추석 스미싱 문자 — 사장님 휴대폰이 스팸 발송기가 되지 않게
추석 스미싱 문자는 사장님 개인의 문제로 끝나지 않습니다. 방송미디어통신위원회는 2026년 9월 17일, 미끼 문자로 깔린 악성 앱이 휴대폰을 원격 제어해 이용자도 모르게 불법스팸을 자동 전송할 수 있다고 경고했습니다. 가게 대표번호로 쓰는 휴대폰이라면 단골손님 연락처로 사기 문자가 나갈 수 있다는 뜻입니다. 누르기 전 확인법과 휴대폰 설정, 그리고 우리 가게가 보내는 문자를 믿을 수 있게 만드는 법을 정리했습니다.
- 악성 앱이 깔리면 휴대폰이 원격 제어돼 저장된 연락처로 불법스팸이 자동 발송될 수 있습니다.
- 모르는 링크는 카카오톡 '보호나라' 채널의 스미싱 메뉴에 문자를 붙여 넣어 먼저 확인합니다. QR코드는 큐싱 메뉴로 확인합니다.
- 안드로이드 '보안 위험 자동 차단'을 켜면 출처를 알 수 없는 앱 설치로 인한 피해를 줄일 수 있습니다.
- 우리 가게 안내 문자에는 개인정보 · 계좌 입력 링크를 넣지 않습니다. 정상 문자는 그런 것을 요구하지 않습니다.
- 금융거래 안심차단서비스에 가입하면 본인 모르게 대출 · 계좌개설 · 오픈뱅킹이 생기는 것을 미리 막을 수 있습니다.
1한 번 누르면 가게 번호로 문자가 나갑니다
올해 추석을 앞두고 정부 경고가 두 번 나왔습니다. 9월 17일 방송미디어통신위원회는 '선물도착 배송정보 입력하세요', '추석맞이 이벤트' 같은 미끼 문자를, 9월 20일 금융위원회 · 금융감독원은 '택배 주소지 오류', '과태료 · 범칙금 미납' 문자를 조심하라고 알렸습니다.
사장님에게 특히 무서운 대목은 추가 피해입니다. 악성 앱은 개인정보 · 금융정보만 빼 가는 것이 아니라 휴대폰을 원격으로 움직여 불법스팸을 자동으로 보낼 수 있습니다. 식당 예약, 학원 상담, 병원 안내에 쓰는 휴대폰에는 손님 번호가 많이 저장돼 있습니다. 손님 입장에서는 '평소 연락하던 가게 번호'로 온 링크라 의심 없이 누르게 됩니다.
2누르기 전에 확인하는 두 가지 방법
첫째, 카카오톡에서 '보호나라' 채널을 친구로 추가하고 '스미싱' 메뉴를 고른 뒤, 받은 문자를 복사해 붙여 넣으면 정상 여부를 확인할 수 있습니다. 가게 앞 전단 · 배너에 붙은 QR코드가 의심스러우면 같은 채널의 '큐싱' 메뉴에서 촬영해 확인합니다.
둘째, 문자가 말하는 기관이나 회사의 공식 앱 · 누리집 · 대표번호로 따로 들어가 확인합니다. 택배는 운송장 번호로 택배사 앱에서, 과태료는 경찰청 교통민원24(이파인)에서 조회합니다. 링크 속 화면이 아무리 진짜 같아도, 내가 직접 찾아 들어간 곳이 아니면 믿지 않는 것이 원칙입니다.
3가게 휴대폰에 켜 둘 설정
| 무엇을 | 어디서 | 왜 |
|---|---|---|
| 보안 위험 자동 차단 | 안드로이드 설정 → 보안 및 개인정보 보호 | 출처를 알 수 없는 앱 설치에 따른 피해 예방 |
| 알 수 없는 출처의 앱 설치 막기 | 안드로이드 설정(메뉴 이름은 운영체제 버전마다 다름) | 문자 링크로 받은 설치 파일이 깔리지 않게 |
| 앱은 공식 앱마켓에서만 | 플레이스토어 · 앱스토어 | 문자 링크로 받은 앱은 설치하지 않는다 |
| 금융거래 안심차단서비스 | 거래 은행 영업점 · 모바일뱅킹 · 어카운트인포 앱 | 본인 모르게 대출 · 계좌개설 · 오픈뱅킹이 생기는 것 차단 |
4우리 가게 안내 문자, 스미싱처럼 보이지 않게 쓰려면?
스미싱이 늘수록 손님은 가게가 보낸 진짜 문자도 의심합니다. 방송미디어통신위원회는 정상 문자라면 불필요한 개인정보나 계좌번호를 요구하지 않는다고 안내했습니다. 그렇다면 우리 문자도 그 기준에 맞추면 됩니다.
- 문자에 '주소 · 계좌를 입력하세요' 같은 링크를 넣지 않는다. 필요한 정보는 전화나 방문으로 받는다.
- 링크를 꼭 넣어야 한다면 짧게 줄인 주소 대신 우리 가게 도메인이 그대로 보이는 주소를 쓴다.
- 문자 끝에 '앱 설치를 요청하지 않습니다' 한 줄을 붙인다.
- 홈페이지 첫 화면에 공식 연락처와 '문자로 결제 링크를 보내지 않습니다' 안내를 적어 둔다. 손님이 의심될 때 확인할 곳이 생긴다.
홈페이지가 검색에 제대로 나와야 손님이 '진짜 가게 번호'를 찾을 수 있습니다. 우리 가게 이름으로 검색했을 때 공식 페이지가 잘 보이는지는 무료 SEO 점검으로 확인해 볼 수 있습니다.
5이미 눌렀다면 — 사장님 순서
- 휴대폰 전원을 끄거나 비행기모드로 바꿔 자동 발송을 멈춥니다.
- 가까운 이동통신사 매장에서 악성 앱 삭제, 필요하면 초기화를 받습니다.
- 다른 전화로 1394(경찰청 통합대응단)에 상담합니다. 감염된 폰으로는 112 · 1332 에 걸어도 사기범에게 연결될 수 있습니다.
- 가게 SNS · 홈페이지 공지로 '최근 가게 번호로 온 링크는 누르지 마세요'라고 알립니다.
- 금융정보를 넣었다면 거래 은행에 지급정지를 요청하고, 금융거래 안심차단서비스 가입을 검토합니다.
공지할 곳이 마땅치 않다면 가게 소식을 올릴 수 있는 홈페이지가 하나 있는 것만으로도 도움이 됩니다. 제작 상담은 홈페이지 제작 문의에서 받습니다.
자주 묻는 질문
아이폰도 추석 스미싱 문자를 조심해야 하나요?
네. 앱 설치 경고는 안드로이드 설정 위주로 안내되지만, 링크를 눌러 주소 · 계좌 · 인증번호를 입력하게 하는 방식은 기종과 상관없이 통합니다. 링크 대신 공식 앱 · 누리집으로 확인하는 원칙은 같습니다.
보호나라 채널에서 정상이라고 나오면 안심해도 되나요?
확인에 도움은 되지만 모든 것을 보장하지는 않습니다. 개인정보 · 계좌 입력이나 앱 설치를 요구하면 결과와 상관없이 멈추고, 해당 기관에 직접 확인합니다.
금융거래 안심차단서비스는 어디서 신청하나요?
이용 중인 은행 · 저축은행 · 상호금융 · 우체국 영업점에 방문하거나 금융결제원 어카운트인포 앱, 은행 모바일뱅킹으로 신청할 수 있습니다. 해제는 영업점에서 본인 확인 후에 할 수 있습니다.