기다리던 택배 문자에도 ‘잠깐’ … 연말 쇼핑철 피싱 피하려면

정이든 청년기자 기자 발행일 2026-11-03 07:12:18 댓글 0
- 배송·결제 사칭 링크 대신 공식 앱에서 확인
- 카드정보 입력·원격제어 앱 설치 요구 주의…의심 문자 상담은 118
[데일리환경=정이든 기자] 주문한 물건을 기다리는 동안 도착한 배송 안내 문자. 익숙한 택배사 이름에 무심코 누른 인터넷 주소가 개인정보를 노리는 가짜 사이트로 이어질 수 있다. 연말 할인행사와 해외직구를 앞두고 쇼핑 알림을 확인하는 손길에도 주의가 필요하다.

▲ 카카오톡 ‘보호나라’ 채널에서 의심 문자와 인터넷 주소 등을 확인하는 방법을 설명한 공식 안내 이미지.(출처=한국인터넷진흥원 KISA.)

한국인터넷진흥원(KISA)은 공식 보안공지를 통해 기업과 금융회사를 사칭한 문자에서 인터넷 주소 클릭이나 개인정보 입력을 유도하는 수법을 경고하고 있다. 문자메시지로 접근하는 피싱인 ‘스미싱’은 가짜 사이트에서 정보를 빼내거나 악성 앱 설치를 유도하는 방식으로 피해를 일으킨다.

배송지 확인이나 결제 문제 해결을 요구하는 메시지를 받았다면, 문자에 포함된 링크보다 평소 이용하던 공식 앱을 직접 열어 확인하는 것이 좋다. 쇼핑몰 주문내역이나 택배사의 배송조회에서 실제 안내와 일치하는지 살펴야 한다. 문자에 적힌 고객센터 번호 역시 공식 앱이나 누리집에 공개된 번호와 비교할 필요가 있다.


인터넷 주소도 꼼꼼히 봐야 한다. 익숙한 기업 이름이 포함돼 있어도 정상 사이트라고 단정할 수 없다. 공식 주소와 다른 철자나 불필요한 문자가 있는지 확인하고, 연결 목적지를 알기 어려운 단축주소는 특히 신중하게 다뤄야 한다.

결제나 본인확인을 이유로 정보를 요구할 때도 잠시 멈춰야 한다. KISA는 카드사를 사칭한 가짜 인증 화면에서 카드번호와 계좌번호, 유효기간, CVC 등 금융정보를 탈취하는 수법을 안내한 바 있다. 신뢰할 수 있는 경로인지 확인하기 전에는 정보를 입력하지 말고, 본인확인 인증번호를 다른 사람에게 전달해서도 안 된다.

‘보안점검’이나 ‘사고접수’를 돕겠다며 원격제어 앱 설치를 요구하는 경우도 주의 대상이다. 공식 앱 장터에 등록된 프로그램이라도 상대방의 지시에 따라 설치하면 휴대전화 제어와 정보 탈취에 악용될 수 있다.

예방을 위해서는 스마트폰의 운영체제와 보안 앱을 최신 상태로 유지하고, 출처를 알 수 없는 앱 설치를 제한하는 보안설정을 활용하는 것이 좋다. 쇼핑 편의를 위해 낯선 판매처에 결제정보를 저장하는 일도 신중해야 한다.

이미 카드정보를 입력했다면 카드사에 즉시 연락해 카드 이용정지와 재발급 등 필요한 조치를 상담해야 한다. 송금 피해가 발생했다면 금융회사와 경찰에 신속히 신고해야 한다. 악성 앱 설치가 의심될 때는 다른 안전한 전화로 도움을 요청하는 편이 좋다.

의심 문자는 휴대전화의 ‘스팸으로 신고’ 기능이나 카카오톡 ‘보호나라’ 채널의 스미싱·피싱 확인서비스를 이용할 수 있다. 보안 상담은 국번 없이 118, 범죄 피해 신고는 112에서 받는다.

쇼핑 알림이 급하게 느껴질수록 확인은 한 박자 늦출 필요가 있다. 문자 속 링크를 누르는 대신 공식 앱을 직접 여는 짧은 습관이 개인정보와 결제정보를 지키는 출발점이다.

함께 보면 좋은 기사

댓글

(0)
※ 댓글 작성시 상대방에 대한 배려와 책임을 담아 깨끗한 댓글 환경에 동참에 주세요. 0 / 300