"환불해드립니다" 이 문자 절대 누르지 마세요 — 진짜·가짜 5초 구별법
개인정보 유출 피싱, "환불해드립니다" 이 문자 절대 누르지 마세요 — 진짜·가짜 5초 구별법
이 글이 속한 주제: 스미싱·피싱 문자와 가짜 사이트 판별법
"환불해드립니다" 이 문자, 클릭해도 될까요?
결론부터 말씀드립니다. 기업과 금융사는 유출 피해 '보상'이나 '환불'을 문자 속 링크로 안내하지 않습니다. 링크가 있다면 일단 누르지 마세요.
요즘 휴대폰에 이런 문자, 한 번쯤 받지 않으셨나요?
"[티빙] 개인정보 유출 피해 보상 대상자입니다. 아래 링크에서 환불 신청하세요."
6월 들어 티빙(TVING), CU포스트, 에스티유니타스 등에서 개인정보 유출이 잇따랐습니다. 그러자 이 불안을 노린 '피해 사실 조회·보상·환불' 사칭 문자가 같이 쏟아지고 있습니다. 실제로 개인정보보호위원회는 "피해보상, 피해사실 조회, 환불 등 키워드를 활용한 스미싱·보이스피싱이 예상되니 주의하라"고 정부 차원의 경고까지 내놨습니다.
문제는, 진짜 안내문과 가짜 사기 문자가 처음엔 잘 구별되지 않는다는 겁니다. 그래서 이 글 하나로 5초 만에 진짜와 가짜를 가려내는 기준을 드리겠습니다. 끝에는 99%가 놓치는 '마지막 확인 한 가지'도 정리했습니다.
유출 피싱 문자 핵심 판별: 기업·금융사는 유출 보상·환불을 문자 링크로 신청받지 않습니다. 발신번호가 010·해외번호이거나, 링크에서 주민번호·계좌·인증번호를 입력하라고 하면 사칭(스미싱)으로 의심하고, 링크를 누르지 말고 공식 앱·홈페이지를 직접 열어 확인하세요.
왜 유출 사고 직후에 이런 문자가 쏟아질까?
이유는 단순합니다. 유출 직후가 사기범에게는 '대목'이기 때문입니다.
내 정보가 샜다는 뉴스를 보면 누구나 불안해집니다. 사기범은 바로 그 불안을 노립니다. "피해 보상을 해주겠다", "유출됐는지 조회해주겠다", "환불해주겠다"는 말은, 불안한 사람에게 가장 솔깃한 미끼입니다.
게다가 이번처럼 실제 유출 사고가 보도된 직후라면, 사칭 문자도 더 진짜처럼 느껴집니다. "어, 나도 티빙 쓰는데?" 하는 순간 경계심이 풀리는 거죠.
개인정보보호위원회가 경고한 사칭 문자의 단골 키워드는 다음과 같습니다.
- 피해 보상 — "유출 피해 보상금 ○○만원 지급 대상입니다"
- 피해 사실 조회 — "내 정보가 유출됐는지 지금 확인하세요"
- 환불 — "결제·구독료 환불 대상자, 아래에서 신청"
공통점은 하나입니다. "지금 클릭하지 않으면 보상을 못 받는다"는 조급함을 자극한다는 것입니다.
진짜 안내 vs 가짜 문자, 핵심 차이 5가지
아래 표만 기억하셔도 대부분의 사칭 문자를 거를 수 있습니다.
| 구분 | 진짜 안내 (정상) | 가짜 문자 (사칭 의심) |
|---|---|---|
| 발신번호 | 공식 대표번호·공식 채널 | 010 개인번호, +해외번호, 알 수 없음 |
| 링크 | 보상·환불 신청 링크를 문자로 보내지 않음 | 단축 URL·낯선 도메인 링크 포함 |
| 안내 방식 | "공식 앱·홈페이지에서 확인하세요" | "이 링크에서 바로 신청하세요" |
| 요구 정보 | 문자로 계좌·주민번호 요구 안 함 | 주민번호·카드·계좌·인증번호 입력 유도 |
| 말투 | 차분한 공지 | "긴급", "오늘까지", "선착순" 압박 |
핵심은 링크와 입력 요구입니다. 진짜 기업 공지는 "앱을 열어 확인하라"고 안내하지, 문자 속 링크에서 개인정보를 입력하게 만들지 않습니다.
의심 문자, 이렇게 행동하세요 (3단계)
1단계 — 링크는 절대 누르지 않는다
링크를 누르는 순간 가짜 사이트로 이동하거나, 악성 앱이 깔릴 수 있습니다. 궁금해도 누르지 마세요. 누르는 것 자체가 위험의 시작입니다.
2단계 — 공식 앱·홈페이지를 직접 열어 확인한다
문자가 진짜인지 확인하려면, 문자 링크가 아니라 휴대폰에 설치된 공식 앱이나 포털에서 검색한 공식 홈페이지를 직접 열어서 공지를 확인하세요. 실제 유출 보상·조회 안내라면 공식 채널에도 반드시 올라와 있습니다.
예를 들어 티빙 유출 여부는 티빙 앱·홈페이지의 '개인정보 유출 조회' 서비스에서 직접 확인할 수 있습니다. 문자 링크가 아니라 앱을 직접 여는 게 핵심입니다.
