추석 선물 배송이 몰리는 시기에는 “배송 주소 오류”, “택배 반송 예정”, “주소를 다시 입력해 주세요” 같은 문자가 실제 배송 안내처럼 느껴질 수 있습니다.
문자 속 링크를 이미 눌렀더라도 링크를 한 번 열었다는 이유만으로 휴대전화가 곧바로 악성 앱에 감염됐다고 단정할 필요는 없습니다.
지금 확인해야 할 것은 링크 클릭 → 파일 다운로드 → 앱 실행·설치 → 개인정보·인증번호 입력 → 결제·송금 피해 중 어디까지 진행했는지입니다.
지금 30초 안에 이것부터 확인하세요
링크만 눌렀다면 다운로드·설치 여부부터 확인하세요. 앱까지 설치했다면 통신을 차단한 뒤 악성 앱 점검이 필요합니다. 이미 돈이 빠져나갔다면 휴대전화 점검보다 112 신고와 금융회사 피해방지 요청이 먼저입니다.
📑 목차
내가 어디까지 했는지 먼저 판단하세요
스미싱 피해 대응은 문자를 받았다는 사실보다 문자를 받은 뒤 어떤 행동을 했는지에 따라 달라집니다.
| 현재 상황 | 바로 할 일 |
|---|---|
| 문자만 받음 | 링크를 누르지 말고 신고·차단 또는 삭제 |
| 링크만 누름 | 다운로드 파일·최근 설치 앱 확인 |
| 파일 다운로드 | 실행하지 말고 삭제 후 보안검사 |
| 개인정보·인증번호 입력 | 계정·금융·통신 보호조치 |
| 앱까지 설치 | 통신 차단 후 악성 앱 점검 |
| 결제·송금 피해 | 112·금융회사에 즉시 연락 |
링크만 눌렀고 파일을 실행하거나 앱을 설치하지 않았으며 개인정보도 입력하지 않았다면 악성 앱 감염이 확정된 것은 아닙니다.
반대로 ‘배송조회 앱’, ‘주소 확인 프로그램’, ‘택배 보안 앱’ 등을 설치하라는 안내에 따라 파일을 실행했다면 감염 가능성을 고려해야 합니다.
링크만 눌렀다면 휴대전화 초기화부터 하지 마세요
택배 문자 링크를 열었지만 화면만 확인하고 닫았다면 가장 먼저 파일이 내려받아졌는지, 새로운 앱이 설치됐는지 살펴봅니다.
- 휴대전화 다운로드 폴더 확인
- 본인이 받지 않은 APK 등 설치파일 확인
- 최근 설치 앱 목록 확인
- 기억에 없는 앱이 생겼는지 확인
- 모바일 보안 프로그램을 최신 상태로 업데이트한 뒤 검사
안드로이드에서 APK 등의 설치파일이 내려받아졌더라도 실행하지 않았다면 우선 해당 파일을 삭제합니다.
배송조회가 궁금해도 문제의 문자 링크를 다시 열지 마세요.
택배회사 공식 앱이나 공식 홈페이지를 직접 열어 운송장번호를 조회하는 편이 안전합니다.
추석 전에는 실제 배송도 늦어질 수 있어 ‘배송이 멈췄다’는 문자가 더 그럴듯하게 느껴집니다. 실제 택배 배송이 지연되고 있는 상황이라면 배송 상태별 대처를 따로 확인할 수 있습니다.
파일까지 받았다면 ‘실행했는지’가 중요합니다
문자 링크를 누른 뒤 파일 다운로드가 시작됐다고 해서 곧바로 악성 앱 설치가 완료되는 것은 아닙니다.
파일을 다운로드했지만 실행하지 않았다면 삭제한 뒤 휴대전화를 점검합니다.
다만 아래 행동까지 했다면 위험도를 높게 봐야 합니다.
