추석 연휴 택배 배송 사칭 스미싱 문자를 받고 링크를 누르기 전에 확인하는 스마트폰 화면

추석 택배 스미싱 문자 구별법 2026: 큐싱 QR·118 신고 7단계

작성자:

추석 연휴 택배·명절인사 사칭 스미싱 문자 구별법을 정리했습니다. 보호나라 스미싱·큐싱 확인서비스, 118과 1394 신고, 악성 앱 설치 후 대처 7단계와 번호도용 문자차단 신청까지 공식 안내로 확인하세요.

추석 연휴에 오는 택배 배송조회, 명절인사, 과태료 안내 문자 중 인터넷주소가 포함된 것은 먼저 스미싱을 의심하고, 카카오톡 보호나라 채널의 스미싱 확인서비스에 문자를 붙여넣어 악성 여부를 판별한 뒤 판단하세요. 한국인터넷진흥원 안내에 따르면 문자에 포함된 인터넷주소를 클릭한 것만으로는 악성 앱에 감염되지 않지만, 그 주소를 통해 앱을 설치했거나 개인정보와 인증번호를 입력했다면 소액결제·계정탈취·명의도용으로 이어질 수 있습니다. 아래에서 문자 유형별 구별 기준, QR코드를 이용한 큐싱 대응, 이미 눌렀을 때의 7단계 조치, 118과 1394 신고 방법을 순서대로 확인할 수 있습니다.

보호나라 스미싱 확인서비스 이용하기 →

공식 사이트에서 서비스 이용 방법과 접근 절차를 확인할 수 있습니다.

먼저 결론

  • 주문하지 않은 택배 배송조회, 주소지 오류, 과태료·범칙금 안내에 인터넷주소가 붙어 있으면 먼저 의심하세요.
  • 보호나라 카카오톡 채널에 문자를 붙여넣으면 정상·주의·악성 세 가지로 판별됩니다. 최초 신고 메시지는 ‘주의’로 표시되고 10분 후 재검사하면 결과가 확정됩니다.
  • 주소를 클릭한 것만으로는 감염되지 않습니다. 앱 설치, 개인정보 입력, 인증번호 전달이 실제 피해 분기점입니다.
  • 정부기관과 금융회사는 전화나 문자로 원격제어 앱 설치를 요구하지 않습니다. 정식 스토어에 등록된 앱이어도 마찬가지입니다.
  • QR코드를 촬영하게 유도하는 ‘큐싱’도 같은 원리입니다. 출처가 불분명한 QR은 촬영하지 마세요.
  • 신고는 국번 없이 118, 보이스피싱 피해상담은 1394, 문자 차단 신고는 전기통신금융사기 통합신고대응센터를 이용하세요.

연휴에 늘어나는 사칭 문자 유형

2026년 추석은 9월 25일 금요일이고 연휴는 9월 24일 목요일부터 27일 일요일까지 이어집니다. 이 시기에 사칭 문자가 늘어나는 이유는 단순합니다. 선물 배송이 몰려 실제로 택배 문자를 많이 받는 시기이기 때문에, 가짜 문자 한 통이 섞여 들어와도 의심하기 어려워집니다.

정부와 한국인터넷진흥원이 명절마다 반복해 안내하는 유형은 크게 다음과 같이 나뉩니다. 문구는 해마다 조금씩 바뀌지만 노리는 행동은 같습니다. 주소를 누르게 하고, 앱을 설치하게 하고, 개인정보나 인증번호를 입력하게 하는 것입니다.

사칭 유형 대표 문구 패턴 노리는 행동
택배·물류 주소 불일치로 배송 보류, 미수취 반송 예정, 배송조회 확인 주소 클릭 후 앱 설치
명절인사·모바일 상품권 추석 선물이 도착했습니다, 상품권이 발송되었습니다 가짜 수령 페이지에서 정보 입력
정부·지자체 사칭 과태료 부과 통지, 범칙금 미납 안내 납부 페이지 위장 후 결제정보 탈취
금융거래 사칭 대출 승인, 카드 발급 완료, 보안 강화 필요 원격제어 앱 설치 유도
청첩장·부고 모바일 청첩장, 부고 알림 주소록 탈취 후 2차 유포
QR코드(큐싱) 설문 참여, 자료 검토 요청, 결제용 QR 부착 촬영 후 악성 앱·가짜 로그인

가장 위험한 조합은 ‘재촉’입니다. 오늘까지 처리하지 않으면 반송된다거나 과태료가 가산된다는 문구가 붙으면, 판단할 시간을 빼앗으려는 의도로 보아야 합니다. 급한 문구를 볼 때는 오히려 한 번 더 멈추세요.

