택배 사기

개요

택배 문자 사기는 스미싱에서 오래 쓰여 온 소재입니다. 이 문서가 인용한 자료에 소재별 비중 수치는 없으므로, 가장 많다고 단정하지는 않습니다.

이유는 단순합니다. 대한민국에서 택배를 한 번도 안 받는 사람은 거의 없고, 내가 지금 뭘 시켰는지 정확히 기억하는 사람도 드물기 때문입니다. 사기범은 이 짧은 망설임을 노립니다.

전형적인 문구는 이렇습니다.

[○○택배] 주소 불명으로 배송이 보류되었습니다. 주소 확인 hxxp://...

받는 사람은 "내가 주소를 잘못 썼나?" 하고 링크를 누릅니다. 그 다음은 둘 중 하나입니다. 가짜 조회 페이지에서 개인정보를 입력하게 하거나, 악성앱을 설치하게 합니다.

수법과 원리

왜 하필 택배인가

아래 대비는 편집자가 정리한 것입니다. 조사 결과를 옮긴 것이 아닙니다.

택배는 대상이 가장 넓고 확인이 가장 애매합니다. 그래서 성공률이 높습니다.

시기를 노린다

명절 전후, 대형 세일 기간, 연말에는 실제 배송 알림이 많아집니다. 진짜와 섞이기 쉬운 시기라, 평소라면 의심했을 문자도 그냥 누르게 됩니다. 이 시기에 사칭 문자가 얼마나 늘어나는지에 대한 수치는 이 문서에서 확인하지 않았습니다.

링크 뒤에서 벌어지는 일

1. 1

   택배사 조회 페이지처럼 생긴 화면이 열린다

   로고와 배색까지 흉내 냅니다. 주소창을 보지 않으면 구분이 어렵습니다.

2. 2

   앱 설치를 요구한다

   "정확한 조회를 위해 앱이 필요합니다"라며 파일(.apk)을 내려받게 합니다.

3. 3

   또는 개인정보를 입력하게 한다

   이름, 연락처, 주소에서 시작해 주민등록번호나 카드번호까지 요구합니다.

4. 4

   설치된 앱이 문자와 연락처를 가져간다

   인증번호를 가로채고, 연락처로 같은 문자를 퍼뜨립니다.

해외 직구를 노리는 변형

통관 관련 문자는 더 그럴듯합니다. 절차가 복잡해서 뭐가 정상인지 모르는 상태를 이용하기 때문입니다.

[관세청] 통관 보류 물품이 있습니다. 개인통관고유부호 확인 hxxp://...

문자 속 링크에 개인통관고유부호나 카드 정보를 입력하지 마세요. 통관 확인이 필요하면 관세청 유니패스에 직접 접속하거나 구매한 쇼핑몰의 배송 조회에서 봅니다. 기관이 그런 절차를 아예 두지 않는다고 이 문서에서 확인한 것은 아니지만, 문자 링크로 확인할 이유가 없다는 것이 기준입니다.

사례 유형과 예시

아래는 수법 이해를 위한 교육용 재구성입니다. 특정 피해자의 실제 사건이나 발언을 인용한 것이 아니며, 모든 사기가 같은 순서로 진행되지는 않습니다.

위험 신호

• 🚩문자 속 링크를 눌러야만 내용을 확인할 수 있다
• 🚩링크 주소가 택배사 공식 도메인이 아니다
• 🚩주소가 짧은 링크(bit.ly 등)로 감춰져 있다
• 🚩운송장 번호 없이 링크만 있다
• 🚩주문한 적 없는 물건에 대한 안내다
• 🚩링크를 누르니 앱 파일을 내려받으라고 한다
• 🚩개인통관고유부호나 카드 정보를 입력하라고 한다
• 🚩문자에 적힌 번호로만 전화하도록 안내한다 (택배사 대표번호로 되걸면 확인된다)
• 🚩오늘까지 처리하지 않으면 반송·폐기된다고 압박한다

예방법

1. 알 수 없는 앱 설치를 막아 둔다

택배 사칭 악성앱은 스토어를 거치지 않고 설치됩니다. 이 경로를 제한하면 문자 링크로 받은 APK 설치 위험을 줄일 수 있지만, 모든 감염이나 정보 유출이 차단되는 것은 아닙니다. 설정 방법은 갤럭시 보안 설정에 화면 순서대로 정리했습니다.

