택배 스미싱 링크를 눌렀다면, 앱 설치·정보 입력 여부부터 구분하세요

택배 주소를 고치라는 문자의 링크를 눌렀다면, 먼저 링크를 연 뒤 무엇을 했는지 구분하세요. 화면만 보고 닫았는지, 파일을 받았는지, 앱을 설치했는지, 인증정보를 입력하거나 돈을 보냈는지에 따라 상담할 내용과 긴급도가 달라집니다.

금전 피해가 있다면 아래 표를 끝까지 읽기보다 112와 거래 금융회사에 즉시 연락해 피해 신고와 지급정지 가능 여부를 문의하세요. KISA는 스미싱 상담을 118, 금전 피해 신고를 112로 안내합니다. 이 글은 2026년 9월 17일 확인한 공식 자료를 바탕으로 상담 전 상황을 정리하는 방법을 설명합니다. KISA 스미싱 주의보

‘눌렀다’ 다음의 행동까지 떠올려 보세요

KISA는 문자 링크를 누른 뒤 동의·설치 과정을 거쳐 악성앱이 설치되면 개인정보와 금융정보가 유출됐을 가능성이 크다고 설명합니다. 링크를 열었다는 말만으로 앱 설치 여부나 피해 범위를 확정할 수는 없습니다.

그렇다고 화면만 열었으니 무조건 안전하다는 뜻도 아닙니다. 설치나 입력을 했는지 기억나지 않으면 추측해서 ‘안 했다’고 적지 말고 확인되지 않음으로 남겨 상담하세요. 택배 조회는 문자 속 주소를 다시 누르기보다 평소 이용하던 택배사의 공식 경로에서 별도로 확인하는 편이 좋습니다.

지인이나 기관 번호처럼 보이는 발신자도 신뢰 근거가 되지는 않습니다. KISA는 실제 상담 사례에서 지인·기관 사칭을 설명하고 있습니다. 사칭 문자와 앱 설치 위험 안내

상황을 나누는 네 가지 질문

아래는 공식 대응 안내를 상황별로 정리한 자체 표입니다. 표의 어느 행에 해당하더라도 이것만으로 감염 여부를 판정할 수는 없습니다.

문제의 링크나 파일을 다시 열어 실험할 필요는 없습니다. 기억나는 내용과 이미 남아 있는 문자·결제 내역을 기준으로 정리하고, 판단이 어려운 부분은 118 상담에 포함하세요. 단지 파일이 보이지 않는다는 이유로 설치가 없었다고 결론 내리지도 마세요.

앱 설치와 금융 피해는 연락할 곳이 다릅니다

앱 설치가 의심되면 118에 점검과 대응을 문의하세요. KISA 안내에는 모바일 백신 검사·치료, 악성 설치파일 삭제, 필요 시 서비스센터를 통한 초기화가 포함됩니다. 초기화만 하면 금융 문제까지 해결된다고 생각해서는 안 됩니다.

돈이 빠져나갔거나 금융정보를 입력했다면 금융회사에 그 사실을 함께 알리세요. KISA는 피해 사실 등록과 지급정지 방법 문의, 공동인증서 삭제·재발급도 안내합니다. 이미 감염이 의심되는 휴대전화에서 새로운 금융정보 입력을 반복하기보다 신뢰할 수 있는 다른 전화로 공식 고객센터에 연락하는 방법을 택하세요. KISA 피해 대응 안내

휴대전화 소액결제 피해라면 통신사 고객센터에도 결제 내역과 구제 절차를 문의해야 합니다. 경찰은 신고에 필요한 소액결제확인서 등 증빙자료를 안내받아 신고하도록 설명합니다. 번호가 도용돼 다른 사람에게 문자가 발송된 경우에는 통신사의 번호도용문자차단 서비스도 문의할 수 있습니다. 경찰청 택배 허위문자 대응 Q&A

가상 사례: 같은 문자여도 설명은 달라집니다

다음은 행동 구분을 보여주는 가상 사례이며 실제 피해자 경험이나 기기 검사 결과가 아닙니다.

유나 씨는 택배 문자에서 웹페이지를 열었다가 주소 입력 화면을 보고 닫았습니다. 앱 설치나 정보 입력은 하지 않았다고 기억합니다. 유나 씨가 상담할 때는 ‘링크를 눌렀다’에 그치지 않고, 본 화면과 입력하지 않은 항목, 다운로드 여부가 확인되는지를 설명하는 것이 유용합니다.

같은 문자를 받은 준호 씨는 배송 확인용이라는 앱을 설치하고 권한 요청에도 동의했습니다. 준호 씨는 앱 이름과 설치 시각, 이후 금융서비스 이용 여부를 함께 전달해야 합니다. 두 사람 모두 화면을 다시 열어 확인할 필요는 없고, 기억이 불확실한 부분은 그대로 알리면 됩니다.

준호 씨에게 결제 알림까지 왔다면 실제 거래 여부를 금융회사나 통신사 공식 고객센터에서 확인합니다. 경찰은 결제 안내 문자에 적힌 상대방 번호 대신 해당 금융기관 고객센터에서 확인하도록 안내합니다. 경찰청 결제문자 확인 안내

상담 전에 남길 짧은 메모

종이나 다른 안전한 기기에 수신 시각, 누른 시각, 설치·입력 여부, 금전 피해 확인 여부를 적으세요. 계좌 비밀번호나 인증번호 자체를 메모해 전달할 필요는 없습니다. 무엇을 입력했는지 그 종류를 설명하면 됩니다.

문자 화면과 결제·송금 내역 등 이미 가진 자료는 신고에 도움이 됩니다. 증거를 모으느라 긴급 신고를 늦추지는 마세요. 삭제·초기화가 필요한지는 상담과 점검 과정에서 확인하고, 조치 후에도 금융회사·통신사에서 확인한 결과를 따로 기록해 두세요.

자주 묻는 질문

문자를 지우면 대응이 끝나나요?

문자 삭제는 앱 설치나 금융거래가 있었는지 확인하는 일을 대신하지 않습니다. 어디까지 진행했는지 구분하고 해당 기관의 안내를 받으세요.

결제 알림이 없으면 피해가 없다고 봐도 되나요?

알림이 없다는 사실만으로 정보 유출이나 앱 설치 여부를 확정할 수 없습니다. 설치·입력 이력이 있다면 그 내용을 기준으로 상담하고, 금전 피해가 확인되면 즉시 신고하세요.