- 다운로드한 설치파일을 실행함
- ‘출처를 알 수 없는 앱 설치’를 허용함
- 택배 확인에 필요하다는 앱을 직접 설치함
- 문자·전화·연락처·저장공간 등의 접근 권한을 허용함
안드로이드 사용자는 특히 APK 실행 여부와 최근 설치 앱을 확인해야 합니다.
아이폰이라고 스미싱 피해가 불가능한 것은 아닙니다. 일반적인 APK 설치 방식과는 다르더라도 가짜 택배 페이지에서 Apple 계정, 비밀번호, 카드정보, 개인정보, 인증번호를 입력했다면 피싱 피해 대응이 필요합니다.
개인정보를 입력했다면 무엇을 적었는지부터 확인하세요
스미싱은 악성 앱 설치뿐 아니라 가짜 배송 화면에서 개인정보와 인증정보를 직접 입력하게 만드는 방식으로도 피해가 발생할 수 있습니다.
아이디·비밀번호를 입력했다면
해당 서비스의 비밀번호를 즉시 변경합니다. 같은 비밀번호를 이메일·쇼핑몰·포털 등에서도 사용하고 있다면 함께 변경하는 편이 안전합니다.
주민등록번호 등 신원정보를 입력했다면
명의도용 금융거래 가능성에 대비합니다. 금융감독원 개인정보노출자 사고예방시스템에서 개인정보 노출 사실 등록 등 피해예방 조치를 확인할 수 있습니다.
본인도 모르는 금융계좌 개설이나 카드 발급 등 새로운 금융거래가 발생하지 않았는지도 살펴보는 것이 좋습니다.
카드번호·계좌정보를 입력했다면
해당 카드사나 금융회사에 직접 연락해 정보 노출 사실을 알리고 필요한 보호조치를 안내받습니다.
스미싱 문자에 적힌 고객센터 번호로 전화하지 말고 카드 뒷면이나 금융회사 공식 앱·홈페이지에서 확인한 번호를 이용하세요.
인증번호까지 입력했다면
인증번호는 단순한 이름이나 전화번호보다 더 주의해야 합니다.
한국인터넷진흥원은 2026년 8월 택배 사칭 사례에서 ‘배송이 지연되었습니다’, ‘주소를 다시 입력해 주세요’ 같은 문구로 링크 클릭을 유도하고, 개인정보와 인증번호 입력 뒤 피해자의 휴대전화 번호가 불법스팸 문자 발송에 악용돼 이용정지 같은 2차 피해로 이어질 수 있다고 안내했습니다.
인증번호를 입력했다면 통신사 이용내역과 소액결제 내역, 본인이 신청하지 않은 서비스 가입 여부를 함께 살펴봅니다.
번호 악용이 걱정된다면 이동통신사의 번호도용문자차단서비스 이용 여부도 확인할 수 있습니다.
한국인터넷진흥원 택배 사칭 문자 주의 안내 확인하기 →
앱까지 설치했다면 통신을 먼저 차단하세요
택배 조회나 주소 수정에 필요하다는 안내를 믿고 앱까지 실행·설치했다면 휴대전화 사용을 계속하기보다 감염 가능성에 맞춰 대응합니다.
앱 감염이 의심될 때
① 비행기 모드 전환 → ② Wi-Fi 끄기 → ③ 모바일 백신으로 악성 앱 검사·삭제 → ④ 삭제되지 않거나 이상 증상이 계속되면 전문점검 검토
한국인터넷진흥원도 스미싱 링크를 통해 앱을 설치한 경우 악성 앱 감염을 의심하고 통신 차단과 악성 앱 삭제 등 점검을 안내하고 있습니다.
악성 앱이 설치된 휴대전화에서 인터넷뱅킹이나 금융서비스를 이용했다면 금융회사에도 상황을 알리고 인증수단의 폐기·재발급이나 추가 보호조치가 필요한지 확인하세요.
