택배 주소 오류나 부재중 배송 문자를 받았더라도 문자 속 링크부터 누르지 마세요. 먼저 발신번호, 인터넷주소, 실제 주문내역을 서로 맞춰 보면 됩니다. 이미 눌렀다면 링크만 열었는지, 개인정보를 입력했는지, 앱까지 설치했는지에 따라 대응 순서가 달라져요.
가장 중요한 답부터 말씀드릴게요. 택배사 이름과 로고, 익숙한 발신번호가 보인다는 이유만으로 진짜 문자가 되지는 않아요. 문자 밖에서 공식 택배 앱이나 쇼핑몰 주문내역을 직접 열어 같은 배송 문제가 있는지 확인해야 합니다.
링크를 누르기 전에는 세 가지만 대조하세요
발신번호 하나가 아니라 번호·주소·주문내역을 함께 보세요. 경찰청이 참여하는 전기통신금융사기 통합신고대응센터도 기관 대표번호가 도용될 수 있으므로 별도 확인이 필요하다고 안내합니다.
- 발신번호를 확인해요. 개인 휴대전화 번호나 해외 번호, 평소 택배 안내와 다른 번호라면 링크를 열지 마세요. 대표번호처럼 보여도 그것만으로 정상이라고 확정하면 안 됩니다.
- 인터넷주소를 읽어 봐요. 택배사 이름과 비슷한 철자를 섞거나, 알아보기 어려운 짧은 주소를 붙인 경우가 있어요. 주소를 검사하려고 직접 열 필요는 없습니다.
- 문자 밖에서 주문내역을 확인해요. 택배사 공식 앱, 물건을 산 쇼핑몰 앱이나 직접 입력한 공식 홈페이지를 열어 주문번호와 배송 상태를 찾으세요.
예를 들어 오늘 받을 물건이 있어도 주문내역에는 정상 배송 중인데 문자만 “주소 오류로 반송 예정”이라고 재촉한다면 링크를 누를 이유가 없어요. 실제 주소 수정이 필요하다면 공식 앱의 주문 상세 화면이나 공식 고객센터를 통해 처리하면 됩니다.
주소는 보호나라에 따로 확인할 수 있어요
의심스러운 인터넷주소나 문자 내용을 복사해 카카오톡 ‘보호나라’ 채널의 스미싱 확인서비스에 넣을 수 있어요. KISA는 118 상담과 보호나라 채널, 전자통신금융사기 통합신고대응센터의 스미싱 문자 신고 메뉴도 공식 경로로 안내하고 있습니다.
검사 결과가 정상으로 나오더라도 실제 주문과 관계없는 개인정보 입력이나 앱 설치 요구에는 응하지 마세요. 새로 만들어진 악성 주소는 판별 자료가 아직 충분하지 않을 수도 있으므로 공식 주문내역 확인을 함께 해야 해요.
이미 링크를 눌렀다면 한 행동까지만 따라가세요
링크를 열었다는 사실만으로 앱이 설치됐다고 단정할 수는 없어요. 반대로 화면을 바로 닫았다고 안전이 확인된 것도 아닙니다. 무엇을 내려받고 입력했는지 차분히 구분하세요.
웹페이지만 열고 아무것도 입력하지 않았어요
- 페이지를 닫고 다시 접속하지 마세요.
- 문자와 인터넷주소를 지우기 전에 화면을 보관한 뒤 보호나라에서 확인하거나 118에 상담하세요.
- 휴대전화의 다운로드 폴더와 최근 설치 앱을 확인하세요. 내려받은 의심 파일은 실행하지 마세요.
- 문자 앱의 스팸 신고 기능으로 신고하고 발신번호를 차단하세요.
이 단계에서 휴대전화를 곧바로 초기화해야 한다고 단정할 필요는 없어요. 다만 파일이 내려받아졌거나 낯선 앱이 생겼다면 아래의 악성앱 대응 단계로 넘어가야 합니다.
이름·주소·주민번호·카드정보·계정 비밀번호를 입력했어요
입력한 정보가 무엇인지에 따라 막을 곳이 달라요. 다른 안전한 기기에서 해당 계정의 비밀번호를 바꾸고, 같은 비밀번호를 쓰던 계정도 함께 변경하세요. 카드정보나 금융정보를 입력했다면 카드사·은행의 공식 번호로 연락해 거래 차단과 재발급 필요 여부를 확인해야 합니다.
