스팸문자를 구별할 때 확인해야 할 7가지

택배가 도착했다는 문자, 카드가 결제됐다는 문자, 정부지원금을 신청하라는 문자를 받으면 순간적으로 당황할 때가 있습니다.

특히 문자에

'지금 바로 확인하세요.'
'미납 시 불이익이 발생합니다.'
'배송주소를 수정하세요.'

같은 내용이 적혀 있으면 링크부터 눌러보고 싶어 집니다.

 

이럴 때 가장 중요한 것은 문자 내용이 급해 보이더라도 '바로 행동하지 않는 것'입니다.

금융위원회와 한국인터넷진흥원(KISA)도 출처가 불분명한 문자에 포함된 인터넷주소(URL)를 클릭하지 말고, 알 수 없는 앱을 설치하거나 개인정보·금융정보를 입력하지 말 것을 지속적으로 안내하고 있습니다.

저라면 의심스러운 문자를 받았을 때 아래 순서대로 확인합니다.

 

1. 스팸과 스미싱의 차이

스팸과 스미싱은 비슷하게 생각하기 쉽지만 의미에는 차이가 있습니다.

'스팸 문자'는 원하지 않는 광고성 문자를 주로 말합니다.

KISA는 수신자의 사전 동의 없이 일방적으로 전송되는 영리 목적의 광고성 정보를 스팸으로 설명하고 있습니다.

반면 '스미싱'은 문자메시지를 이용해 사용자가 링크를 누르거나 앱을 설치하도록 유도한 뒤 개인정보나 금융정보 등을 빼내는 사기 수법입니다. 금융위원회는 악성 주소가 포함된 문자나 카카오톡 메시지 등을 보내 사용자의 클릭을 유도하는 방식으로 설명합니다.

 

즉,

• 광고가 귀찮다 → 스팸일 가능성
• 돈·개인정보를 노리고 속인다 → 스미싱일 가능성

이라고 이해하면 쉽습니다.

 

2. 링크부터 누르지 말기

가장 먼저 지켜야 할 원칙입니다.

문자 내용이 아무리 그럴듯해 보여도 출처가 확실하지 않은 링크는 바로 누르지 않는 것이 좋습니다.

 

특히 다음과 같은 문자는 주의해야 합니다.

• 택배 주소 오류
• 교통범칙금·과태료 안내
• 카드 결제 이상
• 정부지원금 지급
• 건강검진 대상 안내
• 모바일 상품권 지급
• 계정 정지 안내
• 환급금 지급
• 가족이나 지인을 사칭한 연락

최근에도 사회적으로 관심이 높은 사건이나 지원제도를 이용한 스미싱이 반복되고 있습니다.

2026년 2월에는 가상자산 거래소의 보상 안내를 사칭한 URL이 포함된 스미싱에 대해 금융위원회가 소비자경보를 발령하기도 했습니다.

따라서, '이 회사 이름을 알고 있으니까 진짜겠지.'라고 판단하면 안 됩니다.

 

3. 문자 속 전화번호로 바로 연락하지 말기

링크뿐만 아니라 문자에 적힌 전화번호도 바로 누르지 않는 편이 안전합니다.

 

예를 들어, 

• ○○카드입니다. 이상거래가 확인됐습니다.
  고객센터 02-XXXX-XXXX

라고 적혀 있다고 해도 문자 안의 번호로 바로 전화하기보다 '카드 뒷면에 적힌 공식 고객센터 번호' 또는 '해당 기관의 공식 앱이나 홈페이지'를 통해 직접 확인하는 것이 좋습니다.

같은 원칙으로 은행, 택배회사, 공공기관에도 적용할 수 있습니다.

 

기억하기 쉽게 다음과 같이 생각하면 좋습니다.

• 문자에 적힌 연락처로 확인 ❌
• 내가 직접 찾아간 공식 채널에서 확인 ⭕
• '당장 해야 한다'는 표현이 지나치게 많다면 한 번 더 의심해 보기

사기성 문자의 특징 중 하나는 사람을 급하게 만드는 것입니다.

예를 들어, 

• '오늘까지 신청'
• '즉시 결제 취소'
• '미납 시 법적 조치'
• '계정이 곧 정지됩니다'

처럼 생각할 시간을 주지 않고 행동을 유도합니다.

 

물론 실제 기관에서도 기한이 있는 안내를 보낼 수 있으므로 급한 문구가 있다고 무조건 사기라는 뜻은 아닙니다.

핵심은 '급하게 행동하게 만든다 + 링크를 누르게 한다 + 개인정보까지 요구한다' 같은 요소가 동시에 나타나는지 보는 것입니다.

 

4. 앱 설치를 요구한다면 특히 조심하기

문자 링크를 누른 뒤 '보안을 위해 앱을 설치하세요.'라는 화면이 나온다면 매우 주의해야 합니다.

금융당국은 출처가 불분명한 주소를 통해 앱을 내려받지 말고 'Google Play나 Apple App Store와 같은 공식 앱마켓을 이용할 것'을 권고하고 있습니다.

특히, 

• 카드 거래 확인 앱
• 보안 프로그램
• 정부기관 앱
• 택배 조회 앱
• 금융보안 앱

이라고 설명하면서 별도의 설치파일을 내려받으라고 하면 일단 진행을 멈추는 것이 좋습니다.

 

간단한 원칙

• '문자 링크 → 앱 설치'의 흐름이 나오면 바로 진행하지 않습니다.
• 해당 기관의 공식 홈페이지나 앱스토어에서 '앱 이름을 직접 검색'해서 확인하세요.

