가짜 우편물 도착 안내서 주의…QR코드 찍기 전 꼭 확인할 3가지

진짜 우편 안내서처럼 보여도 적힌 번호로 바로 전화하거나 QR코드부터 스캔하면 안 돼요.

가짜 우편물 안내서 QR코드 피싱 주의

안녕하세요! 오늘은 현관문이나 우편함에서 낯선 안내서를 발견했을 때 꼭 기억해야 할 내용을 정리해볼게요. 저도 집에 들어가려다 ‘등기우편 도착’ 같은 문구가 보이면 순간 마음이 급해지더라고요. 법원이나 수사기관 이름까지 적혀 있으면 “무슨 일이지?” 싶어서 안내된 번호부터 누르기 쉬운데, 바로 그 조급함을 노리는 수법이 레터피싱과 QR코드 피싱이에요. 그렇다고 현관문에 붙은 모든 도착 안내서가 가짜인 것은 아닙니다. 실제 우체국 안내서에도 QR코드가 들어갈 수 있으므로, QR 유무만 보고 판단하기보다 안내서에 적힌 연락처와 링크를 이용하지 않고 공식 대표번호를 별도로 확인하는 습관이 중요해요.

1. 우편물 도착 안내서를 이용한 레터피싱

등기우편물을 전달하지 못했을 때 집배원이 현관문이나 우편함에 우편물 도착 안내서를 남기는 일 자체는 정상적인 절차예요. 문제는 범죄자가 이런 익숙한 안내서의 디자인을 흉내 내 가짜 전화번호나 악성 링크를 넣는 경우입니다. 안내서를 본 사람이 적힌 번호로 연락하면 검찰, 경찰, 법원, 금융감독원 등을 사칭하며 불안감을 키우고 개인정보나 돈을 요구하는 식이죠.

과거에는 “신분증을 우편함에 넣어두라”거나 “우편물이 검찰청에 있으니 담당자와 통화하라”는 말로 피해자를 끌어들이는 사례가 알려졌어요. 하지만 우체국은 전화로 신분증 사진을 보내라고 하거나, 신분증을 우편함에 넣어두라고 요구하지 않습니다. 집배원이 등기우편물을 직접 건네며 대면으로 본인 확인을 하는 것과 전화·문자·QR코드를 통해 개인정보를 요구하는 것은 완전히 다른 상황이에요.

2. 과거 수법과 최근 QR코드 피싱의 차이

최근에는 전화번호만 적어두는 방식을 넘어 QR코드로 가짜 사이트 접속이나 악성 앱 설치를 유도하는 ‘큐싱’ 수법도 주의해야 해요. 큐싱은 QR코드와 피싱을 합친 말로, QR코드 안에 악성 앱 다운로드 주소나 개인정보 입력을 유도하는 피싱 사이트 주소를 숨겨두는 방식입니다. 카메라 화면에서는 목적지 주소가 짧게 표시되거나 아예 자세히 보이지 않아, 일반 링크보다 경계심이 낮아질 수 있어요.

여기서 한 가지는 정확히 짚어야 해요. 일반적으로 QR코드를 카메라로 인식했다는 사실만으로 악성 앱이 무조건 즉시 설치되는 것은 아닙니다. 보통은 악성 사이트가 열리고, 그곳에서 설치 파일을 내려받거나 개인정보를 입력하거나 과도한 권한을 허용하면서 피해가 커져요. 다만 보안 취약점을 악용하는 예외도 있을 수 있으니 출처가 불분명한 QR코드는 애초에 열지 않는 게 가장 안전합니다.

3. 가짜 안내서를 의심해야 하는 신호

가짜 안내서는 로고, 도장, 공문서 같은 문구까지 그럴듯하게 꾸며질 수 있어서 겉모습만으로 진위를 판단하기 어려워요. 오탈자가 없고 종이 품질이 좋아 보여도 안심하면 안 됩니다. 오히려 “오늘 안에 연락하지 않으면 처벌된다”, “즉시 QR코드를 찍어 사건을 조회하라”처럼 생각할 시간을 주지 않는 문구가 있다면 한 발 물러서야 해요.

다만 QR코드가 인쇄돼 있다는 이유 하나만으로 가짜라고 단정해서도 안 돼요. 실제 우편물 도착 안내서에도 우편물 교부 정보를 제공하는 QR코드가 포함될 수 있습니다. 그래서 가장 안전한 기준은 종이의 디자인이 아니라 별도로 찾은 공식 채널에서 같은 우편물 정보가 확인되는지예요. 조금 번거로워도 이 한 번의 확인이 피해를 막아줍니다.

