추석 스미싱 문자 확인·신고방법 118 1394 총정리

추석을 앞두고 정부지원금·택배 사칭 스미싱이 급증했습니다.
전체 스미싱 중 정부·공공기관 사칭이 53.4%, 택배는 3.5%입니다.
의심 문자는 카카오톡 ‘보호나라’ 채널에서 즉시 판별하고, 신고는 118·1394, 금전 피해는 112입니다.

명절은 통계로 확인되는 범죄 급증기입니다.
경찰청 집계에 따르면 2025년 보이스피싱 범죄 건수는 전년 대비 12.1% 늘었고, 설·추석 연휴가 포함된 달의 범죄 건수는 32.5% 증가했습니다.
택배와 지원금을 실제로 기다리는 사람이 가장 많은 시기라, 사기 문자가 가장 잘 먹히는 시기이기도 합니다.

그런데 여기서 많은 분이 방향을 잘못 잡습니다.
명절 스미싱이라고 하면 대부분 ‘택배 배송 조회’ 문자를 떠올리지만, 실제 통계는 전혀 다른 곳을 가리킵니다.
2023년부터 2025년 8월까지 누계 388만9280건 중 정부·공공기관 사칭이 53.4%(207만7290건)이고, 택배 사칭은 3.5%에 불과합니다.

지금 무엇이 급증했고, 어디로 신고해야 합니까

추석을 앞두고 급증한 것은 ‘정부지원금 지급’ 문구를 앞세운 기관 사칭 문자입니다.
확인과 신고 경로는 아래 표 하나로 정리됩니다.

항목	내용
피해 우려 대상	명절 택배·상품권을 실제로 기다리는 전 국민, 특히 고령층. 별도로 소상공인은 업소 대상 소방기관 사칭의 표적
유형별 비중	정부·공공기관 사칭 53.4% / 계정 탈취 29.1% / 지인(청첩장·부고) 사칭 13.5% / 택배 사칭 3.5%
급증 규모	스미싱 신고·차단 건수 2023년 50만3300건 → 2025년 219만6469건(4배 이상 증가)
사전 확인 방법	카카오톡 ‘보호나라’ 채널 → 스미싱·큐싱 확인서비스에 문자 내용 붙여넣기 → 정상/주의/악성 판별
신고 번호	118(KISA, 24시간 상담) / 1394(경찰청 통합대응단 대표번호, 2026년 2월 1일 시행) / 112(금전 피해·긴급)
핵심 주의점	실제 정부·지자체 지원금은 문자 속 URL 클릭이나 앱 설치를 요구하지 않습니다

방송미디어통신위원회는 2026년 9월 17일 ‘미끼 문자’ 주의보를 발령했습니다.
안랩도 2026년 8월 15일부터 9월 15일까지 문자를 분석해 추석 지원금·저금리 대출·경품 이벤트 사칭이 다수 확인됐다고 밝혔습니다.
정부 대응 인프라는 2025년 8월 보이스피싱 종합대책부터 단계적으로 정비돼 왔는데, 명절 성수기에는 다시 반등하는 양상으로 보입니다.

추석 지원금 문자는 진짜입니까, 사칭입니까

구분 기준은 하나입니다.
실제 정부·지자체 지원금은 문자 속 링크 클릭이나 앱 설치를 요구하지 않습니다.
링크를 눌러 ‘대상 여부’를 확인하라고 하면 사칭으로 보는 것이 안전합니다.

실제로 진행 중인 지자체 사업은 이런 방식입니다

혼동이 생기는 이유는 명절 지원 사업이 실제로 존재하기 때문입니다.
함평군은 2026년 9월 8일 기준 추석 성수품 할인과 민생회복지원금을 연계한 소비촉진 행사를 진행했고, 예천군도 ‘예천장터’ 할인쿠폰을 운영했습니다.
다만 이런 사업은 지자체 홈페이지, 매장, 읍면동 창구에서 직접 신청하거나 사용하는 구조입니다.
문자로 링크를 보내 접속을 유도하지 않는다는 점이 결정적 차이입니다.

사칭 문자에 자주 쓰이는 문구입니다

“추석맞이 민생회복 지원금 대상 여부 확인”
“명절 자금 대출 승인”
“국가정보자원관리원 화재 관련 환급”

마지막 문구가 특히 위험합니다.
실제로 발생한 사건을 근거로 삼아 신뢰도를 끌어올리는 방식이기 때문입니다.
“뉴스에서 본 사건이니 사실이겠지”라는 판단이 피해로 이어집니다.

의심 문자를 받았을 때 어떤 순서로 확인해야 합니까

링크를 누르기 전에 아래 순서를 따르는 것이 좋습니다.
문자 하나 확인하는 데 1분이 걸리지 않습니다.

