택배 사칭 문자, 링크만 누른 경우와 앱을 설치한 경우 대응 나눠 보기
택배 조회나 주소 확인을 핑계로 링크를 누르게 하는 문자가 꾸준히 돌고 있습니다. 이미 눌렀다면 당황하기보다 내가 어디까지 진행했는지부터 나누는 것이 먼저입니다.
한국인터넷진흥원(KISA)의 보안공지는 악성 앱 설치를 유도하는 스미싱에서 링크를 열어 본 경우와 정보를 입력하거나 앱을 설치한 경우를 나눠 대응하도록 안내합니다. 어디까지 진행했는지에 따라 해야 할 일이 달라집니다.
이 글은 KISA와 금융감독원의 공식 안내를 기준으로 세 가지 상황별 확인 순서를 정리했습니다. 실제 조치 전에는 해당 기관의 최신 공지를 한 번 더 확인해 주세요.
1. 내 상황은 세 갈래 중 어디인가요
대응은 링크를 열어 보기만 했는지, 그 화면에 무언가를 입력했는지, 앱 설치까지 했는지에 따라 갈립니다. 아래 표에서 가장 가까운 상황을 먼저 고르세요.
여러 단계에 해당한다면 더 깊이 진행된 쪽을 기준으로 삼습니다. 정보를 입력하고 앱도 설치했다면 앱 설치 대응까지 모두 확인하면 됩니다.
| 상황 | 먼저 할 일 |
|---|---|
| 링크만 열고 닫음 | 화면을 닫고 문자는 신고 후 삭제 |
| 번호·개인정보·인증번호 입력 | 소액결제 내역 확인과 명의도용 차단 신청 |
| 앱 설치까지 진행 | 백신 검사, 비행기 모드 전환, 경찰 도움 요청 |
2. 링크만 눌렀다면 이렇게 정리하세요
열린 화면에 아무것도 입력하지 않았다면 그 창을 바로 닫으면 됩니다. 같은 문자를 다시 눌러 들어가지 않도록 바로 정리해 두세요.
다만 화면이 앱 설치 파일을 내려받게 했다면 설치하지 말고 그 파일을 지웁니다. 출처가 불분명한 앱 다운로드나 전화번호 입력 요구는 사칭 사이트의 전형적인 신호입니다.
문자는 문자 앱의 ‘스팸으로 신고’ 기능으로 알린 뒤 삭제합니다. 진짜 배송 안내인지 궁금하면 문자 속 링크 대신 택배사 공식 앱을 직접 열어 운송장을 조회합니다.
악성 여부가 헷갈리면 카카오톡 보호나라 채널의 ‘스미싱·피싱 확인서비스’에 의심 문자를 넣어 확인해 볼 수 있습니다.
3. 전화번호나 인증번호를 입력했다면
사칭 화면에 개인정보나 인증번호를 넣었다면 모바일 결제 피해가 생길 수 있습니다. 먼저 이용 중인 통신사 고객센터에서 최근 소액결제 내역을 확인합니다.
내 번호가 다른 사람에게 사기 문자를 보내는 데 도용될 수 있으니 ‘번호도용문자차단서비스’도 신청합니다. KISA는 통신사 부가서비스에서 무료로 신청할 수 있다고 안내합니다.
이름이나 주민등록번호까지 넣었다면 금융감독원 ‘개인정보노출자 사고예방시스템’ 등록을 검토합니다. 등록하면 내 명의의 신규 계좌 개설, 신용카드 발급 같은 일부 거래가 제한될 수 있습니다.
같은 안내에서는 한국정보통신진흥협회 엠세이퍼(Msafer)의 휴대폰 가입제한 서비스도 권합니다. 내 명의로 휴대폰이 몰래 개통되는 일을 미리 막는 장치입니다.
4. 앱까지 설치했다면 먼저 할 일
앱 설치는 가장 서둘러야 하는 상황입니다. 2026년 9월 KISA 추석 연휴 보안공지는 모바일 백신으로 악성 앱 설치 여부부터 검사하라고 안내합니다.
