추석 전후에는 실제 택배가 많이 오고 가족끼리 선물을 보내기 때문에 ‘주소 오류’, ‘배송 실패’, ‘명절 선물 확인’ 같은 문구가 평소보다 자연스럽게 보입니다. 바로 이 점을 이용한 택배사 사칭 스미싱·피싱이 반복됩니다. 2026년 9월 11일 개인정보보호위원회도 명절 선물·택배 안내와 가족·지인 사칭 메시지의 링크를 누르기 전에 확인하라고 공식 안내했습니다.
문자에 택배사 이름이 적혀 있거나 내 주소 일부가 맞는다고 해서 진짜 안내라는 보장은 없습니다. 가장 안전한 확인법은 문자 속 링크를 누르지 않고, 보낸 가족에게 운송장 번호를 직접 받은 뒤 택배사 공식 앱이나 공식 홈페이지에서 조회하는 것입니다. 링크를 ‘확인용’으로 한 번 눌러보는 행동 자체가 피해야 할 첫 번째 실수입니다.
택배 사칭 문자는 세 단계에서 사람을 서두르게 합니다
첫 단계는 실제 생활과 맞는 상황을 만듭니다. 명절 선물, 반품, 배송지 오류, 부재중 배송처럼 누구나 한 번쯤 겪는 상황을 사용합니다. 두 번째 단계는 시간을 압박합니다. ‘오늘 안에 주소 수정’, ‘보관기한 종료’, ‘환불 마감’처럼 생각할 시간을 줄입니다. 세 번째 단계는 링크나 전화번호로 행동을 유도합니다.
이 구조를 알면 문구가 조금 달라져도 대응이 쉬워집니다. 택배사·공공기관·가족 이름이 맞는지보다 ‘문자 안의 링크를 눌러 개인정보·인증번호·앱 설치로 이어지게 하는가’를 먼저 보면 됩니다.
문자가 왔을 때 1분 확인 순서
- 문자 안 URL과 전화번호를 누르지 않습니다.
- 실제 선물을 보낸 가족·지인에게 다른 연락수단으로 배송 여부를 확인합니다.
- 운송장 번호를 받아 택배사 공식 앱이나 주소창에 직접 입력한 공식 홈페이지에서 조회합니다.
- 의심 문자는 카카오톡 ‘보호나라’ 채널의 스미싱 확인서비스나 118 상담을 이용합니다.
- 금전 피해나 계정 탈취가 발생했다면 112 신고와 금융기관 조치를 함께 진행합니다.
‘주소를 고쳐야 배송된다’는 말이 특히 위험한 이유
주소 수정 페이지처럼 보이는 가짜 사이트는 이름·전화번호·주소를 다시 입력하게 하거나, 카드정보와 인증번호를 요구할 수 있습니다. 어떤 경우에는 배송조회 앱으로 위장한 악성 앱 설치를 유도하기도 합니다. 실제 택배사라면 배송 정보를 확인하는 공식 채널이 있으므로 문자 속 단축 URL이나 낯선 도메인에 개인정보를 넣을 이유가 없습니다.
이미 주소 일부가 노출돼 있는 사기 문자도 있습니다. ‘내 주소를 알고 있으니 진짜’라고 판단하지 말고 운송장과 공식 앱 조회 결과를 기준으로 판단해야 합니다. 개인정보 유출이나 과거 주문기록이 다른 경로로 악용될 수 있기 때문입니다.
가족 사칭은 메시지 내용보다 연락 경로를 바꾸세요
“엄마, 휴대폰 고장 나서 번호 바꿨어”, “선물 보냈는데 대신 결제해줘”처럼 가족을 사칭하면 대화 내용만으로 진위를 판단하기 어렵습니다. 과기정통부의 2026년 추석 사이버사기 안내도 가족·지인 사칭 연락은 전화나 영상통화로 직접 확인하라고 권고합니다. 중요한 것은 사기범이 알려준 새 번호로만 확인하지 않는 것입니다.
기존에 저장된 번호로 직접 전화하거나 다른 가족을 통해 확인하고, 급하게 돈·상품권·인증번호를 요구하면 거래를 멈춥니다. 실제 가족이라도 ‘지금 바로’ 송금을 재촉하는 상황이라면 몇 분 확인하는 것이 손해보다 훨씬 싸게 끝납니다.
이미 링크를 눌렀다면 상황별로 다르게 대응합니다
| 상황 | 우선 조치 |
|---|---|
| 링크만 열고 아무 정보도 입력하지 않음 | 페이지를 닫고 다운로드·설치 내역 확인, 의심 앱이 없는지 점검 |
| 아이디·비밀번호 입력 | 공식 사이트에서 즉시 비밀번호 변경, 같은 비밀번호를 쓰는 서비스도 변경 |
| 카드·계좌·인증번호 입력 | 금융사 고객센터로 즉시 지급정지·카드조치 문의, 피해 시 112 신고 |
| 앱 설치 | 통신·금융앱 사용을 멈추고 118 등 공식 상담을 통해 악성앱 점검 |
단순히 브라우저 기록만 지우고 끝내면 실제로 입력한 정보나 설치된 앱을 되돌릴 수 없습니다. 내가 어떤 행동까지 했는지 순서대로 적은 뒤 필요한 계정·금융조치를 각각 진행해야 합니다.