안드로이드의 Play 프로텍트도 켜 두세요. Google 은 Play 프로텍트가 스토어 밖에서 설치된 앱까지 검사한다고 안내합니다. 사전 심사를 대신하지는 못하지만, 위 설정과 겹쳐 두면 한 겹이 더 생깁니다.

2. 택배사 앱을 쓰고 문자는 무시한다

택배사 앱을 깔아 두면 문자를 열지 않고도 배송 상태를 확인할 수 있습니다. 문자가 진짜인지 따질 필요 자체가 없어집니다.

다만 "문자로 왔으니 가짜"라고 단정하지는 마세요. 택배사와 배송기사가 문자로 보내는 경우도 많습니다. 문자를 판별하는 대신 앱에서 직접 확인하는 습관을 만드는 것이 핵심입니다.

3. 주문 내역을 한 곳에서 관리한다

여러 쇼핑몰을 쓰면 뭘 시켰는지 헷갈립니다. 결제 알림을 켜 두거나 주문 확인 메일을 한 폴더에 모아 두면, 문자가 왔을 때 대조할 기준이 생깁니다.

4. 통관 관련은 관세청 공식 경로로만 확인한다

통관 보류 문자를 받았다면 문자 속 링크에 개인통관고유부호나 카드 정보를 입력하지 마세요. 확인이 필요하면 관세청 유니패스에 직접 접속하거나 구매한 쇼핑몰의 배송 조회에서 봅니다.

개인통관고유부호는 한 번 새어 나가면 남이 내 이름으로 통관을 시도할 수 있는 값입니다. 주민등록번호에 준해 다루세요.

이미 입력했다면 도용신고 창구가 있습니다. 관세청 국가관세종합정보시스템(유니패스)에 개인통관고유부호 도용신고와 유효성검증 메뉴가 있습니다(2026-09-10 확인). 이 문서는 메뉴가 있다는 것까지 확인했고, 접수 요건과 처리 결과는 확인하지 못했으므로 절차는 그 안내를 따르세요.

5. 가족 휴대폰도 함께 설정한다

부모님은 택배를 기다리는 상황이 잦고, 앱 알림보다 문자를 먼저 보십니다. 방문했을 때 알 수 없는 앱 설치 차단을 대신 켜 드리는 것이 가장 확실합니다.

발생 시 대처 방법

문자를 받기만 했을 때

여기서 말하는 「받기만 했다」는 링크를 열지 않았고, 이름·주소·카드번호 같은 정보를 입력하지 않았으며, 문자에 적힌 번호로 전화를 걸지도, 결제를 하지도, 파일을 내려받아 설치하지도 않은 경우입니다. 그렇다면 문자를 받았다는 사실만으로 필요한 조치는 없습니다. 하나라도 했다면 아래 링크만 눌렀을 때부터 해당하는 절로 가세요. 판단이 서지 않으면 문자를 그대로 두고 택배사 앱이나 주문한 쇼핑몰에서 운송장을 조회해 보세요. 진짜 배송이면 거기서 똑같이 확인됩니다.

문자 자체가 악성인지 물어볼 창구도 있습니다. KISA 보호나라의 스미싱 확인서비스에 의심 문자를 붙여넣어 접수할 수 있고, 판정 단계와 조건은 스미싱 — 문자를 받기만 했을 때에 정리해 두었습니다. 국번없이 118 상담도 됩니다.

링크만 눌렀을 때

페이지만 열리고 아무것도 입력하지 않았다면 창을 닫으면 됩니다. 다만 다음을 확인하세요.

