문자·메신저 피싱 링크 가려내기

피싱 문자의 공통점

유형은 달라도 피싱 문자에는 세 가지 공통점이 있습니다. 첫째, 급합니다. 오늘 안에, 지금 바로 처리하라고 합니다. 둘째, 링크가 있습니다. 대부분 짧게 줄인 주소이거나 공식 주소와 비슷한 철자입니다. 셋째, 개인정보나 결제를 요구합니다. 이 셋이 한 문자에 모여 있으면 일단 피싱을 의심하는 것이 좋습니다.

유형 하나, 택배·배송 문자

'주소가 불일치합니다', '보관 기간이 끝납니다', '재배송 수수료가 있습니다' 같은 문구가 대표적입니다. 대처는 간단합니다. 쇼핑몰 주문 내역에서 택배사와 운송장 번호를 확인하고, 택배사 공식 조회 화면에 직접 넣어 봅니다. 조회 결과에 문제가 없다면 문자는 무시해도 됩니다. 택배사 공식 주소는 택배 조회 사이트 주소에 있고, 자세한 이야기는 택배 조회 링크모음 글에 썼습니다.

유형 둘, 기관·환급금 문자

건강보험 환급금, 세금 환급, 교통 범칙금, 법원 등기 같은 문구를 씁니다. 공공기관 이름이 들어가면 사람들이 더 쉽게 믿는다는 점을 노린 것입니다. 진짜 환급금이 있는지는 국민건강보험공단이나 홈택스에 직접 들어가 조회하면 알 수 있습니다. 공공기관은 문자 링크로 개인정보 입력이나 앱 설치를 요구하지 않는 것이 원칙입니다.

유형 셋, 지인 사칭 메신저

'휴대폰이 고장 나서 이 번호로 연락한다'며 상품권 구매나 송금을 부탁하는 방식입니다. 가족이나 친구 이름을 쓰기 때문에 당황하기 쉽습니다. 대처는 원래 알고 있는 번호로 전화해 직접 확인하는 것 하나뿐입니다. 메신저로 '지금 통화가 어렵다'고 하면 더 의심해야 합니다.

유형 넷, 결제 오류·계정 정지 메일

OTT, 쇼핑몰, 예약 사이트를 사칭해 '결제가 실패했다', '계정이 정지된다'며 결제 정보를 다시 넣게 합니다. 메일 속 링크 대신 앱이나 즐겨찾기로 서비스에 직접 로그인해 결제 상태를 확인합니다. 실제로 문제가 있다면 서비스 안에서도 똑같은 안내가 보입니다. OTT 쪽 사례는 OTT 링크모음 글에도 적었습니다.

유형 다섯, 중고거래 결제 링크

판매자가 '안전결제 링크'를 직접 보내는 수법입니다. 거래 플랫폼과 똑같이 생긴 화면이지만 주소가 다릅니다. 안전결제는 플랫폼 앱 안의 버튼으로만 시작한다는 원칙을 기억하세요. 거래 전 확인 순서는 중고거래 사이트 주소에 있습니다.

링크를 누르지 않고 확인하는 세 가지 방법

1. 공식 앱이나 즐겨찾기로 직접 들어가기: 가장 확실한 방법입니다. 문자 속 내용이 사실이라면 공식 화면에서도 확인됩니다.
2. 대표 번호로 전화하기: 문자에 적힌 번호가 아니라 공식 사이트나 카드 뒷면에 있는 번호로 겁니다.
3. 보낸 번호 검색하기: 같은 번호로 신고된 사례가 있는지 찾아봅니다. 다만 번호는 쉽게 바뀌니 참고로만 씁니다.

이미 눌렀다면

링크만 열고 아무것도 입력하지 않았다면 창을 닫고 휴대폰 보안 검사를 합니다. 개인정보나 비밀번호를 넣었다면 해당 서비스 비밀번호를 바로 바꾸고, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꿉니다. 금융 정보를 넣었다면 은행이나 카드사에 즉시 연락해 거래 정지를 요청합니다. 출처를 모르는 앱을 설치했다면 삭제하고, 금융 앱을 쓰기 전에 휴대폰 점검을 받는 편이 안전합니다.

피해가 생겼다면 경찰청 사이버수사국이나 국번 없이 112에 신고합니다. 문자 화면과 링크 주소는 지우지 말고 캡처해 두면 신고할 때 도움이 됩니다.

