추석 택배 스미싱 예방: 배송 문자 확인부터 신고까지 5단계

추석 선물 배송이 몰리면 “주소가 잘못됐다”, “배송을 다시 신청하라”는 문자를 급하게 누르기 쉽습니다. 하지만 택배사를 사칭한 스미싱은 문자 속 링크로 악성 앱 설치를 유도하고 개인정보·금융정보 피해로 이어질 수 있습니다. 핵심은 문자 링크를 누르지 않고, 주문한 쇼핑몰이나 택배사의 공식 앱을 직접 열어 확인하는 것입니다.

배송이 급해 보여도 링크를 누르기 전에 주문 내역부터 확인하세요.

의심 문자를 받았을 때 5단계

1. 링크와 QR코드를 누르지 않습니다. 발신 번호가 익숙해 보여도 문자 내용만으로 진짜라고 판단하지 마세요.
2. 내 주문 내역을 확인합니다. 쇼핑몰 앱이나 웹사이트를 새로 열어 실제 주문·배송 상태를 봅니다.
3. 택배사 공식 앱을 직접 실행합니다. 문자 링크가 아니라 평소 쓰던 앱 아이콘이나 주소창에 직접 입력한 공식 사이트로 접속하세요.
4. 가족에게 그대로 전달하지 않습니다. 확인되지 않은 링크를 “이거 맞아?”라며 공유하면 다른 가족이 누를 수 있습니다. 화면 캡처로 공유하거나 링크를 가리고 물어보세요.
5. 스미싱으로 의심되면 신고·상담합니다. 한국인터넷진흥원 스미싱·큐싱 상담 안내에 따라 국번 없이 118 또는 카카오톡 보호나라 채널의 스미싱·큐싱 메뉴를 이용할 수 있습니다. 금전 피해가 발생했다면 112에 신고하세요.

공식 앱을 직접 여는 습관이 가장 간단한 확인 방법입니다.

이런 문구는 한 번 더 의심하세요

• 주소 불일치로 배송이 중단됐으니 즉시 수정하라는 문구
• 보관 기한이 곧 끝난다며 짧은 링크를 누르게 하는 문구
• 관세·재배송비처럼 소액 결제를 급히 요구하는 문구
• 앱을 설치하거나 휴대전화 보안 설정을 바꾸라는 안내
• 가족이나 지인이 보낸 것처럼 보이지만 평소 말투와 다른 문구

KISA 보호나라의 스미싱 주의 안내는 택배사 사칭 ‘배송 주소 수정’ 문자를 대표 사례로 들고, 출처가 확인되지 않은 링크 클릭과 알 수 없는 앱 설치를 피하라고 안내합니다.

링크를 이미 눌렀다면 상황별로 대응하세요

링크만 열고 아무것도 입력·설치하지 않은 경우

페이지를 닫고 브라우저 다운로드 목록과 휴대전화에 새로 설치된 앱이 없는지 확인하세요. 비밀번호나 카드번호를 입력하지 않았다면 추가 행동을 서두르기보다 118에 상황을 설명하고 안내를 받는 것이 좋습니다.

개인정보나 금융정보를 입력한 경우

해당 금융회사나 카드사에 즉시 연락해 피해 사실을 알리고 지급정지·카드 정지 등 필요한 조치를 문의하세요. 비밀번호를 다른 서비스에서도 같이 썼다면 공식 앱이나 사이트에서 각각 변경합니다. 문자 속 상담 번호로 전화하지 말고 카드 뒷면이나 공식 홈페이지의 번호를 사용하세요.

앱을 설치한 경우

악성 앱 감염 가능성이 있으므로 중요한 금융 작업을 계속하지 마세요. KISA는 모바일 백신 점검, 악성 설치 파일 삭제, 필요 시 서비스센터를 통한 초기화 등을 안내합니다. 공동인증서 삭제·재발급, 통신사 소액결제 확인과 번호도용 차단도 상황에 따라 필요할 수 있습니다. 혼자 판단하기 어렵다면 다른 안전한 전화기로 118과 금융회사에 연락하세요.

실제 금전 피해가 생긴 경우

112에 즉시 신고하고 금융회사에 지급정지를 요청하세요. 문자, 계좌이체 내역, 통화기록, 설치 앱 화면 등 증거는 삭제하기 전에 보존합니다.

아이와 부모 모두 ‘배송 문자는 멈추고 공식 앱에서 확인’이라는 한 문장을 공유하세요.

가족이 함께 정할 디지털 안전 규칙

• 배송 문자의 링크는 누구도 바로 누르지 않습니다.
• 부모가 바쁠 때 아이가 대신 택배 앱을 설치하지 않습니다.
• 할머니·할아버지께는 의심 문자를 링크 없이 캡처해 가족방에 보여 달라고 부탁합니다.
• 명절 주문 목록과 예상 택배사를 가족끼리 간단히 공유합니다.
• 신고 번호 118, 금전 피해 신고 112를 연락처에 저장합니다.

자주 묻는 질문

아는 번호에서 온 문자도 스미싱일 수 있나요?

가능합니다. 발신 번호만 믿지 말고, 문자의 링크를 거치지 않은 공식 앱·쇼핑몰 주문내역으로 확인하세요.

링크 주소에 택배사 이름이 들어가면 안전한가요?

이름이 포함됐다는 사실만으로는 안전을 확인할 수 없습니다. 비슷한 철자나 단축 주소를 쓸 수 있으므로 공식 앱을 직접 여는 방법이 더 안전합니다.

신고하려면 문자를 삭제하면 안 되나요?

신고와 상담에 필요할 수 있으므로 발신 번호, 수신 시각, 문자 내용을 먼저 보존하세요. 링크를 다른 사람에게 전달하거나 직접 다시 열지는 마세요.

마무리

추석 택배 스미싱은 ‘지금 바로’라는 조급함을 이용합니다. 문자 링크는 멈추고, 공식 앱을 직접 열고, 의심되면 118에 묻기—이 세 가지만 가족과 공유해도 실수를 크게 줄일 수 있습니다.