스미싱 문자 구별법, 택배·과태료 링크 대신 확인할 곳
주문한 물건을 기다리는 날 “주소가 잘못돼 배송이 멈췄다”는 문자가 오면 손이 먼저 움직일 수 있습니다. 과태료 안내라면 혹시 놓친 일이 있나 마음이 급해집니다. 이런 문자가 건드리는 것은 대단한 욕심보다, 물건을 제때 받고 해야 할 일을 미루지 않으려는 평범한 마음입니다.
문자의 진위를 그 화면 안에서 끝까지 판별하려 하지 말고, 링크를 열지 않은 채 평소 쓰던 앱이나 직접 찾은 기관 홈페이지에서 같은 일을 확인하세요. 발신번호·주소·문구는 의심할 단서일 뿐, 그럴듯하다는 이유로 안전이 확정되지는 않습니다. 이미 돈이 빠져나갔다면 조회보다 112 신고와 금융회사에 지급정지 요청이 먼저입니다.
기관 이름보다 링크 뒤에서 시키는 일을 봅니다
스미싱은 문자로 믿을 만한 사람이나 기관을 사칭해 가짜 사이트·악성 앱 등으로 유도하는 사기입니다. “주소 수정”, “미납 확인”, “환급 신청”처럼 일상적인 용건을 앞세울 수 있습니다. 내가 실제 택배를 기다린다는 사실과 이 문자가 배송업체에서 왔다는 사실은 별개입니다.
짧게 줄인 주소, 기관 이름과 어색하게 섞인 철자, “오늘 안 하면 불이익”이라는 재촉은 경계할 신호입니다. 그러나 주소가 길거나 문장이 매끄럽다고 안전한 것은 아닙니다. 발신번호가 익숙해 보여도 그것만 믿고 진행하지 않습니다. 주소 전체를 읽기 어렵다면 확대하거나 눌러 알아보려 애쓸 필요도 없습니다.
특히 문자 링크를 따라간 뒤 별도 앱 설치, 보안 설정 해제, 신분증 촬영이나 인증번호 입력을 요구하면 멈춥니다. 정상 업무에도 인증은 있지만, 지금 열린 화면이 정상 창구인지 확인하기 전까지 정보를 넘기지 않는다는 기준입니다.
검찰·은행을 내세워 전화로 같은 요구를 한다면, 기관 사칭 전화를 끊고 공식 번호로 다시 확인하는 방법을 이어서 살펴볼 수 있습니다.
택배와 과태료는 문자 밖에서 다시 조회합니다
| 받은 내용 | 따로 열어볼 곳 |
|---|---|
| 택배 | 구매한 쇼핑몰 앱의 주문·배송 내역. 택배사와 운송장 번호부터 확인합니다. |
| 교통 과태료 | 경찰청 교통민원24(이파인)를 직접 찾아 본인 내역을 조회합니다. |
| 지자체 과태료 | 해당 시·군·구 공식 홈페이지의 대표번호로 담당 부서를 물어봅니다. |
경찰청 교통민원24에서 조회할 교통 과태료와 쓰레기 무단투기 같은 지자체 과태료는 확인 창구가 다릅니다. 문자에 적힌 고객센터로 전화하거나 문자에서 연결된 검색창을 쓰지 말고, 앱 목록·기존 주문 내역·직접 찾은 홈페이지에서 새로 시작하세요. 검색 결과의 광고나 기관과 비슷한 이름도 그대로 믿지 말고 운영 기관을 살펴봅니다.
택배사가 확인되면 그 회사의 공식 고객센터에서 운송장 번호와 배송 상태를 물으면 됩니다. 기관에는 “이런 용건의 문자를 받았는데 제게 실제 부과되거나 안내된 내역이 있나요”라고 설명합니다. 조회가 안 된다고 곧바로 사기라고 결론내리지는 않되, 확인되지 않은 문자로 돌아가 설치나 결제를 진행하지 않습니다.
