“택배 주소가 잘못됐습니다”, “숙박 예약 결제가 취소됐습니다”처럼 명절 직전 마음을 급하게 만드는 문자는 링크부터 누르게 합니다. 최근에는 실제 예약 정보를 탈취한 뒤 예약자 이름·날짜를 넣어 결제 재확인을 유도하는 수법도 확인돼, 문장이 자연스럽다는 이유만으로 안전하다고 판단하면 안 됩니다.
추석에 자주 보이는 스미싱 문자 유형
- 택배 사칭: 주소 오류, 반송 예정, 배송 조회를 이유로 링크 클릭 유도
- 숙박·여행 사칭: 예약 취소, 추가 결제, 환불 계좌 확인을 이유로 가짜 사이트 접속 유도
- 교통·과태료 사칭: 통행료 미납, 범칙금, 단속 조회를 이유로 개인정보 입력 유도
- 지인 사칭: 휴대전화 고장, 상품권 구매, 급한 송금을 요구
발신번호가 익숙하거나 문자에 내 이름이 적혀 있어도 안심할 수 없습니다. 공격자가 예약 시스템에서 유출된 정보를 악용하면 실제 거래처럼 보이는 문자를 만들 수 있기 때문입니다.
문자 링크를 누르기 전 30초 확인법
- 문자 속 링크를 누르지 말고 택배사·숙박업체의 공식 앱을 직접 엽니다.
- 예약 내역이나 배송 상태를 공식 앱에서 먼저 확인합니다.
- 상호명과 전화번호를 검색 결과 광고가 아닌 공식 홈페이지에서 확인합니다.
- 보호나라의 스미싱·피싱 확인 서비스를 이용합니다.
가짜 사이트는 공식 주소와 철자 하나만 다르거나, 짧은 주소를 사용해 실제 목적지를 숨기기도 합니다. 자물쇠 표시가 있어도 사이트 운영자가 정상이라는 뜻은 아니므로 주소와 접속 경로를 함께 봐야 합니다.
이 요구가 나오면 즉시 멈추세요
정부기관·금융기관·정상 사업자가 문자 링크로 원격제어 앱 설치를 요구하거나, 안전 계좌라며 송금을 지시하는 일은 없습니다. 신분증 사진, 카드 전체번호, 인증번호, 공동인증서 비밀번호를 한 번에 요구하는 경우도 특히 주의해야 합니다.
- 출처가 불분명한 APK 파일 설치
- 화면 공유·원격제어 앱 설치
- 인증번호나 보안카드 번호 전달
- 현금·상품권 구매 또는 특정 계좌 송금
이미 눌렀다면 순서대로 대처하기
링크만 열고 아무것도 설치·입력하지 않은 경우
페이지를 닫고 다운로드 목록을 확인합니다. 설치된 앱이 없는지 확인하고, 문자 메시지를 삭제하기 전에 스크린샷과 발신번호를 남겨 신고 자료로 보관하세요.
앱을 설치했거나 개인정보를 입력한 경우
- 다른 안전한 기기로 금융기관에 연락해 지급정지와 계정 보호를 요청합니다.
- 112 또는 전기통신금융사기 통합신고대응센터에 신고합니다.
- 통신사에 소액결제 차단과 명의도용 여부 확인을 요청합니다.
- 중요 계정 비밀번호를 안전한 기기에서 변경하고 2단계 인증을 설정합니다.
- 감염이 의심되는 휴대전화는 안내에 따라 점검·초기화합니다.
핵심 결론
문자 속 링크 대신 공식 앱을 직접 여는 습관이 가장 효과적인 1차 방어입니다. 예약 정보와 이름이 정확해도 링크 주소와 결제 요구가 정상이라는 뜻은 아닙니다. 의심되면 보호나라에서 확인하고, 피해가 발생했다면 즉시 112와 금융기관에 연락하세요.
자주 묻는 질문
문자 링크를 한 번 누르면 바로 해킹되나요?
링크를 열었다는 사실만으로 피해 여부를 단정할 수는 없습니다. 하지만 파일 설치, 권한 허용, 개인정보 입력이 이어졌다면 위험이 커집니다. 다운로드와 앱 설치 여부를 확인하고 이상이 있으면 즉시 신고하세요.
발신번호가 공식 고객센터와 같으면 안전한가요?
번호 표시만으로 진위를 확정할 수 없습니다. 문자에 적힌 번호가 아니라 공식 앱·홈페이지에서 확인한 번호로 직접 연락하세요.
숙소가 내 예약 날짜를 정확히 알고 있었습니다.
탈취된 예약 정보가 악용될 수 있습니다. 기존 예약 플랫폼의 앱에서 상태를 확인하고 플랫폼 고객센터에 문의하세요.
어디에 신고하면 되나요?
피해나 긴급 상황은 112, 스미싱 의심 문자는 보호나라·통합신고대응센터를 이용할 수 있습니다.
가족 단체방에 “문자 링크 대신 공식 앱 열기” 한 문장을 공유해 명절 피해를 줄여보세요.
공식 출처
- KISA 보호나라 여행·숙박 예약정보 악용 스미싱 주의 안내 (2026년 5월 12일)
- KISA 보호나라
- 전기통신금융사기 통합신고대응센터
정보 확인 기준일: 2026년 9월 22일.