4. 우편물을 안전하게 확인하는 방법

안내서가 진짜인지 헷갈릴 때는 종이에 인쇄된 연락처, QR코드, 인터넷 주소를 잠시 내려놓으세요. 스마트폰 검색창에 우정사업본부나 해당 우체국 이름을 직접 입력하고, 검색 결과에서도 광고 영역이 아닌 공식 홈페이지인지 주소를 확인하는 게 좋아요. 우편 업무 고객센터인 1588-1300으로 문의하거나 가까운 우체국의 공식 전화번호를 찾아 우편물 존재 여부를 확인할 수도 있습니다.

안내서에 법원, 경찰, 검찰 같은 기관 이름이 적혀 있다면 해당 기관의 공식 홈페이지에서 대표번호를 직접 찾아 연락하세요. 안내서 속 담당자가 알려준 다른 번호로 다시 전화하거나, 상대가 연결해주는 부서로 통화를 이어가는 방식은 피해야 합니다. 정상적인 기관이라면 공식 대표번호를 통해 사실관계를 확인하는 것을 막거나, 확인할 시간을 주지 않은 채 송금과 앱 설치를 재촉하지 않아요.

5. QR코드를 이미 스캔했다면 해야 할 일

이미 QR코드를 스캔했다고 해서 무조건 모든 정보가 털렸다고 단정할 필요는 없어요. 어디까지 진행했는지에 따라 대응이 달라집니다. 단순히 카메라로 인식만 하고 링크를 열지 않았다면 위험 가능성은 비교적 낮고, 페이지를 열었더라도 아무것도 내려받거나 입력하지 않았다면 즉시 닫고 브라우저의 다운로드 기록을 확인하세요. 반면 설치 파일을 실행했거나 개인정보를 입력했다면 빠르게 추가 조치를 해야 합니다.

특히 악성 앱 설치가 의심되면 해당 휴대전화로 금융회사나 경찰에 전화하는 것보다 다른 사람의 휴대전화나 안전한 기기를 사용하는 편이 좋아요. 악성 앱이 전화 연결을 가로채거나 화면을 조작할 가능성을 배제하기 어렵기 때문입니다. 무서워서 아무 앱이나 급하게 삭제하기보다는 네트워크를 끊고 118의 안내에 따라 점검하는 게 안전해요.

6. 정보 입력·앱 설치 후 신고와 대응 순서

주민등록번호, 신분증 사진, 계좌번호, 카드정보, 인증번호를 입력했거나 돈을 보냈다면 시간이 중요해요. 창피하거나 당황스럽다는 이유로 혼자 해결하려고 미루지 마세요. 피싱범은 이미 확보한 정보를 이용해 대출, 계정 탈취, 추가 송금을 시도할 수 있으므로 금융회사와 관계기관에 피해 가능성을 빠르게 알려야 합니다.

의심스러운 QR코드는 한국인터넷진흥원의 보호나라 상담 채널을 통해 확인할 수 있고, 레터피싱 안내서 자체는 가까운 경찰서나 우체국에도 신고할 수 있어요. 다른 주민이 같은 안내서를 보고 피해를 볼 수 있으니 아파트 관리사무소에도 알리는 게 좋습니다. 단, 증거가 될 수 있는 안내서를 바로 찢어버리거나 QR코드를 주변 사람에게 직접 찍어보라고 전달하지는 마세요.

현관문에 우편물 도착 안내서가 붙어 있으면 누구나 순간적으로 마음이 급해질 수 있어요. 하지만 안내서에 적힌 번호로 바로 전화하거나 QR코드부터 스캔하기 전에 딱 한 번만 멈춰보세요. 종이의 로고와 디자인이 아무리 그럴듯해도 공식 대표번호를 직접 찾아 확인하는 것보다 확실한 방법은 없습니다. 이미 링크를 열었다면 어디까지 진행했는지 차분히 살펴보고, 개인정보를 입력하거나 앱을 설치했다면 다른 기기를 이용해 112·1332·118에 신속하게 도움을 요청하세요. 가족 중 스마트폰 사용이 익숙하지 않은 분에게도 “신분증 사진, 인증번호, 앱 설치, 안전계좌 이야기가 나오면 바로 끊기”라고 꼭 알려주세요. 주변에서 비슷한 안내서를 발견한 경험이 있다면 댓글로 공유해주시면 다른 분들의 피해 예방에도 큰 도움이 될 거예요.