악성 앱이 발견되면 휴대폰을 비행기 모드로 바꾼 뒤 가까운 경찰서를 찾거나 경찰에 신고합니다. 악성 앱이 휴대폰을 원격 제어할 수 있으니 신고 전화는 주변 사람의 전화기로 하라는 안내입니다.
백신으로 지워지지 않으면 앱을 수동으로 삭제하거나 경찰서, 휴대폰 서비스센터의 도움을 받는 방법도 안내되어 있습니다. 혼자 오래 붙잡기보다 도움을 빨리 청하는 편이 낫습니다.
점검이 끝나기 전에는 감염이 의심되는 그 휴대폰으로 은행 앱 접속이나 송금 같은 금융거래를 이어 가지 않는 것이 안전합니다.
5. 금융·결제 피해가 걱정될 때 순서
감염된 휴대폰으로 금융 서비스를 이용했다면 인증서와 보안카드처럼 금융거래에 쓰는 정보는 폐기하고 다시 발급받습니다.
소액결제 피해가 확인되면 의심 문자 화면부터 캡처해 둡니다. 이후 통신사 고객센터에서 피해를 신고하고 소액결제확인서를 발급받습니다.
이 확인서를 가지고 관할 경찰서 사이버수사대나 민원실에서 신고하면 사건사고 사실 확인서를 받을 수 있습니다. 이 서류를 통신사나 결제대행 업체에 내고 피해 내역 확인과 보상을 요청하는 순서입니다.
계좌나 카드에서 돈이 빠져나갈까 걱정되면 계좌정보통합관리서비스에서 본인 계좌 일괄 지급정지와 카드 분실 신고를 할 수 있다고 금융감독원은 안내합니다.
6. 지인 피해를 막고 다음 문자에 대비하기
악성 앱은 주소록을 읽어 지인에게 비슷한 사기 문자를 보낼 수 있습니다. 앱을 설치했다면 가족과 지인에게 내 번호로 온 링크를 누르지 말라고 알려 주세요.
택배 사칭 문자는 명절이나 선물이 몰리는 시기마다 다시 등장하곤 합니다. 아래 몇 가지를 습관으로 만들어 두면 비슷한 수법에 덜 흔들립니다.
- 배송 확인은 문자 속 링크 대신 택배사 공식 앱에서 직접 조회하기
- ‘[국제발신]’ 표시가 붙은 기관 안내 문자는 한 번 더 의심하기
- 정부기관과 금융회사는 전화나 문자로 원격제어 앱 설치를 요구하지 않는다는 점 기억하기
- 본인확인 인증번호는 누구에게도 전달하지 않기
정리하면 링크만 열었다면 닫고 신고하기, 정보를 넣었다면 결제 확인과 명의 차단, 앱을 설치했다면 비행기 모드와 경찰 도움 요청이 핵심입니다.
기관 안내와 서비스 이름은 바뀔 수 있으니 실제로 조치하기 전에 KISA 보호나라와 금융감독원 공지를 한 번 더 확인해 주세요.
참고한 공식 안내 (확인일 2026-10-17)
- KISA 보호나라 보안공지 「추석 명절 연휴기간 스미싱, 피싱 등 사이버사기 주의」 (2026-09-17)
- KISA 보호나라 보안공지 「경찰청교통민원24 등 경찰 사칭 스미싱 주의 권고」 (2025-03-20)
- KISA 보호나라 보안공지 「가정의 달 택배 사칭 스미싱 주의 권고」 (2021-05-06)
- 금융감독원 「개인정보노출자 사고예방시스템」 유의사항 안내 (게시일 표기 없음)
보조 출처 (언론 보도)
- 데일리시큐 「추석 연휴 택배·경품 사칭 스미싱 주의…KISA·금융권 비상대응」 (2026-09-25)
본문 이미지는 이해를 돕기 위해 AI로 제작한 연출 사진과 설명 도식이며, 실제 문자나 기관 화면이 아닙니다.
댓글
댓글 쓰기