스팸 문자와 스미싱을 구별하고 신고하기

스팸과 스미싱은 다릅니다

스팸은 동의하지 않은 사람에게 보내는 광고 문자입니다. 목적은 판매이고, 대개 법적 요건(사전 동의, (광고) 표기, 수신거부 안내)을 지키지 않아서 문제가 됩니다. 성가시지만 링크를 누르지 않으면 직접적인 피해로 이어지지는 않습니다.

스미싱(SMS + Phishing)은 문자로 낚아서 돈이나 개인정보를 빼앗는 범죄입니다. 악성 앱을 설치시키거나 가짜 사이트에 인증 정보를 입력하게 만듭니다. 링크 한 번으로 피해가 발생할 수 있습니다.

스미싱의 전형적인 수법

수법은 계속 바뀌지만, 사람을 움직이는 구조는 대체로 같습니다 — 확인하고 싶게 만들고, 급하게 만듭니다.

• 택배 — "주소 불일치로 배송이 보류되었습니다. 확인: (링크)". 택배를 기다리는 사람이 많고, 송장번호를 외우는 사람은 없다는 점을 노립니다.
• 청첩장·부고 — 모바일 청첩장이나 부고 링크로 위장합니다. 열어 보지 않으면 실례가 될까 봐 누르게 되는 심리를 노립니다.
• 정부 지원금·환급금 — "국민지원금 신청 대상입니다", "미환급금 조회". 관공서 이름을 답니다.
• 교통 위반·과태료 — 위반 통지로 위장해 불안하게 만듭니다.
• 금융·카드 결제 알림 — "해외 결제 승인 OO만원. 본인 아닐 시 (링크)". 놀라서 누르게 만드는 전형적인 수법입니다.
• 수사기관 사칭 — 검찰·경찰을 사칭해 출석 요구서나 사건 조회를 안내합니다.

누르기 전에 확인할 것

1. 링크 주소를 봅니다. 정상 기관은 자기 도메인을 씁니다. 단축 URL(bit.ly 등)이나 기관명과 무관한 주소, 기관명을 흉내 낸 유사 도메인이면 의심하세요.
2. 앱 설치를 요구하면 거의 확실합니다. 문자 링크를 눌렀는데 .apk 파일을 내려받으라고 하면 즉시 중단하세요. 정상적인 기관은 문자 링크로 앱 설치 파일을 배포하지 않습니다.
3. 번호로 검색해 봅니다. 발신번호를 검색하면 같은 문자를 받은 사람들의 신고가 나오는 경우가 많습니다.
4. 공식 경로로 직접 확인합니다. 문자 속 링크 대신, 해당 기관의 공식 앱이나 홈페이지에 직접 들어가서 확인하세요. 택배라면 택배사 앱, 카드라면 카드사 앱입니다.
5. 급하게 만드는 문구를 경계합니다. "오늘까지", "즉시 확인", "미확인 시 불이익"은 판단할 시간을 주지 않으려는 장치입니다.

이미 눌렀다면

1. 앱을 설치했다면 즉시 기기를 비행기 모드로 바꿔 통신을 끊고, 설정 → 앱에서 그 앱을 삭제하세요. 삭제가 안 되게 막아 놓은 경우도 있는데, 이때는 안전 모드로 부팅해서 지우거나 서비스센터의 도움을 받아야 합니다.
2. 정보를 입력했다면 해당 계정의 비밀번호를 즉시 바꾸고, 금융 정보였다면 카드사·은행에 바로 연락해 정지시키세요.
3. 금전 피해가 발생했다면 경찰에 신고하세요(112, 또는 가까운 경찰서 방문). 계좌 지급정지는 빠를수록 회수 가능성이 높습니다.
4. 소액결제 피해가 의심되면 통신사 고객센터에 결제 내역 확인과 차단을 요청하세요.

신고하는 곳

118은 연중무휴로 운영되며 무료입니다. 휴대폰 문자함의 스팸 신고 기능을 쓰면 해당 문자가 신고 기관으로 함께 전달되므로, 가장 간편한 방법입니다.

미리 줄이는 방법

• 이벤트 응모나 회원가입 때 광고 수신 동의를 습관적으로 체크하지 않습니다.
• 중고 거래·배달 주문처럼 낯선 사람에게 번호를 줘야 하는 상황에서는 플랫폼이 제공하는 안심번호를 씁니다.
• 단말이나 통신사의 스팸 필터를 켭니다. 통신사 차단 서비스는 망에서 걸러 주므로 단말에 도달조차 하지 않습니다.
• 스팸이 특정 번호대에서 반복된다면 규칙 기반 차단을 검토합니다.

요약

• 스팸은 광고, 스미싱은 범죄입니다. 대응이 다릅니다.
• 택배·청첩장·부고·지원금·결제 알림이 가장 흔한 위장입니다.
• 링크 주소를 보고, 앱 설치를 요구하면 즉시 중단하고, 공식 경로로 직접 확인하세요.
• 읽기만 한 것은 대체로 안전합니다. 설치·입력이 문제입니다.
• 스팸 신고는 118, 금전 피해는 경찰 112입니다.