택배·부고 문자 스미싱, 눌렀다면 바로 할 일

스미싱 문자 신고스미싱 확인(보호나라)

1. 링크만 눌렀다면

KISA는 문자에 든 인터넷 주소를 누른 것만으로는 악성 앱에 감염되지 않는다고 안내해요. 피해는 그 주소로 들어가 앱을 깔거나, 가짜 화면에 정보를 넣었을 때 생겨요. 그런 일이 없었다면 문자를 신고하고 지우면 돼요. 신고하는 곳은 6절에 있어요. 앱을 깔았다면 2절, 정보를 넣었다면 3절, 돈이 나갔다면 4절을 보세요.

2. 앱을 깔았다면

• 휴대폰을 비행기모드로 바꾸거나 전원을 꺼요. 악성 앱이 휴대폰을 원격으로 조종하거나, 내 주소록으로 같은 문자를 다시 보낼 수 있어요.
• 신고는 가족·지인 전화로 112에 하거나 가까운 경찰서에 가요.
• 모바일 백신으로 검사해 악성 앱을 지우거나 휴대폰을 초기화해요. 혼자 하기 어려우면 휴대폰 서비스센터에 가요.
• 그 휴대폰으로 금융 앱을 썼다면 공동인증서·보안카드를 폐기하고 다시 받아요.
• 주변 사람에게 내 번호로 이상한 문자가 갈 수 있다고 알려요. 통신사 부가서비스의 “번호도용문자차단서비스”(무료)를 신청하면 내 번호로 스미싱이 나가는 것을 막아요.

3. 이름·주민번호·인증번호를 넣었다면

금융감독원은 다른 휴대폰이나 PC로 아래를 하라고 안내해요.

• 개인정보 노출 등록: 개인정보노출자 사고예방시스템(pd.fss.or.kr)에 등록하면 내 이름으로 새 계좌 개설·신용카드 발급 등이 제한돼요.
• 계좌 지급정지: 내계좌 한눈에(payinfo.or.kr)에서 내 계좌를 한꺼번에 또는 골라서 지급정지할 수 있어요.
• 휴대폰 명의도용 확인: 엠세이퍼(msafer.or.kr)에서 내 이름으로 개통된 휴대폰을 조회하고, 새 개통을 막는 가입제한을 걸어요. 모르는 개통이 있으면 그 통신사에 해지와 명의도용 신고를 해요.

내 이름으로 대출·계좌 개설 등이 되지 않게 미리 막아 두는 금융거래 안심차단서비스도 있어요. 금융위원회(2026. 10. 6. 보도참고)가 안내하는 세 가지예요.

• 여신거래 안심차단(2024. 8. 23.부터): 신용대출·카드론·신용카드 발급·할부금융 등 내 이름의 대출을 막아요.
• 비대면 계좌개설 안심차단(2025. 3. 12.부터): 비대면으로 새 계좌를 만드는 것을 막아요.
• 오픈뱅킹 안심차단(2025. 11. 14.부터): 오픈뱅킹으로 계좌를 조회하거나 이체하는 것을 막아요.

안심차단은 거래하는 은행·저축은행·농협·우체국 등 영업점이나 내계좌 한눈에, 은행 앱에서 신청하고, 필요하면 영업점에서 풀어요. 금융위원회에 따르면 2026년 8월 말까지 약 700만 명(중복 포함)이 안심차단서비스에 가입했어요.

4. 돈이 나갔다면

• 지급정지: 돈이 나간 금융회사나 받은 금융회사 콜센터, 또는 112에 바로 전화해 지급정지를 신청해요. 금감원 1332로도 연결돼요.
• 피해구제 신청: 경찰서(사이버수사대)에서 사건사고사실확인원을 받아, 지급정지를 신청한 금융회사 영업점에 3영업일 안에 내요.
• 휴대폰 소액결제: KISA가 안내하는 순서예요.
  1. 통신사 고객센터에서 결제 내역을 확인해요.
  2. 스미싱 문자를 캡처하고, 통신사에 피해를 신고해 소액결제확인서를 받아요.
  3. 소액결제확인서를 들고 경찰서 사이버수사대나 민원실에 신고해 사건사고 사실 확인서를 받아요.
  4. 그 확인서를 통신사에 내고(방문·팩스·전자우편), 통신사나 결제대행업체에 피해보상을 요구해요.

금융위원회는 금융회사·통신사·수사기관이 의심 정보를 나누는 AI 플랫폼(ASAP)이 2025년 10월부터 2026년 8월까지 의심계좌 7,666개를 지급정지해 약 699.4억 원의 피해를 막았다고 밝혔어요.

5. 요즘 오는 스미싱 문자

KISA와 금융위원회가 스미싱 예방을 위해 알린 수법이에요.

• 택배·배송: 배송 조회, 배송 지연, 물량 부족을 핑계로 가짜 쇼핑몰이나 직거래로 이끌어요(KISA, 2026년 추석).
• 경품·이벤트: 대기업을 사칭한 경품 행사 화면으로 개인정보를 받아 가요(KISA, 2026년 추석).
• 과태료·범칙금: 교통법규 위반, 쓰레기 분리수거 위반 과태료를 조회하라며 공공기관을 사칭해요(KISA, 2026년 추석).
• 부고: 상조회사 문자 발송 시스템을 해킹해 부고를 가장한 스미싱 앱을 퍼뜨린 사례가 있어요. KISA는 믿을 만한 회사에서 온 문자라도 지나친 개인정보 입력이나 출처 모를 앱 설치를 요구하면 118에 신고하라고 해요(2024년 1월).
• 개인정보 유출 보상·대출: “유출 피해고객 특별대출·보상 안내” 문자, 기존 대출을 먼저 갚으라는 대환대출, 대출 전 선입금, 대출신청서 작성용 앱 설치 요구는 모두 사기예요. 금융회사와 금융당국은 유출 안내나 보상을 이유로 인터넷 주소를 보내지 않아요(금융위원회, 2026. 10. 6.).

정부기관과 금융회사는 전화나 문자로 원격제어 앱 설치를 요구하지 않아요. 정상 앱 장터에 있는 앱이어도 마찬가지예요(KISA).

6. 의심 문자를 확인·신고하는 곳

• 보호나라 카카오톡 채널: 받은 문자를 복사해 붙여 넣으면 정상·주의·악성으로 알려 줘요. 처음 신고된 문자는 “주의”로 나오고, 10분 뒤 다시 검사하면 판정해요.
• 문자 화면의 “스팸으로 신고”
• 전기통신금융사기통합신고대응센터(counterscam112.go.kr)의 스미싱 문자 신고

다음에 할 일

정보를 넣었다면

• 개인정보노출자 사고예방시스템 금융감독원 · 노출 등록하면 내 이름 새 계좌·카드 발급 제한 ›
• 내계좌 한눈에 금융결제원 · 내 계좌 일괄 지급정지, 안심차단 신청 ›
• 엠세이퍼 명의도용방지서비스 한국정보통신진흥협회 · 내 명의 휴대폰 개통 조회, 가입제한 ›

신고·확인하려면

• 전기통신금융사기통합신고대응센터 스미싱 문자 신고 ›
• 스미싱 확인서비스 KISA 보호나라 · 카카오톡 채널로 악성 여부 확인 ›
• 보이스피싱 피해 시 대처방법 금융감독원 보이스피싱지킴이 ›

전화로 물어보려면

• 전기통신금융사기 통합대응단 1394 스미싱·보이스피싱 피해 상담 ›
• KISA 118 해킹·스팸·개인정보침해 상담 ›