피싱 링크·사칭 문자 거르는 법

사칭 문자는 늘 그럴듯한 이유를 들고 와요. 택배 주소가 틀렸다거나, 계좌가 정지될 예정이라거나, 과태료가 미납됐다고 알리죠. 공통점은 “지금 바로 링크를 누르라”고 재촉한다는 거예요. 이 가이드는 문자나 메일 속 링크를 누르기 전에 확인할 것과, 이미 눌렀거나 앱을 깔았을 때 해야 할 일을 순서대로 정리했어요. 핵심은 하나예요. 받은 링크 대신 공식 주소로 직접 들어가서 확인하는 거예요.

자주 오는 사칭 유형

누르기 전에 보는 순서

1. 보낸 이유가 나와 맞는지 생각해요. 주문한 물건이 없는데 택배 문자가 왔다면 그 자체로 이상한 신호예요.
2. 링크 주소를 길게 눌러 미리 봐요. 누르지 말고 주소만 확인해요. 단축 주소이거나 기관 이름과 다른 도메인이면 열지 않아요.
3. 공식 주소로 직접 들어가요. 택배는 CJ대한통운·한진택배·우체국 택배처럼 택배사 홈에서, 은행은 공식 앱에서, 공공기관은 정부24나 홈택스에서 직접 조회해요.
4. 앱 설치를 요구하면 멈춰요. 문자 속 링크로 앱을 깔라는 안내는 정상 기관이 거의 쓰지 않는 방식이에요.
5. 의심되면 신고 창구에 알려요. 보호나라나 통합신고대응센터에서 사칭 문자를 신고하거나 최근 사례를 확인할 수 있어요.

이미 눌렀거나 앱을 깔았다면

1. 휴대폰을 비행기 모드로 바꿔 인터넷을 끊어요.
2. 설정의 앱 목록에서 최근에 깔린 낯선 앱을 지워요. 지워지지 않으면 휴대폰 제조사 서비스센터에 도움을 청해요.
3. 은행 대표번호로 연락해 계좌 지급정지나 출금 제한을 요청해요.
4. 다른 기기에서 주요 계정 비밀번호를 바꾸고 2단계 인증을 켜요.
5. 사이버범죄 신고시스템이나 경찰청 안내에 따라 피해를 신고해요. 받은 문자와 화면은 캡처해 두면 도움이 돼요.

헷갈리는 도메인 읽는 법

사칭 사이트는 진짜와 한두 글자만 다른 도메인을 자주 써요. 영어 소문자 l과 숫자 1, 영어 o와 숫자 0을 바꾸거나, 기관 이름 뒤에 다른 단어를 붙이는 식이에요. 주소는 마침표로 나뉜 오른쪽 끝부터 읽어요. 공공기관은 대부분 go.kr, 공공 성격의 기관은 or.kr로 끝나요. 모아피씨 홈의 주소 맞춰 보기 칸에 받은 주소를 붙여 넣으면, 목록에 실린 공식 도메인과 철자가 비슷한지 비교해 볼 수 있어요.

하지 말아야 할 것

• 문자 속 링크에서 로그인하거나 카드 번호를 넣지 마세요.
• “보안 점검”을 이유로 원격 제어 앱을 깔라는 요청에 응하지 마세요.
• 사칭 문자에 답장하거나 적힌 번호로 전화하지 마세요. 확인은 공식 대표번호로만 해요.
• 가족·지인의 급한 송금 부탁은 전화로 목소리를 확인하기 전까지 보내지 마세요.

가족에게 알려 줄 세 가지

사칭 문자는 디지털 기기에 익숙하지 않은 가족에게 더 자주 통해요. 부모님이나 아이에게는 길게 설명하기보다 세 가지만 약속해 두면 좋아요. 첫째, 문자 속 링크는 누르지 않는다. 둘째, 돈이나 인증번호 이야기가 나오면 일단 가족에게 전화한다. 셋째, 앱을 깔라는 문자를 받으면 누르기 전에 가족에게 먼저 보여 준다. 휴대폰 문자 앱의 스팸 차단 기능을 켜 두는 것도 함께 도와 드리면 좋아요.

회사 메일로 오는 사칭 메일도 같은 방식으로 걸러요. 보낸 사람 이름이 아는 사람이어도 메일 주소의 도메인이 다르면 의심하고, 첨부 파일이나 로그인 링크는 사내 담당자에게 먼저 물어보세요. 결재나 송금 요청이 갑자기 메일로만 오면 전화로 한 번 더 확인하는 습관이 도움이 돼요.

의심 문자를 받았다는 것만으로 피해가 생기지는 않아요. 당황하지 말고 공식 주소로 확인하는 순서만 지키면 돼요.

한 줄로 정리하면

링크는 누르지 말고, 공식 주소로 직접 들어가 확인해요. 앱 설치를 요구하면 그 자리에서 멈춰요.

공공기관과 신고처 공식 주소는 민원 사이트 주소모아에, 은행 공식 주소는 은행 사이트 주소모음에, 택배사 홈은 택배사 홈페이지 쪽에 모아 두었어요. 계정을 지키는 설정은 계정 2단계 인증 설정 정리에서 이어서 보세요.