카카오톡 링크 스미싱 주의
부고장·청첩장 링크
눌러도 될까?
지인이 보낸 것처럼 보여도 링크를 누르기 전에는 직접 전화나 별도 메시지로 확인하는 것이 안전합니다. 스미싱은 실제 지인 계정을 도용해 퍼질 수 있습니다.
카카오톡으로 온 부고장·청첩장 링크는 보낸 사람이 지인처럼 보여도 바로 누르지 말고, 전화나 다른 대화방으로 먼저 확인해야 합니다.
앱 설치를 요구했는지, 개인정보나 인증번호를 입력했는지, 휴대폰에 모르는 앱이 생겼는지부터 확인합니다.
다음과 같은 분들에게 필요한 내용입니다. 부모님이나 가족이 부고장, 모바일 청첩장, 택배·교통범칙금 링크를 받고 눌러도 되는지 고민하는 상황입니다.
(2026년 6월 24일 확인)
부고장이나 청첩장 링크는 실제로 많이 쓰이는 방식이라 모두 의심만 하기도 어렵습니다. 문제는 사기범이 이 익숙함을 이용한다는 점입니다.
특히 “갑작스러운 부고”, “모바일 청첩장”, “돌잔치 초대장”, “사진 확인”, “택배 주소 확인”처럼 감정적으로 급하게 누르게 만드는 문구는 주의해야 합니다. 링크를 눌렀을 때 앱 설치 파일을 내려받게 하거나, 네이버·카카오·은행 계정 로그인을 요구하면 스미싱 가능성이 큽니다.
가장 안전한 판단은 간단합니다. 링크를 누르기 전에 보낸 사람에게 전화하거나, 기존에 알고 있던 번호로 따로 확인하세요. 링크 안에 있는 전화번호나 안내번호를 그대로 믿으면 안 됩니다.
핵심만 정리
- 지인이 보낸 것처럼 보여도 계정 도용일 수 있습니다.
- 부고장·청첩장 링크는 클릭 전 전화나 다른 채널로 확인합니다.
- 링크 클릭 후 앱 설치를 요구하면 중단합니다.
- 아이디, 비밀번호, 계좌정보, 인증번호 입력을 요구하면 위험합니다.
- 의심 링크는 보호나라 스미싱 확인서비스를 활용할 수 있습니다.
- 이미 설치했다면 와이파이·데이터를 끄고 118 상담 또는 서비스센터 점검을 고려합니다.
목차
왜 부고장·청첩장이 스미싱에 쓰일까?
부고장과 청첩장은 받는 사람이 빠르게 확인하려는 메시지입니다. 특히 부고장은 늦게 확인하면 실례가 될까 봐 급하게 누르기 쉽고, 청첩장은 사진이나 장소를 보려고 자연스럽게 링크를 엽니다.
스미싱은 문자나 메신저 링크를 이용해 악성 앱 설치, 개인정보 입력, 계정 탈취, 소액결제, 금융앱 접근을 유도하는 방식입니다. KISA 보호나라에서도 스미싱과 악성 앱 설치 피해를 지속적으로 안내하고 있습니다.
요즘은 단순히 낯선 번호로만 오지 않습니다. 지인 계정이 탈취되거나 연락처가 악용되면 실제 아는 사람 이름으로 올 수 있습니다. 그래서 “내가 아는 사람이 보냈으니 안전하다”고 단정하면 안 됩니다.
누르기 전 확인할 7가지
링크 클릭 전 체크리스트
- 문구가 지나치게 급한지 확인합니다.
- 보낸 사람에게 기존 전화번호로 직접 확인합니다.
- 짧은 URL이나 낯선 도메인인지 봅니다.
- 링크 미리보기 이미지와 문구가 어색한지 봅니다.
- 앱 설치 파일을 내려받게 하는지 확인합니다.
- 로그인, 계좌정보, 인증번호 입력을 요구하는지 봅니다.
- 의심되면 보호나라 스미싱 확인서비스를 활용합니다.
가장 중요한 것은 확인 전 클릭하지 않는 것입니다. 스미싱은 “확인해봐”, “급해”, “여기 주소야”, “사진 봐줘”처럼 짧고 자연스러운 말로 올 수 있습니다.
