택배·청첩장·결제 알림 문자 속 링크가 휴대폰을 넘겨주는 과정
"[국제발신] 해외 결제 98만 원 승인. 본인 아닐 시 문의" 같은 문자는 받는 사람을 순간적으로 당황하게 만든다. 문자에 적힌 번호로 전화하거나 링크를 누르는 순간, 이 수법의 다음 단계가 시작된다.
스미싱 문자 자체는 미끼에 불과하다. 실제 피해는 그 링크로 깔리는 앱에서 생긴다. 악성 앱은 문자와 연락처를 빼 가고, 원격제어 앱은 휴대폰 화면을 그대로 넘겨준다. 그 뒤로는 금융 앱 인증까지 상대가 대신 할 수 있다.
문자에 이름이 쓰이는 택배사, 카드사, 공공기관은 모두 도용 피해자다. 이들은 문자 링크로 앱 설치를 요구하지 않는다는 점이 판단의 기준이 된다.
01어떻게 진행되나
당황하게 만드는 문자
택배 주소 불일치, 해외 결제 승인, 교통 범칙금, 모바일 청첩장·부고처럼 바로 확인하고 싶어지는 내용을 보낸다. 짧은 단축 주소가 붙어 있다. 일부는 링크 없이 전화번호만 적어 전화를 유도한다.
앱 설치 유도
링크를 누르면 "주소 확인을 위해 앱 설치가 필요하다"는 화면이 뜬다. 출처를 알 수 없는 앱 설치를 허용하라는 안내가 따라온다. 전화로 연결된 경우에는 상담원이 "보안 점검 앱"을 깔게 한다.
권한 획득
설치된 앱은 문자 읽기, 접근성, 다른 앱 위에 표시 같은 권한을 요구한다. 이 권한이 허용되면 인증번호 문자가 상대에게 그대로 전달된다. 원격제어 앱이라면 화면 공유가 시작된다.
금융 정보 탈취와 조작
금융 앱 비밀번호, 인증서, 신분증 사진을 빼낸 뒤 비대면 대출을 받거나 이체한다. 피해자가 은행에 전화하면 악성 앱이 전화를 가로채 사기 측 번호로 연결하기도 한다.
연락처 확산
탈취한 연락처로 같은 문자를 다시 뿌린다. 지인 번호로 온 문자라 받는 사람의 의심이 줄어든다. 피해자 본인도 모르는 사이 자기 번호가 미끼가 된다.
02이런 말이 오갑니다
대화에서 자주 보이는 문장 유형과, 그 말이 노리는 것.
“[택배] 주소지 정보가 맞지 않아 반송 예정입니다. 아래 링크에서 주소를 수정해 주세요.”
노림수받을 택배가 있는 사람이 많다는 점을 노린 일반형 미끼다.
“명의도용 결제로 보입니다. 확인을 위해 보내 드리는 보안 앱을 설치해 주시면 취소를 진행할게요.”
노림수결제 취소를 미끼로 원격제어 앱을 설치시키려는 말이다.
“앱 화면에서 접근성 권한을 켜 주셔야 점검이 됩니다. 켜고 나서 화면은 그대로 두세요.”
노림수접근성 권한은 화면 내용을 읽고 조작할 수 있게 해 준다. 사실상 휴대폰을 넘기는 것이다.
“모바일 청첩장 보내 드립니다. 참석 여부를 링크에서 체크해 주세요.”
노림수지인 번호로 오면 의심하기 더 어렵다. 링크 주소가 앱 설치 파일(apk)로 이어지는지 봐야 한다.
03돈이 빠지는 지점
인증번호 가로채기
문자 읽기 권한으로 인증번호를 넘겨받아 피해자 명의 결제나 이체를 승인한다.
비대면 대출 실행
신분증 사진과 인증 정보를 이용해 피해자 이름으로 대출을 받고, 그 돈을 다른 계좌로 옮긴다.
원격 조작 이체
화면을 넘겨받아 피해자가 보는 앞에서 직접 금융 앱을 조작한다. 피해자는 점검 중이라고 믿는다.
04송금 전에 확인할 것
- 문자 속 링크는 누르지 말고, 택배는 택배사 공식 앱에서 운송장으로, 결제는 카드사 공식 앱에서 직접 조회한다.
- 휴대폰 설정에서 "출처를 알 수 없는 앱 설치" 허용이 꺼져 있는지 확인한다.
- 설정의 접근성 메뉴와 앱 목록에서 낯선 앱이 권한을 받고 있지 않은지 살펴본다.
- 문자에 적힌 번호가 아니라 카드 뒷면이나 공식 홈페이지 번호로 문의한다.
- 지인 번호로 온 청첩장·부고 링크라도 지인에게 직접 보냈는지 물어본 뒤 연다.
- 통신사 스팸 차단, 휴대폰 백신 앱의 스미싱 탐지 기능을 켜 둔다.
05피해를 알았을 때 — 대응 개요
- 휴대폰을 비행기 모드로 전환해 외부 조작을 끊고, 다른 기기로 은행에 연락해 계좌 지급정지를 요청한다.
- 설치된 앱을 지우되, 지우기 전 앱 이름과 설치 경로를 캡처해 둔다. 필요하면 휴대폰 초기화를 고려한다.
- 금융 비밀번호, 인증서, 메신저 비밀번호를 다른 기기에서 모두 바꾸고 엠세이퍼로 명의도용 방지를 설정한다.
- 계좌정보통합관리서비스에서 모르는 계좌·대출이 있는지 확인하고, 112와 금감원 1332에 신고한다.
- 대출이 실행됐다면 해당 금융회사에 명의도용 사실을 알리고 피해구제 절차를 문의한다.
통신사기피해환급법의 지급정지·피해구제 절차는 ‘전기통신금융사기’에 해당할 때 적용됩니다. 재화·용역 거래를 가장한 경우나 일부 투자 사기는 적용이 제한될 수 있으므로, 송금한 금융회사와 수사기관에 해당 여부를 먼저 확인하는 것이 순서입니다.
06자주 묻는 질문
링크만 눌렀고 앱은 안 깔았는데 괜찮을까요?
대부분의 피해는 앱 설치나 정보 입력에서 생깁니다. 다만 열린 페이지에 개인정보를 입력했다면 해당 비밀번호를 바꾸고 계좌·대출 현황을 확인해 두세요.
아이폰도 원격제어 앱 피해가 있나요?
설치 경로는 다를 수 있지만 화면 공유 기능이나 정상 앱을 악용하는 방식은 기종과 상관없이 쓰입니다. 모르는 사람의 요청으로 화면 공유를 켜지 않는 것이 원칙입니다.
07이 수법으로 분류된 명칭
이름 모양을 기준으로 이 해설에 색인한 명칭 15개 가운데 최근 게시분입니다. 색인은 이름이 사칭·도용될 때 참고하도록 만든 것으로, 같은 이름의 정식 업체나 인물을 사기 주체로 지목하지 않습니다.
08함께 읽을 해설
지금 겪는 일이 이 단계 어딘가와 겹친다면
어느 단계에서 얼마가 어떤 계좌로 갔는지 정리해 두면, 지급정지 가능 여부와 다음 절차를 따져 보는 데 도움이 됩니다.
24시간 연중무휴 접수 · 전화와 카카오톡은 상담 직원이 먼저 받아 내용을 정리합니다.