블랙프라이데이와 연말 해외직구가 몰리는 요즘, “주소 불일치로 배송이 보류됐습니다”, “관세 미납으로 통관이 지연됩니다” 같은 문자가 부쩍 늘었습니다. 진짜 택배 안내처럼 보이지만 링크를 누르는 순간 악성 앱이 깔리는 스미싱일 수 있습니다. 이 글은 한국인터넷진흥원(KISA)과 정부 정책브리핑 안내를 기준으로 스미싱 문자 확인 방법, 이미 링크를 눌렀을 때 순서대로 할 일, 미리 켜 두면 좋은 예방 설정까지 정리했습니다.
스미싱이란? 문자 속 링크 하나로 시작되는 사기
스미싱(smishing)은 문자메시지(SMS)와 피싱(phishing)을 합친 말입니다. 악성 앱 주소가 담긴 문자를 대량으로 보내 앱 설치나 전화를 유도한 뒤 금융정보·개인정보를 빼 가는 수법입니다. 악성 앱이 설치되면 저장된 연락처·문자가 유출되고, 금융기관을 사칭한 전화가 걸려 오거나 통화가 가로채질 수 있습니다. 신분증 사본까지 넘어가면 내 명의 대출·계좌 개설 같은 2차 피해로 이어질 수 있어 “누르기 전”에 걸러 내는 것이 가장 중요합니다.
이런 문자는 일단 의심하세요: 자주 보이는 유형
| 유형 | 흔한 문구 | 안전하게 확인하는 법 |
|---|---|---|
| 택배·배송 | 주소 불일치, 배송 보류, 운송장 확인 | 택배사 공식 앱에서 운송장 번호로 직접 조회 |
| 해외직구 통관 | 관세 미납, 통관 보류, 개인통관고유부호 재입력 | 주문한 쇼핑몰 주문 내역과 관세청 유니패스에서 직접 확인 |
| 청첩장·부고 | 지인 이름 + 모바일 초대장 링크 | 보낸 사람에게 전화로 먼저 확인 |
| 정부 지원금·과태료 | 지원금 신청, 과태료·범칙금 조회 | 문자 링크 대신 정부24 등 공식 누리집에 직접 접속 |
| 카드 결제 승인 | 해외 결제 승인, 본인 아니면 연락 요망 | 카드사 공식 앱이나 카드 뒷면 대표번호로 확인 |
정부는 2026년 4월 고유가 피해지원금 안내 때 “정부·카드사·지역화폐사는 지원금 관련 인터넷 주소(URL)가 들어간 문자를 보내지 않는다”고 밝혔습니다. 공공기관·금융회사를 내세운 문자에 링크가 있다면 우선 사기를 의심하는 것이 안전합니다.
스미싱 문자 확인 방법 3가지: 링크 누르기 전에
수상한 문자를 받았다면 링크와 문자 속 전화번호는 건드리지 말고, 아래 순서로 스미싱 문자 확인 방법을 써 보세요.
1. 카카오톡 ‘보호나라’ 채널 스미싱 확인 서비스
카카오톡에서 한국인터넷진흥원 ‘보호나라’ 채널을 추가한 뒤 스미싱/큐싱 메뉴에 의심 문자 내용을 넣으면 사기 여부를 확인할 수 있습니다. QR코드로 유도하는 큐싱도 같은 메뉴에서 다룹니다.
2. 국번 없이 118 상담
휴대폰으로 118에 전화하면 KISA 상담원과 통화할 수 있습니다. 해킹·바이러스 긴급상담은 365일 24시간, 개인정보 등 일반상담은 평일 9시~18시에 운영합니다.
3. 공식 앱·누리집으로 직접 확인
택배는 택배사 앱, 직구 통관은 쇼핑몰 주문 내역, 카드 승인은 카드사 앱처럼 내가 직접 찾아 들어간 경로로만 확인합니다. 해외직구라면 결제 전에 쇼핑몰 자체가 믿을 만한지도 함께 살펴보세요. 관련 내용은 해외직구 사기 사이트 확인 방법에 정리해 두었습니다.
이미 링크를 눌렀거나 앱을 깔았다면: 순서대로 할 일
- 악성 앱 점검·삭제: 모바일 백신 앱이나 경찰청 ‘시티즌코난’ 앱으로 검사해 삭제하고, 필요하면 휴대폰 초기화를 검토합니다.
- 돈이 빠져나갔다면 즉시 신고: 112 또는 전기통신금융사기 통합대응단(1394)에 신고해 지급정지를 요청합니다.
- 개인정보 유출이 걱정되면: 금융감독원 파인(fine.fss.or.kr)의 ‘개인정보노출자 사고예방시스템’에 등록해 추가 피해를 막습니다.
- 내 명의 휴대폰 개통 확인: 명의도용 방지 서비스 엠세이퍼(msafer.or.kr)에서 모르는 개통이 없는지 봅니다.
- 비밀번호 변경: 문자 링크에서 입력한 계정이 있다면 비밀번호를 바꾸고, 가능하면 패스키나 2단계 인증으로 바꿔 둡니다.
미리 켜 두면 좋은 예방 설정
- 안드로이드는 ‘출처를 알 수 없는 앱 설치’를 막아 두고, 앱은 구글 플레이·애플 앱스토어에서만 받습니다.
- ‘안심차단서비스’에 가입하면 본인도 모르게 이뤄지는 대출 등 여신거래를 미리 막을 수 있습니다.
- 국민비서 알림을 켜 두면 정부 안내를 링크 없는 공식 알림으로 받을 수 있습니다.
- 받은 스미싱 문자는 전기통신금융사기 통합신고대응센터(counterscam112.go.kr) → 통합신고 → 스미싱 문자 신고로 알릴 수 있습니다.
- 직구가 잦다면 개인통관고유부호가 도용되지 않았는지도 가끔 확인합니다.
함께 보면 좋은 글
- 해외직구 사기 사이트 확인 방법｜블랙프라이데이 결제 전 사기의심 사이트 조회·차지백 신청까지
- 개인통관고유부호 재발급 방법｜도용 확인·유효기간 갱신·배송지 우편번호 등록 (2026)
- 패스키 설정 방법｜구글·네이버 비밀번호 없이 지문 로그인, 폰 분실 대비까지
마무리
스미싱은 문자 한 통, 클릭 한 번에서 시작됩니다. 링크가 들어간 택배·통관·지원금 문자는 일단 멈추고, 보호나라 채널이나 118로 확인한 뒤 공식 앱으로 직접 들어가는 습관만 들여도 대부분의 피해를 막을 수 있습니다. 이미 눌렀다면 망설이지 말고 위 순서대로 바로 조치하세요.
정보 출처: 한국인터넷진흥원(KISA) 스미싱·큐싱 공격 대응 및 118 상담 안내, 대한민국 정책브리핑 「고유가 피해지원금 스미싱 주의」(2026-04-16) 및 대응요령 기사, 경찰청·금융당국 명절 스미싱 주의 안내(2026-02). 2026-11-15 정리.