개인정보 노리는 신종 피싱 3종 — 택배 사진·가짜 경찰증·명의도용 개통 (2026년 7월)

-

개인정보를 노리는 신종 피싱 3종: 택배 사진·가짜 경찰증·명의도용 개통

택배 사진, 가짜 경찰증, 내 이름으로 개통된 회선 — 돈을 달라고 하지 않아 더 안 걸리는 수법 3가지를 다룹니다. 돈을 곧바로 요구하는 유형은 곧바로 돈 노리는 신종 피싱 2종에 따로 정리해 뒀습니다.

스마트폰에 "고객님 택배 도착했습니다. 확인하려면 연락주세요"라는 문자가, 낯선 집 앞에 놓인 택배 사진 한 장과 함께 옵니다. 감쪽같아 보이지만 결론부터 말하면, 이건 최근 가장 빠르게 퍼지는 정보 탈취용 미끼입니다.

경찰청 전기통신금융사기 통합대응단의 '피싱 주간 브리핑'(2026년 6월 넷째 주)에 오른 신종 수법 중에는, 돈을 곧바로 요구하지 않고 먼저 '개인정보'부터 빼내려는 유형이 뚜렷합니다. 택배 사진 스미싱, AI로 위조한 가짜 경찰 공무원증, 그리고 명의도용 휴대폰 개통이 대표적입니다.

이 세 가지는 왜 지금 위험하고, 각각 어떻게 걸러내야 하는지 순서대로 짚겠습니다. 공통 뼈대는 하나입니다. 내가 먼저 시작하지 않은 일인데 "지금 바로 확인·연락하라"며 개인정보를 요구한다는 점입니다.


택배 사진 빙자 개인정보 탈취 신종 피싱 예시


이 글이 속한 주제: 스미싱·피싱 문자와 가짜 사이트 판별법

왜 요즘 피싱은 '돈'보다 '정보'를 먼저 노릴까?

핵심만 먼저 답하면, 개인정보 한 조각이 곧 돈으로 바뀌기 때문입니다. 이름·생년월일·주소·계좌·인증번호가 모이면 사기범은 명의도용 대출, 계정 탈취, 2차 사기까지 확장할 수 있습니다. 그래서 첫 단계에서 "확인만 해달라"며 정보를 요구하는 것이죠.

이건 한국만의 흐름이 아닙니다. 미국 연방거래위원회(FTC)에 따르면 2024년 문자 기반 사기 신고 피해액은 약 4억 7천만 달러로 1년 새 약 1억 달러 늘었고, 사업체·정부 사칭 사기 전체 피해액은 약 29억 5천만 달러로 신고 유형 1위였습니다. 정보를 노린 문자·사칭이 전 세계에서 동시에 급증하고 있다는 뜻입니다.

정보를 노리는 세 가지 수법을 차례로 보겠습니다.

수법 1: 택배 사진 한 장으로 시작하는 스미싱

어떻게 속이나

"고객님 택배 도착했습니다. 확인하려면 연락주세요." 모르는 집 대문 앞에 놓인 택배 사진 한 장과 함께 이런 문자가 옵니다. 실제 배송 사진처럼 보이는 이미지 때문에 무심코 전화를 걸면, 택배회사가 아니라 사기범에게 연결됩니다. 이후 "주소가 안 맞는다", "본인 확인이 필요하다"며 이름·주소·주민번호 같은 정보를 하나씩 요구합니다.

왜 잘 통하나

택배는 거의 모두가 상시 이용하고, 사진이라는 '증거'가 붙으면 의심의 문턱이 낮아집니다. 여러 건을 주문했다면 "그중 하나겠지" 싶어 방심하기도 쉽죠.

직답: 내가 신청하거나 배송 알림을 켠 적 없는데 온 '택배 확인 요청'은, 문자 속 링크·전화번호를 그대로 쓰지 말고 택배사 공식 앱이나 대표번호로 직접 조회하세요.

미국 우정청(USPS)도 같은 경고를 반복합니다. 이용자가 직접 배송 알림을 신청하지 않았다면 USPS는 문자를 보내지 않으며, 제3자 사이트로 연결되는 클릭 링크가 있는 문자는 가짜라는 것입니다. 국내 택배사도 마찬가지로 문자 링크로 개인정보를 받지 않습니다.

