택배 사칭 링크로 정보 빼내는 피싱, 차단 조치

퇴근길 지하철에서 "주소 불일치로 배송이 보류되었습니다"라는 문자를 받은 회사원은 별생각 없이 링크를 눌렀습니다. 택배사 화면과 똑같이 생긴 페이지가 이름, 생년월일, 카드 번호를 차례로 물었고, 다 적고 나서야 주문한 물건이 없다는 사실이 떠올랐습니다. 이런 사칭 페이지를 막는 근거가 정보통신망법 제49조의2입니다. 무엇이 금지되는지, 누가 어떤 차단 조치를 하는지, 눌러 버린 사람은 무엇부터 해야 하는지 순서대로 살펴봅니다.

사칭 문자로 정보를 받아 내는 것 자체가 위법인가

그렇습니다. 돈이 빠져나가기 전이라도 마찬가지입니다.

제49조의2 제1항은 누구든지 정보통신망을 통해 속이는 행위로 다른 사람의 정보를 수집하거나, 다른 사람이 정보를 내놓도록 유인하는 것을 금지합니다. 택배사·공공기관·카드사를 흉내 낸 문자와 가짜 접속 화면이 전형적인 예입니다. 금전 피해가 생겼는지는 이 조항의 요건이 아닙니다.

조문은 행위를 둘로 나눕니다. 실제로 정보를 손에 넣은 수집과, 넘기도록 꾀어낸 유인입니다. 처벌 수위도 갈립니다.

빼낸 카드 정보로 결제까지 했다면 형법상 사기나 컴퓨터등사용사기가 함께 검토됩니다.

사칭 페이지는 누가 어떻게 막나

막는 일은 두 단계로 진행됩니다. 먼저 발견이고, 그다음이 조치입니다.

제2항은 통신사, 포털, 문자 발송 플랫폼 같은 정보통신서비스 제공자가 제1항 위반 사실을 발견하면 즉시 과학기술정보통신부장관이나 한국인터넷진흥원에 신고하도록 의무를 지웁니다. 신고를 받거나 스스로 위반을 알게 된 장관이나 진흥원은 제3항에 따라 다음 조치를 해야 합니다.

1. 위반 사실에 관한 정보를 모으고 알립니다
2. 비슷한 피해가 번지지 않도록 예보·경보를 냅니다
3. 사업자에게 접속경로 차단을 요청합니다
4. 위반에 쓰인 전화번호의 서비스 제공 중지를 요청합니다
5. 사칭 페이지에 노출된 이용자에게 그 사실을 알리도록 요청합니다

3번부터 5번까지가 법이 말하는 긴급조치입니다. 법률 문구로는 요청이지만, 과기정통부장관은 제4항에 따라 사업자끼리 피싱 정보를 공유하는 등 필요한 조치를 명령할 수 있고 이 명령을 따르지 않으면 1천만원 이하 과태료 대상입니다.

내가 받은 문자도 신고하면 막히나

개인의 신고가 출발점이 되는 경우가 많습니다.

문자 화면을 캡처해 한국인터넷진흥원 신고 창구에 보내면, 진흥원은 접수된 링크 주소를 분석해 접속경로 차단 요청으로 이어 갈 수 있습니다. 같은 문자가 수천 명에게 동시에 뿌려지는 구조라서, 한 사람의 신고가 다른 사람의 피해를 줄입니다. 신고할 때는 링크 주소가 잘리지 않게 문자 원문을 함께 보내는 편이 분석에 도움이 됩니다.

요청을 받은 사업자는 제5항에 따라 이용약관이 정한 방식으로 조치를 할 수 있습니다. 약관에 근거를 두게 한 것은 차단이나 서비스 중지가 다른 이용자의 계약상 권리와 부딪힐 수 있기 때문입니다. 약관에 담을 구체적 사항은 대통령령이 정합니다.

접속경로 차단
사칭 페이지의 주소로 들어가려는 접속을 통신망 단계에서 막는 조치입니다. 페이지를 만든 사람을 찾아내지 못해도 피해 확산을 먼저 멈출 수 있다는 점에서, 수사와 별도로 움직이는 행정상 대응입니다.

이미 눌렀다면 무엇부터 해야 하나

순서가 중요합니다.

• 정보를 입력했다면 카드사에 바로 연락해 분실·도용 신고와 재발급을 요청합니다
• 설치 파일을 받았다면 출처를 모르는 앱을 지우고, 금융 앱 비밀번호와 인증서를 바꿉니다
• 계좌에서 돈이 빠졌다면 해당 금융회사에 지급정지를 신청하고 경찰에 신고합니다
• 문자, 접속 주소, 입력 화면, 결제 알림을 지우지 말고 시간순으로 모아 둡니다
• 통신사 명의로 새 회선이나 소액결제가 생겼는지 확인합니다

송금형 피해의 환급 절차는 전기통신금융사기 피해 환급에 관한 특별법이 따로 정합니다. 입력한 정보만 넘어가고 돈은 나가지 않은 단계라면, 카드와 인증 수단을 바꾸는 것만으로도 2차 피해 상당 부분을 막을 수 있습니다. 늦을수록 막을 수 있는 범위가 줄어듭니다.

