먼저 결론
택배 스미싱이 의심되면 문자 속 링크 대신 주문한 쇼핑몰이나 택배사의 공식 앱에서 배송 상태를 확인하자.
이미 눌렀다면 앱 설치·정보 입력·송금 여부를 구분해 118에 상담한다. 금전 피해가 발생했다면 금융회사나 112에 즉시 신고해 지급정지를 요청해야 한다.
택배를 기다리는 날 도착한 “주소가 잘못됐습니다”라는 문자는 유독 그럴듯하다. 하필 오늘 주문한 게 있다면 손가락이 먼저 움직일 수도 있다. 스미싱이 노리는 지점도 이런 일상의 타이밍이다.
KISA는 택배나 청첩장 같은 일상적인 내용을 사칭한 문자로 악성 앱 감염과 개인정보 유출이 일어날 수 있다고 안내한다. 택배를 실제로 기다리고 있다는 사실이 문자 속 링크의 안전성을 보장하지는 않는다. KISA 스미싱·큐싱 대응 안내
문자 진짜인지 맞히려 하지 말고, 주문내역을 보자
문자 디자인이나 말투만 보고 진짜·가짜를 판별하려면 생각보다 피곤하다. 오타가 없다고 믿을 수도 없고, 낯선 번호라고 모든 배송 안내를 사기로 단정할 수도 없다.
대신 문자와 독립된 경로로 확인하는 습관을 두자. 주문한 쇼핑몰 앱을 직접 열고, 주문내역에 표시된 운송장과 배송 상태를 확인한다. 문의가 필요하면 공식 앱·홈페이지에 있는 고객센터를 이용한다.
예를 들어 “주소 수정이 필요하니 이 링크에서 본인인증”이라는 문자를 받았다고 해보자. 이때 할 일은 문자 링크를 분석하는 것이 아니라, 실제 주문의 배송 상태에 문제가 있는지 먼저 확인하는 것이다. 링크 안에서 링크가 안전한지 묻는 건 아무래도 이상하다.
KISA 역시 의심 문자에 포함된 인터넷주소를 누르지 말고 공식 확인·신고 경로를 이용하도록 안내한다. KISA 문자사기 예방 안내
이미 눌렀다면, 어디까지 했는지부터
“눌렀어요”만으로는 어떤 조치가 필요한지 정하기 어렵다. 다음은 위험이 없다는 판정표가 아니라, 상담 전에 자신의 행동을 정리하는 구분표다.
| 기억나는 행동 | 먼저 확인·전달할 내용 |
|---|---|
| 문자만 읽었다 | 링크를 열지 않았는지, 의심 문자 내용 |
| 링크를 열었다 | 열린 시각, 다운로드·설치 안내가 있었는지 |
| 비밀번호·인증번호 등을 입력했다 | 어떤 서비스의 어떤 정보를 입력했는지 |
| 앱을 설치하거나 권한을 허용했다 | 앱 이름, 설치 경로, 허용한 권한 |
| 결제·송금을 했다 | 금융회사, 시각, 금액, 거래내역 |
링크만 열었다고 무조건 감염됐다고 단정할 수도 없고, 설치한 기억이 없다고 안전을 확정할 수도 없다. 추가 입력이나 설치를 멈추고, 기억나는 조작 내용을 정리해 상담받자.
118 상담과 금전 피해 신고는 역할이 다르다
스미싱이나 악성 앱이 의심되면 KISA 118에 상담할 수 있다. 공식 안내상 해킹·바이러스 긴급상담은 365일 24시간 운영하며, 일반상담은 운영시간이 다르다. KISA 118 상담 안내
금전 피해가 발생했다면 상담 순서를 기다리며 시간을 보내지 말자. 금융위원회는 자금 이체 등 피해가 생긴 경우 해당 금융회사 또는 112로 신속히 신고해 지급정지를 요청하도록 안내한다. 지급정지 요청이 곧 피해금 반환 보장은 아니라는 점도 구분해야 한다. 금융위원회 스미싱 피해 대응 안내
출처 불명의 앱을 설치했다면 의심 기기로 인증이나 금융거래를 계속하기보다, 가능하면 다른 안전한 기기에서 공식 연락처를 확인해 상담하자. 비밀번호를 입력한 경우 해당 계정 보호 조치가 필요하다는 사실도 함께 알린다.
상담 전에 짧게 적어둘 문장
[날짜·시각]에 택배를 사칭한 것으로 의심되는 문자를 받았습니다. 링크를 [열었음/열지 않음], 앱을 [설치함/설치하지 않음/모름], 정보는 [입력한 정보 종류]까지 입력했습니다. 현재 [결제·송금 여부 또는 이상 증상]이 있습니다.
이 문장은 실제 사고 사례가 아닌 상담용 작성 예시다. 주민등록번호나 비밀번호 자체를 공개 게시판에 적을 필요는 없다. 문자와 거래내역 등은 공식 신고·상담에 사용할 수 있도록 보관하자.
경찰의 전기통신금융사기 통합신고대응센터에서도 스미싱 신고를 받는다. 문자 하나를 받았을 때와 돈이 빠져나간 상황의 급박함은 다르므로, 이미 발생한 피해에 맞는 경로를 고르는 것이 중요하다. 경찰 통합대응단 안내
확인일: 2026년 10월 6일. 이 글은 예방·대응 안내이며 개별 휴대폰의 감염 여부를 진단한 결과는 아니다.