• 이름·연락처·주소·주민등록번호·카드번호를 입력했는가
• 파일을 내려받아 설치했는가

둘 다 아니라도 내려받은 파일과 허용한 권한이 없는지 확인하고 운영체제·브라우저를 업데이트하세요. 링크 접속만으로 감염을 확정하거나 무조건 초기화할 필요는 없습니다. 이상 동작이나 낯선 결제가 있으면 안전한 다른 전화기로 118 또는 카드사에 문의하세요.

앱을 설치했을 때

스미싱 문서의 대처 순서를 그대로 따르세요. 비행기모드로 통신을 끊는 것이 첫 단계이고, 확인 전화는 반드시 다른 전화기로 겁니다.

개인정보를 입력했을 때

이름·연락처·주소만 넣었다면 그 자체로 즉시 조치가 필요한 것은 아니지만, 주민등록번호나 개인통관고유부호를 넣었다면 다릅니다. 내 이름으로 계좌·회선·통관이 시도될 수 있습니다. 조회와 사전 차단 방법은 명의도용 확인에 정리해 두었습니다.

계정 비밀번호나 인증번호를 넣었다면 계정 해킹 대응의 순서를 밟으세요.

전화를 걸었다가 송금했을 때

오배송·회수 안내를 빌미로 통화를 유도한 뒤 계좌 이체로 이어지는 유형이 있습니다. 돈이 나갔다면 카드 절차가 아니라 그 은행에 사고 사실을 먼저 신고하고, 거래 경위를 설명해 지급정지와 피해구제 절차가 적용되는 건인지 확인하는 순서입니다. 지급정지 요청은 돈을 보낸 은행과 받는 계좌의 은행 어느 쪽이든 할 수 있고, 긴급하면 112, 피해 신고·상담은 1394입니다. 다만 계좌에서 나갔다는 사실만으로 특별법 절차가 적용되는 것은 아닙니다 — 적용 범위와 예외는 피해금 환급 절차에 있습니다.

카드 정보를 입력했을 때

1. 1

   카드사에 즉시 연락한다

   카드 뒷면의 번호로 겁니다. 부정사용 신고와 카드 정지·재발급을 요청하세요.

2. 2

   결제 내역을 확인한다

   소액 결제가 시험 삼아 이뤄졌는지 봅니다. 자세한 대응은 카드 도용에 있습니다.

3. 3

   휴대폰 소액결제로 빠져나갔는지도 본다

   카드만 확인하고 끝내지 마세요. 배송비 명목의 결제는 통신과금 (휴대폰 소액결제)으로 이뤄지기도 합니다. 가입한 통신사 고객센터에서 결제 내역을 확인하고, 피해가 있으면 그 통신사가 안내하는 신고·서류 절차를 따르세요. 이의신청과 추가 결제 차단을 나눠 접수하는 순서는 휴대폰 소액결제 피해에 있습니다.

4. 4

   결제 알림을 켠다

   아직 안 켜 두었다면 지금 켜세요.

신고

국번없이 118로 문자 내용을 신고할 수 있습니다. 금전 피해가 발생했다면 112에도 신고하세요. 문자는 지우지 말고 캡처해 두면 신고에 도움이 됩니다.

신고 기관

아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.

• 118 상담센터 (한국인터넷진흥원)

  📞 118

  이용 목적 해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.

  준비할 정보

  • 무슨 일이 언제 일어났는지 (설치·클릭·수신 시각)
  • 화면 사진 — 문자 원문, 앱 목록, 오류 화면
  • 쓰는 기기 종류와 운영체제

  국번없이 118. 공식 안내 기준으로 1번 해킹/바이러스, 2번 보이스피싱/스미싱, 3번 개인정보, 4번 불법 스팸, 5번 ICT 분쟁조정입니다. 2번을 고르면 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 상담 범위와 메뉴 번호를 공식 안내와 대조했습니다. 운영 시간은 공식 안내에 적혀 있지 않아 이 사이트에도 싣지 않습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

• 경찰청 (112)

  📞 112

  이용 목적 사기 피해가 실제로 발생했을 때 가장 먼저. 긴급 상황은 112, 보이스피싱 등 전기통신금융사기의 피해 신고·상담은 경찰청 전기통신금융사기 통합대응단 1394. 온라인은 경찰청 ECRM(사이버범죄 신고시스템).

