명절에 택배 문자를 받았는데 운송장 번호까지 적혀 있으면 바로 믿어도 될까요? 운송장 번호가 있어도 문자만으로 정상이라고 판단하면 안 됩니다. 실제 주문 여부를 먼저 확인하고, 문자 속 단축주소는 누르지 않으며, 앱 설치를 요구하면 즉시 멈추세요. 배송 상태는 택배사 공식 앱·홈페이지를 직접 열거나 공식 홈페이지에서 찾은 대표번호로 확인하는 것이 안전합니다.
방송미디어통신위원회와 한국인터넷진흥원은 명절 전후 택배 배송, 주소 오류, 배송 지연, 결제 확인을 가장한 스미싱이 늘 수 있다고 안내합니다. 먼저 실제 주문과 배송사를 공식 채널에서 맞춰 보겠습니다.
실제 주문한 물건인지 공식 채널에서 확인하는 법
문자에 적힌 운송장 번호보다 먼저 확인할 것은 내가 실제로 주문했는지입니다. 쇼핑몰 주문 내역이나 선물을 보낸 사람에게 따로 확인할 수 있는 사실부터 대조하세요.
주문 내역이 없다면 배송 조회를 위해 문자 링크를 열 이유가 없습니다. 주문 내역이 있다면 택배사 공식 앱이나 홈페이지를 직접 열어 운송장 번호와 배송 상태를 확인하세요. 문자 속 입력창에 운송장 번호를 넣거나, 문자에 적힌 전화번호로 회신하지 않는 것이 중요합니다.
문자에 운송장 번호가 일부 가려져 있어도, 발신번호가 택배사 이름처럼 보여도 그것만으로 정상 문자가 되지는 않습니다. KISA가 공개한 사례에도 숫자가 들어간 송장번호, 주소 불일치, 배송 중단을 내세워 링크를 누르게 하는 문자가 포함돼 있습니다.
운송장 번호를 확인하려고 단축주소를 펼쳐 보거나 문자에 적힌 전화번호로 전화를 걸 필요는 없습니다. 실제 주문과 공식 배송 조회가 맞지 않는다면 문자를 삭제·차단하고 다음 단계로 가지 않는 것이 맞습니다. 주문과 배송사가 맞더라도 문자 속 주소는 별도로 검증해야 하므로, 이제 단축주소를 확인하는 순서로 넘어갑니다.
운송장 번호 뒤의 단축주소를 안전하게 확인하는 법
단축주소는 최종 도메인이 바로 보이지 않아 문자만 보고 목적지를 판단하기 어렵습니다. 단축주소 자체만으로 악성이라고 단정할 수는 없지만, 명절 배송 문자에 붙은 주소를 눌러 확인하는 것은 안전한 확인 방법이 아닙니다.
주소에 택배사 이름이 들어가거나 짧은 영문처럼 보여도, 공식 앱에서 같은 배송 정보를 확인할 수 있다면 문자 링크를 사용할 이유가 없습니다. 의심되면 카카오톡에서 KISA 보호나라 채널을 직접 찾아 스미싱 확인서비스를 열고, 의심 문자 전체를 복사해 붙여넣으세요. 이 과정은 문자 속 주소를 누르지 않고도 확인할 수 있습니다.
서비스 결과가 정상, 주의, 악성으로 나뉘면 다음처럼 행동하세요.
- 정상: 결과만 믿고 링크를 누르지 말고, 실제 주문과 공식 배송 조회가 함께 맞는지 확인하세요.
- 주의: 링크를 누르지 않은 채 약 10분 뒤 접수 결과를 다시 확인하세요.
- 악성: 해당 문자를 삭제·차단하고 휴대전화의 스팸 신고 기능이나 118로 신고하세요.
분석 중이거나 결과가 애매하면 정상으로 간주하지 마세요. 정상 결과가 나와도 문자 링크에 개인정보나 인증번호를 입력해서는 안 됩니다. 주소가 단축되지 않았더라도 앱 설치를 요구하면 주소 모양보다 행동 요구를 먼저 봐야 합니다.
앱 설치 요구가 나오면 즉시 멈추는 법
택배 문자가 배송 주소 수정, 본인 확인, 배송 지연 해결을 이유로 앱 설치를 요구하면 링크를 닫고 설치를 중단하세요. KISA와 방송미디어통신위원회는 출처가 확인되지 않은 인터넷주소와 앱을 누르거나 내려받지 말고, 앱이 필요할 때도 문자 링크가 아닌 공인된 앱 마켓을 이용하라고 안내합니다.
