택배 문자 링크를 눌렀다는 이유만으로 휴대폰이 감염됐거나 돈이 빠져나갔다고 단정할 수는 없습니다. 사이트만 열고 닫았는지, 배송정보나 비밀번호를 입력했는지, 파일을 받아 앱까지 설치했는지를 먼저 확인해야 합니다. 더 이상 링크를 열거나 문자 속 번호로 전화하지 말고 자신이 진행한 단계에 맞춰 대응하세요.
‘주소 수정을 위해 휴대폰 인증이 필요하다’는 화면을 봤다면, 배송지만 적었는지 인증번호까지 입력했는지 구별하세요. 인증 문자의 서비스명과 승인 목적을 남기고, 이미 입력했다면 해당 서비스의 공식 고객센터에서 처리된 작업을 확인해야 합니다.
택배 문자 링크를 누른 뒤 어디까지 진행했나요
택배 사칭 문자는 ‘주소 오류’, ‘배송 불가’, ‘통관 확인’, ‘분실 보상’, ‘재배송 신청’처럼 바로 확인하고 싶게 만드는 문구를 사용합니다. 실제 위험을 판단할 때는 문자 문구보다 링크를 연 뒤 한 행동이 더 중요합니다.
- 웹페이지가 열렸지만 아무 내용도 입력하지 않았다.
- 이름, 전화번호, 생년월일 또는 배송지를 입력했다.
- 택배사나 포털 계정의 아이디와 비밀번호를 입력했다.
- 카드번호, 계좌정보 또는 본인인증 번호를 입력했다.
- 파일을 내려받았지만 열거나 설치하지 않았다.
- 앱을 설치하고 문자, 전화, 연락처, 접근성 권한을 허용했다.
- 안내받은 계좌로 돈을 보내거나 결제를 승인했다.
첫 번째에만 해당한다면 개인정보 입력이나 악성 앱 설치가 이뤄진 경우와는 다릅니다. 페이지를 닫고 다운로드·앱 설치 여부를 확인한 뒤 이상 징후를 살펴보면 됩니다. 두 번째 이후 행동이 있었다면 해당 정보와 권한을 보호하는 조치를 바로 시작해야 합니다.
사이트만 열고 아무것도 입력하지 않았다면
페이지를 닫고 방문 기록을 확인하려고 같은 주소를 다시 열지 마세요. 브라우저의 다운로드 목록에서 자신이 요청하지 않은 APK나 다른 파일이 생겼는지 확인해야 합니다. 파일이 내려받아졌더라도 설치하지 않았다면 실행하지 말고 삭제하세요. 앱 목록을 설치 날짜순으로 살펴 문자 확인 시각에 추가된 낯선 앱이 없는지도 확인해야 합니다.
브라우저가 알림 허용을 요청해 승인했다면 브라우저 설정의 사이트 알림 항목에서 낯선 사이트 권한을 꺼야 합니다. 알림 허용은 앱 설치와 같지는 않지만, 이후 가짜 경고나 결제 안내가 계속 나타날 수 있습니다. 휴대폰 운영체제와 브라우저는 설정 또는 공식 앱 마켓에서 최신 버전으로 갱신하세요. 문자에서 설치하라고 안내하는 보안 프로그램은 사용하면 안 됩니다.
아무 정보도 입력하지 않았고 다운로드한 파일을 설치하지 않았으며 새 앱도 없다면 급박한 금융 피해 가능성은 비교적 낮습니다. 그래도 며칠 동안 본인이 요청하지 않은 로그인, 카드 승인, 휴대폰 소액결제 알림이 오는지 확인하세요. 일반적인 링크 클릭 상황 전체를 비교하려면 문자 링크를 누른 뒤 확인해야 할 항목도 함께 볼 수 있습니다.
배송지와 이름을 입력했다면 추가 연락을 경계하세요
이름, 전화번호, 주소 같은 배송정보를 입력했다면 그 정보가 이후 사칭 전화와 문자에 이용될 수 있습니다. 상대방이 자신의 이름이나 주소, 주문한 물품과 비슷한 내용을 알고 있더라도 실제 택배사 직원이라는 증거는 아닙니다. ‘잘못 입력된 주소를 고쳐주겠다’, ‘보상금을 지급하겠다’, ‘통관 비용을 내야 한다’며 다시 접근할 수 있습니다.