문자 속 URL과 전화번호를 직접 누르거나 걸지 않습니다.
카카오톡에서 ‘보호나라’ 채널을 검색해 추가한 뒤, 하단 메뉴에서 ‘스미싱·큐싱 확인서비스’ → ‘스미싱’을 선택합니다.
문자 내용을 복사해 붙여넣으면 정상/주의/악성 여부를 판별해 줍니다. ‘주의’ 판정이 나오면 10분 뒤 재확인이 가능합니다.
택배·지원금·과태료 안내는 해당 기관의 공식 앱·홈페이지·대표번호로 직접 다시 확인합니다.
안드로이드 기기는 설정에서 ‘보안 위험 자동 차단’을 켜고, 앱은 공식 마켓에서만 설치합니다.

통화 단계 대응도 함께 준비해 두시기 바랍니다

단말기와 통신사가 제공하는 AI 실시간 통화 탐지 서비스를 함께 쓰는 것이 좋습니다.
삼성 ‘전화’, SKT ‘에이닷 전화’, KT ‘후후’, LG유플러스 ‘익시오’가 해당 서비스이며, 온디바이스 AI로 통화 중 ‘의심·경고’ 알림을 띄웁니다.
과기정통부는 2026년 2월 설 연휴를 앞두고도 이 서비스들을 대대적으로 홍보했습니다.

스미싱 신고는 118과 1394 중 어디로 해야 합니까

금전 피해가 이미 발생했다면 112가 우선입니다.
피해 없이 의심 문자만 받은 상황이라면 118 또는 1394로 접수하시기 바랍니다.

118 : 한국인터넷진흥원(KISA) 운영. 불법스팸·스미싱·피싱 24시간 무료 상담
1394 : 경찰청 전기통신금융사기 통합대응단 대표번호(2026년 2월 1일 시행, 기존 1566-1688 병행). 피해 상담, 전화번호·사이트 제보, 관계기관 연계
112 : 금전 피해 발생·긴급 상황 시 즉시 신고
경찰청 사이버범죄 신고시스템(ECRM) : 온라인 피해 신고 접수
불법스팸 간편 신고 앱 : 과기정통부·KISA 제공. 의심 문자를 즉시 전송해 신고
단말기 내 신고 기능 : 삼성 등 일부 기기는 문자 화면의 ‘스팸 신고’ 버튼으로 앱 설치 없이 신고 가능

이미 금전 피해가 발생했다면

순서가 곧 회수 가능성입니다.
먼저 거래 금융사 콜센터나 영업점에 연락해 계좌 지급정지를 요청하고, 이어서 112에 피해 사실을 신고합니다.
지급정지 이후 피해금 환급은 통신사기피해환급법에 따른 공고 절차를 거치는데, 구체적 소요 기간은 사안마다 달라 일률적으로 말씀드리기 어렵습니다.

내가 지금 안전한지 어떻게 자가진단할 수 있습니까

아래 항목 중 하나라도 ‘아니다’에 해당하면 그 부분부터 조치하시기 바랍니다.

받은 문자 속 링크를 누르지 않고, 택배·지원금은 공식 앱·홈페이지에서만 조회하고 있다
카카오톡 ‘보호나라’ 채널을 이미 추가해 두었고, 확인 메뉴 위치를 알고 있다
안드로이드 기기의 ‘보안 위험 자동 차단’ 기능이 켜져 있고, 앱은 공식 마켓에서만 설치한다
통신사·제조사의 AI 실시간 통화 탐지 서비스(에이닷 전화·후후·익시오 등)를 쓰고 있다
사업장을 운영하는 경우, 소방점검·물품 구매 요구를 받으면 관할 소방서에 직접 전화해 확인하는 절차를 정해 두었다

이런 지점에서 대부분 걸립니다 — 스미싱 함정 5가지

여기가 이 글의 핵심입니다.
“링크 누르지 마세요”는 다 알고 있는데도 피해가 4배로 늘었습니다.
아는 것과 다른 지점에서 걸리기 때문입니다.

함정 1. 발신번호가 공식 번호로 보인다

스미싱은 발신번호 조작이 가능합니다.
실제 기관 번호로 표시돼도 근거가 되지 못합니다.
번호가 아니라 URL과 요구 내용으로 판단해야 합니다.

함정 2. 문자만 걸러내면 된다고 생각한다

최근 수법은 문자 → 전화 → 카카오톡 상담으로 단계적으로 이동합니다.
KISA는 2026년 4월 실제 주민센터 명칭을 사칭한 신종 피싱을 다수 확인했습니다.
등·초본 발급 시도를 알린다는 명목으로 접근한 뒤, 명의도용 차단 신청을 유도하는 방식입니다.
문자 단계에서 의심해 걸렀더라도 이어지는 전화와 메신저 단계에서 다시 속을 수 있습니다.

함정 3. 링크만 누르고 앱은 안 깔면 괜찮다고 생각한다

클릭 자체로 파밍에 노출될 수 있습니다.
파밍은 이후 정상 사이트에 접속하려 해도 가짜 사이트로 연결되는 수법입니다.
앱 설치 여부와 무관하게, 클릭을 하지 않는 것이 원칙입니다.

