택배·공공기관 사칭 스미싱 최근 유형

게시일 2026-08-25 · 한국상품권협회

스미싱은 문자 속 링크로 악성 앱 설치나 개인정보 입력을 유도하는 수법으로, 소액결제 피해로 이어질 수 있습니다. 사칭하는 소재는 계속 바뀌지만 출처 불명 링크와 앱 설치 유도라는 공통점은 같습니다. 이 글에서는 널리 알려진 스미싱 유형과 공통 특징, 링크를 눌렀을 때의 대처 순서를 정리했습니다.

스미싱이란 무엇인가요

스미싱(smishing)은 문자메시지(SMS)와 피싱(phishing)을 합친 말로, 문자에 포함된 링크를 누르게 해 악성 앱을 설치시키거나 개인정보·인증번호를 입력하게 만드는 수법을 가리킵니다. 문자뿐 아니라 메신저 메시지로 같은 수법이 쓰이기도 합니다.

악성 앱이 설치되면 휴대폰에 도착하는 인증 문자를 가로채거나 개인정보를 빼내는 데 쓰일 수 있고, 이것이 본인 모르게 진행되는 소액결제 피해로 이어질 수 있습니다. 그래서 스미싱 대응의 출발점은 문자 속 링크를 누르지 않는 것입니다.

전화로 속이는 보이스피싱, QR코드를 이용하는 큐싱 등 이름은 다르지만, 출처가 불분명한 접근을 신뢰하게 만들어 정보나 결제를 가로챈다는 구조는 비슷합니다.

널리 알려진 사칭 유형

아래는 여러 기관이 반복해서 주의를 안내해 온 대표적인 사칭 유형입니다. 문구와 소재는 계속 바뀌므로, 유형 자체보다 뒤에서 설명할 공통 특징을 기준으로 판단하는 것이 좋습니다.

스미싱 문자의 공통 특징

• 출처를 확인하기 어려운 링크(단축 주소 등)가 포함되어 있습니다.
• 링크를 열면 앱 설치 파일을 내려받게 하거나, 앱 설치를 안내하는 화면으로 이어집니다.
• 이름·주민등록번호·인증번호 같은 개인정보 입력을 요구합니다.
• 지금 확인하지 않으면 불이익이 있다는 식으로 서둘러 행동하게 만드는 문구를 씁니다.
• 발신 번호는 바꿔서 표시될 수 있으므로, 번호가 낯익다는 이유만으로 믿기는 어렵습니다.

링크를 눌렀다면 이 순서로 대처하세요

1. 1

   추가 입력·설치 중단

   링크를 눌렀더라도 개인정보 입력이나 앱 설치까지 진행하지 않았다면 피해로 이어지지 않았을 수 있습니다. 열린 화면을 닫고, 요구하는 입력·설치를 진행하지 마세요.

2. 2

   설치된 앱 점검·삭제

   기기 설정에서 최근 설치된 앱을 확인하고, 출처를 알 수 없는 앱이 있다면 삭제합니다. 보안 점검 앱이 있다면 검사를 함께 실행해 보세요. 삭제가 되지 않거나 기기가 평소와 다르게 동작한다면 제조사 서비스센터나 통신사 매장에 점검을 문의하는 방법도 있습니다.

3. 3

   소액결제 내역 확인

   가입 통신사 공식 앱·웹사이트에서 소액결제 이용내역과 인증 문자 수신 여부를 확인합니다. 모르는 결제가 있으면 통신사 고객센터에 바로 알리세요.

4. 4

   상담·신고

   피해가 의심되면 수사기관과 관련 기관에 상담·신고를 접수합니다. 문자 원본과 결제 내역은 지우지 말고 보관해 두세요. 인증번호나 비밀번호를 입력했다면 해당 계정의 비밀번호를 바로 변경합니다. 신고 이후 순서는 명의도용·스미싱 대처 안내에서 정리했습니다.

평소 지켜 두면 좋은 예방 수칙

스미싱 예방은 특별한 기술보다 평소의 설정과 습관에 달려 있습니다. 아래 항목을 기본으로 점검해 두세요.

스미싱 문구는 계속 새로 만들어지지만, 링크를 누르게 하고 무언가를 설치하거나 입력하게 만든다는 구조는 같습니다. 문자를 받았을 때 공식 경로로 직접 확인한다는 원칙 하나만 지켜도 대부분의 시도를 걸러낼 수 있습니다.