이렇게 대응하세요

  1. 택배 관련 문자는 택배 공식 앱에서 운송장 번호로 먼저 확인합니다.
  2. 배송 조회는 문자 링크가 아니라 포털·공식 앱에서 직접 합니다.
  3. 사진·문구가 그럴듯해도, 의심되면 해당 택배사 공식 고객센터로 문의합니다.
  4. 이미 링크를 눌렀거나 앱을 설치했다면, 데이터를 끊고 해당 앱을 삭제한 뒤 백신 검사를 합니다.

작은 의심이 큰 피해를 막습니다. 출처가 불분명한 연락은 일단 멈추세요.

가짜 경찰증을 이용한 사칭 피싱 수법 예시


수법 2: AI로 만든 가짜 경찰 공무원증·수사관 사칭

어떻게 속이나

이번 브리핑에서 가장 눈에 띄는 신종 수법입니다. 사기범이 생성형 AI로 만든 가짜 경찰 공무원증을 카카오톡 등 메신저로 보내며 경찰서 수사관을 사칭합니다. "안녕하세요, 수사관입니다. 귀하의 사건에 대해 확인차 연락드립니다"라는 식으로 접근한 뒤, 사건 연루·계좌 조사를 빌미로 개인정보와 금융정보를 요구합니다.

왜 잘 통하나

공무원증이라는 '신분 증거'가 눈앞에 오면 상대를 진짜 공무원으로 믿기 쉽습니다. 예전엔 조악했던 위조 신분증이 AI로 정교해지면서 육안 구분이 더 어려워졌습니다.

직답: 경찰·검찰·금융감독원은 카카오톡 등 메신저로 공무원증을 보내거나 수사를 진행하지 않습니다. 메신저로 신분증이 왔다면 그 자체가 사칭 신호입니다.

이건 해외에서 이미 심각한 문제로 번졌습니다. 이른바 '디지털 체포(digital arrest)' 사기로, 사기범이 가짜 제복·가짜 사무실 배경에 AI 딥페이크 영상까지 동원해 경찰·판사·수사관 행세를 합니다. 피해자에게 "수사 대상이니 통화를 끊지 말고 아무에게도 연락하지 말라"고 몰아붙이죠. 기억할 것은 하나입니다. 어떤 수사기관도 영상통화로 당신을 체포하거나 돈을 요구할 권한이 없습니다. FTC 기준으로도 정부기관 사칭 사기 피해액은 2024년 약 7억 8,900만 달러에 달했습니다.

이렇게 대응하세요

  • 수사기관은 카카오톡 등 메신저로 연락하지 않습니다.
  • 수사 관련 연락은 공식 대표번호로만 이루어집니다.
  • 공무원증 사진, 사건번호, 영장 이미지를 보내와도 믿지 말고, 의심되면 즉시 경찰청(112)으로 직접 확인합니다.
  • "가족에게도 말하지 말라"는 요구는 100% 사기 신호입니다. 반드시 주변에 알리세요.
명의도용 휴대폰 개통 피싱 수법 설명


수법 3: "고객님 명의로 휴대폰이 개통되었습니다"

어떻게 속이나

"[Web발신] 고객님 명의로 휴대폰이 개통되었습니다. 자세한 내용은 고객센터로 연락 부탁드립니다." 갑작스러운 이 문자에 놀라 안내된 번호로 전화하면, 사기범은 갑작스러운 개통 안내 → 고객센터 연결 유도 → 생년월일 확인 → 자산 현황 질문으로 이어가며 개인정보를 단계적으로 빼냅니다.

여기서 중요한 구분이 있습니다. 이건 전화로 시작하는 이른바 '보이스피싱'이 아니라, 문자로 유도해 고객센터 사칭 통화로 넘기는 복합 수법입니다. 시작점이 문자·메신저라는 걸 알아두면 대응이 달라집니다.

왜 잘 통하나

"내 명의로 모르는 휴대폰이 개통됐다"는 말은 누구나 놀랄 수밖에 없습니다. 그 당황을 이용해 "확인하려면 정보가 필요하다"며 자연스럽게 개인정보를 받아냅니다.

직답: 개통 안내 문자에 적힌 번호로 전화하지 말고, 통신사 공식 앱이나 대표번호로 직접 개통 내역을 확인하세요. 개인정보를 먼저 불러주는 순간 추가 피해로 이어집니다.