내 번호가 발송에 쓰였다며 회선이 막혔다면

억울한 경우도 생깁니다. 휴대전화가 악성 앱에 감염돼 내 번호로 사칭 문자가 대량 발송되면, 그 번호가 제3항 제3호 나목의 서비스 중지 대상에 오를 수 있습니다.

이때는 감염 사실을 보여 주는 자료가 핵심입니다. 앱 설치 기록, 휴대전화 점검 결과, 발송 시각과 내 실제 사용 내역의 차이를 정리해 통신사와 중지를 요청한 기관에 소명하십시오. 경찰청장이나 금융감독원장 같은 기관의 요청으로 번호가 정지된 경우의 이의신청은 제49조의3이 따로 정해 두었습니다. 정지가 길어지면 생업에도 지장이 생기므로 소명은 빠를수록 좋습니다.

정리

택배를 사칭해 정보를 받아 내는 문자는 돈이 나가기 전이라도 정보통신망법 위반입니다. 수집은 3년, 유인은 2년이 징역형 상한이고, 악성 앱이 끼면 7년까지 올라갑니다.

차단은 사업자의 신고, 진흥원의 분석, 접속경로 차단과 번호 중지 요청으로 이어집니다. 눌러 버렸다면 카드·인증 수단 교체, 지급정지, 증거 보존 순으로 움직이면 됩니다. 피해액이 크거나 내 번호가 가해 수단으로 몰렸다면 증거를 정리한 뒤 변호사와 함께 대응 방향을 정하시기 바랍니다.

참조 조문

정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조, 제49조의2, 제49조의3, 제70조의2, 제72조, 제73조, 제76조

관련 안내: 부산 변호사 · 업무분야

본 글이 일반적 안내였다면, 본인 사안은 사실관계가 조금만 달라져도 결론이 크게 달라집니다. 비슷한 상황으로 고민 중이시라면 정식 상담을 권합니다.

법무법인 대한중앙 한병철 변호사

대한변호사협회 인증 형사전문·부동산전문변호사 (13년차)

전화: 1533-7377 | 이메일: hanbyungchul@naver.com

부산 해운대 사무소 · 영남권/제주 중심, 서울·경기·충청·호남·강원 의뢰 대응

상담 신청하시면 담당자가 연락드려 상담료를 안내합니다.

자주 묻는 질문

링크만 누르고 아무것도 입력하지 않았는데도 위험한가요?

입력이 없었다면 정보가 넘어갔을 가능성은 낮습니다. 다만 그 과정에서 설치 파일을 받았다면 악성 앱일 수 있으니 출처를 모르는 앱이 깔렸는지 확인하고, 있다면 삭제한 뒤 금융 앱 비밀번호를 바꾸십시오.

사칭 페이지에 정보를 넣었는데 아직 돈은 안 나갔습니다. 신고할 수 있나요?

네. 제49조의2 제1항 위반은 금전 피해를 요건으로 하지 않습니다. 문자와 접속 주소를 보존해 한국인터넷진흥원과 경찰에 신고하시고, 카드 재발급을 먼저 진행하십시오.

통신사가 사칭 문자를 알고도 그냥 두면 책임이 없나요?

정보통신서비스 제공자는 위반 사실을 발견하면 즉시 장관이나 진흥원에 신고할 의무가 있습니다. 차단 요청을 받은 뒤의 조치는 이용약관에 따라 할 수 있도록 되어 있습니다.

내 휴대전화 번호로 피싱 문자가 나갔다고 합니다. 처벌받나요?

감염으로 내 의사와 무관하게 발송된 것이라면 고의가 없어 처벌 대상으로 보기 어렵습니다. 감염 경위와 실제 사용 내역을 정리해 통신사와 수사기관에 소명하는 것이 우선입니다.

법무법인 대한중앙 | 해운대 사무소

대한변호사협회 인증 형사전문·부동산전문변호사

작성·검토: 한병철 변호사 · 2026-10-20

대표 변호사 한병철

전화: 1533-7377 | 이메일: hanbyungchul@naver.com

본 글은 일반적인 법률 정보 제공을 목적으로 하며, 개별 사안에 대한 법률 자문이 아닙니다. 구체적인 사건은 정식 상담을 통해 확인이 필요합니다.

초안은 AI 도구의 도움을 받아 작성하고, 담당 변호사가 검토·수정한 뒤 게시합니다.