 계좌이체나 카드 결제가 있었다면 승인 알림, 거래 시각, 금액, 상대 계좌를 금융 앱의 공식 내역에서 확보합니다.
KISA는 국번 없이 118, 카카오톡 보호나라 채널의 스미싱·큐싱 메뉴, 전자통신금융사기 통합신고대응센터를 신고 경로로 안내합니다. 어느 경로든 의심 링크를 다시 눌러 내용을 재현할 필요는 없습니다. 가족 단체대화방에 경고할 때도 링크 자체를 전달하지 말고 발신 문구의 특징만 알려야 다른 사람이 실수로 열지 않습니다.
신고 전에 모을 여섯 가지
- 문자를 받은 날짜와 시각
- 발신 번호와 전체 문구가 보이는 캡처
- 링크를 눌렀는지 여부
- 입력한 개인정보와 허용한 앱 권한
- 결제·송금이 있었다면 시각과 금액
- 실제 주문과 운송장 대조 결과
손해가 커지는 지점은 확인을 서두르다 새 권한을 주는 순간입니다
배송이 하루 늦는 불편을 피하려고 문자 페이지에 개인정보를 넣으면 계정과 금융 피해로 번질 수 있습니다. 정상 택배라면 공식 주문 기록과 고객센터라는 우회 경로가 남아 있습니다. 반송 문구가 급하더라도 몇 분 동안 앱과 가족 발송 기록을 대조하는 쪽이 손해를 줄입니다.
유료 보안 앱을 급히 결제하거나 휴대전화를 초기화하기 전에 어떤 정보와 권한이 넘어갔는지부터 상담해야 합니다. 무작정 초기화하면 신고에 필요한 흔적을 잃을 수 있고, 반대로 감염 가능성이 있는 기기를 계속 쓰면 인증정보가 더 노출될 수 있습니다. 118과 금융회사 안내를 받아 백업·검사·초기화 순서를 정하세요.