가족과 함께 정하기

부모님이나 아이가 같은 문자를 받을 수 있습니다. 가족끼리 '돈 이야기는 반드시 통화로 확인한다', '문자 링크로는 로그인하지 않는다' 같은 약속을 정해 두면 실제 상황에서 훨씬 침착해집니다. 자주 쓰는 공식 주소를 가족 휴대폰 홈 화면에 미리 저장해 주는 것도 좋은 방법입니다. 저장 방법은 즐겨찾기 정리 가이드에 있습니다.

어떤 정보를 노리는지 알기

피싱이 노리는 정보는 크게 네 가지입니다. 로그인 정보(아이디와 비밀번호), 금융 정보(카드 번호, 계좌 비밀번호, 보안카드), 본인 인증 정보(인증 문자 번호, 신분증 사진), 그리고 휴대폰 자체를 조종할 수 있는 앱 설치입니다. 그중 인증 문자 번호를 알려 달라는 요청은 특히 위험합니다. 인증 번호는 본인이 직접 입력하는 것이지 누구에게 알려 주는 것이 아닙니다. 누군가 전화나 메신저로 인증 번호를 묻는다면 그 자체로 사기라고 보면 됩니다.

메일 피싱 구분

메일은 보낸 사람 이름을 마음대로 바꿀 수 있습니다. 보낸 사람 이름 옆의 실제 메일 주소를 눌러 도메인을 확인하세요. 회사 이름과 다른 도메인에서 왔다면 의심합니다. 첨부 파일은 특히 조심해야 합니다. 청구서, 견적서, 배송 안내처럼 열어 보고 싶게 만드는 이름을 붙이는 경우가 많습니다. 예상하지 못한 첨부 파일은 열지 말고 보낸 쪽에 따로 확인하세요.

휴대폰 설정으로 막기

휴대폰 설정에서 출처를 알 수 없는 앱 설치를 허용하지 않도록 해 두면, 실수로 링크를 눌러도 앱이 바로 설치되지 않습니다. 문자 앱의 스팸 차단 기능과 통신사의 스팸 차단 서비스도 함께 쓰면 받는 피싱 문자 수를 줄일 수 있습니다. 운영체제와 앱을 최신 상태로 유지하는 것도 기본입니다.

나만 조심한다고 끝나지 않습니다

내 연락처가 털리면 내 이름으로 지인에게 피싱 메시지가 갈 수 있습니다. 메신저 계정에도 2단계 인증을 켜 두고, 이상한 메시지를 받았다는 지인의 연락이 오면 바로 계정 보안을 점검하세요. 방법은 계정 보안 가이드에 있습니다.

회사에서 받는 피싱

회사 메일로는 거래처나 대표를 사칭한 메일이 옵니다. 계좌가 바뀌었으니 새 계좌로 송금해 달라거나, 급하게 상품권을 사 달라는 내용이 대표적입니다. 이런 요청은 메일 답장이 아니라 원래 알던 전화번호로 직접 확인해야 합니다. 공유 문서 알림처럼 보이는 메일로 회사 계정 로그인을 유도하는 경우도 많습니다. 회사에서 쓰는 협업 도구 주소를 즐겨찾기에 담아 두고 거기로만 로그인하면 이런 함정을 피할 수 있습니다. 업무용 도구 공식 주소는 클라우드·협업 사이트 주소에, 계정 보안은 계정 보안 가이드에 있습니다. 의심스러운 메일은 혼자 판단하지 말고 회사 보안 담당자에게 바로 전달하는 것이 가장 좋습니다.

피싱은 기술보다 심리를 노립니다. 당황하게 만들고, 생각할 시간을 빼앗는 것이 목적입니다. 그러니 이상한 연락을 받으면 '지금 바로 하지 않는다'는 원칙 하나만으로도 대부분을 막을 수 있습니다. 하루 미뤄서 생기는 손해는 거의 없습니다.

자주 묻는 질문

문자에 내 이름이 적혀 있으면 진짜인가요?

이름과 전화번호는 다른 곳에서 새어 나간 정보일 수 있습니다. 이름이 맞다고 믿지 말고 공식 화면에서 확인하세요.

스팸 신고를 하면 효과가 있나요?

같은 번호의 추가 발송을 줄이는 데 도움이 됩니다. 휴대폰 문자 앱의 스팸 신고 기능을 쓰면 됩니다.

은행 사칭 문자는 어떻게 다르나요?

계좌 정지나 대출 승인을 내세우는 경우가 많습니다. 은행 사이트 주소모음 글에 대처법을 정리했습니다.

다른 가이드

• 가이드공식 주소 확인하는 다섯 단계
• 가이드브라우저 즐겨찾기 정리법
• 가이드계정 보안 기본 가이드

작성 지승넷 · 2026-11-09