이렇게 대응하세요

  1. 당황하지 말고 공식 고객센터로 직접 전화합니다(문자 속 번호 금지).
  2. 통신사 공식 앱·웹사이트에서 개통 내역을 직접 확인합니다.
  3. 실제 명의도용이 의심되면 정부 명의도용방지서비스(Msafer, msafer.or.kr)에서 내 명의 가입 현황을 조회하고 가입제한을 걸 수 있습니다.
  4. 통신사에 명의도용·소액결제 차단을 신청하고, 필요하면 개인정보 노출 사실을 금융권에 등록합니다.

세 수법의 공통 신호 — 이 말 나오면 멈추세요

  • 택배 확인 — 분실·주소 오류를 이유로 개인정보를 요구
  • 수사기관 연락 — 검찰·경찰·금융감독원 사칭, 범죄 연루·계좌 조사를 빌미로 정보 요구
  • 휴대폰 개통 — 명의도용·불법 개통을 이유로 개인정보 요구

세 가지 모두 '내가 시작하지 않은 일 + 급한 확인 요구 + 개인정보 요청'이라는 뼈대를 공유합니다. 하나라도 나오면 응답 전에 공식 경로로 한 번 더 확인하세요.


개인정보 노리는 신종 피싱 3종 대처법 정리


자주 묻는 질문 (FAQ)

택배 사진이 진짜 우리 집 앞이면 진짜 아닌가요?

아닙니다. 아무 집 앞 사진을 무작위로 붙여 보내는 경우가 많고, 주소가 우연히 맞아떨어질 수도 있습니다. 사진 여부와 상관없이 문자 속 번호·링크를 쓰지 말고 택배사 공식 앱으로 조회하세요.

경찰이 카카오톡으로 공무원증을 보내오면 진짜인지 어떻게 확인하나요?

수사기관은 메신저로 공무원증을 보내거나 수사를 진행하지 않습니다. 메신저로 신분증이 왔다면 그 자체가 사칭 신호이니, 통화·링크에 응하지 말고 112로 직접 확인하세요.

사칭 개통 피해는 어디서 조회하나요?

정부 명의도용방지서비스(Msafer)나 통신사 공식 앱에서 본인 인증 후 내 명의 가입 현황을 조회하고, 가입제한도 걸 수 있습니다. 조회부터 차단까지의 실제 화면 순서는 명의도용 확인·신고 총정리에 있습니다.

링크만 눌렀고 아무 정보도 입력 안 했는데 괜찮나요?

링크 클릭만으로 악성앱이 설치되거나 정보가 빠져나갈 수 있습니다. 모르는 앱이 깔렸는지 확인하고, 데이터를 끊은 뒤 삭제·백신 검사를 하세요. 의심되면 118(KISA)에 상담합니다.

이미 개인정보를 알려줬다면 무엇부터 해야 하나요?

관련 계정 비밀번호를 즉시 바꾸고, 통신사에 명의도용·소액결제 차단을 신청하세요. 금전 피해가 우려되면 112, 스미싱 상담은 118, 통합신고는 1394로 연락합니다.

결론: 정보 요구는 '공식 경로 직접 확인'으로 끊는다

택배 사진, 가짜 경찰 공무원증, 명의도용 개통 — 수법은 달라도 노리는 건 결국 당신의 개인정보입니다. 그 정보 한 조각이 명의도용·계정 탈취·2차 사기로 이어집니다.

그러니 대응은 단순합니다. 문자·메신저 속 번호와 링크는 쓰지 말고, 해당 기관·업체의 공식 앱이나 대표번호로 직접 확인하세요. 조금이라도 의심되면 1394(365일 24시간)로 상담하면 됩니다. 이어서 투자 환급·소방 사칭처럼 곧바로 돈을 요구하는 수법은 2편에서 자세히 다룹니다.

참고 출처

본 글은 일반적인 보안 정보 제공을 목적으로 하며, 개별 피해 상황에 대한 법적·기술적 조치는 경찰(112)·통합대응단(1394) 등 공식 기관의 안내를 따르시기 바랍니다.

함께 읽으면 좋은 글

같은 주제의 글은 스미싱·피싱 문자와 가짜 사이트 판별법에 모아두었습니다.