택배·결제 스미싱 문자, 읽기만 했을 때와 이미 눌렀을 때

1. 현재 상태 분류와 우선 확인 사항

돈을 보냈거나 모르는 출금 등 피해가 발생했다면 아래 순서를 모두 읽을 때까지 기다리지 마세요. 한국에서는 즉시 112에 신고하고 해당 금융회사에 지급정지를 요청하세요. 지급정지는 돈이 더 나가지 않도록 금융회사에 거래 중단을 요청하는 조치이며, 적용 여부와 이후 절차는 해당 기관의 안내를 따라야 합니다.

‘스미싱’은 문자로 사람을 속여 정보를 입력하게 하거나 해로운 앱을 설치하게 하는 수법입니다. ‘링크’는 누르면 인터넷 화면으로 이동하는 주소나 버튼을 말합니다. 읽기만 한 것과 링크를 누른 것은 다른 행동입니다.

근거: 미국 연방거래위원회 FTC — 문자 사칭을 알아보고 대처하는 방법 · 한국인터넷진흥원 KISA — 스미싱·큐싱 상담 및 신고방법 · 경찰청 — 스미싱 문자 주의·피해 발생 시 대응 · 일본 국민생활센터 — 가짜 문자 링크를 열었을 때 · 일본 국민생활센터 — 문자로 안내된 낯선 앱을 설치했을 때

2. 링크를 열기 전 확인 절차

배송 주소 오류, 결제 취소, 계정 정지처럼 서두르게 하는 표현이 있어도 문자 안에서 바로 해결하려고 하지 마세요. 아는 회사 이름이 적혀 있거나 실제 주문한 물건이 있어도 그 문자 자체가 진짜라는 증거는 아닙니다.

1. 문자 속 주소와 확인·취소 버튼을 누르지 않습니다.
2. 답장하거나 문자에 적힌 번호로 전화하지 않습니다.
3. 문자 화면에서 나와 평소 직접 쓰던 앱이나 원래 알고 있던 연락처로 확인합니다.

변경 결과 확인 문자와 별개로 확인할 준비가 됐습니다. 아래에서 택배 또는 결제 상황에 맞는 항목을 읽으세요.

근거: 미국 연방거래위원회 FTC — 문자 사칭을 알아보고 대처하는 방법 · 경찰청 — 스미싱 문자 주의·피해 발생 시 대응

3. 택배 안내를 주문 내역과 대조하는 방법

여기서 공식 앱은 문자 링크로 새로 설치한 앱이 아니라, 이전부터 주문할 때 직접 쓰던 쇼핑몰·택배 앱을 뜻합니다. 아래는 공통 확인 순서이며 정확한 메뉴 이름은 서비스마다 다릅니다.

1. 평소 물건을 주문하던 앱을 직접 엽니다.
2. 주문 내역 또는 배송 조회 항목을 찾습니다.
3. 주문한 상품과 배송 상태를 확인합니다.

변경 결과 확인 확인되지 않으면 문자 링크로 돌아가지 말고, 원래 쓰던 앱의 고객센터나 종이 영수증의 연락처로 물어보세요. 앱을 쓰지 않는 분도 같은 연락처로 확인할 수 있습니다.

근거: 미국 연방거래위원회 FTC — 문자 사칭을 알아보고 대처하는 방법

4. 결제 안내를 공식 이용 내역과 대조하는 방법

결제하지 않았다면 여기로 연락하라는 문구도 사칭일 수 있습니다. 문자에 적힌 취소 전화번호로 연락하기 전에 실제 이용 내역부터 확인하세요.

1. 평소 사용하던 카드회사 또는 은행 앱을 직접 엽니다.
2. 이용 내역·승인 내역·거래 내역 항목을 찾습니다.
3. 날짜와 금액, 가맹점 또는 거래 상대를 확인합니다.

변경 결과 확인 모르는 거래가 보이거나 내역을 찾기 어려우면 카드 뒷면 또는 기존 앱의 고객센터로 연락하세요. 실제 피해가 발생했다면 112 신고와 금융회사 지급정지 요청을 즉시 진행합니다.

근거: 미국 연방거래위원회 FTC — 문자 사칭을 알아보고 대처하는 방법 · 경찰청 — 스미싱 문자 주의·피해 발생 시 대응

5. 링크를 연 경우의 추가 행동 중단

인터넷 화면을 열었더라도 비밀번호·카드정보·인증번호를 더 입력하지 말고, 앱 설치나 업데이트 안내를 따르지 마세요. 화면을 닫습니다. 링크를 눌렀다는 이유만으로 감염됐다고 단정할 수도 없고, 아무 반응이 없었다고 안전을 보장할 수도 없습니다.

어떤 주소를 눌렀는지, 정보를 입력했는지, 설치 화면에서 허용한 것이 있는지 기억해 두세요. 상담을 위해 확인하려고 의심 주소를 다시 열지는 마세요. 무슨 행동을 했는지 모르겠다면 한국에서는 118로 상담할 수 있습니다.