입력한 뒤에는 문자 속 링크가 아닌 택배사의 공식 앱이나 직접 확인한 대표번호를 이용해 실제 배송 건이 있는지 확인하세요. 해당 쇼핑몰의 주문 내역도 앱이나 즐겨찾기로 접속해 비교해야 합니다. 모르는 상대에게 신분증 사진, 카드 사진, 인증번호를 추가로 보내지 말고 원격제어 앱 설치 요청도 거절하세요.
개인정보를 여러 항목 입력했거나 신분증 사진까지 보냈다면 스미싱 사이트에 개인정보를 입력했을 때 해야 할 일에 따라 계정, 금융거래, 추가 사칭 연락을 함께 확인해야 합니다. 배송정보 노출만으로 내 번호에서 문자가 발송됐다고 판단할 수는 없습니다.
아이디와 비밀번호를 입력했다면 공식 사이트에서 변경하세요
가짜 배송조회 화면이 택배사, 쇼핑몰, 포털의 로그인 화면처럼 보일 수 있습니다. 그곳에 아이디와 비밀번호를 입력했다면 해당 서비스의 공식 앱이나 주소를 직접 열어 비밀번호를 바꾸세요. 같은 비밀번호를 다른 서비스에서도 사용했다면 각각 다른 비밀번호로 변경해야 합니다.
최근 로그인 기록과 접속 기기 목록을 확인하고 모르는 기기는 로그아웃하세요. 복구 이메일과 전화번호가 바뀌지 않았는지도 살펴봐야 합니다. 가능하면 2단계 인증을 켜되, 문자에서 안내한 앱이나 주소가 아니라 서비스 안의 보안 설정을 이용해야 합니다.
비밀번호를 입력하지 않고 이름과 전화번호만 적은 경우와 계정 비밀번호까지 입력한 경우는 필요한 대응 범위가 다릅니다. 어떤 정보를 보냈는지 기억나지 않는다면 브라우저 방문 기록과 화면 캡처를 보되 링크를 다시 열지는 마세요.
파일을 받거나 앱을 설치했다면 우선도를 높이세요
안드로이드에서 APK 파일이 다운로드 폴더에 있는 것과 실제 설치된 것은 다릅니다. 파일만 받았다면 열지 말고 삭제한 뒤 앱 목록을 확인해야 합니다. 설치 버튼을 눌렀거나 ‘출처를 알 수 없는 앱 허용’을 켰다면 낯선 앱이 추가됐는지 찾아야 합니다. 문자, 연락처, 전화, 알림 읽기, 접근성, 기기 관리자 권한이 허용돼 있다면 더 주의해야 합니다.
아이폰에서는 웹사이트가 일반 앱을 바로 설치하는 방식보다 구성 프로필이나 기기 관리 설정을 이용하도록 유도할 수 있습니다. 설정에 ‘프로필이 다운로드됨’이 표시되거나 VPN 및 기기 관리에 모르는 항목이 있다면 승인 여부를 확인하세요. 앱스토어 밖 설치를 요구하거나 원격제어 앱 설치를 시킨 경우에도 즉시 점검이 필요합니다.
앱을 설치했다면 의심 휴대폰에서 금융 앱 사용과 추가 인증을 멈추고 다른 안전한 기기로 도움을 요청하세요. 금융위원회는 악성 앱이 설치된 경우 전원을 끄거나 비행기 모드로 전환하고 점검받도록 안내하고 있습니다. 감염된 전화에서 공식 번호로 걸어도 통화가 가로채질 수 있습니다.
스미싱 링크에서 앱을 설치했을 때 대응 방법에 따라 권한 확인, 검사와 계정 보호를 진행하세요. 삭제가 막히거나 통화와 화면이 이상하면 다른 안전한 전화로 금융회사·112·118에 연락하고 제조사 서비스센터에 점검을 요청해야 합니다.
인증번호나 카드정보를 입력했다면 바로 연락하세요
본인인증 번호, 카드번호, 계좌정보, 보안카드 정보 또는 금융 앱 비밀번호를 입력했다면 단순히 기다리면 안 됩니다. 해당 카드사나 금융회사의 공식 고객센터에 즉시 연락해 입력한 정보와 발생 가능 거래를 알리고 필요한 차단 조치를 요청하세요. 휴대폰 소액결제 내역도 이동통신사 공식 앱이나 고객센터에서 확인해야 합니다.
이미 본인이 승인하지 않은 결제나 송금이 발생했다면 금융회사에 지급정지 가능 여부를 문의하고 112에 신고하세요. 금융사기 상담은 금융감독원 1332, 스미싱 문자와 악성 앱 상담은 한국인터넷진흥원 118을 이용할 수 있습니다. 신고를 위해 문자 내용, 발신번호, 수신 시각, 링크 주소, 결제 내역을 캡처해 두되 증거를 남기려고 악성 앱이나 링크를 다시 실행하지 마세요.