 

5. 주민등록번호·카드번호·인증번호를 요구하면 멈추기

문자를 통해 연결된 사이트에서 다음 정보를 요구한다면 특히 조심해야 합니다.

• 주민등록번호
• 카드번호
• 카드 비밀번호
• 계좌 비밀번호
• 공동인증서 정보
• 문자 인증번호
• 신분증 사진

KISA는 인증번호를 타인에게 제공하지 말고 출처가 불분명한 URL을 클릭하지 않도록 안내하고 있습니다.

특히 문자로 받은 '본인인증번호를 다른 사람에게 알려주는 행동'은 하지 않는 것이 좋습니다.

 

6. 진짜인지 헷갈리면 직접 확인하기

이 방법이 가장 확실합니다.

예를 들어,

• 택배 문자라면 택배회사의 공식 앱이나 홈페이지에서 운송장 번호를 직접 조회합니다.
• 카드 결제 문자라면 카드회사 앱을 직접 열어 이용내역을 확인합니다.
• 은행 문자라면 은행 앱을 직접 실행합니다.
• 정부지원 문자라면 정부 24나 해당 정부기관 사이트를 직접 찾아갑니다.
• 과태료·범칙금 문자라면 문자 링크를 이용하지 말고 관련 공식 서비스에서 직접 확인합니다.

즉, '문자 → 링크 → 확인'이 아니라 '문자 확인 → 문자 닫기 → 공식 앱·사이트 직접 실행 → 확인'순서입니다.

이 습관 하나만 만들어도 의심스러운 링크를 눌러야 할 이유가 상당히 줄어듭니다.

 

7. 의심되는 문자는 신고하거나 차단하기

단순히 삭제하는 것에서 끝내지 않고 스팸으로 신고할 수도 있습니다.

KISA 불법스팸대응센터에서는 휴대전화의 간편 신고 기능이나 '불법스팸 간편 신고 앱'을 통해 신고할 수 있습니다. 안드로이드와 iOS 모두 신고 앱을 이용할 수 있습니다.

갤럭시의 경우 지원되는 기기에서는 메시지 화면에서 '메시지 신고 → 스팸으로 신고' 방식으로 KISA에 신고할 수 있습니다.

스팸이나 스미싱인지 판단하기 어렵다면 KISA의 '국번 없이 118'을 이용할 수도 있습니다.

118에서는 스팸 신고방법과 스미싱 대응 등에 관한 상담을 제공하고 있습니다.

 

스팸 신고방법

 

문자 받자마자 확인해야 할 5가지

복잡하게 생각하기 싫다면 이것만 기억해도 좋습니다.

1. 링크가 있는가? 출처가 확실하지 않다면 누르지 않습니다.
2. 앱 설치를 요구하는가? 문자 링크에서 설치하지 않습니다.
3. 개인정보를 요구하는가? 입력하지 않습니다.
4. 지금 당장 하라고 재촉하는가? 일단 멈추고 확인합니다.
5. 실제 기관인지 궁금한가? 문자 안의 연락처가 아니라 공식 앱·홈페이지·고객센터에서 직접 확인합니다.

이 다섯 가지 중 여러 개가 동시에 해당한다면 더욱 주의하세요.

 

만약 링크를 이미 눌렀다면?

링크를 눌렀다고 해서 무조건 피해가 발생한 것은 아닙니다.

다만 이후에 앱 설치 / 개인정보 입력 / 카드·계좌 정보 입력 / 인증번호 제공 등의 행위를 했다면 즉시 대응하는 것이 좋습니다.

스미싱이나 악성앱 감염이 의심될 경우 KISA '118'을 통해 상담할 수 있습니다.

금융피해가 발생했거나 의심되는 경우에는 '경찰 112 및 해당 금융회사'를 통해 신속하게 신고·지급정지 등의 조치를 문의하는 것이 중요합니다. 금융위원회도 스미싱 피해 발생 시 신속한 신고와 지급정지 요청을 안내하고 있습니다.

 

부모님께도 이것 하나만 알려드리세요.

부모님 휴대폰을 봐드릴 일이 있다면 복잡한 스미싱 수법을 전부 설명할 필요는 없습니다.

저라면 딱 이렇게 말씀드리고 싶습니다.

문자로 온 링크는 바로 누르지 말고, 돈이나 개인정보 이야기가 나오면 먼저 가족에게 물어보세요.

그리고 휴대폰에 있는 스팸 차단 기능도 함께 확인해 주세요.

KISA에 따르면 이동통신 3사는 스팸차단 필터링 서비스를 제공하고 있으며 차단 강도나 키워드 설정 등을 활용할 수 있습니다.

 

스팸문자 확인 체크리스트

문자를 받고 이상하다고 느껴진다면 하나씩 확인해 보세요.

• 처음 보는 번호인가?
• 출처가 불분명한 URL이 있는가?
• 지금 바로 클릭하라고 재촉하는가?
• 앱 설치를 요구하는가?
• 신분증이나 금융정보를 요구하는가?
• 문자 인증번호를 알려달라고 하는가?
• 정부기관·은행·택배회사를 사칭하고 있지는 않은가?
• 문자 안의 번호로 전화하라고 하는가?
• 공식 앱이나 홈페이지에서 같은 내용을 확인할 수 있는가?

하나라도 이상하다면 '바로 누르지 않고 직접 확인하는 것'이 가장 중요합니다.