여행 예약 결제 문자 확인법: Airbnb·Booking.com 공식 앱 대조 순서

이 글이 속한 주제: 스미싱·피싱 문자와 가짜 사이트 판별법

숙소명·예약 날짜·결제 금액이 맞는 문자라도 안전하다는 증거가 아닙니다. Airbnb와 Booking.com은 둘 다 긴급한 결제 정보 재입력 요청을 피싱 신호로 안내합니다. 이럴 때는 문자의 링크나 전화번호를 통하지 말고, 이미 설치한 공식 앱·직접 입력한 공식 사이트에서 예약 상태를 다시 확인해야 합니다.

이 글은 2026년 8월 16일에 Airbnb·Booking.com·KISA의 공식 안내를 대조해 작성했습니다. 실제 피싱 도메인을 열거나 카드 결제를 시험하지 않았으며, 연구 보고서의 공격 수치를 이 글의 주요 가치로 삼지 않습니다.

먼저 결론: 문자 링크가 아닌 예약 기록을 기준으로 판정

의심 문자를 받으면 다음 순서로만 확인합니다.

문자·이메일·WhatsApp의 링크와 첨부파일을 열지 않습니다.
이미 설치한 Airbnb 또는 Booking.com 공식 앱을 직접 엽니다.
해당 예약의 상태·결제 예정·숙소 메시지를 확인합니다.
문자가 요구한 금액·마감 시간·결제 방식을 예약 확인서와 항목별로 비교합니다.
하나라도 다르거나 앱 안에 요청이 없으면 결제하지 말고 플랫폼 공식 고객지원에 문의합니다.

예약 번호와 투숙일이 일치해도 5번을 생략하면 안 됩니다. Booking.com은 숙박업체나 플랫폼을 사칭한 메시지가 실제 숙박 날짜와 비용을 포함할 수 있다고 경고합니다. 일치하는 개인정보는 신뢰 증거가 아니라, 출처가 없는 정보 유출 가능성을 고려해야 하는 신호입니다.

플랫폼별로 무엇을 대조할까

확인 항목	Airbnb	Booking.com
공식 확인 경로	공식 앱 또는 주소창에 `airbnb.com`을 직접 입력	공식 앱·사이트의 예약 내용과 고객지원
우선 비교 대상	예약 상태, 플랫폼 내 메시지, 결제 내역	예약 확인서의 선결제·보증금·결제 정책
강한 위험 신호	플랫폼 밖 결제·외부 메신저 이동·긴급한 정보 입력	문자·WhatsApp·이메일의 카드 정보 요청, 확인서와 다른 송금 지시
의심 시 행동	플랫폼 내에서 메시지·사이트 신고 및 고객지원 연락	행동 전 공식 고객지원으로 예약·결제 요청 재확인

Airbnb는 일부 호텔의 현장 보증금·공개된 추가 비용 등 예외가 있음도 명시합니다. 따라서 “외부 결제는 예외 없이 모두 사기”라고 단정하지 않습니다. 중요한 기준은 그 비용이 예약 전 상품 설명이나 결제 명세에 미리 공개됐는지, 그리고 공식 고객지원이 확인해 주는지입니다.

도메인은 ‘브랜드 문자’가 아닌 실제 호스트명을 보기

예약 앱에서 확인하는 것이 가장 안전하지만, 호스트명을 읽어야 할 때는 주소창의 경계를 먼저 찾습니다.

www.airbnb.com/rooms/123에서 호스트명은 www.airbnb.com입니다.
airbnb.com.login-check.example/pay에서 호스트명은 airbnb.com.login-check.example입니다. 왼쪽에 Airbnb 문자가 있어도 Airbnb 도메인이 아닙니다.
secure-airbnb.example처럼 하이픈 앞에 브랜드를 붙인 주소도 공식 소유를 증명하지 않습니다.

위의 .example 주소는 설명을 위한 예시이며 접속 대상이 아닙니다. 실제 의심 주소를 연습하겠다며 열어 보지 마세요.

‘airbnb.com 뒤에 점이 있으면 모두 가짜’처럼 한 문장 규칙으로 끝내지 않습니다. Airbnb 공식 안내에는 airbnb.com 외에도 국가별 공식 도메인 예시가 있습니다. 불확실하면 링크 판독에 계속 시간을 쓰지 말고 공식 앱으로 돌아가 예약 기록을 확인하는 것이 실수가 적습니다.

결제 재인증 문자를 받았을 때 기록할 6가지

고객지원에 문의하기 전 다음 정보를 기록하면 “이거 진짜인가요?”보다 구체적인 확인을 요청할 수 있습니다.

수신 채널: 플랫폼 앱, 이메일, 문자, WhatsApp, 카카오톡 중 어디인지
발신 시각: 시간대를 포함한 수신 시각
요구 행동: 로그인, 카드 재입력, 송금, 앱 설치 중 어느 것인지
금액·통화: 예약 확인서와 일치하는지
마감·위협: 예약 취소, 계정 정지, 재결제 제한 시간을 제시했는지
공식 기록: 공식 앱의 예약 상태·결제 정책·메시지에 같은 요청이 있는지

전체 링크는 안전 검토 서비스에 제보할 때만 복사하고, 메모장이나 가족 단체방에 클릭 가능한 형태로 다시 퍼뜨리지 않습니다. 신고에 필요하면 발신자·시각·문자 전체가 보이는 캡처를 보관합니다.

