명절 스미싱 문자 구분법, 눌렀다면 이 순서로

명절 전후로 문자가 부쩍 늘어납니다. 안부 인사, 선물 배송 알림, 결제 안내가 뒤섞여 오는데 그 틈에 가짜가 끼어 있습니다. 저도 지난 명절에 “주소가 확인되지 않아 배송이 보류됐다”는 문자를 받고 순간 링크에 손이 갔던 적이 있습니다. 마침 그날 택배를 기다리고 있었거든요. 명절 스미싱은 새로운 기술이 아니라 그 시기에 사람들이 실제로 기다리는 일을 흉내 내는 방식으로 작동합니다.

명절에 반복되는 유형은 정해져 있습니다

수법이 매년 완전히 새로 바뀌지는 않습니다. 그 시기에 사람들이 기다리거나 겁먹는 일을 골라 씁니다.

유형	문자에 흔히 담기는 문구
택배 사칭	주소 불일치로 배송 보류, 배송 조회 링크
과태료·범칙금 사칭	교통법규 위반 통지, 쓰레기 무단투기 과태료
명절 인사 사칭	인사말과 함께 이미지나 링크 첨부
정부 지원금 사칭	명절 지원금 신청 안내, 대상자 확인
지인 사칭	부모님·자녀를 사칭해 급하게 돈을 요구

공통점은 누르지 않으면 손해를 볼 것 같은 상황을 만든다는 겁니다. 배송이 취소된다거나, 기한이 지나면 가산금이 붙는다거나, 신청 마감이 오늘이라는 식입니다. 급하게 만들면 확인 절차를 건너뛰게 된다는 걸 알고 쓰는 방식입니다.

진짜와 가짜를 가르는 지점

문자 자체를 뜯어보는 것보다 행동 규칙 몇 개를 정해두는 편이 실전에서 잘 통합니다.

첫째, 문자 안의 링크는 누르지 않는다. 택배 조회는 택배사 앱에서, 과태료는 위택스나 경찰청에서, 지원금은 정부24나 해당 기관 홈페이지에서 직접 확인합니다. 공공기관은 문자로 링크를 눌러 앱을 설치하라고 하지 않습니다.

둘째, 앱 설치를 요구하면 그 순간 멈춘다. 링크를 눌렀더라도 앱 설치 화면이 뜨면 거기서 끝내면 됩니다. 원격조종 앱이 깔리는 순간부터 통화, 문자, 인증번호가 모두 넘어갑니다.

셋째, 전화번호는 문자에 적힌 번호로 걸지 않는다. 확인 전화를 걸 때는 카드사나 택배사 공식 번호를 따로 검색해 겁니다. 사칭 문자에 적힌 번호로 걸면 같은 조직이 받습니다.

넷째, 가족이 급하게 돈을 요구하면 다른 경로로 확인한다. 문자로 온 요청은 문자로 답하지 말고 원래 알던 번호로 직접 전화합니다. 명절에는 가족이 이동 중이라 연락이 안 되는 상황을 노립니다.

이미 눌렀다면 순서대로

당황해서 순서가 꼬이는 경우가 많습니다. 아래 순서로 하면 됩니다.

1. 인터넷 연결 끊기: 와이파이와 데이터를 끕니다. 원격조종을 일단 차단하는 조치입니다.
2. 금융 지급정지 요청: 거래하는 금융회사 콜센터에 연락해 본인 계좌 일괄 지급정지를 요청합니다. 금융이 걸린 문제는 이게 가장 급합니다.
3. 118에 신고·상담: 국번 없이 118입니다. 24시간 무료로 악성앱 감염 여부와 조치 방법을 안내받을 수 있습니다.
4. 악성앱 삭제와 초기화: 설치된 앱을 지우되, 감염이 의심되면 백업 후 기기 초기화가 확실합니다.
5. 명의도용 확인: 통신사에서 내 명의로 개통된 회선이 있는지 확인하고, 필요하면 명의도용 방지 서비스를 신청합니다.

돈이 실제로 빠져나갔다면 112 신고까지 함께 진행합니다. 시간이 지날수록 지급정지로 잡을 수 있는 금액이 줄어들기 때문에, 확인보다 신고가 먼저입니다.

부모님 휴대폰은 미리 손봐두는 게 낫습니다

명절에 본가에 가면 30분만 투자해도 위험이 크게 줄어듭니다.

• 출처를 알 수 없는 앱 설치 차단이 켜져 있는지 확인합니다.
• 통신사에서 제공하는 스팸·스미싱 차단 서비스를 신청해 둡니다. 대부분 무료입니다.
• 소액결제 한도를 0원으로 낮추거나 차단해 둡니다. 쓰지 않는 기능이면 막아두는 게 낫습니다.
• “모르는 문자의 링크는 절대 누르지 않는다” 한 문장만 반복해 알려드립니다. 유형을 다 외우실 필요는 없습니다.

스미싱은 결국 속도 싸움입니다. 보내는 쪽은 수백만 건을 뿌리고 몇 건만 걸리면 되고, 받는 쪽은 한 번만 실수하면 됩니다. 그래서 판단을 그때그때 하지 말고, 눌러야 할지 말지를 미리 정해두는 편이 안전합니다.