진짜와 가짜를 가르는 6가지 기준

문구만으로 100% 구별할 수 있는 방법은 없습니다. 사기 문자는 정상 문자를 그대로 흉내 내기 때문입니다. 그래서 문자 내용이 아니라 문자가 요구하는 행동을 기준으로 판단하는 편이 훨씬 안전합니다.

  1. 주문 사실과 맞는지 확인합니다. 주문하지 않은 물건의 배송 문자라면 그 자체가 1차 경고입니다.
  2. 문자 속 주소가 아니라 공식 앱으로 조회합니다. 택배사 공식 앱이나 쇼핑몰 주문내역에서 같은 운송장이 조회되는지 확인하면 대부분 판별됩니다.
  3. 주소 철자를 한 글자씩 봅니다. 정상 사이트와 유사하게 만든 주소인지 확인하라는 것이 KISA의 공식 안내입니다. 알파벳 하나가 바뀌거나 짧은 단축주소가 쓰이는 경우가 많습니다.
  4. 앱 설치를 요구하는지 봅니다. 정부기관과 금융회사는 전화나 문자로 원격제어 앱 설치를 요구하지 않습니다. 정식 스토어에 등록된 앱이라도 예외가 아닙니다.
  5. 인증번호를 묻는지 봅니다. 인증번호는 모바일 결제로 연결될 수 있으므로 어떤 이유로도 전달하지 마세요.
  6. 판단이 서지 않으면 물어봅니다. 보호나라 채널에 문자를 붙여넣으면 사람의 감이 아니라 분석 결과로 답을 받을 수 있습니다.

명의 도용으로 회선이 개통되는 문제까지 함께 막고 싶다면 엠세이퍼 가입제한 신청·해제 방법을 같이 설정해 두시면 좋습니다.

보호나라 확인서비스 사용법

한국인터넷진흥원은 국민이 수신한 문자의 악성 여부를 직접 물어볼 수 있는 스미싱 확인서비스를 운영합니다. 개인의 판단에만 의존하지 않도록 만든 공식 수단이므로, 연휴 전에 미리 채널을 추가해 두는 것이 가장 실용적인 준비입니다.

  1. 카카오톡에서 보호나라 채널을 검색해 추가합니다.
  2. 채널 메뉴에서 스미싱 또는 큐싱 항목을 선택합니다.
  3. 의심 문자를 길게 눌러 텍스트를 복사합니다. 문자메시지뿐 아니라 카카오톡, 인스타그램, 페이스북 메시지도 가능합니다.
  4. 확인서비스 입력창에 붙여넣고 접수합니다.
  5. 결과를 확인합니다. 정상, 주의, 악성 세 가지로 회신됩니다.

‘주의’가 나왔다면 끝이 아닙니다. KISA 안내에 따르면 최초로 신고된 메시지는 일단 ‘주의’로 표시되고, 10분 이후 재검사하면 정상 또는 악성으로 판정해 회신합니다. 주의 결과만 보고 안전하다고 판단하지 말고 다시 조회하세요.

QR코드 큐싱은 무엇이 다른가

큐싱은 QR코드 안에 악성 앱 다운로드 주소나 피싱 사이트 주소를 넣어 유포하는 방식입니다. 한국인터넷진흥원은 정부기관과 싱크탱크 직원을 사칭해 자료 검토나 설문 참여를 이유로 QR 촬영을 유도한 공격 정황을 탐지하고 주의를 권고했습니다.

스미싱과 원리는 같지만 두 가지가 더 까다롭습니다. 첫째, QR코드는 사람 눈으로 목적지 주소를 미리 읽을 수 없습니다. 둘째, 인쇄물이나 스티커 형태로 오프라인에 부착될 수 있어 발신자를 따질 단서조차 없는 경우가 있습니다. 실제로 기존 QR 위에 스티커를 덧붙이는 방식이 문제가 되어 왔습니다.

KISA가 안내한 대응 원칙은 간단합니다. 출처가 불분명한 발신자의 메일이나 메시지에서 생성된 QR코드는 촬영하지 마세요. 촬영 후 설치된 악성 앱은 기기명과 IMEI 같은 단말 정보, 기기 안의 문자메시지와 사진까지 유출해 2차 피해로 이어질 수 있습니다. 판단이 어려우면 보호나라 채널의 큐싱 확인서비스로 악성 여부를 판별할 수 있습니다.

이미 눌렀을 때 7단계 조치

가장 중요한 전제를 다시 확인하겠습니다. 문자에 포함된 인터넷주소를 클릭한 것만으로는 악성 앱에 감염되지 않습니다. 문제는 그 주소를 통해 앱을 설치한 경우입니다. 설치 여부에 따라 대응 강도가 달라지므로 먼저 이것을 구분하세요.

