스미싱 예방법 · 택배·기관 문자 속 링크를 대하는 기본 원칙

스미싱은 어떤 모습으로 오나

택배 주소 확인, 미납 요금, 포인트 소멸, 경품 당첨처럼 급하게 눌러야 할 것 같은 문자가 대표적입니다.

CISA는 지금 답하지 않으면 큰일이 난다는 식의 급한 말투, 개인정보·금융정보 요청, 줄인 주소(단축 URL)를 피싱의 신호로 꼽습니다.

요즘은 맞춤법이 멀쩡한 문자도 많아서, 문장이 자연스럽다는 이유만으로 믿기는 어렵습니다.

문자 속 주소는 누르지 않기

예상하지 못한 문자에 들어 있는 링크는 누르지 않는 것이 첫 번째 원칙입니다.

정말 그 회사가 보낸 것인지 궁금하면, 문자에 적힌 번호나 주소 말고 내가 원래 알고 있는 공식 번호나 공식 사이트로 직접 확인합니다.

정상적인 기관이나 회사는 문자나 메일로 계정 정보, 비밀번호를 물어보지 않는 것이 보통입니다.

의심 문자 확인하는 방법

국내에서는 카카오톡 보호나라 채널에 의심 문자를 붙여 넣으면 한국인터넷진흥원(KISA)이 악성 여부를 확인해 줍니다.

결과가 나오기 전까지는 링크를 열지 않고 기다리는 편이 안전합니다.

스팸으로 신고하기

아이폰 메시지 앱은 메시지 아래 Report Junk(스팸 신고), 구글 메시지 앱은 Report spam(스팸 신고) 메뉴로 신고할 수 있습니다.

국내 휴대폰 문자 수신 화면의 스팸으로 신고 기능도 같은 역할을 합니다.

신고가 쌓이면 같은 번호나 문구가 다른 사람에게 덜 가게 됩니다.

문자를 받았을 때 30초 점검

보낸 번호가 평소 그 회사가 쓰던 번호인지, 내가 실제로 주문하거나 신청한 일이 있는지, 문자에 적힌 주소가 그 회사의 공식 주소와 같은지 차례로 따져 봅니다.

셋 중 하나라도 애매하면 누르지 않고 공식 앱을 직접 열어 확인하는 쪽으로 정해 두면 판단이 빨라집니다.

주의할 점

가족이나 지인을 사칭하는 문자는 말투까지 비슷하게 흉내 내기도 합니다. 돈 이야기가 나오면 전화로 목소리를 직접 확인하는 습관이 도움이 됩니다.

문자 속 앱 설치 링크는 특히 조심해야 합니다. 앱은 공식 앱 마켓에서만 받는 것을 원칙으로 두면 실수가 줄어듭니다.

자주 묻는 질문

Q. 문자만 열어 보고 링크는 안 눌렀는데 괜찮을까요?

이 글에서 참고한 공식 안내들은 링크를 누르거나 정보를 입력하는 것을 위험 행동으로 꼽습니다. 열어 본 문자는 신고 후 지우면 됩니다.

Q. 답장으로 수신 거부라고 보내면 되나요?

답장은 내 번호가 실제로 쓰이는 번호라는 신호가 될 수 있다는 지적이 있어, 답장보다 신고와 삭제를 권합니다.

Q. 이미 눌렀다면요?

바로 해당 계정의 비밀번호를 바꾸는 것이 우선입니다.