사진첩이나 메모장에 신분증 사진, 카드정보, 계정정보를 저장해 두었다면 악성 앱을 설치하고 관련 접근 권한까지 허용한 경우 추가적인 정보 노출 가능성도 함께 점검합니다.
돈이 빠져나갔다면 문자부터 지우지 마세요
계좌이체, 카드결제, 휴대전화 소액결제 등 실제 금전 피해가 발생했다면 대응 순서가 달라집니다.
가능한 범위에서 스미싱 문자 화면과 발신번호, 링크 주소, 계좌이체·카드결제·소액결제 내역을 캡처해 둡니다.
금전 피해가 발생했다면
112 신고 → 해당 금융회사 연락 → 지급정지 등 피해방지 요청 → 휴대전화 악성 앱 점검 순서로 빠르게 대응하세요.
계좌에서 돈이 이체됐다면 이용 중인 금융회사에도 즉시 연락해 지급정지 등 가능한 피해방지 조치를 요청합니다.
소액결제 피해라면 통신사 고객센터 114 또는 공식 앱에서 결제내역을 확인합니다. 피해가 확인되면 증거자료를 보관하고 경찰 신고 및 통신사·결제대행사 절차를 진행할 수 있습니다.
악성 앱 설치가 의심되는 휴대전화로 금융회사나 경찰에 연락하는 것이 불안하다면 다른 안전한 전화기나 기기를 이용하는 편이 좋습니다.
이미 문제의 문자를 삭제했더라도 신고 자체가 불가능해지는 것은 아닙니다. 계좌이체·결제 내역, 다운로드 파일, 설치 앱 등 남아 있는 자료를 확보해 상담이나 신고에 활용하면 됩니다.
추석 택배 문자가 진짜인지 확인하는 가장 안전한 방법
추석에는 실제 선물 배송이 많기 때문에 평소라면 의심할 문장도 자연스럽게 느껴질 수 있습니다.
• 배송 주소 오류로 반송 예정
• 배송이 지연되어 주소 확인 필요
• 추석 선물이 도착했다는 안내
• 배송 취소 또는 환불 안내
• 모바일상품권이 도착했다는 안내
• 배송지를 다시 입력하라는 요청
보낸 사람이 실제 가족이나 지인처럼 보이더라도 추석 선물 발송 여부를 직접 확인하는 편이 안전합니다.
의심 문자는 카카오톡에서 ‘보호나라’ 채널을 검색해 KISA 스미싱 확인서비스로 확인할 수 있습니다.
보호나라 스미싱 확인서비스는 의심 문자에 대해 정상·주의·악성 결과를 제공합니다. 처음 접수된 메시지는 분석 과정에서 ‘주의’로 표시될 수 있으며 이후 재검사가 이뤄질 수 있습니다.
택배회사 이름이나 운송장번호가 문자에 적혀 있다는 이유만으로 정상 문자라고 판단해서는 안 됩니다. 실제 배송 여부는 문자 속 링크가 아닌 택배회사 공식 앱이나 홈페이지에서 직접 조회하세요.
118·112·1394, 어디에 연락해야 할까요?
| 연락처 | 이럴 때 이용 |
|---|---|
| 118 | 스미싱·악성 앱·인터넷 보안 상담 |
| 112 | 실제 사기·금전 피해 발생 및 긴급 신고 |
| 금융회사 | 계좌이체·카드 피해, 지급정지 등 금융피해 방지 |
| 통신사 114 | 소액결제·휴대전화 이용내역·번호 관련 피해 확인 |
| 1394 | 전기통신금융사기 관련 제보·상담 |
전기통신금융사기 통합대응단의 피싱안심 SOS에서는 스미싱 등 전기통신금융사기 관련 제보·상담과 피해 대응 정보를 확인할 수 있습니다.
자주 생기는 추가 질문
스미싱 링크만 눌렀는데 휴대전화를 초기화해야 하나요?