실제 배송과 주소 변경 요청을 따로 확인하세요
발신자 이름이나 이전 배송 안내와 같은 문자 대화창만으로 진짜라고 판단하지 마세요. 쇼핑몰을 직접 열어 주문 내역의 배송사·운송장 번호를 확인한 뒤 해당 택배사의 공식 배송조회 화면에 입력해야 합니다. 문자 속 운송장 번호만 확인하지 말고 발송 업체와 수령 정보, 배송 단계를 대조하세요.
직접 주문하지 않았더라도 가족이나 지인이 보낸 선물, 반품 회수 건일 수 있습니다. 평소 연락하던 사람에게 발송 여부를 확인하되, 문자에 새로 적힌 번호나 링크로 개인정보를 다시 보내면 안 됩니다. 실제 주문이 있다는 사실도 그 문자의 링크가 안전하다는 증거는 아닙니다.
CJ대한통운 공식 FAQ는 발송 직후 아직 물품이 인계되지 않아 운송장 조회가 늦어질 수 있다고 설명하고 있습니다. 조회되지 않는다는 이유만으로 사기라고 단정하지 말고, 구매한 판매처에 실제 출고 여부와 배송사를 확인하세요. 조회 실패를 해결한다는 앱을 문자에서 설치할 필요는 없습니다.
주소 변경에도 실제 절차가 있습니다. CJ대한통운은 배송지 변경 시 추가 운임이나 배송 지연이 발생할 수 있다고 안내하고 있습니다. 따라서 비용 요구만으로 모두 가짜라고 단정하기보다 공식 고객센터에서 해당 운송장, 변경 가능 여부, 비용과 납부 방법을 확인하세요. CJ대한통운 배송 문의 번호는 1588-1255이며, 다른 택배사는 그 회사의 공식 고객센터를 이용해야 합니다.
문자 확인은 보호나라 카카오톡 채널의 스미싱 확인서비스나 118로 문의할 수 있습니다. KISA는 처음 접수된 메시지 등에 ‘주의’가 표시될 수 있고 10분 이후 재검사를 안내하고 있습니다. ‘주의’를 안전하다는 뜻으로 받아들이거나 결과를 보려고 링크를 다시 열지 마세요. 메시지 판정은 이미 노출된 정보의 보호나 앱 삭제, 거래 신고를 대신하지 않습니다.
‘통관 확인’ 안내를 받았는데 주문하지 않은 해외직구가 보인다면 개인통관고유부호 도용 의심 건의 조회와 신고 방법을 확인하세요. 문자만 받은 상황과 관세청의 공식 통관 내역에 낯선 물품이 있는 상황을 구별해야 합니다. 실제 신고가 확인되면 도용 의심 신고와 부호 보호 조치를 따로 진행하고 담당 특송업체에도 문의해야 합니다.
이후 며칠 동안 확인할 이상 징후
조치를 마친 뒤에도 다음 항목을 며칠 동안 확인하세요. 한 가지가 나타났다고 반드시 악성 앱 감염을 뜻하는 것은 아니지만, 문자 직후 시작됐다면 원인을 확인할 필요가 있습니다.
- 본인이 요청하지 않은 로그인 또는 비밀번호 변경 알림
- 카드 승인, 계좌 이체, 휴대폰 소액결제 알림
- 낯선 앱이나 접근성·기기 관리자 권한
- 지인이 자신에게서 이상한 문자를 받았다는 연락
- 배송정보를 알고 접근하는 추가 전화나 문자
- 보안 앱을 사칭한 반복 알림과 팝업
- 통화 연결 이상이나 인증 문자가 갑자기 사라지는 현상
아무 입력이나 설치 없이 페이지를 닫았다면 지나치게 불안해할 필요는 없습니다. 반대로 개인정보 입력, 계정 비밀번호 입력, 앱 설치, 인증번호 전달, 결제 중 하나라도 있었다면 해당 단계에 필요한 조치를 미루지 마세요. 택배사 확인은 공식 앱에서, 금융 조치는 금융회사 공식 고객센터에서, 범죄 피해 신고는 112에서 진행하는 것이 핵심입니다.
2026년 10월 5일 금융위원회 스미싱 대응 안내, KISA 보호나라 스미싱 확인서비스 및 CJ대한통운 공식 배송 FAQ를 확인해 보강했습니다.