티스토리 뷰
추석 스미싱 문자는 택배·선물·지원금·과태료를 핑계로 인터넷 주소(링크)를 누르게 하거나, 앱 설치·개인정보 입력을 요구하는지를 보면 가장 빨리 구별할 수 있습니다. 링크를 누르지 않았다면 휴대폰 메시지 앱의 '스팸 신고' 기능이나 한국인터넷진흥원 118로 신고하면 됩니다. 이미 앱을 설치했거나 금융정보를 입력했다면 다른 전화기로 112에 연락해 계좌 지급정지부터 요청해야 합니다. 아래 내용은 2026년 9월 기준입니다.
- 발신번호, [국제발신] 표시, 링크가 있는지 확인
- 링크는 누르지 않고 문자를 복사해 보호나라 카카오톡 채널에서 스미싱 여부 확인
- 스미싱이면 메시지 앱 '스팸 신고' 또는 118 신고 후 삭제·차단
- 링크를 눌렀다면 데이터 차단 → 악성 앱 삭제 → 소액결제 차단 → 112 지급정지
- 피해가 났다면 경찰 신고 후 '사건사고사실확인원'을 받아 금융회사·통신사에 피해구제 신청
🔍 스미싱 문자, 몇 초 만에 구별하는 기준은?
가장 먼저 볼 것은 '링크를 눌러야만 처리되는 일인가'입니다. 택배사·은행·공공기관의 진짜 안내는 대부분 공식 앱이나 누리집에 직접 들어가서도 똑같이 확인할 수 있습니다. 스미싱은 이와 달리 "주소 불일치로 반송 예정", "오늘까지 미납 시 가산금"처럼 시간에 쫓기게 만든 뒤, 링크 하나로 모든 걸 해결하게 만드는 구조입니다.
| 확인 항목 | 정상 안내 문자 | 스미싱 의심 문자 |
| 발신 표시 | 기관·업체 대표번호, 카카오톡 알림톡 | 개인 휴대폰 번호, [국제발신] 표시, 처음 보는 번호 |
| 링크 형태 | 링크가 없거나 공식 도메인 | 짧게 줄인 주소, 뜻 모를 영문·숫자 조합, 공식 주소와 철자만 비슷한 주소 |
| 요구 사항 | 결과·일정 안내 위주 | 앱 설치, 주민등록번호·카드번호·인증번호 입력 |
| 말투 | 담담한 안내 | "오늘까지", "반송 예정", "불이익" 등 시간 압박 |
| 문의처 | 공식 대표번호 | 문자에 적힌 별도 번호로 전화 유도 |
[Web발신]만 보고 판단하면 안 되는 이유
[Web발신]은 인터넷을 통해 보낸 문자라는 표시일 뿐이라서 쇼핑몰·병원·카드사의 정상 단체 문자에도 붙습니다. 반면 [국제발신]은 해외에서 보낸 문자라는 뜻이고, 국내 택배사나 공공기관이 해외에서 명절 안내 문자를 보낼 일은 거의 없으니 강한 경계 신호로 봐도 됩니다. 발신번호는 조작될 수 있으므로 대표번호처럼 보인다고 안심하지 말고, 결국은 링크가 있는지, 무엇을 요구하는지로 판단하세요.
💡 링크를 누르지 않고 확인하는 방법
문자 말풍선의 빈 곳을 길게 눌러 '복사'한 뒤, 카카오톡에서 한국인터넷진흥원 '보호나라' 채널을 추가하고 붙여넣으면 스미싱 여부를 확인할 수 있습니다. 링크 부분을 길게 누르면 기종에 따라 미리보기로 페이지를 불러오기도 하니 링크가 아닌 곳을 누르는 편이 안전합니다. 보안 공지는 KISA 보호나라에서도 볼 수 있습니다.
📦 추석 무렵에는 어떤 문자가 특히 많이 오나요?
명절에는 누구나 받을 법한 연락으로 꾸민 문자가 몰립니다. 택배 물량과 선물 주고받기가 늘어나는 시기라서 평소보다 속기 쉽습니다.
