부고 문자 스미싱 구별법｜링크 눌렀을 때 바로 할 일

연말이 되면 부고와 청첩장 문자가 부쩍 늘어납니다. 저는 지인 번호로 온 문자라도 링크를 누르기 전에 한 번 멈춥니다. 보안 일을 하다 보니 부고·청첩장·택배 문자가 스미싱에 얼마나 자주 쓰이는지 알고 있어서입니다. 경조사가 몰리는 데다 11월 쇼핑 행사로 택배 문자까지 쏟아지는 지금이 특히 조심해야 할 때입니다.

이번 글에서는 문자가 진짜인지 확인하는 방법과, 이미 눌렀을 때 무엇부터 해야 하는지를 순서대로 정리했습니다.

스미싱이 부고와 택배를 노리는 이유

스미싱은 문자 속 링크로 악성 앱을 깔게 하거나 개인정보를 입력하게 만드는 수법입니다. 부고와 청첩장은 “지인이 보냈다”는 이유로 의심 없이 누르게 되고, 택배는 “주소가 틀려 반송된다”는 말에 급해집니다. 경찰청도 부고 문자를 사칭한 스미싱에 감염되면 내 주소록의 지인들에게 같은 문자가 다시 퍼지고, 계좌에서 돈이 빠져나가는 피해까지 생길 수 있다고 안내하고 있습니다.

그래서 아는 번호에서 왔다는 사실만으로는 안전하다고 볼 수 없습니다. 상대 폰이 이미 감염돼서 자동으로 보낸 문자일 수 있기 때문입니다.

누르기 전에 확인하는 3가지 방법

1) 보내는 사람에게 직접 물어본다

가장 확실합니다. 문자로 답장하지 말고 전화나 카카오톡으로 따로 물어보세요. 부고라면 다른 지인이나 단체방에서 확인할 수도 있습니다.

2) 보호나라 카카오톡 채널로 검사한다

KISA가 운영하는 무료 스미싱 확인 서비스입니다.

1. 카카오톡에서 ‘보호나라’ 채널을 검색해 추가합니다.
2. 채팅창에서 ‘개인 서비스’ → ‘스미싱 확인 서비스’를 누릅니다.
3. 의심 문자 내용(또는 링크)을 복사해 붙여 넣습니다.

결과는 정상, 주의, 악성 세 가지로 나옵니다. 처음 접수된 문자는 ‘주의’로 먼저 표시되고, 10분쯤 뒤 ‘스미싱 접수 결과 확인’을 다시 누르면 정상이나 악성으로 판정해 줍니다. ‘주의’가 나왔다고 바로 누르지 말고 10분만 기다리세요.

3) 택배는 링크 대신 공식 앱에서 조회한다

택배 문자 속 링크는 누르지 말고, 실제로 주문한 쇼핑몰이나 택배사 공식 앱에서 운송장 번호로 조회하세요. 진짜 배송 문제라면 거기서도 똑같이 확인됩니다.

이런 문자는 일단 의심하세요

이미 눌렀다면, 순서대로 이것부터

1. 비행기 모드로 전환: 악성 앱이 문자를 더 보내거나 정보를 빼내는 걸 우선 막습니다.
2. 설치된 앱·파일 확인: 안드로이드라면 ‘내 파일 → 다운로드’ 폴더에 .apk 파일이 생겼는지 보고 지웁니다. 최근 설치된 모르는 앱도 삭제한 뒤 V3, 알약 같은 모바일 백신으로 검사하세요. 지워지지 않으면 통신사 서비스센터를 찾아가는 게 빠릅니다.
3. 신고: 112 또는 보이스피싱·스미싱 통합신고 1394, 해킹 상담은 KISA 118로 하면 됩니다.
4. 금융 정보를 입력했다면: 해당 은행·카드사 고객센터에 바로 전화해 지급 정지를 요청하고, 인증서와 비밀번호를 다른 기기에서 바꿉니다.
5. 지인에게 알리기: 내 폰에서 지인들에게 스미싱이 퍼졌을 수 있으니 “내 번호로 온 링크는 누르지 말라”고 알려 주세요.

평소에 미리 막아 두면 좋은 것

• 소액결제 차단: 통신사 고객센터(114)나 앱에서 휴대폰 소액결제를 차단하거나 한도를 낮춥니다. 콘텐츠 자동결제 차단도 같이 신청하세요.
• 명의도용 방지: 엠세이퍼(msafer.or.kr)나 PASS 앱에서 명의도용방지 서비스에 가입하면 내 이름으로 휴대폰이 새로 개통되는 걸 막을 수 있습니다.
• 폰에 신분증 사진 두지 않기: 갤러리나 메모장의 신분증·카드 사진은 악성 앱에 걸리면 그대로 넘어갑니다.

부고 문자는 누르지 않기가 참 어렵습니다. 그래도 10초만 멈추고 보낸 분께 확인하는 습관 하나로 대부분의 피해는 막을 수 있습니다.

함께 보면 좋은 글

• KT 소액결제 0원 완전 차단 방법
• 명의도용방지서비스 이용방법 – 내 명의 휴대전화 개통 조회와 신규개통 차단
• KT 해킹 – 이젠 기지국 해킹까지? 유령 기지국
• 랜섬웨어 감염 증상 5가지 – 당신의 PC가 위험할 수도 있습니다