택배·기관을 사칭한 문자가 의심될 때 확인 순서

1. 급한 요청일수록 일단 진행을 멈춥니다

택배 주소 수정, 계정 정지, 지원금 지급 같은 문구가 익숙해 보여도 메시지의 발신자가 실제 기관인지 별도로 확인해야 합니다. 시간 제한을 강조하거나 지금 바로 설치·로그인을 하라고 재촉하면 먼저 화면을 닫고 내용을 읽어 보세요. 링크를 누르지 않았다는 사실만으로 모든 위험을 판정하는 것은 아니지만 확인되지 않은 요청을 계속 진행할 이유도 없습니다. 한칸교실은 문자를 수집하거나 자동으로 안전 판정을 내리는 서비스가 아닙니다. 이번 수업은 공식 경로에서 확인할 순서를 정리하는 안내입니다.

2. 이미 알고 있는 공식 경로로 들어갑니다

문자에 적힌 링크나 전화번호 대신 내가 직접 확인한 공식 앱, 공식 사이트, 공식 고객센터에서 알림의 사실 여부를 확인합니다. 택배나 금융기관 이름이 들어 있어도 동일한 원칙을 적용합니다. 앱을 새로 설치해야 한다면 제공사의 공식 연결과 스토어 제공자부터 확인하세요. 상대방이 안내한 경로만 반복해서 이용하면 같은 사칭 요청 안에서 확인을 끝내는 셈이 될 수 있습니다. 기관의 이름과 요청 내용, 실제 내 상황이 맞는지 차분히 대조하고, 계정 비밀번호나 인증번호를 문자 답장으로 보내지 않습니다.

3. KISA의 공식 확인 안내를 참고합니다

KISA의 사이버 보안수칙은 의심 문자를 확인하는 서비스와 보호나라 카카오톡 채널의 스미싱 메뉴를 안내합니다. 이용할 때는 공식 보호나라 자료에서 현재 연결과 사용법을 확인하세요. 서비스에서 정상으로 보인다는 결과가 모든 사기와 미래의 위험을 보증한다고 해석하지 않습니다. 링크의 기술적 상태와 상대방의 요구가 정당한지는 서로 다른 문제일 수 있습니다. 의심이 남는다면 해당 기관의 공식 채널에서 요청 자체를 확인합니다. 이 사이트는 확인 서비스와 연결되어 있지 않으며 검사 결과를 대신 제공하지 않습니다.

4. 설치나 민감정보 입력 요청을 별도로 봅니다

문자를 통해 설치 파일을 받거나 보안 설정을 해제하라는 요청, 원격 제어를 허용하라는 요구가 있다면 이유와 제공자를 검증하기 전에는 진행하지 않습니다. 기관 직원이라고 말해도 문자 인증번호와 비밀번호를 전달하지 않습니다. 기기에 이미 무언가를 설치했거나 정보를 입력했다면 단순히 문자를 삭제하는 것으로 해결되었다고 판단하지 마세요. 어떤 행동을 했는지 정리해 공식 상담을 받는 것이 필요합니다. 한칸교실은 기기를 진단하거나 피해 여부를 판정할 수 없으므로 확인되지 않은 복구 절차를 임의로 안내하지 않습니다.

5. 이미 진행했다면 행동 기록을 준비합니다

문자를 받은 시각, 누른 링크, 설치 여부, 입력한 정보의 종류, 실제 거래 발생 여부를 구분해 기록합니다. 비밀번호 자체를 상담 메모에 적지는 않습니다. KISA의 공식 보안수칙에 안내된 해킹·스팸·개인정보침해 상담 번호는 118입니다. 금융정보나 실제 거래가 관련되었다면 해당 금융기관의 공식 고객센터에도 별도로 연락해 상황을 설명해야 합니다. 문자에 적힌 번호가 아니라 직접 확인한 공식 번호를 사용합니다. 이 안내는 개별 피해에 대한 법률·금융 판단이나 신고 접수를 대신하지 않습니다.

가족에게 전달할 때도 링크는 주의합니다

의심 문자를 가족에게 보여주려면 원문 링크를 무심코 누르게 만들기보다 상황과 주의점을 설명합니다. 필요하다면 개인정보와 링크의 일부를 가린 화면으로 내용을 전달하되 공식 상담에 필요한 원본 정보는 적절히 보존합니다. 공포를 키우는 확인되지 않은 소문이나 확정 판정을 덧붙이지 않습니다. 중요한 것은 메시지의 겉모양보다 실제 요청을 독립적인 공식 경로에서 확인하는 습관입니다. 다음에 비슷한 문자가 와도 멈추기, 공식 경로 확인, 필요한 상담이라는 순서를 떠올릴 수 있도록 짧게 메모해 두세요.

다음에 배울 내용