설 명절을 앞두고 ‘설 선물 배송’ 등으로 유인하는 스미싱 미끼문자가 기승을 부리고 있습니다. 방송미디어통신위원회가 2026년 2월 11일 긴급 주의를 당부했습니다. 미끼문자에 포함된 URL을 클릭하면 악성프로그램이 설치되어 개인정보 탈취, 무단 송금, 휴대폰 원격 제어 등 심각한 피해로 이어질 수 있습니다. 의심스러운 문자는 절대 클릭하지 말고 불법스팸대응센터(118)에 신고하세요.
목차
2026년 설 명절 스미싱 미끼문자 유형
방송미디어통신위원회에 따르면 설 명절을 앞두고 다양한 형태의 미끼문자가 발송되고 있습니다. 대표적인 유형은 다음과 같습니다.
선물 배송 사칭 문자
- ‘설 선물 배송 왔어요. 확인하세요’ 형태의 택배 사칭
- 배송 주소 확인 요청 링크 포함
- 운송장 번호 조회를 가장한 URL 유도
이벤트 당첨 사칭 문자
- ‘설날대비~200만원 받으세요’ 등 현금 지급 유인
- ‘설날행사 1+2=3통 행사’ 등 특가 행사 가장
- 경품 당첨 확인을 빙자한 개인정보 입력 유도
이러한 문자들의 공통점은 반드시 인터넷주소(URL)를 포함하고 있다는 점입니다. 해당 링크를 클릭하는 순간 피해가 시작됩니다.
스미싱 문자 피해 사례와 위험성
미끼문자에 포함된 URL을 클릭하면 어떤 일이 벌어질까요? 방미통위가 경고하는 주요 피해 유형을 살펴보겠습니다.
악성프로그램 자동 설치
URL 클릭 즉시 스마트폰에 악성 앱이 설치됩니다. 이 앱은 백그라운드에서 작동하며 사용자가 인지하지 못하는 사이에 다음과 같은 작업을 수행합니다.
| 피해 유형 | 상세 내용 |
|---|---|
| 개인정보 탈취 | 연락처, 문자메시지, 사진 등 유출 |
| 금융정보 탈취 | 은행 앱 로그인 정보, 카드 번호 수집 |
| 무단 송금 | 모바일 뱅킹 앱을 통한 불법 이체 |
| 원격 제어 | 휴대폰 카메라, 마이크 원격 조작 |
2차 피해 확산
탈취된 연락처를 이용해 가족과 지인에게 동일한 미끼문자를 발송합니다. 지인이 보낸 문자로 오인하여 클릭할 확률이 높아 피해가 급속히 확산됩니다.
미끼문자 피해 예방 수칙
스미싱 피해를 예방하기 위해 반드시 지켜야 할 수칙입니다.
절대 하지 말아야 할 것
- 출처가 불분명한 문자의 URL 클릭 금지
- 모르는 번호로 온 전화 수신 자제
- 앱 설치 요청에 무조건 동의하지 않기
- 개인정보나 금융정보 입력 요청 무시
반드시 해야 할 것
- 공식 앱스토어에서만 앱 설치
- 휴대폰 보안 업데이트 최신 상태 유지
- 알 수 없는 출처 앱 설치 차단 설정
- 백신 앱 설치 및 주기적 검사
택배 조회가 필요하다면 문자의 링크가 아닌 공식 택배사 앱이나 웹사이트를 직접 방문하세요.
스미싱 의심 문자 신고 방법
의심스러운 문자를 받았다면 즉시 신고하여 추가 피해를 막아야 합니다. 신고 방법은 다음과 같습니다.
불법스팸대응센터 전화 신고
국번 없이 118로 전화하면 365일 24시간 상담과 신고가 가능합니다. 전문 상담원이 문자 내용을 확인하고 적절한 조치를 안내해 드립니다.
간편신고 앱 활용
스마트폰에서 ‘불법스팸 간편신고’ 앱을 설치하면 의심 문자를 몇 번의 터치만으로 신고할 수 있습니다.
| 신고 방법 | 연락처/방법 |
|---|---|
| 전화 신고 | 118 (24시간) |
| 앱 신고 | 불법스팸 간편신고 앱 |
| 휴대전화 간편신고 | 스팸 문자 전달 |
경찰 신고
이미 금전 피해가 발생했다면 경찰청 사이버수사국(182) 또는 가까운 경찰서에 신고하세요. 금융 피해 시 해당 금융기관에도 즉시 연락하여 계좌 지급정지를 요청해야 합니다.