- 택배·선물 배송: "추석 선물 배송 주소 불일치로 보관 중, 주소 재입력" 같은 유형으로, 명절에 가장 흔합니다.
- 모바일 상품권 도착: "○○님이 명절 선물을 보냈습니다. 받기 누르기" 식으로 선물 확인을 핑계 삼습니다.
- 지원금·환급금: "추석 지원금 신청 대상자 조회" 같은 유형입니다. 정부·지자체는 사칭 주의 공지에서 문자 속 링크 대신 공식 누리집·카드사·주민센터로 신청하라고 안내해 왔습니다.
- 과태료·범칙금: "귀성길 신호위반 과태료 고지 확인"처럼 옵니다. 실제 과태료는 경찰청 교통민원24(이파인)에 직접 접속해서 조회할 수 있습니다.
- 부고·청첩장·돌잔치: 아는 사람 번호로 오는 경우가 있는데, 그 사람 휴대폰이 이미 감염돼 저장된 연락처 전체로 퍼진 것일 가능성이 큽니다.
- 가족 사칭: "엄마, 나 폰 액정 깨져서 임시폰이야"로 시작해 신분증 사진이나 원격제어 앱 설치를 요구하는 메신저 피싱으로 이어집니다.
아는 사람이 보낸 부고 문자라도 링크를 열기 전에 그 사람에게 전화로 먼저 확인하세요. 모르는 번호보다 지인 번호로 온 링크를 더 쉽게 누르게 된다는 점을 노린 수법입니다.
🚨 스미싱 문자는 어디에, 어떻게 신고하나요?
링크를 누르지 않았다면 메시지 앱의 신고 기능만으로 충분합니다. 대부분의 스마트폰 기본 메시지 앱은 문자를 길게 누르거나 대화방 메뉴에서 '스팸 신고' 또는 '차단 및 스팸 신고'를 고를 수 있습니다. 메뉴 이름과 신고가 전달되는 곳은 기종·통신사마다 조금씩 다르니, 기능을 찾기 어렵거나 기관으로 전달되는지 확실하지 않다면 한국인터넷진흥원 118에 전화해 안내를 받으면 됩니다. 신고한 뒤에는 문자를 지우고 번호를 차단하세요.
| 상황 | 신고·연락처 |
| 의심 문자만 받음 (링크 안 누름) | 메시지 앱 '스팸 신고' 또는 118 |
| 스미싱인지 헷갈림 | 보호나라 카카오톡 채널에 문자 붙여넣기 |
| 링크를 눌러 앱 설치·정보 입력 | 118 상담 + 112 신고 |
| 계좌에서 돈이 빠져나감 | 112 또는 해당 금융회사 고객센터 (지급정지) |
| 휴대폰 소액결제 피해 | 가입 통신사 고객센터 + 경찰 신고 |
| 금융 피해 상담 | 금융감독원 1332 |
📌 변동 가능 정보 (2026년 9월 기준)
- 불법스팸·스미싱 상담: 한국인터넷진흥원 118
- 경찰 신고·계좌 지급정지 요청: 112
- 금융 피해 상담: 금융감독원 1332
- 소액결제 차단: 가입 통신사 고객센터 (본인 휴대폰에서 114)
변경 시 업데이트됩니다.
실제 피해가 생겼거나 수사를 원한다면 경찰청 사이버범죄 신고시스템(ECRM)에서 온라인으로 신고하거나 가까운 경찰서를 찾아가면 됩니다. 이때 문자 화면 캡처(발신번호와 링크가 보이게), 결제·이체 내역을 준비해 가면 접수가 빨라집니다. 문자를 먼저 지웠다면 삭제 전에 캡처부터 해 두세요.
⚠️ 링크를 이미 눌렀다면 무엇부터 해야 하나요?