함정 4. 실제 사건을 근거로 방심한다

2025년 추석 당시에는 실제 발생한 국가정보자원관리원 화재를 악용해 환급을 빙자한 피싱이 등장했습니다.
사회적 이슈를 즉각 끌어다 쓰는 것이 이 조직의 특징입니다.
실존 사건이 언급됐다면 오히려 공식 창구에서만 확인해야 합니다.

함정 5. 사업장 대상 사칭은 스미싱 필터로 막히지 않는다

가장 놓치기 쉬운 유형입니다.
충남에서는 2025년 4월부터 2026년 9월까지 소방기관 사칭 사기 시도가 208회 확인됐고, 25개 업소에서 4억2100만원의 피해가 발생했습니다.
충남소방본부는 2026년 9월 23일 이를 공식 발표했습니다.
“리튬이온전지용 소화기 의무 설치”, “소방점검 예정”을 앞세워 숙박시설·음식점·주유소에 소방용품 구매를 요구하는 방식이었습니다.

개인 대상과 접근 방식이 다릅니다.
개인에게는 URL 클릭을 유도하지만, 업소에는 공문과 명함을 도용해 물품 구매나 직접 송금을 요구합니다.
문자 필터링으로는 예방이 되지 않으므로, 관할 소방서에 사실 확인 전화를 거는 절차가 유일한 방어선입니다.

자주 묻는 질문

택배 배송 조회 문자는 눌러도 됩니까

문자 속 링크로는 조회하지 마시고, 택배사 공식 앱이나 홈페이지에서 운송장 번호로 직접 확인하시기 바랍니다.
참고로 택배 사칭은 전체 스미싱 유형 중 3.5%로 비중이 낮은 편입니다.
실제로는 정부·공공기관 사칭이 53.4%로 훨씬 많다는 점을 기억하시기 바랍니다.

이미 링크를 눌렀는데 어떻게 해야 합니까

악성 앱 설치나 개인정보 유출이 의심되면 즉시 거래 금융사에 연락해 계좌 지급정지를 요청하시기 바랍니다.
이어서 112 또는 118에 신고하십시오.
원격 조작이나 소액결제 가로채기로 이어질 수 있어, 지체하면 피해 규모가 커집니다.

118과 1394는 어떻게 다릅니까

118은 KISA가 운영하는 불법스팸·스미싱 확인 및 상담 창구로 24시간 운영됩니다.
1394는 2026년 2월부터 경찰청 통합대응단이 운영하는 보이스피싱·스미싱 통합 신고 대표번호입니다.
금전 피해가 발생한 긴급 상황이라면 둘보다 112가 우선입니다.

고령 부모님께는 무엇을 먼저 알려드려야 합니까

수칙 여러 개를 한꺼번에 전달하기보다 한 가지 규칙으로 좁히는 것이 효과적입니다.
“문자에 있는 링크와 번호는 절대 누르지 말고, 무슨 문자든 나에게 먼저 사진 찍어 보내라”로 정해 두시기 바랍니다.
기관 사칭이 전체의 절반을 넘는 만큼, 공공기관 이름이 적혀 있을 때 더 주의해야 한다는 점도 함께 전달하는 것이 좋습니다.

사업장을 운영하는데 소방점검 연락을 받았습니다

전화나 방문으로 소방용품 구매, 대금 송금을 요구받았다면 그 자리에서 결정하지 마시기 바랍니다.
통화를 끊고 관할 소방서 대표번호로 직접 전화해 사실 여부를 확인하십시오.
충남에서 25개 업소가 4억2100만원의 피해를 입은 수법이 바로 이 방식이었습니다.

정부 대응이 강화됐다는데 왜 다시 늘어난 것입니까

정부 발표 기준으로는 2025년 10월부터 2026년 1월까지 4개월 연속 감소했습니다. 발생 건수는 8145건에서 6108건으로 25% 줄고, 피해액은 4518억원에서 3508억원으로 22.4% 감소했습니다.
다만 추석을 앞둔 시점에 다시 급증 보도가 이어지는 만큼, 명절 성수기에 반등하는 양상으로 보입니다.
명절 시즌만 별도로 집계한 공식 통계는 확인되지 않았습니다.

대상 여부는 이렇게 확인하십시오

정리하면 판단 기준은 세 가지입니다.
첫째, 문자로 받은 지원금 안내는 링크를 누르지 말고 지자체 홈페이지나 읍면동 창구에서 대상 여부를 직접 확인하시기 바랍니다.
둘째, 문자 자체의 위험도는 카카오톡 ‘보호나라’ 채널에 내용을 붙여넣어 즉시 판별할 수 있습니다.
셋째, 사업장을 운영한다면 소방·점검 관련 연락은 관할 기관 대표번호로 되걸어 확인하는 절차를 미리 정해 두십시오.

확인이 끝났는데도 의심이 남으면 118로 상담하시고, 이미 돈이 나갔다면 금융사 지급정지와 112 신고를 같은 날 안에 마치시기 바랍니다.