아이디·비밀번호 등을 입력했다면 해당 서비스의 원래 앱이나 알고 있던 공식 사이트에서 비밀번호를 즉시 바꾸고, 같은 비밀번호를 쓰는 다른 계정도 확인하세요. 카드정보·인증번호를 입력했다면 해당 금융회사에도 즉시 연락합니다. 앱까지 설치했다면 다음 항목부터 확인하세요.

근거: 일본 국민생활센터 — 가짜 문자 링크를 열었을 때 · 일본 국민생활센터 — 가짜 문자에 개인정보를 입력했을 때 · 한국인터넷진흥원 KISA — 스미싱·큐싱 상담 및 신고방법 · 경찰청 — 스미싱 문자 주의·피해 발생 시 대응

6. 낯선 앱을 설치한 경우의 대응

문자에서 안내한 낯선 앱을 설치했다면 그 휴대전화에서 추가 금융 거래나 로그인부터 하지 마세요. 일본 국민생활센터는 이런 경우 기내 모드와 와이파이 끄기로 통신을 끊고 악성 앱을 제거하도록 안내합니다. 한국에서는 118 상담과 통신사·기기 서비스센터의 도움을 받아 삭제와 점검을 진행할 수 있습니다.

1. 휴대전화 설정 앱을 엽니다.
2. 기내 모드 또는 비행기 탑승 모드를 찾아 켭니다. 이 모드는 이동통신 연결을 끄는 설정입니다.
3. 와이파이(Wi-Fi)도 꺼져 있는지 확인합니다. 기내 모드만 켜도 와이파이가 계속 켜져 있는 기기가 있습니다.
4. 다른 전화로 118에 연락해 어떤 앱을 설치했는지 설명하고 점검 방법을 안내받습니다.

변경 결과 확인 상담 중 안내받은 방법으로 악성 앱 삭제와 점검을 진행하세요. 메뉴를 찾기 어렵거나 다른 전화가 없으면 믿을 수 있는 가족이나 가까운 통신사 매장에서 도움을 받으세요. 통신을 끈 동안에는 그 기기로 일반 전화와 인터넷을 사용할 수 없습니다.

근거: 일본 국민생활센터 — 문자로 안내된 낯선 앱을 설치했을 때 · 경찰청 — 스미싱 문자 주의·피해 발생 시 대응 · 한국인터넷진흥원 KISA — 스미싱·큐싱 상담 및 신고방법 · Google Pixel 도움말 — 안드로이드 기내 모드와 와이파이 설정

7. 상담·신고에 필요한 상황 설명

한국에서 의심 문자 상담은 전화 앱에서 1·1·8을 누르고 통화 버튼을 누른 뒤 안내를 따르면 됩니다. 피해가 발생했다면 1·1·2로 신고하고 금융회사에도 바로 연락합니다. 악성 앱을 설치한 것이 의심되면 다른 전화를 이용하세요.

상담 예시: “택배 또는 결제 문자를 받았습니다. 링크는 눌렀고, 비밀번호는 입력하지 않았습니다. 앱 설치 여부는 잘 모르겠습니다. 무엇부터 확인하면 될까요?” 실제로 한 행동에 맞게 바꿔 말하면 됩니다.

가족에게 도움을 청할 때는 화면을 함께 보되 비밀번호나 인증번호를 말해 주지 마세요. 신고·점검 전에 앱이나 자료를 한꺼번에 지우거나 공장 초기화하지 말고 필요한 확인 절차부터 안내받으세요. 기내 모드·와이파이 설정을 원래대로 돌리는 시점도 점검을 도와주는 기관과 확인하세요.

한국 밖에 있다면 118·112를 해당 국가의 신고 번호로 사용하지 마세요. 거주국의 공식 상담·신고 경로를 확인해야 합니다. 이 글의 그림은 공통 순서를 설명하며 실제 기기 화면과는 다를 수 있습니다.

근거: 한국인터넷진흥원 KISA — 스미싱·큐싱 상담 및 신고방법 · 경찰청 — 스미싱 문자 주의·피해 발생 시 대응 · 일본 국민생활센터 — 문자로 안내된 낯선 앱을 설치했을 때

상담 준비: 행동 사실을 순서대로 정리하기

‘문자가 수상하다’는 설명만으로는 상담자가 현재 상황을 구분하기 어렵습니다. 예를 들어 ‘오전 10시경 택배 문자를 받았고 링크 화면까지 열었지만 정보를 입력하거나 앱을 설치하지 않았다’처럼 실제 행동을 시간 순서대로 설명하면 됩니다. 기억나지 않는 항목은 추측하지 않고 확인되지 않았다고 구분합니다.

화면을 보관하거나 메모할 때에는 받았던 안내와 직접 한 행동을 중심으로 정리합니다. 비밀번호·인증번호·전체 카드번호를 적어둘 필요는 없습니다. 한국에서는 이 글의 118 상담·112 및 금융회사 연락 순서를 적용하되, 해외에서는 거주국 공식 기관이 안내하는 신고 절차를 따르고, 문자 발신자가 새로 보내는 해결용 링크에 의존하지 않습니다.