클릭했을 때 위험한 화면
| 화면 | 위험 이유 | 대응 |
|---|---|---|
| 앱 설치 요구 | 악성 앱 설치 가능성 | 설치 중단 |
| 로그인 요구 | 계정 탈취 가능성 | 창 닫기, 공식 앱 접속 |
| 인증번호 입력 요구 | 계정·금융거래 탈취 가능성 | 입력 금지 |
| 원격지원 앱 실행 요구 | 화면 조작 피해 가능성 | 통화 종료, 데이터 차단 |
부고장이나 청첩장 링크는 내용을 보는 것이 목적입니다. 앱을 설치하거나 계정 비밀번호를 입력해야 볼 수 있다면 정상적인 초대장·부고장이라고 보기 어렵습니다.
이미 눌렀다면 해야 할 일
링크만 눌렀다고 항상 피해가 발생하는 것은 아닙니다. 하지만 앱을 설치했거나 개인정보를 입력했다면 즉시 조치해야 합니다.
- 앱 설치를 했다면 와이파이와 모바일 데이터를 끕니다.
- 모르는 앱이 생겼는지 확인하고 삭제합니다.
- 로그인 정보를 입력했다면 해당 계정 비밀번호를 바꿉니다.
- 인증번호나 금융정보를 입력했다면 금융회사에 연락합니다.
- 악성 앱이 의심되면 118 상담 또는 서비스센터 점검을 고려합니다.
돈이 빠져나갔거나 계좌 정보를 알려줬다면 112와 금융회사 지급정지 연락이 먼저입니다. 이때는 앱을 지우는 것보다 돈의 이동을 막는 시간이 더 중요합니다.
부모님 휴대폰에서 확인할 설정
부모님 휴대폰에는 평소에 아래 설정을 해두면 좋습니다. 특히 안드로이드 휴대폰은 알 수 없는 앱 설치 권한을 꺼두는 것이 중요합니다.
- 알 수 없는 앱 설치 허용 끄기
- 휴대폰 소액결제 한도 낮추기 또는 차단
- 은행·카드 결제 알림 켜기
- 주요 계정 2단계 인증 설정
- 의심 링크는 가족에게 먼저 보내 확인하는 습관 만들기
부모님에게는 “링크는 누르지 마세요”보다 “부고장이나 청첩장이 오면 전화로 한 번 확인하고 보세요”라고 설명하는 편이 더 실천하기 쉽습니다.
자주 묻는 질문 FAQ
카카오톡으로 지인이 보낸 링크도 위험한가요?
위험할 수 있습니다. 지인 계정이 도용됐거나 연락처가 악용됐을 수 있습니다. 링크 클릭 전 기존 전화번호로 직접 확인하는 것이 안전합니다.
링크만 눌렀는데 괜찮을까요?
단순 클릭만으로 항상 피해가 생기는 것은 아닙니다. 다만 앱 설치, 로그인 정보 입력, 인증번호 입력을 했다면 즉시 비밀번호 변경과 악성 앱 점검이 필요합니다.
모바일 청첩장인지 스미싱인지 어떻게 구분하나요?
보낸 사람에게 직접 확인하고, 앱 설치나 계정 로그인 없이 열리는지 확인합니다. 낯선 도메인, 짧은 URL, 인증번호 요구가 있으면 의심해야 합니다.
의심 링크를 어디에 확인할 수 있나요?
KISA 보호나라 스미싱 확인서비스와 118 상담을 활용할 수 있습니다. 돈이 빠져나갔다면 112와 금융회사 지급정지를 먼저 진행하세요.
결론
카카오톡으로 온 부고장·청첩장 링크는 실제 지인이 보낸 것처럼 보여도 바로 누르지 않는 편이 안전합니다. 먼저 전화나 다른 대화방으로 확인하세요.
앱 설치, 로그인, 인증번호 입력을 요구하면 스미싱 가능성이 큽니다. 이미 클릭했다면 설치 여부와 입력한 정보를 기준으로 조치해야 합니다.
부모님에게는 “절대 누르지 마세요”보다 “누르기 전에 가족에게 한 번 확인하세요”라는 규칙을 정해두는 것이 현실적입니다.
참고자료
- KISA 보호나라, 스미싱 확인서비스 – 확인일 2026년 6월 24일
- KISA 보호나라, 스미싱 주의보 – 확인일 2026년 6월 24일
- 금융감독원, 보이스피싱지킴이 – 확인일 2026년 6월 24일