건강보험 환급 안내를 받은 경우에는 건강보험 환급금 조회·신청 방법에서 공단 홈페이지나 공식 앱으로 실제 내역을 찾는 순서를 확인할 수 있습니다.
보호나라에는 링크를 여는 대신 문자를 복사합니다
카카오톡에서 ‘보호나라’ 채널을 검색하고 한국인터넷진흥원(KISA)의 채널인지 확인합니다. 채널의 스미싱 확인 메뉴에서 의심 문자를 복사해 보내 분석 결과를 살펴볼 수 있습니다. 메뉴 이름은 개편될 수 있으므로 ‘스미싱’ 또는 ‘스미싱·피싱’ 표시를 찾습니다.
복사할 때 링크를 짧게 눌러 접속하지 않도록 주의하세요. 문자 본문을 길게 눌렀을 때 ‘복사’ 메뉴가 나오는지 살피고, 기종이나 앱 때문에 헷갈리면 억지로 조작하지 말고 국번 없이 118에 상담을 요청합니다. 문자 속 주소를 가족 단체방에 그대로 전달해 대신 눌러보게 하지 않는 편이 좋습니다.
처음 신고된 문자는 분석 중에도 ‘주의’로 표시될 수 있으며, 보호나라는 10분 뒤 다시 확인하도록 안내합니다. ‘정상’ 표시 역시 신분증·인증번호를 보내도 된다는 허가는 아닙니다. 실제 배송이나 부과 내역은 해당 업무의 공식 창구에서 확인합니다.
이미 눌렀다면, 어디까지 했는지부터 나눕니다
링크를 눌렀다는 말만으로 감염이나 금전 피해를 확정할 수는 없습니다. 반대로 아무 일이 안 보인다고 안전을 보장할 수도 없습니다. 페이지를 닫고, 정보를 입력했는지·파일이 내려받아졌는지·앱 설치나 권한 허용을 했는지 기억나는 범위에서 구분해 118에 알립니다. 의심 주소를 다시 열어 시험하지 않습니다.
비밀번호나 인증정보를 입력했다면 해당 서비스의 공식 고객센터에 알리고, 안전한 다른 기기에서 비밀번호 변경 등 안내받은 조치를 합니다.
의심 앱을 설치했다면 그 휴대전화의 금융거래·추가 인증을 멈추고 비행기 모드로 전환합니다. 다른 전화나 경찰서 방문으로 도움을 받아 앱 제거·초기화 등 필요한 조치를 안내받습니다. 설치 여부가 불확실해도 기기가 이상하다면 다른 전화로 상담하세요.
돈을 보냈거나 출금이 확인됐다면 112와 금융회사에 즉시 연락해 지급정지를 요청합니다. 문자·이체 내역 등 남은 자료는 안내에 따라 확보하되, 자료를 완벽하게 모으느라 신고를 늦추지 않습니다.
가까운 사람이 수상한 문자를 보여줄 때는 “이것도 몰랐어?”보다 “어디까지 했는지 같이 보자”는 말이 다음 사실을 듣는 데 도움이 됩니다. 모든 가짜 주소를 외워야 안전한 사람이 되는 것은 아닙니다. 읽기 어려운 문자 하나를 혼자 해결하지 않아도 되는 환경도 생활의 안전에 포함됩니다.
참고자료
참고자료 최종 확인일: 2026년 10월 1일
- 한국인터넷진흥원·보호나라 — 「스미싱 확인서비스」
- 경찰청·정책브리핑 — 「쓰레기 과태료 문자, 새로운 스미싱 수법 주의하세요!」
- 금융위원회, 악성앱과 피해 신고·지급정지 안내 — 「2차 소비쿠폰 신청 문자에는 URL이 없습니다. 절대 클릭하지 마세요」
- 금융위원회, 악성앱 설치와 통화 가로채기 대응 — 「온 가족이 모인 설 명절 보이스피싱 예방 행동수칙을 기억하세요!」
댓글
댓글 쓰기