  1. 앱 설치 여부를 확인합니다. 주소만 열었고 아무것도 설치·입력하지 않았다면 문자를 삭제하고 스팸 신고하는 것으로 대응을 마칠 수 있습니다.
  2. 설치했다면 기기 사용을 멈춥니다. 감염 의심 기기에서 은행 앱을 열거나 비밀번호를 바꾸지 마세요. 입력 내용이 그대로 유출될 수 있습니다. 다른 휴대전화나 PC를 사용하세요.
  3. 악성 앱을 제거합니다. KISA는 모바일 백신으로 삭제, 수동 삭제, 제조사 서비스센터 방문의 세 가지 방법을 안내합니다. 스스로 판단이 어렵다면 서비스센터가 가장 확실합니다.
  4. 인증수단을 폐기하고 재발급합니다. 감염된 기기로 금융서비스를 이용했다면 공동인증서와 보안카드 정보가 유출됐을 수 있으므로 폐기 후 재발급하세요.
  5. 모바일 결제 내역을 확인합니다. 통신사 고객센터에서 소액결제와 콘텐츠 이용료 내역을 조회합니다. 미리 차단해 두는 방법은 휴대폰 소액결제 차단 방법에서 확인하세요.
  6. 번호도용문자차단서비스를 신청합니다. 감염된 내 번호가 다른 사람에게 스미싱을 재발송하는 데 도용될 수 있습니다. 이동통신사 부가서비스 항목에서 무료로 신청할 수 있습니다.
  7. 주변에 알립니다. 악성 앱이 주소록을 조회해 지인에게 같은 문자를 보낼 수 있으므로, 피해 사실을 알려 2차 확산을 막아야 합니다.

돈이 빠져나갔다면 순서가 바뀝니다. 이미 송금했거나 계좌에서 출금됐다면 이 글을 계속 읽기보다 즉시 금융회사와 수사기관에 연락하는 것이 우선입니다. 절차는 보이스피싱 당했을 때 계좌 지급정지·피해금 환급 5단계에 정리돼 있습니다.

소액결제 피해 보상 요구 절차

스미싱으로 모바일 결제 피해가 확인된 경우, KISA는 다음 순서로 진행하도록 안내합니다. 단계마다 서류가 이어지기 때문에 중간을 건너뛰면 다시 돌아와야 합니다.

순서 할 일 확보할 서류
1 통신사 고객센터에서 결제 내역 확인 결제 내역
2 의심 스미싱 문자 화면 캡처 문자 원본 화면
3 통신사에 스미싱 피해 신고 소액결제확인서
4 경찰서 사이버수사대 또는 민원실 방문 신고 접수 확인
5 사고 내역 확인받기 사건사고 사실 확인서
6 통신사에 방문·팩스·전자우편으로 서류 제출 제출 확인
7 통신사·결제대행사 확인 후 피해보상 요구 처리 결과 안내

보상 여부와 금액이 자동으로 확정되는 절차는 아닙니다. 결제 경위와 본인 인증 과정에 대한 확인을 거치므로, 문자 원본과 설치 화면 같은 증거를 편집하지 않은 상태로 보관하는 것이 중요합니다.

신고처별 연락 방법 정리

상황 연락처·경로 용도
문자 악성 여부 판별 카카오톡 보호나라 채널 스미싱·큐싱 확인서비스
해킹·악성코드 상담 국번 없이 118 KISA 인터넷침해대응센터
보이스피싱 피해상담 1394 전기통신금융사기 통합대응단
스미싱 문자 차단 신고 통합신고대응센터 누리집 문자 차단·발신번호 제보
간단 스팸 신고 문자 수신 화면의 ‘스팸으로 신고’ 즉시 신고
금전 피해 발생 112와 금융회사 고객센터 사기이용계좌 지급정지

1394는 전기통신금융사기 통합대응단 신고대응센터의 대표번호로, 피해상담과 전화번호·사이트 제보, 관계기관 연계조치를 안내합니다. 118은 해킹과 악성코드, 스미싱 상담 창구입니다. 상황에 따라 쓰는 번호가 다르니 연휴 전에 둘 다 저장해 두세요.