연휴 전에 가족끼리 정해두면 좋은 규칙
첫째, 명절 선물을 보냈으면 운송장 번호를 가족 대화방에 따로 공유합니다. 둘째, 휴대전화 번호가 바뀌었다는 메시지가 오면 기존 번호나 가족 한 명을 통해 교차확인합니다. 셋째, 부모님에게는 ‘택배 문자 링크는 누르지 말고 나에게 사진을 보내달라’는 한 문장 규칙을 정해두면 좋습니다. 넷째, 인증번호는 가족에게도 전달하지 않는다는 원칙을 미리 합의합니다.
이런 규칙은 보안 지식을 많이 알아야 지킬 수 있는 방식이 아닙니다. 링크를 누르기 전에 다른 채널로 확인한다는 습관 하나가 가장 큰 방어선입니다.
보호나라와 118을 어떻게 활용할까
의심 문자를 받았지만 진짜인지 판단하기 어렵다면 카카오톡 ‘보호나라’ 채널의 스미싱 확인서비스를 활용할 수 있고, KISA 118 상담센터를 통해 보안 관련 상담을 받을 수 있습니다. 이미 금전 피해가 발생했거나 범죄 신고가 필요한 상황은 112가 우선입니다. 서비스 역할을 구분해두면 급할 때 검색하다 사칭 사이트를 또 만나는 위험을 줄일 수 있습니다.
스미싱 문자를 ‘삭제’하기 전에 증거가 필요할 수도 있습니다
단순 의심 문자라면 차단·삭제해도 되지만 이미 링크를 눌렀거나 돈을 송금했다면 문자 내용, 발신번호, URL, 송금내역, 대화 화면을 캡처해 두는 편이 좋습니다. 피해 신고나 금융사 상담 과정에서 언제 어떤 안내를 받았고 어떤 행동을 했는지 설명하는 자료가 될 수 있습니다. 단, 캡처한 이미지를 공개 SNS에 올릴 때는 개인정보와 계좌번호를 가려야 합니다.
사기범과 계속 대화해 추가 정보를 캐내려는 행동은 권하지 않습니다. 증거를 확보했다면 연락을 끊고 공식 기관과 금융사에 연결하는 것이 우선입니다. 특히 악성 앱이 설치된 것으로 의심되면 같은 휴대전화로 인터넷뱅킹이나 비밀번호 변경을 계속 시도하기보다 다른 안전한 기기에서 금융사에 연락하는 방식을 고려해야 합니다.
부모님 스마트폰에는 사전 설정도 도움이 됩니다
운영체제와 보안 업데이트를 최신 상태로 유지하고, 출처를 알 수 없는 앱 설치를 허용하지 않도록 설정하면 악성 앱 설치 위험을 줄이는 데 도움이 됩니다. 문자 앱의 스팸 차단 기능도 켜두되, 필터가 모든 사기 문자를 막아주는 것은 아니므로 ‘차단이 안 됐으니 진짜’라고 생각해서는 안 됩니다.
가족끼리 비상 연락 규칙을 정하는 것도 효과적입니다. 예를 들어 돈을 보내달라는 요청에는 반드시 기존 번호로 통화하고, 100만원 이상 송금 요청에는 두 명 이상의 가족이 확인한다는 식의 규칙을 정하면 감정적으로 급해지는 순간에도 확인 단계를 자동으로 거치게 됩니다.
명절 전 가족 한 명과 의심 문자 대응을 실제로 한 번 연습해두면 급한 순간에도 확인 순서를 지키기 쉽습니다.
FAQ
Q. 택배사 이름이 정확하면 진짜 문자인가요?
아닙니다. 사기 문자도 실제 택배사 이름을 사용할 수 있으므로 링크가 아니라 공식 앱·홈페이지에서 운송장을 확인해야 합니다.
Q. 주소 일부가 맞아도 의심해야 하나요?
네. 개인정보가 다른 경로로 노출됐을 수 있으므로 주소 일치만으로 진위를 판단하면 안 됩니다.
Q. 의심 문자는 어디에 확인하나요?
카카오톡 보호나라 채널의 스미싱 확인서비스와 KISA 118 상담을 활용할 수 있습니다.
Q. 가족이 급하게 송금을 부탁하면 어떻게 하나요?
메시지에 답하는 것과 별개로 기존에 알고 있던 번호로 직접 전화하거나 영상통화해 본인 여부를 확인한 뒤 송금합니다.
Q. 이미 카드정보를 입력했다면?
카드사·금융기관 공식 고객센터에 즉시 연락해 필요한 차단조치를 요청하고 실제 피해가 있으면 112에 신고합니다.
명절 스미싱은 완전히 새로운 수법보다 ‘진짜 일어날 법한 택배와 가족 연락’을 이용해 판단 시간을 줄이는 방식이 많습니다. 링크를 누르지 않고 운송장·기존 연락처·공식 앱으로 확인하는 습관을 가족끼리 공유해 두면 추석 연휴의 급한 상황에서도 흔들리지 않고 대응할 수 있습니다.
댓글 쓰기