택배 스미싱 주의

택배 받을 게 있었는데 마침 한진택배에서 문자가 왔다. 성격이 급한 나는 별 의심 없이 인터넷 주소를 클릭하고 들어갔다. 그런데 일반적으로 택배를 조회할 때는 운송장 번호를 입력하라고 하는데 휴대폰 번호를 입력하라고 되어 있었다. 입력을 하니 파일을 다운로드하란다.. 이상함을 감지하고 바로 나왔다. 그리고 문자와 이상한 링크를 캡처 후 알아봤다.

아니나 다를까 큰일 날 뻔했다.

AI에게 물어 본 결과

딱 멈추고 나오신 것은 정말 잘하신 행동입니다. 이 문자는 전형적인 '택배 스미싱(Smishing)'으로 보입니다.

스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로, 악성 앱 주소(URL)가 포함된 문자를 보내 사용자가 이 링크를 클릭하고 악성 앱을 설치하도록 유도하는 금융 사기 수법입니다.

왜 스미싱일 가능성이 높은가요?

 * 택배사 사칭 및 혼란 유도: CJ택배 물건을 기다리는 상황에 한진택배 문자가 온 것 자체가 혼란을 노린 것입니다.

 * 출처 불분명한 URL 포함: 공식적인 택배 알림은 일반적으로 별도의 앱 다운로드나 개인정보 입력을 요구하는 URL을 보내지 않습니다. 특히 'https://ijaje.com/H/'와 같이 택배사와 무관해 보이는 짧은 도메인 주소는 더욱 의심해야 합니다.

 * 개인정보 입력 및 파일 다운로드 유도:

   * 휴대폰 번호 입력 유도: 개인정보를 탈취하려는 목적일 수 있습니다.

   * 파일 다운로드(악성 앱 설치) 유도: 가장 위험한 단계로, 파일을 다운로드하면 스마트폰에 악성 앱이 설치되어 사용자의 금융 정보, 개인 정보(공인인증서, 비밀번호 등), 심지어 통화 내용까지 탈취당할 수 있습니다. 경찰청에서 개발한 '시티즌 코난'과 같은 앱을 이용하여 악성 앱 탐지 및 삭제를 해보시는 것을 추천드립니다.

현재 취해야 할 조치 (매우 중요합니다)

다행히 파일을 다운로드하기 전에 종료하셨지만, 혹시 모를 상황에 대비하여 다음 조치를 취하시는 것이 좋습니다.

 * 절대 추가 정보 입력 및 다운로드 금지: 해당 문자나 링크를 다시 열지 마세요.

 * 휴대폰 백신 앱으로 검사: 기존에 사용하시던 모바일 백신 앱(V3 Mobile, 알약 등)의 최신 버전을 설치 또는 업데이트하여 전체 검사를 진행해 주세요.

 * '출처를 알 수 없는 앱 설치' 차단 확인: 휴대폰 설정에서 '출처를 알 수 없는 앱 설치 허용'이 비활성화되어 있는지 확인하고 유지해 주세요.

 * 피해 예방 서비스 확인:

   * 소액결제 차단: 통신사 고객센터에 연락하여 소액결제 차단을 신청하세요.

   * 개인정보 노출 등록: 만약 불안하시다면, 금융감독원 **'개인정보 노출자 사고예방 시스템'**에 노출 사실을 등록하시면 명의도용 피해를 예방할 수 있습니다.

 * 문자 삭제 및 신고: 해당 문자는 바로 삭제하시고, 혹시 피해가 발생했거나 의심된다면 경찰청 (112) 이나 불법스팸대응센터 (118) 로 신고 및 상담이 가능합니다.

대부분의 택배 조회시 운송장 번호를 입력하라고 하는데 휴대폰 번호를 입력하라는 것 부터가 이상해.

네, 맞습니다. 고객님께서 지적하신 부분이 바로 스미싱 문자를 구별하는 결정적인 특징입니다.

1. 휴대폰 번호 입력 요구 (비정상적)

 * 정상적인 택배 조회: 일반적으로 택배사 공식 홈페이지나 앱에서 배송 조회를 할 때는 **운송장 번호(송장 번호)**를 입력합니다. 운송장 번호는 해당 물품에 고유하게 부여된 번호로, 이것만으로도 배송 흐름을 정확히 알 수 있습니다.

 * 스미싱 문자의 특징: 사용자에게 휴대폰 번호나 개인정보를 입력하라고 요구하는 것은 개인정보를 탈취하려는 목적이거나, 혹은 입력 후 바로 악성 파일을 다운로드하도록 유도하기 위한 수법입니다. 택배를 조회하는데 휴대폰 번호는 불필요합니다.

2. 발신 번호 '070' (의심 필요)

 * 정상적인 택배 알림: 대부분의 대형 택배사(CJ대한통운, 한진택배, 롯데택배 등)는 고객에게 문자를 보낼 때 **대표 번호(예: 1588-XXXX)**나 **택배 기사님의 개인 휴대폰 번호(010)**를 사용합니다.

