추석 연휴, 택배 조회 문자 속 링크가 정보 빼가는 통로

추석을 앞두고 택배 문자를 받았는데 출처가 불분명하다면 링크를 누르지 말아야 한다. 명절 인사나 상품권 당첨을 알리는 문자도 비슷한 방식으로 개인정보와 금융정보를 빼내는 수단이 될 수 있다.

택배·명절 인사 문자가 몰리는 시기, 스미싱도 함께 증가

명절에는 택배 이용과 선물 교환이 늘어나면서 택배 조회, 명절 인사, 모바일 상품권 증정을 내세운 문자가 쏟아진다. 금융감독원 통계(2019~2021년 기준)에 따르면, 스미싱 피해의 40% 이상이 설과 추석 명절이 있는 1월, 2월, 9월에 집중적으로 발생한 것으로 나타났다. 과학기술정보통신부, 금융위원회, 경찰청 등 관계 부처는 추석 연휴를 앞두고 출처가 불명확한 인터넷주소나 전화번호를 클릭하지 말 것을 당부했다.

[명절 전후 집중되는 스미싱 유형]

• 택배 미배송·재배송 확인 문자에 조회 링크가 포함된 경우
• 명절 선물 수령·상품권 당첨 안내 문자에 URL이 들어 있는 경우
• 지인이나 가족을 사칭해 급하게 연락을 요구하는 문자
• 승차권·공연예매권 증정 이벤트를 내세우며 개인정보 입력을 유도하는 경우

→ 1개라도 해당하면 링크를 누르지 말고 발신처를 공식 경로로 따로 확인

링크 클릭 한 번에 앱 설치·정보 유출로 연결

문자 속 링크를 누르면 악성 앱이 자동으로 설치되거나 가짜 사이트로 이동해 신분증·계좌번호·인증번호 입력을 요구한다. 입력한 정보는 실시간으로 범죄자에게 전달되고, 피해자가 알아차리기 전에 계좌 이체나 소액결제가 진행될 수 있다.

특히 안드로이드 기기에서는 알 수 없는 출처의 앱 설치가 허용되어 있으면 피해 위험이 더 커진다. 따라서 출처가 불분명한 앱이 함부로 설치되지 않도록 스마트폰 보안 설정을 강화해야 한다.

[링크 클릭 전 반드시 확인할 사항]

• 문자 발신번호가 공식 택배사·기관 번호와 일치하는지 직접 검색해 대조했다
• 링크 주소(URL)가 단축 주소이거나 이상한 영문·숫자 조합으로 보인다
• 문자에서 앱 설치, OTP 입력, 카드정보 입력을 요구한다
• 급하게 행동하라는 문구("오늘까지", "지금 확인")가 들어 있다

→ 하나라도 의심되면 링크를 누르지 말고 카카오톡 '보호나라' 서비스로 문자 내용을 확인

개인정보·금융정보 요구는 무조건 의심 대상

공공기관이나 금융기관, 택배사는 문자로 신분증 사진, 계좌번호, 비밀번호, OTP, 인증번호를 요구하지 않는다. 이런 정보를 입력하라는 화면이 나타나면 즉시 창을 닫고 해당 문자를 삭제한다. 이미 정보를 입력했다면 금융회사에 연락해 계좌 지급정지를 신청하고, 경찰청(112)이나 한국인터넷진흥원(118)에 신고한다.

[정보 입력 전 점검 기준]

• 신분증·계좌번호·카드번호 입력 화면이 나타났다
• OTP 숫자나 문자 인증번호를 전달하라는 요구를 받았다
• 금융거래 내역 확인을 위해 로그인 정보를 요구한다
• 문자 발신자가 "은행", "경찰", "택배사" 등을 사칭하지만 공식 연락처와 다르다

→ 2개 이상이면 입력하지 말고 해당 기관 공식 앱이나 고객센터로 직접 확인

스마트폰 보안 설정과 신고 경로 미리 확인

안드로이드 기기에서는 설정 메뉴에서 '알 수 없는 출처 앱 설치 차단'과 '보안 위험 자동 차단' 기능을 켜두는 것이 기본이다. 백신 앱을 설치해 실시간 감시를 유지하고, 의심 문자를 받으면 카카오톡에서 '보호나라'를 검색해 해당 문자의 위험도를 확인할 수 있다.

피해가 발생했거나 의심되는 경우 경찰청(112), 한국인터넷진흥원(118), 금융감독원(1332)으로 즉시 신고한다. 특히 112로 신고하면 사건 접수부터 악성 앱 차단, 피해 구제(지급정지)까지 한 번에 통합적인 도움을 받을 수 있다.

[사전 점검 및 신고 준비]

• 스마트폰 보안 설정에서 알 수 없는 출처 앱 설치가 차단되어 있다
• 백신 프로그램이 설치되어 있고 실시간 감시가 켜져 있다
• 카카오톡 '보호나라' 채널을 친구 추가해 의심 문자 확인 경로를 확보했다
• 112, 118, 1332 번호를 연락처에 저장해 두었다

→ 미실행 항목이 있으면 명절 전에 보안 설정을 먼저 점검

명절 문자 속 링크는 한 번 클릭으로 개인정보와 금융정보가 빠져나가는 통로가 될 수 있다. 출처가 불명확한 문자는 삭제하고, 의심되면 공식 앱이나 고객센터로 직접 확인하는 것이 가장 안전한 예방법이다.