회사 사칭 문자 대응, 스미싱 발견 때 고객 안내와 신고 5단계

회사 사칭 문자를 발견하면 문자 원본을 남기고 고객 공지와 스팸 신고를 같은 날 진행해야 합니다. 이 글에서는 우리 회사 이름을 쓴 스미싱 문자를 발견했을 때의 5단계 대응, 고객 안내문에 넣을 문장, 신고 창구를 정리했습니다.

회사 사칭 문자(스미싱)란

스미싱은 문자(SMS)와 피싱을 합친 말로, 문자 속 링크를 누르게 해 악성 앱을 설치하거나 개인정보·결제 정보를 입력하게 만드는 수법입니다. 택배, 예약 확인, 미납 요금, 포인트 소멸처럼 받는 사람이 그냥 넘기기 어려운 내용을 담고, 회사 이름을 앞세워 진짜 안내처럼 보이게 합니다.

보호나라의 스미싱 확인서비스 안내는 스미싱이 문자뿐 아니라 모바일 메신저 등 다양한 경로로 퍼진다고 설명합니다. 우리 회사가 문자를 보낸 적이 없어도 고객은 회사 이름을 보고 링크를 누를 수 있으므로, 발견한 순간부터 고객을 보호하는 조치가 필요합니다.

사칭 문자에서 자주 보이는 특징

• 회사 이름은 맞지만 평소 쓰지 않는 번호나 해외 번호로 왔다.
• 우리 홈페이지 주소가 아닌 짧은 주소나 철자가 비슷한 주소가 들어 있다.
• "오늘까지", "미확인 시 취소"처럼 서두르게 하는 표현이 있다.
• 앱 설치, 본인 인증, 카드 정보 입력을 요구한다.
• 회사가 실제로 하지 않는 이벤트나 환불을 안내한다.

회사 사칭 문자 대응 5단계

고객 문의로 사칭 문자를 알게 되면 아래 순서로 진행합니다. 같은 문자가 여러 사람에게 퍼졌을 가능성이 높으므로 당일에 공지까지 마치는 것을 목표로 합니다.

1. 원본 확보: 고객에게 받은 문자를 화면 캡처로 받아 두고, 보낸 번호, 받은 시각, 문자 속 주소를 기록합니다. 직원은 링크를 직접 누르지 않습니다.
2. 우리 발송인지 확인: 문자 발송 서비스와 알림 담당자에게 같은 문자를 보낸 기록이 있는지 확인합니다. 발송 계정이 도용된 것이라면 발송 서비스 비밀번호를 바꾸고 업체에 알립니다.
3. 고객 공지: 홈페이지 첫 화면이나 공지사항, 공식 SNS에 사칭 문자 주의 안내를 올립니다.
4. 신고: 스팸 신고 창구와 수사기관 신고를 진행하고, 사칭 사이트가 함께 있다면 그 사이트도 신고합니다.
5. 문의 응대와 기록: 고객센터와 직원에게 같은 답변 문구를 나눠 주고, 문의 건수와 피해 사례를 기록합니다.

그림의 2단계를 건너뛰면 안 됩니다. 실제로 우리 문자 발송 계정이 도용된 경우에는 공지만으로 끝나지 않고 발송 계정을 막아야 추가 발송이 멈춥니다.

고객 안내문에 넣을 내용

안내문은 짧고 구체적으로 씁니다. 사칭 문자를 받은 사실, 문자에 적힌 주소와 번호 일부, 우리 회사가 문자로 요구하지 않는 것(앱 설치, 카드 정보 입력 등), 진짜 연락처, 이미 링크를 눌렀다면 할 일을 담습니다. 이미 눌렀다면 설치된 앱 삭제, 휴대폰 백신 검사, 입력한 계정의 비밀번호 변경, 금융 피해가 의심되면 금융기관과 경찰 연락을 안내합니다.

