스미싱 예방 가이드: 그 택배 문자, 정말 택배일까?

"[CJ대한통운] 배송 불가. 주소 확인 바랍니다. hxxp://..." — 택배를 자주 시키는 사람이라면 무심코 누를 수 있는 문자입니다. 하지만 이 링크를 누르는 순간 악성 앱이 설치되고, 은행 인증서부터 연락처, 문자 메시지까지 모두 탈취될 수 있습니다.

2025~2026년 한국 금융권은 AI 기반 스미싱 탐지 시스템 도입을 본격화하고 있지만, 공격자의 수법도 함께 진화하고 있습니다.

스미싱이란?

스미싱(Smishing) = SMS + Phishing. 문자 메시지에 악성 링크를 포함시켜 개인정보를 탈취하거나 악성 앱을 설치하는 사기 수법입니다.

스미싱 3대 유형

유형	사칭 대상	대표 문구
택배 사칭	CJ대한통운, 한진, 롯데택배	"배송 불가", "주소 확인", "통관 보류"
공공기관 사칭	국세청, 건강보험공단, 법원	"세금 환급", "건강검진 결과", "출석 통지"
지인 사칭	가족, 친구, 직장 동료	"나 폰 고장남 이번호로 연락줘", "청첩장 확인"

북한 킴수키(Kimsuky) 그룹의 QR 피싱

최근에는 북한의 해킹 조직 **킴수키(Kimsuky)**가 택배 사칭 문자에 QR 코드를 삽입하는 수법을 사용하고 있습니다. QR을 스캔하면 악성 사이트로 연결되어 스마트폰이 감염됩니다. 문자에 포함된 QR 코드는 절대 스캔하지 마세요.

스미싱 링크를 누르면 어떻게 되나?

1. 악성 APK 설치: 특히 안드로이드 폰에서 APK 사이드로딩으로 악성 앱 설치
2. 뱅킹 정보 탈취: 설치된 악성 앱이 은행 앱 로그인 정보 가로챔
3. 연락처·문자 유출: 저장된 연락처와 수신 문자가 공격자에게 전송
4. 소액결제 피해: 본인도 모르게 소액결제가 진행됨
5. 2차 피해: 탈취된 연락처로 지인에게 추가 스미싱 발송

통신사별 스팸 차단 서비스

통신사	서비스명	기능
SKT	T전화	AI 스팸 탐지, 발신번호 위조 차단
KT	후후	스팸 번호 DB 기반 차단, 피싱 경고
LGU+	U+스팸차단	스팸 문자·전화 자동 필터링

세 통신사 모두 2025~2026년 AI 기반 스미싱 탐지 기능을 강화하고 있습니다.

스미싱 예방 체크리스트

1. 문자 속 링크는 절대 클릭하지 않기

택배 배송 조회는 문자 링크가 아닌 택배사 공식 앱이나 웹사이트에서 직접 확인하세요.

• CJ대한통운: cjlogistics.com
• 한진택배: hanjin.com
• 롯데택배: lotteglogis.com

2. 출처 불명 앱 설치 차단

안드로이드: 설정 > 보안 > 출처를 알 수 없는 앱 설치 > 허용 안 함

이 설정만으로도 스미싱의 주요 공격 경로인 APK 사이드로딩을 차단할 수 있습니다.

3. 의심 URL 신고

한국인터넷진흥원 KISA의 **보호나라(boho.or.kr)**에서 의심 URL을 신고하고 악성 여부를 확인할 수 있습니다.

4. 소액결제 한도 조정

통신사 고객센터에서 소액결제 한도를 0원으로 설정하거나 차단하세요.

5. 스마트폰 보안 업데이트

운영체제와 앱을 항상 최신 버전으로 유지하세요. 보안 패치가 알려진 취약점을 막아줍니다.

스미싱 당했을 때 즉각 대처법

순서	조치	설명
1	비행기 모드 전환	악성 앱의 데이터 전송 차단
2	악성 앱 삭제	최근 설치된 앱 확인 후 제거
3	통신사 소액결제 차단	114 또는 고객센터
4	은행 비밀번호 변경	다른 기기에서 즉시 변경
5	경찰 신고	112
6	KISA 신고	118 또는 boho.or.kr
7	공인인증서 폐기·재발급	은행 방문

중요한 링크, 안전하게 공유하기

카카오톡이나 문자로 URL을 보내면 스미싱과 구분이 어렵습니다. 중요한 링크를 공유할 때는 LOCK.PUB의 비밀 링크 기능을 활용하세요. 비밀번호로 보호된 링크는 수신자만 열 수 있고, 유효기간을 설정하면 자동으로 만료됩니다.

특히 업무용 링크, 금융 관련 URL, 개인정보가 포함된 페이지를 공유할 때 유용합니다.

스미싱 vs LOCK.PUB 비밀 링크

항목	일반 문자 링크	LOCK.PUB 비밀 링크
발신자 확인	불가능 (위조 가능)	lock.pub 도메인 확인
비밀번호 보호	없음	있음
유효기간 설정	없음	설정 가능
클릭 추적	없음	접근 기록 확인

마무리

"택배 문자" 한 통이 전 재산을 날릴 수 있는 시대입니다. 문자 속 링크를 클릭하지 않는 습관, 출처 불명 앱 설치 차단, 통신사 스팸 차단 서비스 활용만으로도 대부분의 스미싱을 막을 수 있습니다.

중요한 링크는 LOCK.PUB으로 안전하게 공유하세요.