블로그 목록
피해 예방 2026-02-02읽기 7분
결제 사칭 문자 식별 기준 7가지와 즉시 대응법
실제 결제 알림과 피싱 문자를 구분하는 7가지 기준과 피싱 문자 수신 시 즉시 대응 절차를 정리합니다.
KISA(한국인터넷진흥원) 2025년 보고서에 따르면 스미싱(문자 피싱) 신고 건수가 전년 대비 41% 증가했으며, 이 중 결제 사칭 문자가 전체의 38%를 차지했습니다.
식별 기준 7가지
첫째, 발신번호가 짧은 숫자(15xx, 16xx)가 아닌 010 또는 국제번호인 경우. 둘째, 문자 내 URL이 포함되어 있고 해당 URL이 통신사 공식 도메인이 아닌 경우. 셋째, 결제가 완료되었습니다가 아닌 결제가 진행 중입니다 등 불완전한 표현 사용. 넷째, 결제 금액이 원 단위까지 표기되지 않고 만원 단위로만 기재. 다섯째, 결제 취소를 위해 전화하라는 번호가 통신사 공식 번호가 아닌 경우. 여섯째, 수신 시간이 새벽 2~6시. 일곱째, 동일 문자가 불특정 다수에게 동시 발송.
피싱 문자 수신 시 즉시 대응 3단계
1단계: 문자 내 URL을 절대 클릭하지 않습니다. 2단계: 통신사 공식 앱을 열어 실제 결제 내역을 직접 확인합니다. 3단계: 피싱으로 확인되면 해당 문자를 스크린샷 보전, KISA 스미싱 신고(118 또는 spam.kisa.or.kr), 스마트폰 보안 검사 실행을 수행합니다.
자주 묻는 질문
Q. URL을 클릭했는데 개인정보를 입력하지는 않았습니다. 괜찮은가요?
URL 접속만으로 악성 앱이 설치되는 드라이브바이 다운로드 공격이 존재합니다. 반드시 스마트폰 보안 앱으로 전체 검사를 수행하세요.
관련 가이드
아래 종합 가이드에서 더 상세한 정보를 확인하세요.