스미싱 문자 확인방법, 수상한 문자 링크 구별하는 방법

2026년 9월 10일 읽는 시간 약 10분

휴대전화로 갑자기 “택배 주소를 확인하세요”, “교통법규 위반 과태료가 있습니다”, “정부지원금 대상자입니다”, “결제금액을 확인하세요” 같은 문자가 오면 무심코 링크를 누르기 쉽습니다.

하지만 이런 문자는 스미싱일 수 있습니다. 스미싱은 문자·카카오톡 등에 인터넷주소(URL)를 넣어 클릭하게 한 뒤 가짜 사이트로 유도하거나 악성 앱을 설치시켜 개인정보와 금융정보 등을 빼내는 사기수법입니다. 금융위원회와 한국인터넷진흥원(KISA)도 출처가 의심스러운 URL을 클릭하지 말 것을 안내하고 있습니다.

1. 스미싱이란 무엇일까요?

스미싱은 쉽게 말하면 문자를 이용한 피싱 사기입니다.

예를 들어 이런 식으로 접근할 수 있습니다.

“택배 배송주소 오류입니다. 확인하세요.”

“미납 과태료가 있습니다.”

“지원금 신청 대상입니다.”

“환불금이 발생했습니다.”

“청첩장·부고장을 확인하세요.”

문자 내용만 보면 실제 안내처럼 보이지만 링크를 누르면 가짜 사이트가 나오거나 악성 앱 설치를 유도할 수 있습니다. KISA는 특히 긴급 업데이트·피해보상·환불 등의 문구를 이용해 링크를 누르게 하는 사례를 경고하고 있습니다.

2. 가장 중요한 원칙은 ‘문자 링크를 바로 누르지 않는 것’입니다

스미싱을 막는 가장 간단한 방법입니다.

문자에 인터넷주소가 있다고 해서 모든 문자가 사기는 아닙니다. 하지만 출처가 불분명하거나 예상하지 못했던 문자에 링크가 들어 있다면 바로 누르지 마세요.

KISA도 출처가 불분명한 사이트 주소는 클릭하지 말고 정상 사이트와 일치하는지 확인하도록 안내합니다.

택배 문자라면 문자 링크를 누르지 않고 해당 택배회사의 공식 앱이나 홈페이지를 직접 열어 확인하는 방식이 안전합니다.

3. 발신자 이름만 믿으면 안 됩니다

문자에 은행이나 카드사, 정부기관 이름이 표시됐다고 무조건 믿으면 안 됩니다.

스미싱은 실제 기관에서 보낸 것처럼 꾸며 사용자를 속이는 방식이기 때문입니다.

따라서 발신자 이름보다 문자에서 무엇을 요구하는지를 살펴보세요.

특히 링크를 누른 뒤 주민등록번호, 카드번호, 계좌 비밀번호, 인증번호 등을 입력하라고 한다면 즉시 중단하는 것이 좋습니다.

KISA도 휴대전화번호·아이디·비밀번호 등 개인정보는 신뢰할 수 있는 사이트에만 입력하고 인증번호 입력도 다시 확인하도록 권고합니다.

4. ‘지금 바로’라는 표현을 조심하세요

사기범은 피해자가 충분히 생각하지 못하도록 급하게 만드는 경우가 많습니다.

“오늘까지 납부하지 않으면 가산금이 발생합니다.”

“지금 확인하지 않으면 택배가 반송됩니다.”

“오늘까지 지원금을 신청하세요.”

“본인 확인을 하지 않으면 계좌가 정지됩니다.”

이런 문구를 봤다고 바로 행동하지 마세요.

문자를 닫은 다음 해당 기관의 공식 홈페이지나 앱을 직접 열어 사실인지 확인하는 것이 좋습니다.

5. 인터넷주소가 이상하면 특히 조심하세요

문자 속 주소가 공식 사이트와 비슷하게 생겼더라도 안심해서는 안 됩니다.

영문 한 글자를 바꾸거나 숫자를 섞고, 낯선 도메인을 이용해 진짜 사이트처럼 보이게 만들 수 있습니다.

하지만 50·60대가 작은 휴대전화 화면에서 주소를 한 글자씩 비교하는 것은 쉽지 않습니다.

따라서 더 간단한 방법을 권합니다.

문자 링크를 누르지 말고 포털이나 공식 앱에서 기관 이름을 직접 찾아 들어가세요.

이 방법이 주소를 일일이 판별하는 것보다 안전하고 쉽습니다.

6. ‘국제발신·국외발신’도 확인하세요

국내 기관이나 업체의 안내처럼 보이는데 문자 앞부분에 **[국제발신] 또는 [국외발신]**이 표시돼 있다면 더욱 주의해야 합니다.

KISA는 정부지원 정책을 사칭한 스미싱 대응 안내에서 국제발신·국외발신 문구가 포함된 의심 메시지의 URL 클릭이나 전화 회신을 주의하도록 안내했습니다.

다만 국제발신이라는 표시 하나만으로 모든 문자를 사기라고 단정하기보다 내용과 링크, 개인정보 요구 여부 등을 함께 확인하는 것이 좋습니다.

7. 앱을 설치하라고 하면 멈추세요

문자 링크를 눌렀더니

“보안프로그램을 설치하세요.”

