'통관 보류, 관세를 내세요' 문자는 진짜일까 — 택배·관세 사칭 스미싱 구별하는 6가지 신호와 눌렀을 때 대처법

이미지 출처: general

연말에 해외직구 상자를 기다리다 보면 하루에도 몇 통씩 "배송 안내" 문자가 옵니다. 그런데 그중 하나에 "통관이 보류되었습니다. 관세를 납부하세요"라는 링크가 붙어 있으면 손이 먼저 움직이게 되죠. 실제로 뭔가 주문한 게 있으면 더 그렇습니다. 이 틈을 노리는 게 바로 택배·관세 사칭 문자, 이른바 스미싱이에요. 스미싱은 문자(SMS)로 낚는 피싱이라는 뜻인데, 문자 속 링크를 누르게 만들어 가짜 사이트에서 정보를 빼내거나 악성 앱을 깔게 만드는 수법입니다.

핵심 요약

• 진짜 택배·세관은 문자로 개인정보 입력이나 앱 설치를 요구하지 않아요.
• 발신번호·링크 주소·요구 내용, 이 세 가지만 3초 보면 대부분 걸러집니다.
• 이미 눌렀다면 인터넷 끄기 → 앱 삭제 → 통신사 신고(118) 순서로 대응하세요.

왜 하필 '택배'와 '관세'일까요

공격자 입장에서 택배와 관세는 최고의 미끼입니다. 누구나 택배 하나쯤은 기다리고 있고, 관세라는 단어는 "안 내면 물건이 안 온다"는 불안을 자극하거든요. 게다가 실제 세관 통관 절차가 어떻게 돌아가는지 정확히 아는 사람은 많지 않답니다. 잘 모르는 절차 + 손해 볼까 봐 생기는 조급함, 이 두 개가 겹치는 순간이 바로 사기꾼이 노리는 지점인 거죠.

가짜를 가려내는 6가지 신호

겁먹기 전에 아래를 순서대로 확인해 보세요. 하나라도 걸리면 일단 의심해도 됩니다.

• 발신번호가 이상해요. 010으로 시작하는 개인 휴대폰 번호, +로 시작하는 국제번호, 또는 처음 보는 인터넷 발신 번호라면 경계하세요. 택배사·세관은 보통 대표번호나 안내용 번호를 씁니다.
• 링크 주소가 진짜가 아니에요. 정식 사이트 주소를 살짝 바꾼 형태(예: cj-taekbae처럼 회사명에 군더더기가 붙거나, bit.ly 같은 단축주소로 진짜 주소를 숨긴 경우)라면 위험합니다. 세관의 공식 안내는 관세청 unipass 계열 정식 도메인을 씁니다.
• 돈이나 정보를 '지금 당장' 요구해요. 관세 납부, 본인인증, 카드번호·주민번호 입력을 문자 링크에서 하라고 하면 거의 사기입니다. 진짜 통관 관세는 문자 링크로 즉석 결제하지 않아요.
• 앱을 깔라고 해요. "배송 조회 앱을 설치하세요" "인증 프로그램을 받으세요"는 대표적인 위험 신호입니다. 이런 앱이 바로 문자를 가로채고 연락처를 빼가는 악성 앱인 경우가 많습니다.
• 어색한 말투와 띄어쓰기. 번역기를 돌린 듯한 문장, 이상한 띄어쓰기, 지나치게 급한 반말성 경고("빨리 확인 안 하면 반송됨") 같은 건 정식 안내에서 잘 나오지 않아요.
• 주문한 적 없는 배송 안내. 시킨 게 없는데 "물건이 도착했습니다"가 오면 그 자체가 미끼입니다. 궁금해서 눌러 보는 순간이 함정이죠.

확인은 '문자 말고 다른 길'로

제일 안전한 습관은 문자 안에 있는 링크나 번호를 절대 그대로 쓰지 않는 거예요. 대신 이렇게 해 보세요.

• 택배가 궁금하면, 내가 실제로 주문한 쇼핑몰 앱이나 택배사 공식 앱을 직접 열어 운송장으로 조회합니다.
• 관세가 걱정되면, 관세청 통관 조회(개인통관고유부호로 조회)를 브라우저에 직접 주소를 쳐서 들어가 확인해요.
• 전화번호도 문자에 적힌 걸 누르지 말고, 포털에서 공식 고객센터 번호를 다시 검색해서 겁니다.

"한 번 더 돌아가서 확인"이 귀찮게 느껴지지만, 이 습관 하나가 통장을 지켜 준다고 생각하면 충분히 남는 장사랍니다.

이미 링크를 눌렀거나 앱을 깔았다면

실수했다고 자책만 하고 있을 시간이 아까워요. 순서대로 빠르게 움직이는 게 피해를 줄입니다.

• 1) 인터넷 연결을 끊어요. 와이파이·데이터를 꺼서 악성 앱이 정보를 밖으로 보내지 못하게 막습니다.
• 2) 방금 설치된 앱을 삭제해요. 최근에 깔린 낯선 앱을 지웁니다. 잘 안 지워지거나 불안하면 다음 단계를 밟으세요.
• 3) 통신사에 신고해요. 국번 없이 118(불법스팸·스미싱 신고)로 연락하면 대응 안내를 받을 수 있어요.
• 4) 정보를 입력했다면 즉시 바꿔요. 아이디·비밀번호를 입력했다면 그 계정 비밀번호를 바꾸고, 카드번호를 넣었다면 카드사에 전화해 정지·재발급을 요청합니다.
• 5) 그래도 찜찜하면 초기화. 중요한 데이터를 백업한 뒤 휴대폰을 공장초기화하면 숨어 있는 악성 앱까지 확실히 정리됩니다.
• 6) 금전 피해가 났다면 112. 경찰(112)과 금융감독원(1332)에 신고해 지급정지를 요청하세요. 빠를수록 돈을 되찾을 가능성이 올라갑니다.

평소에 깔아 두면 좋은 방어막

공격을 매번 눈으로만 막긴 어렵습니다. 미리 방어벽을 세워 두면 실수해도 한 겹 더 안전해요.

• 휴대폰 설정에서 "출처를 알 수 없는 앱 설치"를 차단해 두세요. 문자로 받은 앱이 함부로 깔리는 걸 막아 줍니다.
• 통신사에서 무료로 제공하는 스팸·스미싱 차단 서비스를 신청해 두면 의심 문자를 걸러 줍니다.
• 중요한 계정에는 2단계 인증을 켜 두세요. 비밀번호가 새어 나가도 한 번 더 막아 주는 안전장치랍니다.
• 가족 중 어르신이 계시면 "택배·관세 문자는 링크 누르지 말고 나한테 먼저 물어보기"를 미리 약속해 두면 좋아요.

개인적으로는 문자가 아무리 그럴듯해도 "링크는 안 누른다, 확인은 공식 앱에서 직접 한다" 이 두 문장만 몸에 배게 해 두길 추천합니다. 오늘 온 그 문자, 지우기 전에 위 6가지 신호로 한 번만 짚어 보는 건 어떨까요. 혹시 최근에 아슬아슬하게 속을 뻔한 문자가 있었다면 댓글로 공유해 주세요. 같이 유형을 모아 두면 다음 사람이 덜 당한답니다.