이미 누르거나 입력했다면 행동을 나누기

내가 한 행동	우선 조치	확인 경계
링크만 열었고 입력·설치는 안 함	페이지를 닫고 공식 앱에서 예약·계정 알림 확인, 문자·URL 신고	열었다는 사실만으로 정보 탈취·감염을 확정하지 않음
플랫폼 비밀번호 입력	공식 앱·사이트에서 비밀번호 변경, 가능한 보안 설정·로그인 활동 점검, 같은 비밀번호를 쓴 다른 계정도 변경	의심 페이지로 다시 로그인하지 않음
카드·계좌·결제 정보 입력	카드사·은행·결제사의 공식 연락처로 알리고 카드 차단·교체·미인식 결제 확인, 플랫폼 고객지원에도 신고	피해 복구 시간이나 결과를 보장하지 않음
송금·이체 완료	송금한 금융회사와 112에 즉시 신고하고, 피싱안심SOS 1394에서 안내 확인	플랫폼 신고만으로 금융 피해 조치가 완료되지 않음
앱·프로필·확장 프로그램 설치	기기를 네트워크에서 분리하고 다른 안전한 기기로 금융·플랫폼 계정 보호, KISA 118 또는 조직 보안팀에 조치 문의	삭제 버튼만 눌렀다고 안전을 확정하지 않음

Booking.com의 공식 안전 안내는 의심 링크에 정보를 제공했다면 고객지원에 알리고, 비밀번호 초기화·2단계 인증 설정·카드사 또는 결제사 연락을 진행하라고 안내합니다. Airbnb도 결제 정보를 공유했다면 플랫폼과 금융회사에 연락하라고 안내합니다.

KISA와 플랫폼에 신고할 대상 나누기

문자·URL 판정·스미싱 상담: KISA 국번 없이 118 또는 카카오톡 보호나라 채널의 스미싱 확인서비스
Airbnb 사칭 사이트: Airbnb 공식 피싱 URL 신고 페이지
Airbnb 예약·계정 문제: 공식 앱에서 메시지를 신고하고 고객지원에 연락
Booking.com 예약·결제 요청: 공식 사이트·앱의 고객지원에 예약 번호와 문자 캡처를 제공
금전 피해·송금: 해당 금융회사·112·1394에 즉시 연락

신고 채널의 역할은 다릅니다. KISA 118은 스미싱·피싱 상담과 신고 안내, 플랫폼은 예약·계정 확인, 금융회사와 수사기관은 결제·송금 피해 조치를 담당합니다. 한 곳에만 신고하고 나머지 조치가 자동으로 처리된다고 가정하지 마세요.

자주 묻는 질문

문자의 숙소명과 예약 날짜가 모두 맞습니다. 그럼 진짜인가요?

아닙니다. Booking.com 공식 안내도 피싱 메시지가 실제 숙박 일정과 비용을 포함할 수 있다고 설명합니다. 문자를 통해 응답하지 말고 공식 앱의 예약·메시지·결제 정책을 대조합니다.

숙소가 외부에서 결제하라고 하면 모두 사기인가요?

일부 플랫폼과 숙박 유형에는 예약 시 미리 공개된 현장 보증금·세금·추가 비용 예외가 있을 수 있습니다. 하지만 예약 후 갑자기 도착한 링크에서 카드나 송금을 요구하면 예약 확인서의 결제 정책과 공식 고객지원에서 먼저 확인합니다.

HTTPS 자물쇠가 보이면 결제해도 되나요?

아닙니다. HTTPS는 현재 기기와 해당 사이트 사이의 연결을 암호화했다는 뜻이지, 운영자가 Airbnb나 Booking.com이라는 뜻이 아닙니다. 호스트명과 공식 예약 기록을 별도로 확인합니다.

링크만 누르고 아무것도 입력하지 않았습니다. 감염된 것인가요?

클릭 사실만으로 감염을 확정할 수는 없습니다. 페이지를 닫고 다시 접속하지 말며, 자동 다운로드·알 수 없는 앱 설치·프로필 추가·브라우저 권한 요청이 있었는지 확인합니다. 이상 동작이 있거나 파일을 실행했다면 KISA 118 또는 조직 보안팀에 조치를 문의합니다.

정리

여행 예약 피싱은 가짜 페이지의 디자인만으로 구별하기 어렵습니다. 대신 의심 링크와 대화를 끊고 → 공식 앱에서 예약·결제 정책을 대조하고 → 다르면 공식 고객지원에 확인하는 절차를 사용합니다.

이미 행동했다면 ‘클릭·비밀번호·결제 정보·송금·설치’를 나눠서 대응합니다. 모든 경우에 같은 백신 검사나 비밀번호 변경을 기계적으로 지시하지 않고, 실제로 넘긴 정보와 설치 여부에 맞춰 조치합니다.

확인한 공식·1차 자료

위 플랫폼·신고 안내는 2026년 8월 16일 확인했습니다. 결제 정책과 지원 경로는 바뀐 수 있으므로 조치 전 공식 앱·도움말을 다시 확인하세요.

함께 보면 좋은 글

같은 주제의 글은 스미싱·피싱 문자와 가짜 사이트 판별법에서 확인할 수 있습니다.