주민등록증 사진이나 금융정보처럼 명의도용에 쓰일 자료가 넘어갔다면 금융감독원 개인정보노출자 사고예방시스템 등록, 계좌정보통합관리서비스의 본인 명의 계좌 조회, 엠세이퍼의 휴대전화 개통 조회도 확인 대상이에요. 정보만 입력하고 돈이 빠져나가지 않았더라도 그대로 두지 마세요.
악성앱을 설치했다면 통신부터 끊으세요
앱 설치 버튼을 눌렀거나 내려받은 설치파일을 실행했다면 감염 의심 단계로 봐야 해요. 보호나라의 공식 대응 요령은 비행기 모드 전환, 앱 삭제 또는 단말기 초기화, 피해 발생 시 112 신고를 안내합니다.
- 감염이 의심되는 휴대전화를 비행기 모드로 바꾸세요. 와이파이와 블루투스도 꺼서 통신을 멈춥니다.
- 그 휴대전화로 은행이나 경찰에 전화하지 마세요. 악성앱이 통화를 가로채거나 화면을 조작할 가능성에 대비해 가족 전화나 다른 안전한 기기를 사용하세요.
- 다른 전화로 이용 중인 금융회사에 연락하세요. 돈이 빠져나갔거나 금융정보 유출이 의심되면 본인 계좌의 지급정지 등 필요한 조치를 요청하고, 긴급 피해는 112에 신고하세요.
- 설치된 의심 앱과 다운로드 폴더의 설치파일을 확인해 삭제하세요. 정상 작동 여부를 판단하기 어렵거나 삭제 후에도 이상이 남는다면 제조사 서비스센터의 도움을 받아 단말기 초기화를 검토하세요.
- 초기화 전 필요한 사진을 옮길 때도 의심 앱과 설치파일은 백업하지 마세요. 초기화 뒤에는 운영체제를 업데이트하고 공식 앱 마켓에서 필요한 앱만 다시 설치하세요.
- 인증서, 금융 비밀번호, 카드정보가 휴대전화에 저장돼 있었다면 해당 금융회사에 폐기·변경·재발급 범위를 확인하세요.
내 번호로 모르는 사람들에게 스미싱 문자가 발송됐다면 통신사 고객센터에 번호도용문자차단 서비스를 문의하세요. 통합신고대응센터는 다운로드 폴더의 악성 설치파일과 사진첩의 신분증, 메모장의 계정·카드정보 저장 여부도 확인하도록 안내합니다.
결제나 송금 피해가 보이면 신고와 차단을 함께 하세요
계좌 송금이나 출금 피해라면 금융회사에 지급정지를 요청하고 112에 신고하는 일이 먼저예요. 휴대전화 소액결제가 발생했다면 통신사에서 결제내역과 필요한 신고 서류를 확인한 뒤 경찰 신고와 통신과금 정정 절차를 진행할 수 있습니다.
여기에는 꼭 알아둘 한계가 있어요. 신고나 지급정지 요청을 했다고 피해금이 자동으로 돌아오는 것은 아닙니다. 경찰청 사이버범죄 신고시스템은 사기이용계좌에 남은 돈과 다른 피해자 수 등에 따라 전액을 환급받지 못할 수 있다고 안내해요. 소액결제 취소도 결제대행사와 콘텐츠 제공자의 피해 확인을 거쳐 결정됩니다.
- 돈이 실제로 빠져나갔다면 거래내역, 문자, 인터넷주소, 설치 앱 이름과 시간을 보관하세요.
- 긴급한 금융 피해는 금융회사와 112에 먼저 알리고, 이후 요구받은 서류를 제출하세요.
- 의심 문자 신고와 기술 상담은 KISA 118 또는 보호나라 경로를 이용하세요.
확인한 기준
2026년 8월 2일 현재 KISA와 경찰청 참여 통합신고대응센터의 세부 안내를 대조했습니다. KISA에서는 택배 사칭 스미싱의 신고 경로와 감염 의심 시 비행기 모드·앱 삭제 또는 단말기 초기화·112 신고 순서를 확인했고, 통합신고대응센터에서는 링크 확인 방법과 악성 설치파일 점검 기준을 확인했어요. 개별 문자와 휴대전화의 실제 감염 여부는 이 글에서 판정하지 않았습니다.