“과속 단속됐습니다” 문자, 링크 누르기 전에 이파인부터 확인하세요
만약 과속 단속 문자를 받았다면, 문자 속 링크보다 이파인을 먼저 여세요. 정말 위반한 일이 있는지 확인하는 것과, 그 문자가 보낸 주소를 믿는 것은 다른 문제입니다. 출처가 불분명한 링크로 들어가지 말고 경찰청 교통민원24에 직접 접속하는 편이 안전합니다.[6]
운전하다 단속 카메라를 지나친 기억이 있으면 더 신경 쓰일 수 있습니다. “그때 찍혔나?” 싶어 확인 버튼부터 누르고 싶어지죠. 하지만 실제로 단속됐을 가능성이 있다고 해서, 방금 받은 문자까지 진짜가 되는 것은 아닙니다.
이파인은 2026년 11월 2일 공지에서 교통법규 위반을 내세워 교통민원24를 사칭하는 스미싱이 유포되고 있다고 경고했습니다. 확인할 것은 문자의 그럴듯함이 아니라 내가 들어가는 경로가 공식 경로인지입니다.[6]
경찰청 로고가 보여도 진짜라는 뜻은 아닙니다
아래는 수법을 설명하기 위해 만든 가상 문구입니다. 실제 받은 문자나 특정 기관의 발송 문안을 그대로 옮긴 것이 아닙니다.
교통법규 위반 사실이 확인되었습니다. 단속 내역을 확인해 주세요. [확인 링크]
링크를 열었더니 경찰청 로고가 보이고 교통민원24와 비슷한 화면이 나올 수 있습니다. 그렇다고 안심하면 안 됩니다. KISA는 경찰 사칭 악성 앱이 정상 앱과 같은 아이콘을 쓰고, 이름과 생년월일을 입력받은 뒤 정상 이파인 사이트로 연결한 사례를 안내했습니다. 마지막에 진짜 사이트가 열렸다는 사실도 앞서 거친 화면의 안전을 보장하지 않습니다.[1]
조회하려면 앱을 설치하라거나 인증번호를 입력하라는 요구가 나오면 그 자리에서 멈추세요. 특히 정부기관·금융회사를 내세워 전화나 문자로 원격제어 앱 설치를 요구하는 경우에는 응하지 말아야 합니다.[1]
진짜 과속 단속인지 확인하는 순서
문자를 진짜처럼 보이게 만든 요소를 하나씩 감별하기보다, 확인 경로를 바꾸는 게 낫습니다.
- 문자에 붙은 링크는 누르지 않습니다.
- 인터넷 브라우저 주소창에
www.efine.go.kr을 직접 입력해 경찰청 교통민원24로 들어갑니다. - 본인인증 후 최근단속내역·미납과태료·미납범칙금 가운데 확인하려는 항목을 조회합니다. 이 메뉴들은 이파인 첫 화면에서 안내합니다.[6]
- 앱을 이용한다면 문자에서 내려받지 말고 공식 앱스토어에서 경찰청 교통민원24를 확인해 설치합니다.[6]
여기서 “교통 안내가 휴대전화로 왔으니 무조건 가짜”라고 외울 필요는 없습니다. 이파인 공지는 사전 동의에 따른 모바일 고지 등 공식 전자고지 경로도 안내합니다. 2026년 11월 중 시행 예정으로 적힌 교통과태료 모바일전자고지는 실제 개시 여부를 별도로 확인해야 합니다. 이 글은 해당 서비스가 이미 시작됐다고 전제하지 않습니다.[6]
기억할 기준은 단순합니다. 문자는 확인의 계기로만 삼고, 조회는 내가 직접 연 공식 사이트에서 합니다.
