택배 문자 링크를 눌렀다는 이유만으로 휴대폰이 감염됐거나 돈이 빠져나갔다고 단정할 수는 없습니다. 사이트만 열고 닫았는지, 배송정보나 비밀번호를 입력했는지, 파일을 받아 앱까지 설치했는지를 먼저 확인해야 합니다. 더 이상 링크를 열거나 문자 속 번호로 전화하지 말고 자신이 진행한 단계에 맞춰 대응하세요.
택배 문자 링크를 누른 뒤 어디까지 진행했나요
택배 사칭 문자는 ‘주소 오류’, ‘배송 불가’, ‘통관 확인’, ‘분실 보상’, ‘재배송 신청’처럼 바로 확인하고 싶게 만드는 문구를 사용합니다. 실제 위험을 판단할 때는 문자 문구보다 링크를 연 뒤 한 행동이 더 중요합니다.
- 웹페이지가 열렸지만 아무 내용도 입력하지 않았다.
- 이름, 전화번호, 생년월일 또는 배송지를 입력했다.
- 택배사나 포털 계정의 아이디와 비밀번호를 입력했다.
- 카드번호, 계좌정보 또는 본인인증 번호를 입력했다.
- 파일을 내려받았지만 열거나 설치하지 않았다.
- 앱을 설치하고 문자, 전화, 연락처, 접근성 권한을 허용했다.
- 안내받은 계좌로 돈을 보내거나 결제를 승인했다.
첫 번째에만 해당한다면 개인정보 입력이나 악성 앱 설치가 이뤄진 경우와는 다릅니다. 페이지를 닫고 다운로드·앱 설치 여부를 확인한 뒤 이상 징후를 살펴보면 됩니다. 두 번째 이후 행동이 있었다면 해당 정보와 권한을 보호하는 조치를 바로 시작해야 합니다.
사이트만 열고 아무것도 입력하지 않았다면
페이지를 닫고 방문 기록을 확인하려고 같은 주소를 다시 열지 마세요. 브라우저의 다운로드 목록에서 자신이 요청하지 않은 APK나 다른 파일이 생겼는지 확인합니다. 파일이 내려받아졌더라도 설치하지 않았다면 실행하지 말고 삭제하세요. 앱 목록을 설치 날짜순으로 살펴 문자 확인 시각에 추가된 낯선 앱이 없는지도 확인합니다.
브라우저가 알림 허용을 요청해 승인했다면 브라우저 설정의 사이트 알림 항목에서 낯선 사이트 권한을 끕니다. 알림 허용은 앱 설치와 같지는 않지만, 이후 가짜 경고나 결제 안내가 계속 나타날 수 있습니다. 휴대폰 운영체제와 브라우저는 설정 또는 공식 앱 마켓에서 최신 버전으로 갱신하세요. 문자에서 설치하라고 안내하는 보안 프로그램은 사용하지 않습니다.
아무 정보도 입력하지 않았고 다운로드한 파일을 설치하지 않았으며 새 앱도 없다면 급박한 금융 피해 가능성은 비교적 낮습니다. 그래도 며칠 동안 본인이 요청하지 않은 로그인, 카드 승인, 휴대폰 소액결제 알림이 오는지 확인하세요. 일반적인 링크 클릭 상황 전체를 비교하려면 문자 링크를 누른 뒤 확인해야 할 항목도 함께 볼 수 있습니다.
배송지와 이름을 입력했다면 추가 연락을 경계하세요
이름, 전화번호, 주소 같은 배송정보를 입력했다면 그 정보가 이후 사칭 전화와 문자에 이용될 수 있습니다. 상대방이 자신의 이름이나 주소, 주문한 물품과 비슷한 내용을 알고 있더라도 실제 택배사 직원이라는 증거는 아닙니다. ‘잘못 입력된 주소를 고쳐주겠다’, ‘보상금을 지급하겠다’, ‘통관 비용을 내야 한다’며 다시 접근할 수 있습니다.
입력한 뒤에는 문자 속 링크가 아닌 택배사의 공식 앱이나 직접 확인한 대표번호를 이용해 실제 배송 건이 있는지 확인하세요. 해당 쇼핑몰의 주문 내역도 앱이나 즐겨찾기로 접속해 비교합니다. 모르는 상대에게 신분증 사진, 카드 사진, 인증번호를 추가로 보내지 말고 원격제어 앱 설치 요청도 거절하세요.
개인정보를 여러 항목 입력했거나 신분증 사진까지 보냈다면 스미싱 사이트에 개인정보를 입력했을 때 해야 할 일에 따라 계정, 금융거래, 추가 사칭 연락을 함께 확인해야 합니다. 발신번호 도용이 걱정되면 이용 중인 이동통신사에 번호도용 문자 차단 서비스를 문의할 수 있습니다.
아이디와 비밀번호를 입력했다면 공식 사이트에서 변경하세요
가짜 배송조회 화면이 택배사, 쇼핑몰, 포털의 로그인 화면처럼 보일 수 있습니다. 그곳에 아이디와 비밀번호를 입력했다면 해당 서비스의 공식 앱이나 주소를 직접 열어 비밀번호를 바꾸세요. 같은 비밀번호를 다른 서비스에서도 사용했다면 각각 다른 비밀번호로 변경합니다.
최근 로그인 기록과 접속 기기 목록을 확인하고 모르는 기기는 로그아웃하세요. 복구 이메일과 전화번호가 바뀌지 않았는지도 살펴봅니다. 가능하면 2단계 인증을 켜되, 문자에서 안내한 앱이나 주소가 아니라 서비스 안의 보안 설정을 이용해야 합니다.