“업데이트가 필요합니다.”

“상담용 앱을 설치하세요.”

라고 나온다면 진행하지 마세요.

KISA는 정부기관과 금융회사가 전화나 문자로 원격제어 앱 설치를 요구하지 않는다고 안내합니다.

앱이 필요하다면 문자에서 보내준 파일이나 주소가 아니라 구글 플레이스토어나 애플 앱스토어 같은 공식 앱마켓에서 직접 검색하는 것이 좋습니다. 금융위원회도 정식 앱마켓을 통한 앱 설치를 권고하고 있습니다.

8. 가족이나 지인이 보낸 문자도 확인하세요

“아빠, 휴대폰 액정이 깨졌어.”

“엄마, 이 번호가 임시번호야.”

“상품권 좀 대신 사줘.”

“이 링크에서 인증 좀 해줘.”

처럼 가족이나 지인을 사칭하는 방식도 있습니다.

아는 사람 이름으로 왔다고 바로 믿지 말고 평소 사용하던 전화번호로 직접 전화해 확인하세요.

금융당국 역시 지인이 보낸 것처럼 보이는 문자도 실제 전송 여부를 확인할 것을 안내하고 있습니다.

9. 가장 쉬운 확인방법은 ‘보호나라’입니다

문자가 진짜인지 판단하기 어렵다면 혼자 고민하지 않아도 됩니다.

한국인터넷진흥원(KISA)의 보호나라 카카오톡 채널에서 제공하는 스미싱·피싱 확인서비스를 이용할 수 있습니다. KISA는 의심되는 문자나 URL을 분석해 악성 여부를 확인할 수 있도록 이 서비스를 운영하고 있습니다.

방법은 어렵지 않습니다.

카카오톡 실행 → 보호나라 검색 → 공식 채널 추가 → 스미싱·피싱 확인서비스 선택 → 의심 문자 또는 주소 확인

이 순서로 이용하면 됩니다.

특히 2026년 9월 9일 KISA는 보호나라 챗봇을 통해 스미싱·큐싱 실시간 확인 등 정보보호 서비스를 제공하고 있다고 다시 안내했습니다.

10. KISA 118에서도 상담받을 수 있습니다

스미싱인지 판단하기 어렵거나 악성 앱 감염이 걱정된다면 국번 없이 118도 기억해두세요.

KISA 118 사이버민원상담센터에서 스미싱과 악성코드 등 관련 상담을 받을 수 있습니다.

부모님 휴대전화에는

스미싱 상담 118

이라고 저장해두는 것도 좋습니다.

11. 스미싱 신고는 어떻게 할까요?

스마트폰 문자 화면에서 제공되는 ‘스팸으로 신고’ 기능을 이용할 수 있습니다.

또 KISA 보호나라의 스미싱·피싱 확인서비스를 이용하거나 전기통신금융사기 통합신고 체계를 통해 신고할 수도 있습니다.

2026년 경찰청의 전기통신금융사기 통합신고 대표번호는 1394입니다. 경찰청은 스미싱 신고에도 1394 신고대응센터를 안내하고 있습니다.

따라서 간단히 기억하면 기술·악성코드 상담은 118, 전기통신금융사기 신고는 1394, 긴급한 범죄 피해는 112입니다.

12. 링크를 눌렀다고 무조건 돈이 빠져나간 것은 아닙니다

실수로 링크를 눌렀다고 해서 무조건 금융피해가 발생했다고 단정할 필요는 없습니다.

하지만 링크를 누른 뒤 앱을 설치했거나 개인정보·계좌정보·카드정보·인증번호 등을 입력했다면 위험도가 높아집니다.

특히 악성 앱이 설치되면 전화 가로채기, 개인정보 탈취, 원격제어 등으로 이어질 수 있다고 금융위원회는 경고합니다.

따라서 이상한 앱을 설치했다면 그 휴대전화로 계속 금융거래를 하지 말고 118 또는 경찰에 상담해 필요한 조치를 안내받는 것이 좋습니다.

13. 이미 돈을 보냈다면 행동이 달라집니다

스미싱 링크를 통해 돈까지 송금했다면 단순히 문자를 삭제하고 끝내면 안 됩니다.

송금 금융회사에 즉시 지급정지를 요청하고 1394 또는 긴급한 경우 112에 신고하세요.

금융위원회 역시 스미싱 피해가 발생하면 신속하게 신고하고 지급정지를 요청하도록 안내합니다.

이때 사기범에게 다시 연락해서 돈을 돌려달라고 설득하느라 시간을 보내지 않는 것이 중요합니다.

14. 이런 문자는 한 번 더 의심하세요

문자 내용	확인방법
택배 주소 오류	택배회사 공식 앱에서 직접 확인
교통 과태료	공식 기관 홈페이지·앱에서 직접 확인
정부지원금	정부·지자체 공식 홈페이지 확인
카드 결제 알림	카드사 공식 앱 또는 대표번호 확인
환불·보상금	해당 업체 공식 채널에서 확인
가족의 급전 요청	평소 가족 전화번호로 직접 통화
앱 설치 요구	설치 중단
개인정보·인증번호 요구	입력 중단
의심스러운 URL	보호나라에서 확인