  준비할 정보

  • 이체·결제 내역과 금액, 시각
  • 상대 계좌번호 또는 전화번호
  • 주고받은 문자·메신저 대화 화면
  • 신분증

  공식 누리집 열기 ↗

  2026-09-10 확인 · ECRM 의 접수 안내와 준비 서류, 1394 대표번호와 접수 범위를 공식 페이지에서 확인했습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

• 거래 은행 고객센터

  이용 목적 돈이 이미 송금된 경우. 지급정지(계좌 동결) 요청은 빠를수록 회수 가능성이 높습니다.

  준비할 정보

  • 이체확인증 또는 이체 내역 화면
  • 받는 사람 계좌번호와 은행 이름
  • 신분증

  전화번호는 카드 뒷면, 통장, 은행 공식 앱에서 직접 확인하세요. 문자나 통화로 안내받은 번호로 걸지 마세요.

  확인일 없음
  최신 정보는 공식 사이트에서 확인하세요.

• 카드사 고객센터

  이용 목적 카드 부정사용, 본인이 하지 않은 결제 승인 문자를 받았을 때.

  준비할 정보

  • 결제 승인 문자 또는 앱 알림 화면
  • 결제 시각·금액·가맹점 이름
  • 카드번호(카드 실물 또는 앱에서 확인)

  전화번호는 카드 뒷면이나 카드사 공식 앱에서 직접 확인하세요. 카드사별 접수 경로는 카드 도용 문서에 정리해 두었습니다.

  확인일 없음
  최신 정보는 공식 사이트에서 확인하세요.

다른 신고·상담 창구도 보기 →

자주 묻는 질문

Q.진짜 택배 문자와 어떻게 구분하나요?▾

문자만 보고 가르려 하지 마세요. 택배사와 배송기사가 일반 문자로 보내는 경우도 흔하고, 알림톡을 흉내 낸 사칭도 있습니다. 판단 기준은 발송 방식이 아니라 링크를 누르지 않고 확인이 되는가입니다. 문자를 그대로 두고 택배사 앱이나 주문한 쇼핑몰에서 운송장을 직접 조회하세요. 진짜 배송이면 거기서 똑같이 확인됩니다.

Q.정말 택배를 기다리고 있었는데요?▾

사기범은 그 확률을 노립니다. 명절이나 세일 기간에 문자가 몰리는 이유입니다. 기다리는 택배가 있어도 문자 속 링크는 누르지 말고 주문한 쇼핑몰의 배송 조회를 확인하세요.

Q.해외 직구를 했는데 통관 보류 문자가 왔습니다.▾

문자 속 링크에 개인통관고유부호나 카드 정보를 입력하지 마세요. 확인이 필요하면 관세청 유니패스에 직접 접속하거나 구매한 쇼핑몰의 배송 조회에서 확인하세요.

Q.링크를 눌렀는데 앱 설치 화면이 떴습니다.▾

설치하지 말고 화면을 닫으세요. 이미 설치했다면 감염 가능성이 있으니 스미싱 문서의 대처 순서를 그대로 따르세요. 비행기모드부터 켜는 것이 첫 단계입니다.

Q.부재중 방문표에 적힌 번호로 전화해도 되나요?▾

방문표에 적힌 번호로 바로 걸기보다, 택배사 대표번호를 직접 찾아 운송장 번호로 조회하는 편이 안전합니다. 번호가 손으로 적혀 있거나 스티커가 덧붙어 있으면 특히 그렇습니다.