추석을 앞두고 택배와 선물 배송이 늘어나는 시기에는 택배 문자를 사칭한 스미싱도 함께 주의해야 합니다. 특히 “주소 오류”, “배송 조회”, “보관 중”, “재배송 신청”처럼 평소 택배 문자에서 볼 법한 문구에 인터넷주소를 붙여 클릭을 유도하는 방식이 대표적입니다.
2026년 추석 연휴는 9월 24일부터 27일까지입니다. 명절 전후에는 실제 택배를 기다리는 사람이 많기 때문에 평소라면 의심할 문자도 무심코 누르기 쉽습니다.
택배 문자에 링크가 있다고 해서 모두 스미싱은 아닙니다. 하지만 주소 수정·재배송·개인정보 입력·앱 설치를 급하게 요구한다면 링크를 바로 누르지 말고 공식 택배사 앱이나 홈페이지에서 배송 상태를 직접 확인하는 것이 가장 안전합니다.
추석 택배 스미싱은 어떤 문자일까?
스미싱(Smishing)은 문자메시지와 피싱을 결합한 말입니다. 문자에 포함된 링크를 이용해 악성 사이트로 유도하거나 악성 앱 설치, 개인정보 입력 등을 유도해 피해를 발생시키는 방식입니다.
한국인터넷진흥원(KISA)은 택배, 청첩장처럼 일상에서 자주 접하는 내용을 사칭한 스미싱 문자를 주요 대응 대상으로 안내하고 있습니다.
택배 스미싱 문자 구별할 때 먼저 볼 것
문자 한 줄만 보고 진짜와 가짜를 100% 구별하기는 어렵습니다. 발신번호가 익숙하거나 택배사 이름이 적혀 있다고 해서 안심할 수도 없습니다. 대신 다음 항목을 순서대로 확인하는 것이 좋습니다.
- 배송 주소 수정이나 개인정보 입력을 링크에서 요구하는가
- 앱이나 APK 파일 설치를 유도하는가
- “오늘 안에”, “즉시 확인”처럼 지나치게 급하게 행동을 요구하는가
- 문자 속 링크 주소가 택배사의 공식 주소인지 확인하기 어려운가
- 실제로 주문한 상품과 관련된 배송인지 확인되지 않는가
하나라도 의심스럽다면 문자 속 링크로 확인하지 말고, 평소 사용하던 쇼핑몰 앱이나 택배사 공식 앱을 직접 실행해 배송 상태를 확인하세요.
이런 추석 택배 문자는 특히 조심하세요
| 문자 유형 | 주의해야 하는 이유 |
|---|---|
| 배송 주소 오류로 재입력 필요 | 개인정보 입력 페이지로 유도할 수 있음 |
| 택배 보관 중, 재배송 신청 | 배송 조회를 가장해 링크 클릭을 유도할 수 있음 |
| 추석 선물이 도착했으니 확인 | 주문하지 않은 선물이라는 호기심을 이용할 수 있음 |
| 배송비 또는 소액 비용 결제 | 카드정보·인증정보 입력을 유도할 수 있음 |
| 택배 앱 업데이트 또는 설치 | 비공식 앱·악성 앱 설치로 이어질 수 있음 |
이런 표현이 들어갔다고 해서 반드시 스미싱이라는 뜻은 아닙니다. 중요한 것은 문자 속 링크를 통해 개인정보 입력이나 앱 설치를 유도하는지입니다.
문자 링크를 눌렀다면 바로 피해가 생길까?
링크를 한 번 눌렀다고 해서 무조건 악성 앱에 감염되거나 금융 피해가 발생하는 것은 아닙니다. KISA 안내에 따르면 문자 속 인터넷주소를 클릭한 것만으로는 일반적으로 악성 앱이 설치되지 않으며, 이후 앱 설치에 동의했는지 등을 확인하는 것이 중요합니다.
링크만 눌렀고 아무것도 설치하지 않았다면
페이지를 열었지만 앱을 설치하지 않았고 개인정보나 금융정보도 입력하지 않았다면, 우선 브라우저를 닫고 다운로드된 파일이나 알 수 없는 앱이 생기지 않았는지 확인하세요.
KISA는 악성 앱 설치에 동의하지 않은 경우 다운로드된 앱 파일이 있다면 삭제하고, 앱 설치 여부를 확인하도록 안내하고 있습니다.
앱을 설치했다면 이렇게 대응하세요
문자 링크를 통해 출처가 불분명한 앱을 설치했다면 단순히 문자를 삭제하는 것으로 끝내지 않는 것이 좋습니다.
- 모바일 백신으로 스마트폰을 검사합니다.
- 의심되는 앱과 설치 파일을 삭제합니다.
- 삭제가 어렵거나 감염 여부가 불확실하면 제조사 서비스센터에서 점검합니다.
- 감염된 휴대전화로 금융서비스를 이용했다면 인증서 등 금융정보 재발급 여부를 금융기관에 문의합니다.
- 주소록을 이용한 2차 피해 가능성이 있다면 가족이나 지인에게 상황을 알려둡니다.
