추석 택배 스미싱 예방: 배송 문자 확인부터 신고까지 5단계

추석 선물 배송이 몰리면 “주소가 잘못됐다”, “배송을 다시 신청하라”는 문자를 급한 마음에 누르기 쉽습니다. 택배사를 사칭한 스미싱은 명절에 특히 눈에 띄지만, 택배를 자주 이용하는 시기라면 연중 같은 원칙으로 확인할 수 있습니다.

가장 먼저 할 일은 문자 링크를 누르지 않고 주문한 쇼핑몰이나 택배사의 공식 앱을 직접 여는 것입니다. 이미 링크를 눌렀다면 어디까지 진행했는지부터 구분하세요. 링크만 연 경우와 앱까지 설치한 경우에는 대응이 다릅니다.

배송이 급해 보여도 링크를 누르기 전에 주문 내역부터 확인하세요.

 

지금 내 상황부터 고르세요

내가 한 행동	가장 먼저 할 일	이어서 확인할 곳
문자만 받았고 링크를 누르지 않음	링크를 누르지 말고 주문내역·택배사 공식 앱을 직접 확인	의심 문자는 118, 카카오톡 보호나라 또는 전기통신금융사기 통합신고대응센터로 신고
링크를 열었지만 정보 입력·앱 설치는 하지 않음	페이지를 닫고 다운로드 목록과 새로 설치된 앱이 없는지 확인	판단이 어렵다면 118에 상담
아이디·비밀번호·개인정보를 입력함	해당 서비스의 공식 앱이나 주소로 직접 접속해 비밀번호 변경	개인정보 노출 등록과 명의도용·계좌 이상 여부 확인
카드·계좌 등 금융정보를 입력함	카드사·금융회사 공식 고객센터에 즉시 알림	계좌 지급정지 필요 여부 확인, 개인정보 노출 등록
앱을 내려받아 설치함	금융 작업을 중단하고 모바일 백신으로 점검·삭제	삭제가 안 되면 서비스센터 또는 초기화 검토, 118 상담
송금·결제 등 금전 피해가 발생함	금융회사에 지급정지를 요청하고 112에 신고	문자·거래·통화·설치 앱 화면 등 증거 보존

이 표는 일반적인 우선순위입니다. 피해가 의심되면 감염 가능성이 있는 휴대전화의 문자 속 번호로 연락하지 말고, 다른 안전한 기기에서 금융회사 공식 번호와 기관 사이트를 확인하세요.

 

의심 문자를 받았을 때 5단계

• 링크와 QR코드를 누르지 않습니다. 발신 번호가 익숙해 보여도 문자 내용만으로 진짜라고 판단하지 마세요.
• 내 주문 내역을 확인합니다. 쇼핑몰 앱이나 웹사이트를 새로 열어 실제 주문·배송 상태를 봅니다.
• 택배사 공식 앱을 직접 실행합니다. 문자 링크가 아니라 평소 쓰던 앱 아이콘이나 주소창에 직접 입력한 공식 사이트로 접속하세요.
• 가족에게 링크를 그대로 전달하지 않습니다. “이거 맞아?”라고 물을 때는 화면을 캡처하고 링크 부분을 가려 공유합니다.
• 의심되면 신고·상담합니다. KISA 스미싱·큐싱 신고 안내에 따라 국번 없이 118 또는 카카오톡 보호나라 채널을 이용할 수 있습니다. 금전 피해가 발생했다면 금융회사와 112에 즉시 연락하세요.

공식 앱을 직접 여는 습관이 가장 간단한 확인 방법입니다.

 

이런 문구는 한 번 더 의심하세요

• 주소 불일치로 배송이 중단됐다며 즉시 수정을 요구하는 문구
• 보관 기한이 곧 끝난다며 짧은 링크를 누르게 하는 문구
• 관세·재배송비처럼 소액 결제를 급히 요구하는 문구
• 앱을 설치하거나 휴대전화 보안 설정을 바꾸라는 안내
• 가족이나 기관에서 보낸 것처럼 보이지만 평소 말투와 다른 문구

KISA 보호나라의 스미싱 안내는 택배사 사칭 배송 주소 수정 문자를 대표 사례로 들고, 링크를 누른 뒤 동의·설치해 앱이 설치됐다면 개인정보와 금융정보 유출 가능성이 있다고 설명합니다.

 

이미 진행했다면 단계별로 멈추세요

링크만 열고 아무것도 입력·설치하지 않은 경우

페이지를 닫고 브라우저 다운로드 목록과 휴대전화에 새로 설치된 앱이 없는지 확인하세요. 같은 링크를 다시 열어 확인하려 하지 말고, 의심 문자를 118이나 보호나라에 문의합니다.

개인정보나 계정 정보를 입력한 경우

문자 속 페이지가 아니라 해당 서비스의 공식 앱이나 주소를 직접 열어 비밀번호를 바꿉니다. 같은 비밀번호를 쓰는 다른 서비스도 각각 변경하세요.