비밀번호를 입력하지 않고 이름과 전화번호만 적은 경우와 계정 비밀번호까지 입력한 경우는 필요한 대응 범위가 다릅니다. 어떤 정보를 보냈는지 기억나지 않는다면 브라우저 방문 기록과 화면 캡처를 보되 링크를 다시 열지는 마세요.
파일을 받거나 앱을 설치했다면 우선도를 높이세요
안드로이드에서 APK 파일이 다운로드 폴더에 있는 것과 실제 설치된 것은 다릅니다. 파일만 받았다면 열지 말고 삭제한 뒤 앱 목록을 확인합니다. 설치 버튼을 눌렀거나 ‘출처를 알 수 없는 앱 허용’을 켰다면 낯선 앱이 추가됐는지 찾아야 합니다. 문자, 연락처, 전화, 알림 읽기, 접근성, 기기 관리자 권한이 허용돼 있다면 더 주의해야 합니다.
아이폰에서는 웹사이트가 일반 앱을 바로 설치하는 방식보다 구성 프로필이나 기기 관리 설정을 이용하도록 유도할 수 있습니다. 설정에 ‘프로필이 다운로드됨’이 표시되거나 VPN 및 기기 관리에 모르는 항목이 있다면 승인 여부를 확인하세요. 앱스토어 밖 설치를 요구하거나 원격제어 앱 설치를 시킨 경우에도 즉시 점검이 필요합니다.
앱을 설치했다면 그 휴대폰으로 금융 앱을 계속 사용하거나 인증번호를 확인하기 전에 스미싱 링크에서 앱을 설치했을 때 대응 방법을 따라 권한 확인, 검사, 계정 보호를 진행하세요. 삭제가 막히거나 화면이 임의로 움직이고 통화가 다른 곳으로 연결되는 것 같다면 다른 안전한 전화로 통신사와 금융회사에 연락하고 제조사 서비스센터의 도움을 받는 편이 안전합니다.
인증번호나 카드정보를 입력했다면 바로 연락하세요
본인인증 번호, 카드번호, 계좌정보, 보안카드 정보 또는 금융 앱 비밀번호를 입력했다면 단순히 기다리면 안 됩니다. 해당 카드사나 금융회사의 공식 고객센터에 즉시 연락해 입력한 정보와 발생 가능 거래를 알리고 필요한 차단 조치를 요청하세요. 휴대폰 소액결제 내역도 이동통신사 공식 앱이나 고객센터에서 확인합니다.
이미 본인이 승인하지 않은 결제나 송금이 발생했다면 금융회사에 지급정지 가능 여부를 문의하고 112에 신고하세요. 금융사기 상담은 금융감독원 1332, 스미싱 문자와 악성 앱 상담은 한국인터넷진흥원 118을 이용할 수 있습니다. 신고를 위해 문자 내용, 발신번호, 수신 시각, 링크 주소, 결제 내역을 캡처해 두되 증거를 남기려고 악성 앱이나 링크를 다시 실행하지 마세요.
실제 택배 문자인지는 공식 앱에서 확인하세요
발신자 이름에 유명 택배사 명칭이 표시되거나 이전 배송 안내와 같은 대화창에 문자가 나타나도 진짜라고 단정할 수 없습니다. 발신번호가 조작되거나 기존 문자 형식을 흉내 낼 수 있기 때문입니다. 문자 속 주소를 기준으로 판단하지 말고 자신이 이용한 쇼핑몰의 주문 내역과 택배사 공식 앱의 운송장 정보를 직접 확인하세요.
주문한 물품이 없다면 배송조회나 주소 수정 요구에 응할 이유가 없습니다. 실제 주문이 있더라도 운송장 번호, 발송 업체, 상품명, 배송 단계가 주문 내역과 맞는지 비교하세요. 확인이 필요하면 검색 광고에 표시된 번호보다 택배사 공식 앱이나 공식 홈페이지에서 찾은 대표번호를 이용하는 편이 안전합니다.
의심 문자는 보호나라 카카오톡 채널의 스미싱 확인서비스를 이용하거나 118에 문의할 수 있습니다. 확인 결과를 기다리는 동안에는 링크를 다른 사람에게 전달하거나 가족 휴대폰에서 다시 열지 마세요.
이후 며칠 동안 확인할 이상 징후
조치를 마친 뒤에도 다음 항목을 며칠 동안 확인하세요. 한 가지가 나타났다고 반드시 악성 앱 감염을 뜻하는 것은 아니지만, 문자 직후 시작됐다면 원인을 확인할 필요가 있습니다.
- 본인이 요청하지 않은 로그인 또는 비밀번호 변경 알림
- 카드 승인, 계좌 이체, 휴대폰 소액결제 알림
- 낯선 앱이나 접근성·기기 관리자 권한
- 지인이 자신에게서 이상한 문자를 받았다는 연락
- 배송정보를 알고 접근하는 추가 전화나 문자
- 보안 앱을 사칭한 반복 알림과 팝업
- 통화 연결 이상이나 인증 문자가 갑자기 사라지는 현상
아무 입력이나 설치 없이 페이지를 닫았다면 지나치게 불안해할 필요는 없습니다. 반대로 개인정보 입력, 계정 비밀번호 입력, 앱 설치, 인증번호 전달, 결제 중 하나라도 있었다면 해당 단계에 필요한 조치를 미루지 마세요. 택배사 확인은 공식 앱에서, 금융 조치는 금융회사 공식 고객센터에서, 범죄 피해 신고는 112에서 진행하는 것이 핵심입니다.