 * 070 번호의 특징: 070으로 시작하는 번호는 인터넷 전화 번호로, 기업이나 단체에서 많이 사용되기도 하지만, 스미싱을 시도하는 범죄자들이 신분을 숨기거나 대량으로 문자를 발송할 때도 빈번하게 악용됩니다. 택배 배송 관련 안내 문자가 070 번호로 왔다면, 일단 의심하고 공식 앱이나 홈페이지에서 운송장 번호를 직접 확인해 보시는 것이 안전합니다.

종합적으로 볼 때, 고객님께서 받으신 문자는 택배사 사칭 스미싱 문자일 확률이 매우 높습니다. 클릭 후 휴대폰 번호 입력, 그리고 파일 다운로드 유도까지 이어졌던 점이 그 수법과 정확히 일치합니다. 파일을 다운로드하지 않고 종료하신 것은 정말 탁월한 판단이었습니다.

그럼 주소만 클릭하고 파일은 다운로드 안 받았는데 별 문제 없겠지?

주소(URL)만 클릭하고 파일 다운로드까지는 진행하지 않으셨다면, 문제가 발생했을 가능성은 매우 낮습니다. 정말 다행입니다.

대부분의 스미싱 공격은 다음 두 단계를 거쳐야 피해가 발생합니다.

 * 악성 URL 클릭 및 접속 (고객님께서 하신 행동)

 * 악성 파일(앱) 다운로드 및 설치 (고객님께서 멈추신 행동)

요즘 악성 웹사이트 중에는 접속만으로도 정보 탈취를 시도하는 방식(제로 클릭 공격 등)이 간혹 있기는 하지만, 일반적인 택배 스미싱은 악성 앱을 설치하도록 유도하여 금융 정보를 빼내는 방식이 주를 이룹니다.

최종적으로 안전을 위해 확인할 사항

다시 한번 안심하실 수 있도록 다음 두 가지만 확인해 보세요.

 * 휴대폰 백신 앱으로 검사: 만일을 대비하여 스마트폰에 설치된 백신 앱(V3 Mobile, 알약 등)을 최신으로 업데이트하고 전체 검사를 한 번 진행해 보세요. 악성 코드가 설치된 흔적이 없는지 확인하는 용도입니다.

 * 앱 설치 내역 확인: '설정'에 들어가서 최근에 본인이 모르는 앱이 설치되지는 않았는지 확인해 보세요. (보통은 파일을 직접 다운로드하지 않으면 설치되지 않습니다.)

이 두 가지를 확인했을 때 이상이 없다면, 안심하고 일상생활 하셔도 괜찮습니다. 가장 위험한 단계인 '파일 다운로드'를 막으셨기 때문에 큰 피해는 없을 것입니다.

이미지까지 올려주시니 상황이 명확하게 확인됩니다. 고객님께서 겪으신 상황은 매우 전형적이고 정교하게 위장된 스미싱 수법이 맞습니다.

제공해주신 이미지와 내용을 분석하면 다음과 같습니다.

스미싱임을 확신할 수 있는 결정적인 증거

 * 발신 번호 (첫 번째 이미지): 070-7531-2479로 발신된 문자입니다. 앞서 말씀드렸듯이 공식 택배사에서 중요한 배송 안내를 070 번호로 하는 경우는 거의 없습니다.

 * 악성 URL (첫 번째 이미지): **https://ijaje.com/H/**는 한진택배의 공식 도메인(hanjinexpress.co.kr 등)이 아닙니다. 짧은 URL을 사용하여 악성 사이트를 숨기는 전형적인 수법입니다.

 * 위장된 페이지 (두 번째 이미지): 한진택배의 로고와 디자인, 심지어 **대표 고객센터 번호(1588-0011)**까지 도용하여 공식 사이트처럼 완벽하게 위장했습니다. 이것이 사용자가 의심 없이 개인 정보를 입력하게 만드는 핵심입니다.

 * 비정상적인 정보 요구:

   * "수취인 휴대폰 번호를 입력하세요": 정상적인 운송장 조회는 운송장 번호를 요구하지, 휴대폰 번호를 요구하지 않습니다.

   * "파일 다운로드 유도": 휴대폰 번호를 입력한 후 파일을 다운로드하라는 것은 악성 앱을 설치하여 정보를 탈취하거나 휴대폰을 해킹하려는 최종 단계입니다.

고객님의 대처는 100% 완벽했습니다!

 * 위장 사이트에서 휴대폰 번호까지 입력하셨지만, 가장 치명적인 단계인 '파일 다운로드 및 설치'를 하지 않고 바로 종료하고 나오신 것은 최상의 대처였습니다.

결론적으로, 현재까지는 큰 피해가 발생했을 가능성은 매우 희박합니다.

하지만 만약을 위해, 이전에 안내드린 안전 조치를 다시 한번 확인하고 진행해 주시면 완벽합니다.

 * 휴대폰 백신 앱(V3 Mobile, 알약 등)으로 전체 검사 진행.

 * 휴대폰 설정에서 '출처를 알 수 없는 앱 설치 허용'이 비활성화되어 있는지 최종 확인.

안심하셔도 좋습니다. 스미싱 피해를 막는 가장 중요한 순간에 올바른 판단을 하셨습니다.

수고했어. 고마워.

여기까지가..

정말 조심해야겠어요. 여러분..

다들 주의하시길..