수상한 문자, 링크 누르기 전에 확인해야 할 5가지

스미싱은 대단히 낯선 말로 시작하지 않습니다. 오히려 우리가 매일 보는 말로 다가옵니다. “배송 주소 오류”, “모바일 청첩장”, “교통범칙금 안내”, “본인인증 필요”. 그래서 무섭습니다. 이상한 말보다 평범한 말이 더 쉽게 손가락을 움직이게 하니까요.

누르기 전 5가지

• 1. 링크 주소가 이상한가? 짧은 주소, 의미 없는 영문·숫자 조합, 공식 도메인과 다른 주소는 의심하세요.
• 2. 지금 당장 하라고 하나? “오늘 안에”, “즉시”, “미처리 시 불이익”은 피싱에서 자주 쓰는 압박입니다.
• 3. 앱 설치를 요구하나? 공식 앱스토어가 아닌 APK 설치 요구는 특히 위험합니다.
• 4. 개인정보·인증번호를 요구하나? 링크를 열고 주민번호, 계좌, 카드, 인증번호를 넣게 만들면 멈춰야 합니다.
• 5. 발신자가 실제 기관인지 확인했나? 문자 안 링크가 아니라 공식 홈페이지나 대표번호로 직접 확인하세요.

예시로 보면 쉽습니다

“[해외발신] 귀하의 계좌가 범죄에 연루되었습니다. 아래 링크에서 본인인증을 완료하세요.” 이런 문자는 경찰·검찰·금융기관을 섞어 겁을 주는 방식입니다. 반대로 “택배 주소 오류”처럼 일상적인 말로 시작해도 링크와 앱 설치가 붙으면 위험 신호가 됩니다.

KISA는 스미싱·큐싱 공격 대응 사업에서 택배·청첩장 등 일상생활 문구를 사칭한 스미싱이 개인정보 유출과 2차 피해로 이어질 수 있다고 안내합니다. 보호나라에는 의심 메시지를 직접 질의해 확인할 수 있는 스미싱 확인서비스도 운영되고 있습니다.