링크만 열고 아무것도 설치하거나 입력하지 않았다면 일반적으로 피해 가능성은 낮은 편입니다. 다만 파일이 자동으로 내려받아졌을 수 있으니 '내 파일'의 다운로드 폴더에 .apk 파일이 있는지 확인하세요. 앱을 설치했거나 정보를 입력했다면 아래 순서대로 바로 조치해야 합니다.
- 비행기 모드 켜기: 모바일 데이터와 와이파이를 끊어 악성 앱이 정보를 밖으로 보내지 못하게 합니다.
- 악성 앱 삭제: '설정 → 애플리케이션'에서 설치한 기억이 없는 앱이나 택배사·공공기관 이름을 흉내 낸 앱을 지웁니다. 삭제 버튼이 눌리지 않으면 '기기 관리자 앱' 권한부터 해제합니다.
- 모바일 백신 전체 검사: 그래도 지워지지 않으면 서비스센터를 찾아가거나 초기화를 검토합니다. 초기화 전에는 사진·연락처만 백업하고 앱은 백업에서 복원하지 마세요.
- 지급정지 요청: 다른 사람 휴대폰이나 유선전화로 112 또는 거래 금융회사에 연락합니다.
- 소액결제 차단: 통신사 고객센터나 통신사 앱에서 결제 내역을 확인하고 소액결제를 차단합니다.
- 명의도용 확인: 명의도용방지서비스(엠세이퍼)의 '가입사실현황조회'로 모르는 휴대폰 개통이 있는지 보고, '가입제한'을 설정합니다.
- 개인정보 노출 등록: 신분증이나 주민등록번호를 입력했다면 금융감독원 '파인'의 개인정보노출자 사고예방시스템에 등록해 내 명의의 신규 계좌 개설·카드 발급을 제한합니다.
- 인증서·비밀번호 정리: 공동인증서·금융인증서를 폐기하고 다시 발급받은 뒤, 금융 앱 비밀번호를 바꿉니다.
⚠ 감염이 의심되는 휴대폰으로 은행·경찰에 전화하지 마세요. 악성 앱 가운데는 피해자가 거는 전화를 가로채 사기범에게 연결하는 유형이 보고돼 있습니다. 112나 금융회사에 연락할 때는 가족 휴대폰이나 유선전화를 쓰는 것이 안전합니다.
💸 빠져나간 돈은 돌려받을 수 있나요?
돈이 빠져나간 방식에 따라 길이 다릅니다. 계좌이체 피해는 지급정지와 피해구제 신청으로 환급받을 수 있는 제도가 있고, 소액결제 피해는 이의제기로 취소를 요청하는 방식입니다. 결과는 사안마다 다르니 확정된 금액을 기대하기보다 가능한 한 빨리 절차를 시작하는 것이 중요합니다.
계좌에서 이체된 경우
「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」에 따라 112나 금융회사에 지급정지를 요청하고 피해구제를 신청할 수 있습니다. 이후 금융감독원의 채권소멸 절차를 거쳐, 사기범 계좌에 남아 있는 돈의 범위 안에서 환급이 결정됩니다. 사기범이 돈을 빼 가기 전에 묶어야 돌려받을 돈이 남으므로 몇 분 차이가 결과를 바꿉니다. 환급까지는 보통 몇 달이 걸립니다.
전화로 지급정지를 요청했다면 정해진 기간 안에 서면 피해구제신청서와 경찰이 발급하는 '사건사고사실확인원'을 내야 하고, 기한을 넘기면 지급정지가 풀릴 수 있습니다. 제출 기한은 금융회사에 반드시 물어서 확인하세요.
휴대폰 소액결제로 빠져나간 경우
통신사에 결제 내역을 조회해 어느 결제대행사·가맹점에서 결제됐는지 먼저 확인합니다. 그다음 경찰에 신고해 사건사고사실확인원을 받고, 이 서류를 통신사와 결제대행사에 제출해 결제 취소를 요청합니다. 계좌이체 피해와는 절차가 다르니 통신사 고객센터에 스미싱 피해라고 분명히 말하고 안내를 받으세요.
