한그루
‘[Web발신] 택배가 주소 불일치로 반송되었습니다’ 밑에 파란 글씨의 주소가 붙어 있습니다. 마침 어제 뭔가를 주문하셨던 것도 같습니다. 손가락이 그 위에서 몇 초 머뭅니다.
많은 안내가 ‘의심스러운 링크는 누르지 마세요’라고만 말합니다. 그런데 의심스러운지 아닌지를 가려내는 것이 어려워서 곤란한 겁니다. 요즘 사기 문자는 맞춤법도 정확하고, 실제 택배사·카드사 이름을 그대로 씁니다. 눈으로 가려내라는 조언은 사실상 도움이 되지 않습니다.
그래서 이 글은 가려내는 요령 대신 물어볼 곳을 알려 드립니다. 한국인터넷진흥원이 운영하는 확인 창구가 있고, 문자를 복사해 붙여넣기만 하면 됩니다. 판단을 기관에 넘기는 것이 가장 안전하고 빠릅니다.
카카오톡에서 ‘보호나라‘ 채널을 추가한 뒤 의심 문자를 복사해 붙여넣으시면 정상·주의·악성 중 하나로 판정을 받으실 수 있습니다. 전화로 물으실 때는 국번 없이 118입니다.
스미싱이 정확히 무엇인가요?
한국인터넷진흥원(KISA)은 스미싱을 이렇게 정의합니다. “문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자를 대량으로 전송 후 이용자가 악성 앱을 설치하도록 유도하여 금융정보 등을 탈취하는 신종 사기수법”입니다.
핵심은 링크를 누르는 것 자체가 목적이 아니라, 앱을 깔게 만드는 것이 목적이라는 점입니다. 그래서 링크를 누른 뒤 ‘설치하시겠습니까’라는 창이 뜨면 그 순간이 갈림길입니다.
어떤 내용으로 오나요?
KISA가 정리한 대표 유형은 지인 사칭, 택배 사칭, 공공기관 사칭, 사회적 이슈 악용, 금융거래 관련입니다. 구체적으로는 결혼식 청첩장, 택배 배송 안내, 민원24·범칙금 고지서, 자동이체 안내, 할인 쿠폰 등이 등장했습니다.
2026년 7월 KISA 국민피해대응단이 낸 권고에서는 카드사 사칭이 지목되었습니다. “계정 일시 보류”, “인증 절차” 같은 말로 계정이 정지된 것처럼 알리고, 링크로 유도해 카드번호·계좌번호·유효기간·CVC 번호를 빼내는 방식입니다.
문자를 어떻게 확인하나요?
한국인터넷진흥원 인터넷침해대응센터가 운영하는 스미싱 확인서비스입니다. 국민 누구나 이용할 수 있고, “수신한 문자(메시지)가 스미싱 등 악성인지 여부를 이용자가 직접 KISA에 물어보고 확인할 수 있는 서비스”라고 안내되어 있습니다.
| 순서 | 할 일 |
|---|---|
| 1 | 카카오톡에서 보호나라 검색 → 채널 추가 |
| 2 | 채널에서 스미싱 메뉴 선택 |
| 3 | 의심 문자를 길게 눌러 복사 → 붙여넣기 |
| 4 | 결과 확인 — 정상 / 주의 / 악성 |
처음 신고된 메시지는 ‘주의’로 표시되고, 10분 뒤에 다시 검사하면 최종 판정이 나옵니다.
전화로 물어볼 수는 없나요?
해킹·바이러스 긴급 상담은 365일 24시간, 그 밖의 상담은 평일 09시부터 18시까지입니다.
118은 한국인터넷진흥원이 운영하는 상담 번호로, 개인정보 침해·유출, 해킹·바이러스·랜섬웨어, 스미싱, 불법스팸, 발신번호 거짓표시, 피싱사이트를 다룹니다. 무료로 안내되어 있습니다.
불법스팸 신고는 ARS로도 되며 이쪽은 연중무휴 24시간입니다.
내 번호를 도용한 문자를 막을 방법은 없나요?
이동통신 3사 모두 무료입니다.
한국인터넷진흥원 설명에 따르면 이 서비스는 “공공·금융기관, 기업 및 개인이 등록한 전화번호를 문자중계사에 제공하여, 해당 전화번호를 사칭한 인터넷발송 문자를 차단하는 시스템”입니다. 근거 법령은 전기통신사업법 제84조의2입니다.
| 통신사 | 서비스명 | 요금 |
|---|---|---|
| SK텔레콤 | 번호도용 문자차단 서비스 | 무료 |
| KT | 번호도용 문자차단 서비스 | 무료 |
| LG유플러스 | 번호도용 문자차단 서비스 | 무료 |
한국인터넷진흥원 「발신번호 거짓표시(변작) 대응」 · 최종수정일 2026년 7월 16일
확인 결과가 ‘주의’로 나왔을 때
‘악성’이 아니니 안전하다는 뜻이 아닙니다. 처음 신고된 메시지는 일단 ‘주의’로 표시되고, 10분 뒤 다시 검사해야 최종 판정이 나온다고 안내되어 있습니다. ‘주의’에서 멈추고 링크를 누르는 것이 가장 위험한 선택입니다. 10분은 기다리셔도 됩니다.
아는 사람 번호로 온 문자일 때
저장된 이름으로 떴다고 안심하시면 안 됩니다. 지인 사칭은 KISA가 꼽은 대표 유형 중 하나이고, 악성 앱에는 주소록을 읽어 지인에게 다시 보내는 기능이 들어 있는 경우가 있습니다. 돈이나 인증번호를 요구하는 내용이라면 문자로 답하지 마시고 그 사람에게 직접 전화를 걸어 확인하십시오. 문자로 되물으면 사기범과 대화하게 될 수 있습니다.
링크를 눌렀는데 아무 일도 일어나지 않은 것 같을 때
화면에 아무 변화가 없어도 앱 설치 화면이 한 번이라도 떴다가 닫혔다면 확인이 필요합니다. 판단 기준은 ‘이상해 보이는가’가 아니라 ‘설치나 권한 허용을 눌렀는가’입니다. 눌렀다면 대처 순서를 따르십시오. → 눌렀을 때 대처 순서
자주 묻는 질문
- 보호나라 확인 서비스는 돈이 드나요?
- 안내 페이지에 이용 대상이 ‘국민 누구나’로 적혀 있습니다. 다만 그 페이지에 요금에 관한 표기가 없어, 저희는 ‘무료’라고 단정하지 않았습니다. 전화 상담 118은 무료로 안내되어 있습니다.
- 문자를 복사할 줄 모르는데 방법이 있을까요?
- 문자 내용을 손가락으로 길게 누르면 복사 메뉴가 뜹니다. 그래도 어려우시면 118로 전화해 상담받으실 수 있고, 가까운 디지털배움터에서 이런 기본 조작을 무료로 배우실 수 있습니다.
- 의심스러운 문자는 그냥 지우면 안 되나요?
- 지우셔도 됩니다. 다만 지우기 전에 링크를 누르지 않았는지 한 번 떠올려 보십시오. 누르지 않았다면 삭제로 끝입니다. 눌렀다면 삭제만으로는 해결되지 않습니다.
- 스미싱이 얼마나 많이 오는지 통계가 있나요?
- 저희가 확인한 공공기관 자료 중에는 ‘스미싱 탐지 건수’를 그대로 쓸 수 있는 최신 수치가 없었습니다. 문자스팸 신고·탐지 건수는 별개의 지표라 스미싱 건수로 인용하면 오류가 되므로 이 글에는 싣지 않았습니다.