3단계 — 공식 고객센터로 직접 전화한다
문자에 적힌 번호 말고, 포털에서 검색한 공식 대표번호로 전화해 사실 여부를 물어보세요. 사기범이 문자에 적어둔 번호로 걸면, 또 다른 사기범이 받습니다.
그래도 헷갈릴 때 — 99%가 놓치는 마지막 확인
다음 중 하나라도 해당하면 누르지 마세요.
- 발신번호가 010 또는 해외(+)로 시작한다
- "보상·환불을 받으려면 이 링크에서 신청하라"고 한다
- 주민등록번호, 계좌번호, 카드번호, 인증번호를 입력하라고 한다
- "오늘까지", "선착순", "미신청 시 보상 제외" 같은 시간 압박이 있다
- 문장이 어색하거나 띄어쓰기·맞춤법이 이상하다
그리고 가장 많이 놓치는 마지막 한 가지. "보상·환불을 받는데 왜 내가 돈을 보내거나 수수료를 내야 하지?" 라는 질문입니다. 보상을 준다면서 수수료·보증금·세금 명목으로 송금을 요구하면 100% 사기입니다. 받을 돈이 있는데 먼저 돈을 보내라는 안내는 세상에 없습니다.
이미 링크를 눌렀거나 정보를 입력했다면?
당황하지 말고 순서대로 대응하세요.
- 휴대폰을 비행기 모드로 전환해 인터넷을 차단합니다 (악성 앱 통신 차단).
- 입력한 정보가 비밀번호라면, 해당 서비스와 같은 비밀번호를 쓰던 사이트 전부 즉시 변경합니다.
- 계좌·카드 정보를 입력했다면, 해당 금융사 고객센터에 전화해 지급정지·카드정지를 요청합니다.
- 받은 환불·보상 사칭 문자를 캡처해 118에 신고합니다.
- 금전 피해가 있다면 112 또는 전기통신금융사기 통합신고센터로 즉시 신고합니다.
⚠️ 참고: 위 대응은 일반적인 안내이며, 개별 피해 상황에 따라 조치가 달라질 수 있습니다. 금전 피해가 발생했다면 가능한 한 빨리 해당 금융사와 경찰(112)에 연락하는 것이 가장 중요합니다.
자주 묻는 질문 (FAQ)
티빙·쿠팡이 정말 보상이나 환불을 문자로 안내하나요?
공식 보상·조회 안내는 보통 앱 공지, 홈페이지, 이메일 등 공식 채널을 통합니다. 문자로 링크를 보내 "여기서 바로 신청하라"고 하거나, 링크에서 개인정보를 입력하게 한다면 사칭으로 의심해야 합니다.
내 정보가 유출됐는지 확인하려면 어떻게 하나요?
문자 링크가 아니라 해당 서비스의 공식 앱·홈페이지에 직접 접속해 '유출 조회' 같은 공식 서비스를 이용하세요. 티빙처럼 자체 조회 서비스를 연 경우가 있습니다.
링크를 눌렀는데 아무것도 입력 안 했어요. 괜찮나요?
링크만 누르고 정보를 입력하지 않았다면 피해 가능성은 낮습니다. 다만 앱 설치 안내가 떴다면 설치하지 말고, 휴대폰 백신 검사를 한 번 받아보세요.
발신번호가 010이면 무조건 사기인가요?
100%는 아니지만 강하게 의심해야 합니다. 기업·금융사의 공식 안내는 보통 개인 휴대폰 번호(010)로 오지 않습니다. 010 번호 + 링크 + 입력 요구 조합이면 사기 가능성이 매우 높습니다.
보상을 받으려면 먼저 수수료를 내라는데, 진짜인가요?
아니요. 받을 보상이 있는데 먼저 돈을 보내라는 안내는 모두 사기입니다. 수수료·보증금·세금 어떤 명목이든 송금을 요구하면 즉시 끊으세요.
결론 — 의심부터, 확인은 직접
이번 유출 피싱의 핵심은 이렇습니다. 사기범은 정보가 아니라 여러분의 불안을 노립니다. "보상·조회·환불"이라는 솔깃한 말로 링크를 누르게 만드는 게 전부입니다.
그래서 막는 방법도 간단합니다. ① 문자 링크는 누르지 말고 ② 공식 앱·홈페이지를 직접 열어 확인하고 ③ 의심되면 공식 번호로 전화하세요. 이 세 가지만 지켜도 유출을 미끼로 한 사기 대부분을 막을 수 있습니다.
받을 돈이 있다면 사기범이 재촉하지 않아도 받게 됩니다. 조급하게 만드는 문자일수록, 한 박자 멈추세요.
면책 고지: 이 글은 일반적인 보안 정보 제공을 목적으로 하며, 개별 사안에 대한 법률·금융 자문이 아닙니다. 피해가 의심되면 위 공식 신고처 또는 전문가와 상담하시기 바랍니다. 사건 규모·조치 내용은 조사 진행에 따라 변동될 수 있으며, 본문은 2026년 6월 29일 기준 공개된 정부 발표·언론 보도를 바탕으로 작성했습니다.
함께 보면 좋은 글
참고 출처
- 이커머스 해킹 피해 악용, 스미싱·피싱 주의 권고 (2025.12.03) — 개인정보보호위원회·대한민국 정책브리핑
- 티빙 개인정보 유출 사건 정리 — 나무위키
- 전기통신금융사기 통합신고대응센터 — 경찰청
- 스미싱 신고·예방 안내 (보호나라) — KISA 한국인터넷진흥원