이미 링크를 눌렀다면, 어디까지 했는지부터 구분하세요
화면만 열었고 입력하거나 설치한 것은 없다면
일단 창을 닫고 추가 조작을 멈추세요. 링크를 열어본 것과 개인정보를 입력하거나 앱을 설치한 것을 같은 상태로 볼 수는 없습니다. KISA의 경찰 사칭 스미싱 안내도 링크 접속과 앱 설치를 구분해 설명합니다. 다만 “누르기만 했으니 무조건 안전하다”는 결론까지 내리지는 마세요. 불안하거나 내려받은 파일·설치 여부를 모르겠다면 118로 상담받는 편이 낫습니다.[1][3]
이름·비밀번호·인증번호 등을 입력했다면
더 이상 입력하지 말고 어떤 정보를 넘겼는지 정리하세요. 특히 인증번호는 모바일 결제로 이어질 수 있어 주의가 필요합니다. 통신사 고객센터에서 결제 내역을 확인하고, 모르는 결제가 있다면 피해 사실을 알리세요.[1]
금융정보까지 입력했거나 유출이 의심된다면 거래 금융회사에도 바로 연락해야 합니다. 금융위원회는 악성 앱 설치 등으로 금융정보 유출이 의심될 때 금융회사에 본인 계좌의 일괄 지급정지를 요청하도록 안내합니다.[5]
앱을 설치했거나 권한을 허용했다면
확인을 끝냈다는 생각으로 넘어가지 마세요. KISA는 악성 앱을 통한 단말 정보·연락처·문자 유출 위험을 안내합니다. 모바일 백신으로 점검하고, 삭제가 어렵거나 조치 방법을 모르겠다면 서비스센터와 118의 도움을 받으세요. 앱 하나를 지웠다는 이유만으로 유출된 정보까지 회수됐다고 볼 수는 없습니다.[1][3]
이미 돈을 보냈거나 피해가 발생했다면
사기범에게 송금했다면 112와 해당 금융회사에 즉시 연락해 피해 신고와 지급정지를 요청하세요. 직접 취소될 것이라 생각하며 기다리지 않는 게 중요합니다. 금융위원회는 돈이 출금되거나 입금된 금융회사 콜센터로 지급정지를 신청하는 방법도 안내합니다.[5]
휴대전화 소액결제 피해라면 통신사에 피해를 알리고 필요한 확인서와 신고 절차를 안내받으세요. 문자·결제 내역 등은 피해를 설명할 자료로 남겨두는 편이 좋습니다.[1]
문자가 수상한데 잘 모르겠다면 보호나라에 물어보세요
KISA의 보호나라 스미싱 확인서비스는 받은 문자의 악성 여부를 확인하는 서비스입니다. 의심스러운 주소를 직접 열어보는 대신, 문자 내용을 복사해 확인서비스에 붙여넣는 방식입니다.[2]
공식 안내에 따르면 카카오톡 보호나라 채널에서 이용할 수 있고, 결과는 ‘정상·주의·악성’으로 구분됩니다. 최초 신고 메시지는 ‘주의’로 표시될 수 있으므로 이를 안전하다는 뜻으로 받아들이면 안 됩니다. 안내에 따라 접수 결과를 다시 확인하세요.[2][3]
- 의심 문자·감염 상담: 국번 없이 118.[3]
- 사기 피해 신고·송금 피해 긴급 대응: 112 및 해당 금융회사.[5]
오늘 정리할 것은 하나입니다. 과속 단속 문자를 받았다고 서둘러 그 문자 안에서 해결하려 하지 마세요. 문자 창을 나와, 내가 직접 연 이파인에서 확인하면 됩니다.[6]
확인한 공식 자료
이 글은 경찰청 이파인과 KISA·금융위원회 공개 안내를 기준으로 작성했습니다. 실제 피해 복구는 입력한 정보, 설치한 앱, 결제·송금 여부에 따라 달라집니다. 휴대전화 실기기에서 감염·복구 절차를 시험한 글은 아닙니다.
Sources
[1] https://krcert.or.kr/kr/bbs/view.do?bbsId=B0000133&menuNo=205020&nttId=71689&pageIndex=1 — KISA — 경찰청교통민원24 등 경찰 사칭 스미싱 주의 권고 [2] https://www.krcert.or.kr/kr/subPage.do?menuNo=205116 — KISA — 스미싱 확인서비스 [3] https://www.kisa.or.kr/1020601 — 한국인터넷진흥원 — 국민피해 대응·스미싱 상담 [5] https://www.fsc.go.kr/no010101/85383 — 금융위원회 — 전기통신금융사기 피해 예방·대응 수칙 [6] https://www.efine.go.kr/main/main.do — 경찰청 교통민원24 — 2026-11-02 사칭 문자사기 주의