배송 조회만 하려는데 안드로이드 설치 파일, 보안 앱, 원격제어 앱, 인증 앱을 설치하라는 요구가 나오면 스미싱 의심 신호로 보세요. 배송 확인을 위해 개인정보, 주민등록번호, 카드번호, 계좌번호, 인증번호를 입력하라고 해도 입력하지 마세요.
이미 링크를 눌렀지만 설치하지 않았다면 브라우저 창을 닫고, 내려받은 설치 파일이 있으면 삭제하세요. 앱을 설치했거나 정보를 입력했다면 휴대전화의 통신 연결을 끊거나 비행기 모드로 전환한 뒤 118에 상담을 요청하세요.
금전 피해가 있거나 계좌 이체가 의심되면 112와 금융회사 공식 번호에 연락해 필요한 조치를 문의하세요. 발신번호가 익숙하다는 이유로 그 번호에 회신하지 말고, 공식 홈페이지나 앱에서 직접 찾은 대표번호를 이용하세요. 앱 설치 요구까지 확인했으면 마지막으로 신고와 차단이 끝났는지 점검하면 됩니다.
의심 문자를 끝냈는지 확인하는 방법 4가지
다음 네 가지에 모두 예라고 답할 수 있으면 문자를 더 다루지 않아도 됩니다.
- 실제 주문 확인: 문자 밖의 주문 내역이나 선물 보낸 사람의 확인 내용과 공식 배송 조회가 일치합니다.
- 링크·앱 차단: 문자 속 링크와 전화번호를 누르지 않았고, 앱 설치나 개인정보·인증번호 입력을 하지 않았습니다.
- 신고·차단 완료: 의심 문자를 삭제·차단하고 보호나라 확인서비스, 휴대전화 신고 기능 또는 118을 이용했습니다.
- 피해 분기 확인: 설치·입력·금전 피해가 있었다면 118, 금융회사 공식 창구 또는 112에 별도로 연락했습니다.
네 항목 중 하나라도 아니오라면 정상으로 넘기지 말고 공식 채널에서 다시 확인하세요. 문자를 받은 사실만으로 피해가 발생했다고 단정할 수는 없지만, 설치·입력 여부는 별도로 확인해야 합니다. 신고 전화번호와 서비스 화면은 바뀔 수 있으므로 발행 전 공식 안내를 다시 확인하세요.
자주 묻는 질문
Q. 가족이 대신 주문한 선물이라 내 쇼핑몰 주문 내역에 없으면 어떻게 하나요? A. 문자 링크를 누르지 말고 선물을 보낸 사람에게 기존 연락처로 배송사와 운송장 번호를 확인하세요. 그 뒤에도 배송 조회가 필요하면 본인이 직접 연 공식 택배사 채널에서 확인하세요.
Q. 링크 없이 전화번호만 적힌 배송 문자는 괜찮나요? A. 전화번호만 있다고 정상으로 볼 수 없습니다. 문자에 적힌 번호로 회신하지 말고, 택배사 공식 앱이나 홈페이지에서 대표번호를 확인한 뒤 필요할 때 직접 전화하세요.
Q. 안드로이드와 아이폰의 앱 설치 차단 설정은 같은가요? A. 같지 않을 수 있습니다. KISA가 안내한 설정 경로는 안드로이드 기준이며 운영체제 버전에 따라 달라질 수 있으므로, 아이폰은 제조사의 최신 보안 안내를 별도로 확인하세요.
Q. 보호나라에서 정상으로 나왔는데 배송 문자가 계속 오면 어떻게 하나요? A. 주문 내역과 공식 배송 조회가 일치하지 않으면 정상 결과만으로 행동을 진행하지 마세요. 반복 수신은 차단·신고하고 새 문자마다 링크를 누르지 않는 것이 우선입니다.
Q. 이미 설치한 앱을 삭제했으면 끝인가요? A. 아닙니다. 악성앱 설치가 의심되면 네트워크를 끊은 뒤 118에 상담하고, 금융정보를 입력했거나 금전 피해가 있으면 금융회사와 112에도 별도로 연락하세요.
Q. 가족에게 주의 문자를 전달할 때 원문 링크를 함께 보내도 되나요? A. 활성화된 링크를 그대로 전달하지 않는 편이 안전합니다. 발신번호와 문구를 캡처하거나 주소를 가린 뒤, 보호나라 확인서비스와 공식 앱 확인 방법을 함께 알려주세요.