악성 앱 설치 차단 설정법
스마트폰 설정에서 미리 악성 앱 설치를 차단할 수 있습니다.
안드로이드 설정 방법
- 설정 앱 실행
- ‘보안’ 또는 ‘생체 인식 및 보안’ 선택
- ‘알 수 없는 출처’ 또는 ‘알 수 없는 앱 설치’ 메뉴 진입
- 모든 앱에 대해 ‘허용 안 함’ 설정
아이폰 설정 방법
아이폰은 기본적으로 앱스토어 외부 앱 설치가 차단되어 있습니다. 다만 탈옥된 기기는 위험하므로 공식 iOS만 사용하세요.
방송미디어통신위원회는 경찰청, 이동통신 3사(SKT, KT, LGU+), 한국정보통신진흥협회(KAIT)와 협력하여 설 연휴 스미싱 주의 안내 문자를 순차 발송하고 있습니다. 공식 기관에서 발송하는 주의 문자를 참고하시기 바랍니다.
자주 묻는 질문
Q. 이미 링크를 클릭했는데 어떻게 해야 하나요?
즉시 휴대폰을 비행기 모드로 전환하여 인터넷 연결을 차단하세요. 이후 백신 앱으로 전체 검사를 진행하고, 의심되는 앱이 있다면 삭제하세요. 금융 앱이 설치되어 있다면 해당 금융기관에 연락하여 이상 거래 여부를 확인하세요.
Q. 가족에게도 같은 문자가 왔다고 하는데요?
스미싱 앱은 연락처를 탈취하여 지인에게 동일한 문자를 발송합니다. 가족들에게 해당 문자가 스미싱임을 알리고, 절대 링크를 클릭하지 않도록 안내하세요.
Q. 스미싱과 피싱의 차이는 무엇인가요?
스미싱(Smishing)은 SMS와 피싱(Phishing)의 합성어로, 문자메시지를 이용한 사기입니다. 피싱은 주로 이메일이나 가짜 웹사이트를 통해 이루어지며, 스미싱은 휴대폰 문자를 매개로 합니다.
Q. 118에 신고하면 어떤 조치가 이루어지나요?
신고된 전화번호와 URL은 분석을 거쳐 차단 조치됩니다. 동일한 수법의 스팸이 다른 이용자에게 발송되는 것을 예방하는 효과가 있습니다.
설 명절은 가족과 함께 즐거운 시간을 보내는 때입니다. 스미싱 미끼문자에 속지 않도록 주의하고, 의심스러운 문자는 즉시 신고하여 안전한 명절을 보내시기 바랍니다.
보안·안전 카테고리의 다른 글
Apple 제품 보안 업데이트 권고 2026년 3월 – iOS 26.1·iOS 18.7.2 취약점 패치 필수
핵심 요약 KISA(한국인터넷진흥원)는 2026년 3월 19일 Apple 제품 보안 업데이트를 공식 권고했습니다. iOS 26.1, iOS 18.7.2 미만 버전에서 임의 코드…
개발도구 공급망 공격 주의사항 4가지, 2026년 앱 업데이트 전에 볼 보안 점검
KISA 보호나라가 Trivy 공급망 침해와 연쇄 공격을 경고했습니다. 일반 사용자·앱 개발자·IT 관리자가 지금 확인할 앱 업데이트 보안 점검 4가지를 정리합니다.
KT 박윤영 대표 취임, 정보보안 강화와 AX 전환! 내 정보 안전할까?
KT 박윤영 신임 대표가 취임하며 정보보안 강화를 최우선 과제로 내세웠습니다. 과거 해킹 사태 이후 KT의 변화와 AI(AX) 플랫폼 기업으로의 도약이 우리에게 미칠 영향을 알아봅니다.
SKT 유심해킹 1년, 찾아가는 서비스로 어르신 보안교육 총정리 2026
SKT가 유심해킹 사고 1년 후 전국 71개 군 찾아가는 서비스를 운영합니다. 노령 인구 비율 높은 지역 우선 방문, 스미싱 예방 교육 신청 방법과 혜택을 정리했습니다.
고액 온라인 부업 강의 고수익 보장에 속지 마세요 – 한국소비자원 피해예방주의보 2026
핵심 요약 한국소비자원이 2026년 2월, 고액 온라인 부업 강의에 대한 피해예방주의보를 공식 발령했습니다. '스마트폰으로 월 수백만 원 보장'을 내세운 강의가…