가짜 사이트에 카드번호를 입력했다면 카드사에 바로 분실 신고를 하고 재발급을 받으세요. 이미 결제된 건은 부정사용 이의신청을 하면 됩니다.
🛡️ 명절 전에 부모님 휴대폰에 해 두면 좋은 설정은?
스미싱 피해는 대부분 앱 설치에서 커집니다. 그래서 출처를 모르는 앱을 설치하지 못하게 막아 두는 것이 가장 효과적입니다. 가족이 모이는 명절에 함께 설정해 두면 좋습니다.
- 출처를 알 수 없는 앱 설치 막기: 안드로이드 설정에서 '출처를 알 수 없는 앱 설치' 허용을 모두 끕니다. 최신 갤럭시 기종은 보안 메뉴의 '자동 차단' 기능을 켜 두면 됩니다. 메뉴 이름은 기종·버전마다 다릅니다.
- 소액결제 차단 또는 한도 낮추기: 통신사 고객센터나 통신사 앱에서 바로 설정할 수 있습니다.
- 명의도용 가입제한: 엠세이퍼에서 미리 설정해 두면, 정보가 새어 나가도 내 명의로 휴대폰을 새로 개통하기가 어려워집니다.
- 가족 확인 질문 정하기: "폰이 고장 나서 임시폰"이라는 연락이 오면 원래 번호로 전화하거나 가족만 아는 질문으로 확인하기로 미리 약속해 둡니다.
- 택배는 앱에서 조회하기: 배송 문자가 와도 링크를 누르지 않고, 택배사 공식 앱이나 주문한 쇼핑몰에서 운송장 번호로 직접 조회하는 습관을 들입니다.
❓ 자주 묻는 질문
문자를 열어 보기만 했는데 괜찮을까요?
일반적으로 문자를 여는 것만으로 앱이 설치되지는 않습니다. 링크를 누르지 않았고 답장이나 전화도 하지 않았다면 신고한 뒤 지우면 됩니다. 답장을 보내면 '살아 있는 번호'로 분류돼 문자가 더 올 수 있으니 답장하지 않는 것이 좋습니다.
아이폰도 스미싱 피해를 입나요?
아이폰은 공식 앱스토어 밖에서 앱을 설치하기가 제한적이라서 악성 앱 감염 위험은 상대적으로 낮은 편입니다. 하지만 가짜 사이트에 카드번호·인증번호·비밀번호를 입력하게 만드는 피싱은 기종과 상관없이 똑같이 당할 수 있습니다.
신고하면 결과를 알려 주나요?
메시지 앱으로 한 신고는 차단·분석 자료로 쓰이고, 보통 개별 회신은 따로 오지 않습니다. 피해 구제나 수사를 원한다면 메시지 앱 신고와 별개로 경찰에 신고해야 합니다.
✅ 정리
추석 스미싱 문자는 택배·선물·지원금·과태료를 핑계로 링크를 누르게 하고 앱 설치나 개인정보 입력을 요구한다는 점으로 구별합니다. 링크를 누르지 않았다면 메시지 앱의 스팸 신고나 118 신고로 끝납니다. 이미 눌렀다면 데이터 차단, 악성 앱 삭제, 다른 전화기로 112 지급정지, 소액결제 차단 순서로 움직이세요. 피해가 났다면 경찰 신고로 사건사고사실확인원을 받아 금융회사·통신사에 피해구제를 신청하는 것까지가 한 흐름입니다.
함께 찾아보면 좋은 정보
명절을 앞두고 있다면 택배 스미싱 문자 예시와 스미싱 링크를 눌렀을 때 대처법을 함께 알아 두면 좋습니다. 부모님 휴대폰을 점검한다면 휴대폰 소액결제 차단 방법과 명의도용방지서비스 가입제한 설정도 같이 확인해 보세요.
가족 사칭 연락이 걱정된다면 메신저 피싱 대처법을 찾아보세요. 이미 금전 피해가 있다면 보이스피싱 지급정지 신청 절차와 개인정보노출자 등록 방법을 함께 확인하면 다음 조치를 정리하는 데 도움이 됩니다.