연휴 전 예방 체크리스트

연휴 전 예방 체크리스트

  • □ 카카오톡 보호나라 채널 추가 완료
  • □ 118과 1394 전화번호 저장
  • □ 이동통신사 번호도용문자차단서비스 신청
  • □ 소액결제와 콘텐츠 이용료 차단 또는 한도 축소 설정
  • □ 스마트폰 ‘출처를 알 수 없는 앱 설치’ 차단 설정 확인
  • □ 운영체제와 모바일 백신 최신 업데이트
  • □ 택배사·쇼핑몰 공식 앱 설치(문자 링크 대신 사용)
  • □ 가족, 특히 부모님 휴대전화에도 같은 설정 적용
  • □ 계좌·카드 이용 알림 문자 수신 설정
  • □ 연휴 중 의심 문자는 즉시 삭제하고 지인에게 공유

차단 설정을 한 번에 정리하고 싶다면 여신거래 안심차단과 비대면 계좌개설 안심차단을 함께 신청해 두시면, 정보가 유출된 뒤에도 대출과 계좌개설 단계에서 한 번 더 막을 수 있습니다.

개인정보가 유출됐을 때 차단 순서 확인하기 →

계좌·대출·휴대폰 명의도용을 막는 7단계를 이어서 확인할 수 있습니다.

자주 묻는 질문 10개

1. 링크를 눌렀는데 아무것도 안 했으면 괜찮나요?

KISA 안내에 따르면 문자에 포함된 인터넷주소를 클릭한 것만으로는 악성 앱에 감염되지 않습니다. 다만 그 주소에서 앱을 설치했거나 개인정보를 입력했다면 점검이 필요합니다.

2. 보호나라에서 ‘주의’라고 나왔는데 무슨 뜻인가요?

최초로 신고된 메시지는 일단 ‘주의’로 표시됩니다. 10분 이후 재검사하면 정상 또는 악성으로 판정해 회신하므로 다시 조회해 결과를 확인하세요.

3. 문자메시지가 아니라 카카오톡으로 온 것도 확인되나요?

됩니다. 기본 문자메시지 외에 카카오톡이나 인스타그램 등 다양한 매체의 메시지도 복사해 붙여넣어 확인할 수 있습니다.

4. 정부기관이 앱 설치를 요구하는 경우가 있나요?

정부기관과 금융회사는 전화나 문자로 원격제어 앱 설치를 요구하지 않습니다. 정상 스토어에 등록된 앱인 경우도 포함됩니다. 요구를 받았다면 사기로 보아야 합니다.

5. 악성 앱은 어떻게 삭제하나요?

모바일 백신으로 삭제하거나 수동으로 삭제하는 방법, 제조사 서비스센터를 방문하는 방법이 안내되어 있습니다. 금융 정보 유출이 의심되면 인증서 폐기와 재발급까지 함께 진행하세요.

6. 제 번호로 지인에게 이상한 문자가 갔다고 합니다.

악성 앱 감염이나 번호 도용 가능성이 있습니다. 이동통신사 부가서비스에서 번호도용문자차단서비스를 무료로 신청하고, 기기 점검과 함께 지인에게 상황을 알려 2차 피해를 막으세요.

7. 소액결제 피해는 무조건 보상받을 수 있나요?

자동 보상은 아닙니다. 소액결제확인서와 사건사고 사실 확인서 등 서류를 갖춰 통신사와 결제대행사에 제출하고, 사실 및 피해 내역 확인을 거쳐 보상을 요구하는 절차입니다.

8. QR코드는 촬영만 해도 위험한가요?

QR코드 자체는 주소를 담은 수단이지만, 촬영 시 악성 앱 설치 페이지나 가짜 로그인 페이지로 연결될 수 있습니다. 출처가 불분명한 QR은 촬영하지 않는 것이 원칙입니다.

9. 연휴 중에도 신고가 되나요?

문자 수신 화면의 스팸 신고와 보호나라 채널 확인서비스는 상시 이용할 수 있습니다. 전화 상담은 창구별 운영시간이 다를 수 있으므로 각 기관 공식 안내를 확인하세요.

10. 부모님 휴대전화는 무엇부터 설정해야 하나요?

소액결제 차단과 번호도용문자차단서비스를 먼저 신청하고, 출처를 알 수 없는 앱 설치를 차단하도록 설정하세요. 이 두 가지만으로도 실제 금전 피해로 이어지는 경로가 크게 줄어듭니다.

공식 출처와 확인일

자료 확인일: 2026년 9월 14일

본 글은 일반적인 정보 보호 안내이며, 개별 피해 사안의 보상 여부나 수사 결과를 보장하지 않습니다. 신고 창구의 운영시간, 서비스 이용 방법, 보상 처리 기준은 기관과 통신사 정책에 따라 변경될 수 있으므로 실제 신고 전 각 기관의 공식 안내를 확인하시기 바랍니다. 금전 피해가 이미 발생했다면 이 글을 읽는 것보다 112와 금융회사에 즉시 연락하는 것이 우선입니다.