신분증 정보나 개인정보가 노출됐다면 KISA의 스미싱 피해 예방 가이드에 안내된 금융감독원 개인정보노출자 사고예방시스템에서 노출 사실을 등록하고, 계좌정보통합관리서비스에서 본인 명의 계좌와 대출을 확인할 수 있습니다.

카드·계좌 정보를 입력했거나 피해가 우려되는 경우

카드 뒷면이나 금융회사 공식 홈페이지에 표시된 고객센터로 즉시 연락하세요. 금융위원회는 보이스피싱 등 금융사기 피해가 우려될 때 본인 명의 계좌를 일괄 또는 선택해 지급정지할 수 있는 본인계좌 일괄지급정지 서비스를 안내하고 있습니다. 실제 적용 범위와 해제 절차는 이용 금융회사에서 확인합니다.

앱을 설치한 경우

악성 앱 감염 가능성이 있으므로 그 휴대전화에서 금융 작업을 계속하지 마세요. KISA 악성 앱 삭제 안내에 따라 모바일 백신으로 점검하고 앱을 삭제합니다. 삭제되지 않으면 휴대전화 서비스센터 방문이나 초기화가 필요할 수 있습니다.

사진첩이나 메모장에 신분증·보안카드·금융정보를 저장해 두었다면 노출 가능성도 함께 상담하고, 필요한 정보는 발급기관에서 재발급 여부를 확인하세요.

실제 금전 피해가 생긴 경우

금융회사에 지급정지를 요청하고 112에 신고합니다. 신고가 끝나기 전에 문자와 거래내역을 성급히 지우지 마세요.

 

신고 전에 보존할 증거

• [ ] 발신 번호와 수신 날짜·시각이 보이는 문자 화면
• [ ] 링크 주소가 보이는 화면 캡처 — 다른 사람에게 링크 자체를 전달하지 않음
• [ ] 내려받거나 설치한 앱 이름과 설치 시각
• [ ] 계좌이체·카드결제·소액결제 내역
• [ ] 상대방과 통화한 번호와 통화 시각
• [ ] 금융회사와 112·118에 신고한 시각과 접수 내용

증거를 보존하더라도 의심 링크를 다시 열거나 앱을 재설치하지는 마세요.

아이와 부모 모두 ‘배송 문자는 멈추고 공식 앱에서 확인’이라는 한 문장을 공유하세요.

 

가족이 함께 정할 디지털 안전 규칙

• 배송 문자의 링크는 누구도 바로 누르지 않습니다.
• 부모가 바쁠 때 아이가 대신 택배 앱을 설치하지 않습니다.
• 어르신께는 의심 문자를 링크 없이 캡처해 가족방에 보여 달라고 부탁합니다.
• 명절 주문 목록과 예상 택배사를 가족끼리 간단히 공유합니다.
• 신고 번호 118, 금전 피해 신고 112를 연락처에 저장합니다.

 

자주 묻는 질문

아는 번호에서 온 문자도 스미싱일 수 있나요?

가능합니다. 발신 번호만 믿지 말고 문자의 링크를 거치지 않은 공식 앱과 쇼핑몰 주문내역으로 확인하세요.

링크 주소에 택배사 이름이 들어가면 안전한가요?

이름이 포함됐다는 사실만으로는 안전을 확인할 수 없습니다. 비슷한 철자나 단축 주소를 쓸 수 있으므로 공식 앱을 직접 여는 방법이 더 안전합니다.

신고하려면 문자를 삭제하면 안 되나요?

발신 번호, 수신 시각, 문자 내용을 먼저 보존하세요. 링크를 다른 사람에게 전달하거나 직접 다시 열지는 마세요.

118과 112는 언제 이용하나요?

스미싱 문자 확인과 신고·상담은 118 또는 보호나라를 이용할 수 있습니다. 실제 금전 피해가 발생했거나 범죄 신고가 필요한 경우에는 금융회사와 112에 즉시 연락합니다.

 

마무리

택배 스미싱은 ‘지금 바로’라는 조급함을 이용합니다. 문자를 받으면 먼저 공식 앱에서 주문을 확인하고, 이미 행동했다면 클릭·정보 입력·앱 설치·금전 피해 중 어디까지 진행했는지부터 구분하세요. 그 단계에 맞춰 비밀번호 변경, 악성 앱 점검, 금융회사 지급정지, 118·112 신고를 순서대로 진행하면 됩니다.

 

공식 자료

• KISA 스미싱·큐싱 공격 대응과 신고 방법
• KISA 스미싱 의심문자 확인·피해 예방 가이드
• KISA 스마트폰 악성 앱 삭제 FAQ
• 금융위원회 본인계좌 일괄지급정지 안내

 

작성 및 검증 안내

이 수정 후보는 2026년 10월 4일 KISA와 금융위원회 공식 자료를 대조해 작성했습니다. AI는 정보 구조와 초안 정리에 보조적으로 사용했으며, 공개 반영 전 링크와 기관별 최신 절차를 다시 확인하는 것을 원칙으로 합니다. 개인별 피해 상황에는 해당 금융회사와 수사·상담기관의 안내가 우선합니다.