택배 문자 링크 눌렀다면? 스미싱 확인법과 대처 순서

택배 문자 링크를 잘못 눌렀다면, 먼저 열린 화면을 닫고 추가 설치와 정보 입력을 멈추세요. 이미 돈이 빠져나갔거나 모르는 결제가 발생했다면 은행·카드사와 112에 연락하는 것이 우선입니다. KISA 스미싱 대응 안내

대처할 때는 세 가지를 구분하면 됩니다. 링크만 열었는지, 앱까지 설치했는지, 비밀번호나 카드 정보를 입력했는지입니다. 여러 상황에 해당한다면 필요한 조치를 함께 해야 합니다.

1. 택배 문자가 수상하다면 어디서 확인할까?
배송 주소에 문제가 있다며 정보를 다시 입력하게 하거나, 배송 확인을 위해 별도 앱을 설치하도록 요구한다면 일단 멈추세요. KISA는 택배사 사칭과 주소 수정 요구를 스미싱 사례로 안내합니다. KISA 사칭 문자 사례

택배를 실제로 기다리고 있다는 이유만으로 문자를 믿어서는 안 됩니다. 평소 이용하던 쇼핑 앱의 주문 내역을 직접 열어 확인하고, 문의가 필요하면 택배사 공식 홈페이지에서 연락처를 찾으세요. 의심스러운 메시지 안에 적힌 번호로 다시 전화하면 같은 사기 상대에게 연결될 수 있습니다. 영국 국가사이버보안센터도 메시지 속 연락처 대신 공식 웹사이트의 연락처를 사용하도록 안내합니다. NCSC 피싱 구별 안내

2. 링크만 열고 아무것도 입력하지 않았다면
링크를 눌렀다는 사실만으로 감염 여부를 확정할 수는 없습니다. 그렇다고 무조건 안전하다고 단정할 수도 없습니다. 설치나 권한 허용을 했는지, 정보를 입력했는지부터 되짚어 보세요.

화면에 바이러스 경고나 고객센터 전화번호가 나타나더라도 안내를 따라가지 말고 탭을 닫으세요. Apple은 보안 문제를 내세운 가짜 팝업이 유해한 프로그램 설치나 정보 제공을 유도할 수 있다고 설명합니다. Apple 피싱·가짜 보안 경고 안내

안드로이드에서는 Play 프로텍트의 검사 상태를 확인하세요. Google에 따르면 이 기능은 설치된 앱과 외부 출처의 유해 앱을 검사하며, 위험한 앱을 경고하거나 사용 중지·삭제할 수 있습니다. Google Play 프로텍트 안내

3. 배송 조회 앱이나 보안 앱을 설치했다면
문자 링크를 통해 앱을 설치했다면 감염 가능성을 확인해야 합니다. 추가 권한 요청을 수락하지 말고, 모바일 백신 검사와 118 상담을 진행하세요. 삭제가 어렵거나 휴대전화가 이상하게 작동하면 제조사 서비스센터에서 점검받으세요. KISA는 악성 앱 대응과 필요시 서비스센터를 통한 초기화를 안내합니다. KISA 감염 시 조치 안내

이때 대응상 권하는 원칙은 감염이 의심되는 휴대전화에서 금융 거래를 계속하지 않는 것입니다. 상담이나 계정 보호 조치는 가능하면 다른 믿을 수 있는 기기를 이용하세요. 다운로드한 설치 파일을 지우는 것과 이미 설치된 앱을 삭제하는 것은 다릅니다.

4. 비밀번호·카드 정보·인증번호를 입력했다면
앱을 설치하지 않았더라도 가짜 화면에 정보를 입력했다면 계정 보호 조치가 필요합니다. 입력한 정보에 따라 다음과 같이 대응하세요.

아이디·비밀번호: 해당 서비스의 공식 앱이나 홈페이지에서 비밀번호를 바꾸고, 같은 비밀번호를 사용한 다른 계정도 변경합니다.
카드·은행 정보: 카드사나 은행의 공식 고객센터에 즉시 알려 결제 차단 등 필요한 조치를 문의합니다.
인증번호: 어떤 서비스의 인증번호였는지 확인하고 해당 서비스에 계정 보호를 요청합니다.
비밀번호가 유출됐을 때 같은 비밀번호를 사용하는 계정까지 변경하고, 은행 정보를 제공했다면 은행에 알리라는 내용은 NCSC의 대응 안내에 근거합니다. NCSC 정보 제공 후 대처법

휴대전화를 검사하거나 초기화해도 이미 상대에게 전달된 정보가 회수되는 것은 아닙니다. 기기 점검과 계정 보호를 함께 진행해야 하는 이유입니다.

5. 안드로이드 보안 설정은 어디서 확인할까?
Google Play 스토어를 사용하는 안드로이드 기기에서는 Play 스토어 → 오른쪽 위 프로필 → Play 프로텍트 → 설정으로 이동해 앱 검사 기능이 켜져 있는지 확인하세요. Google은 Play 프로텍트를 항상 켜두는 것을 권장합니다. 메뉴 표기는 기기와 버전에 따라 다를 수 있습니다. Google 보안 설정 안내

아이폰도 가짜 로그인 화면에 비밀번호나 인증번호를 입력하는 피싱에는 주의해야 합니다. Apple 계정 정보를 입력했다면 즉시 암호를 변경하고 이중 인증 설정을 확인하세요. Apple 계정 보호 안내

6. 스미싱은 어디에 상담하고 신고할까?
스미싱 상담·신고: 국번 없이 118
금전 피해 신고: 국번 없이 112
모르는 휴대전화 결제: 이용 중인 통신사에 결제 내역 확인과 취소 가능 여부를 문의합니다.
위 연락처와 대응 방법은 KISA 공식 안내에서 확인할 수 있습니다.

가족에게도 긴 설명 대신 이렇게 알려주면 실천하기 쉽습니다. “택배가 이상하면 문자 링크부터 누르지 말고, 주문한 앱부터 열어보자.”