링크만 열었고 파일을 실행하거나 앱을 설치하지 않았다면 처음부터 휴대전화를 초기화할 필요는 없습니다. 다운로드 파일과 최근 설치 앱을 확인하고 보안검사를 진행하는 것이 우선입니다.
앱이 삭제되지 않거나 휴대전화가 비정상적으로 작동하는 등 감염이 의심된다면 전문점검이나 초기화를 검토할 수 있습니다.
휴대전화에 아무 이상이 없으면 괜찮은 건가요?
휴대전화가 정상적으로 보인다는 이유만으로 피해 가능성을 완전히 배제할 수는 없습니다. 앱 설치 여부, 개인정보·인증번호 입력 여부, 결제·송금 내역을 기준으로 판단하는 것이 더 정확합니다.
특히 개인정보나 인증번호를 입력했다면 휴대전화에 눈에 띄는 이상 증상이 없어도 계정·금융·통신 관련 추가 피해 여부를 확인해야 합니다.
아이폰도 택배 스미싱 피해를 받을 수 있나요?
가능합니다. 안드로이드에서 흔히 언급되는 APK 설치 방식과는 차이가 있지만 가짜 사이트에서 Apple 계정·비밀번호·카드정보·인증번호 등을 입력하면 피싱 피해가 발생할 수 있습니다.
인증번호만 입력했고 아직 돈은 안 빠져나갔는데 괜찮을까요?
돈이 빠져나가지 않았다고 바로 끝난 것은 아닙니다. 인증번호가 본인인증이나 번호 악용 등에 이용될 가능성을 고려해 통신사 이용내역과 소액결제, 알 수 없는 서비스 가입 여부를 확인하는 편이 안전합니다.
택배회사 이름과 운송장번호가 맞으면 정상 문자 아닌가요?
택배회사 이름이나 운송장번호처럼 보이는 숫자가 포함됐다는 이유만으로 정상 문자라고 단정할 수 없습니다. 문자 속 주소를 이용하지 말고 해당 택배회사 공식 앱이나 홈페이지에서 직접 운송장번호를 조회하세요.
지금 휴대전화에서 볼 것은 세 가지입니다.
① 파일이나 앱을 설치했는지
② 개인정보나 인증번호를 입력했는지
③ 실제 결제·송금이 발생했는지
세 가지 중 하나라도 해당한다면 문자 삭제로 끝내지 말고 해당 단계에 맞는 보호조치를 바로 진행하세요.
공식 정보 확인처
한국인터넷진흥원(KISA) 보호나라
스미싱 문자 확인서비스와 악성 앱 대응 정보를 확인할 수 있으며 해킹·스팸·개인정보침해 관련 상담은 국번 없이 118을 이용할 수 있습니다.
보호나라 스미싱 확인서비스
한국인터넷진흥원 불법스팸대응센터
2026년 8월 공개된 택배 사칭 문자 사례와 번호 악용 등 2차 피해 관련 안내를 확인할 수 있습니다.
택배 사칭 문자 주의 안내
전기통신금융사기 통합대응단 피싱안심 SOS
스미싱 등 전기통신금융사기 제보·상담과 피해 대응 정보를 확인할 수 있으며 대표 상담번호는 1394입니다.
피싱안심 SOS 바로가기
금융감독원 개인정보노출자 사고예방시스템
주민등록번호 등 개인정보가 노출된 경우 금융거래 관련 추가 피해를 예방하기 위한 조치를 확인할 수 있습니다.
개인정보노출자 사고예방시스템 바로가기
※ 이 글은 2026년 9월 1일 기준 공식기관의 공개 안내를 바탕으로 작성했습니다. 스미싱 수법과 신고·상담 절차는 변경될 수 있으며 실제 금전 피해가 발생한 경우 경찰·금융회사·통신사 등 관계기관의 안내를 우선하시기 바랍니다.