스미싱 신고 창구와 확인 방법

사칭 문자와 관련해 이용할 수 있는 공식 창구를 아래 표로 비교했습니다.

창구	할 수 있는 일	이용 방법
KISA 불법스팸대응센터	스팸 문자 신고와 상담	인터넷 신고 또는 118(평일 상담 09~18시, ARS 24시간)
보호나라 스미싱 확인서비스	받은 문자가 악성인지 확인	카카오톡 보호나라 채널에 문자 붙여 넣기
경찰청 사이버범죄 신고시스템	금전 피해 등 수사 의뢰	온라인 접수 뒤 경찰서 방문 안내

신고 방법은 KISA 불법스팸 대응 안내, 확인 방법은 보호나라 스미싱 확인서비스, 수사 의뢰는 사이버범죄 신고시스템에서 볼 수 있습니다. 확인서비스는 결과를 정상·주의·악성으로 알려 주며, 새로 접수된 문자는 처음에 주의로 나올 수 있다고 안내되어 있습니다. 문자 속 주소가 우리 회사를 흉내 낸 가짜 사이트라면 사칭 사이트 대처, 발견부터 신고·고객 안내까지 6단계도 함께 참고하세요.

사칭 문자 대비 점검 체크리스트

사칭 문자는 언제든 다시 올 수 있으므로, 평소에 아래 항목을 준비해 두면 대응이 빨라집니다.

• 회사가 보내는 문자의 발신번호를 홈페이지에 적어 두었다.
• 문자에 넣는 주소는 우리 도메인으로만 쓰고 단축 주소를 피한다.
• 문자 발송 서비스 계정에 2단계 인증과 담당자 지정이 되어 있다.
• 사칭 안내 공지 문구를 미리 만들어 두었다.
• 고객 문의를 받는 직원이 신고 창구를 알고 있다.

그림의 두 번째 항목처럼 진짜 문자에 항상 우리 도메인 주소만 쓰면, 고객에게 "우리 주소가 아니면 누르지 마세요"라고 한 문장으로 안내할 수 있습니다.

디코랩이 돕는 방식

디코랩은 운영 중인 사이트의 수정 요청을 받아 처리합니다. 사칭 주의 공지를 첫 화면에 띄우거나 공식 발신번호 안내를 추가하는 작업은 유지보수 요청으로 맡길 수 있으며, 관리 범위는 홈페이지 유지보수 상품 안내에서 확인할 수 있습니다.

자주 묻는 질문

우리가 보낸 문자가 아닌데 회사가 책임져야 하나요?

책임 여부는 상황에 따라 판단이 달라 단정하기 어렵습니다. 다만 고객 피해를 줄이는 공지와 신고는 회사가 바로 할 수 있는 일이므로 먼저 진행하는 것이 좋습니다.

고객이 링크를 눌렀다고 하면 무엇을 안내하나요?

설치된 앱이 있으면 지우고 휴대폰 백신으로 검사하도록 안내합니다. 정보를 입력했다면 해당 계정 비밀번호를 바꾸고, 금융 피해가 의심되면 금융기관과 경찰에 바로 연락하도록 알립니다.

사칭 문자를 보낸 번호를 막을 수 있나요?

회사가 직접 막을 수는 없지만, 스팸 신고가 쌓이면 관계 기관의 차단 조치에 쓰일 수 있습니다. 고객에게도 받은 문자를 신고해 달라고 안내합니다.

사칭 공지는 언제까지 올려 두나요?

같은 내용의 문의가 더 이상 들어오지 않을 때까지 두는 것이 좋습니다. 사칭 문자는 시간이 지나 다시 돌기도 하므로, 첫 화면 안내를 내린 뒤에도 공지사항 게시물은 남겨 두면 고객이 검색해 확인할 수 있습니다.

사칭 문자 공지를 홈페이지에 빠르게 올려야 하거나 사이트 점검이 필요하다면 상황을 적어 디코랩 프로젝트 문의로 보내 주세요.