KISA도 악성 앱이 설치된 경우 모바일 백신 검사, 앱 삭제, 서비스센터 방문 등을 대응 방법으로 안내하고 있습니다.
개인정보나 카드정보까지 입력했다면
링크를 누른 뒤 이름, 주민등록번호, 휴대전화번호, 카드번호, 계좌정보, 인증번호 등을 입력했다면 단순 링크 클릭보다 적극적으로 대응해야 합니다.
- 관련 금융회사나 카드사에 즉시 연락해 피해 가능성을 알립니다.
- 휴대전화 소액결제 내역도 확인합니다.
- 명의도용이나 추가 결제가 우려되면 통신사와 금융회사에 차단 방법을 문의합니다.
- 금전 피해가 발생했거나 범죄가 의심되면 경찰 신고를 진행합니다.
특히 인증번호까지 입력했다면 결제나 금융거래와 연결될 수 있으므로 빠르게 확인하는 것이 중요합니다.
택배 스미싱인지 바로 확인하는 방법
문자가 의심되지만 스미싱인지 판단하기 어렵다면 카카오톡 ‘보호나라’ 채널의 스미싱 확인 서비스를 이용할 수 있습니다.
- 카카오톡에서 보호나라 채널을 검색해 추가합니다.
- 채널 메뉴에서 스미싱 확인 서비스를 선택합니다.
- 의심되는 문자 내용이나 URL을 복사해 입력합니다.
- 분석 결과를 확인합니다.
KISA 보호나라 스미싱 확인 서비스에서는 의심 메시지를 접수해 정상·주의·악성 여부 등을 확인할 수 있습니다. 처음 접수된 메시지는 분석 과정 때문에 바로 확정되지 않을 수도 있습니다.
택배 스미싱 신고는 어디에 하면 될까?
한국인터넷진흥원은 스미싱 상담과 신고 창구로 국번 없이 118을 안내하고 있습니다.
또한 카카오톡 보호나라 채널의 스미싱 메뉴와 전기통신금융사기 통합신고대응센터를 통해서도 신고할 수 있습니다.
스미싱이 의심되거나 어떻게 대응해야 할지 모르겠다면 국번 없이 118에 상담하세요.
금전적 피해 등 범죄 피해가 발생했다면 경찰 신고도 함께 진행하는 것이 좋습니다.
추석 택배 문자는 링크 대신 이렇게 확인하세요
택배 스미싱을 피하는 가장 간단한 방법은 문자 속 링크를 배송 조회의 출발점으로 사용하지 않는 것입니다.
- 구매한 쇼핑몰 앱에서 배송 상태 확인하기
- 택배사 공식 앱을 직접 실행하기
- 송장번호를 알고 있다면 공식 홈페이지에서 직접 조회하기
- 가족이나 지인이 보낸 선물이라면 발송 여부를 직접 물어보기
- 의심되는 URL은 보호나라에서 확인한 뒤 접근하기
이렇게 하면 문자에 적힌 링크가 진짜인지 가짜인지 직접 판별해야 하는 부담 자체를 줄일 수 있습니다.
추석 택배 스미싱 자주 묻는 질문
택배사 이름이 정확하게 적혀 있으면 진짜 문자 아닌가요?
이름만으로 판단하면 안 됩니다. 택배사나 기관 이름을 문자에 적는 것은 어렵지 않으므로 실제 주문·배송 정보와 공식 앱을 통해 다시 확인하는 것이 안전합니다.
문자 링크를 한 번 눌렀는데 휴대폰을 초기화해야 하나요?
링크를 눌렀다는 이유만으로 바로 초기화할 필요는 없습니다. 앱 설치 여부와 개인정보 입력 여부부터 확인하세요. 악성 앱 설치가 의심되거나 삭제가 어렵다면 서비스센터 점검을 받는 것이 좋습니다.
택배 조회 페이지에서 이름만 입력했는데 괜찮을까요?
입력한 정보의 종류에 따라 대응이 달라집니다. 이름 외에 휴대전화번호, 주민등록번호, 카드정보, 계좌정보, 인증번호 등을 함께 입력했다면 관련 기관과 금융회사에 빠르게 확인하는 것이 좋습니다.
스미싱인지 모르겠으면 어디서 확인하나요?
카카오톡 보호나라 채널의 스미싱 확인 서비스를 이용하거나 국번 없이 118에 문의할 수 있습니다.
정리하면, 추석 택배 스미싱은 실제 배송 문자를 기다리는 상황을 이용하기 때문에 평소보다 속기 쉽습니다. 문자 속 링크를 바로 누르기보다 공식 쇼핑몰·택배사 앱에서 배송 상태를 직접 확인하는 습관이 가장 중요합니다. 이미 링크를 눌렀다면 앱 설치와 개인정보 입력 여부를 차분히 확인하고, 의심될 경우 118이나 보호나라 스미싱 확인 서비스를 이용하세요.
공식 자료: 한국인터넷진흥원 스미싱·큐싱 공격 대응 안내 · 보호나라 스미싱 확인 서비스