핵심 요약 (2026년 8월 5일 기준)
- 배상 관련 공식 접수는 전자우편과 일반우편으로 이뤄졌습니다. 문자가 아닙니다.
- 2025년 11월 유출 직후에도 스미싱 49건, 보이스피싱 5건이 적발됐습니다.
- 사기 문자가 즐겨 쓰는 말은 피해보상, 피해 사실 조회, 환불입니다.
- 링크를 눌러 앱을 설치하라거나 계좌·인증번호를 요구하면 전부 사기입니다.
- 이미 이름과 연락처가 유출된 상태라 문자가 정확해 보이는 것이 함정입니다.
7월 31일 쿠팡 개인정보 유출 배상 결정이 나오면서 "10만원"이라는 금액이 널리 알려졌습니다. 금액이 알려졌다는 것은 사기꾼도 그 금액을 안다는 뜻입니다.
이런 사고 뒤에는 보상금을 미끼로 한 사칭 문자가 반드시 따라붙습니다. 실제로 2025년 11월 유출 직후에 이미 한 차례 돌았습니다.
실제로 얼마나 돌았나요?
경찰이 유출 직후 적발한 것만 스미싱 49건, 보이스피싱 5건입니다. 한국인터넷진흥원과 과학기술정보통신부도 2차 피해 주의보를 냈습니다.
수법은 구체적이었습니다.
- "쿠팡 관련 해킹에 대한 피해 보상을 위해 연락했다"며 구체적인 보상금 액수를 알린 뒤 피싱 사이트로 유도
- 자신을 검찰·경찰 공정거래 수사팀 사무관이라고 사칭
- "피해보상", "피해 사실 조회", "환불" 같은 말을 앞세운 문자 발송
이번 배상 결정으로 "10만원"이라는 숫자까지 공개됐으니, 다음 문자는 더 그럴듯할 것입니다.
진짜 절차는 어떻게 생겼나요?
집단분쟁조정 신청은 전자우편 kopico@korea.kr 또는 일반우편으로 접수했습니다. 접수 뒤 신청인 자격 인정 여부는 10일 이내에 통지됩니다.
| 공식 절차 | 사칭 문자 |
|---|---|
| 전자우편 또는 일반우편으로 접수 | 문자 링크로 접수 유도 |
| 신청서에 본인 정보를 직접 기재 | 링크를 눌러 입력하게 함 |
| 앱 설치를 요구하지 않음 | 앱 설치를 요구 |
| 계좌 비밀번호·인증번호를 묻지 않음 | 계좌·인증번호를 요구 |
| 수수료를 받지 않음 | 수수료·보증금을 먼저 요구 |
핵심은 하나입니다. 공식 절차는 문자로 링크를 보내지 않습니다.
왜 이번엔 더 속기 쉬운가요?
유출된 정보에 이름, 연락처, 주소, 주문내역이 포함됐기 때문입니다.
보통 스미싱은 "고객님"으로 시작해서 티가 납니다. 그런데 이번에는 내 이름을 정확히 부르고, 최근 주문한 물건을 언급하고, 사는 동네를 아는 문자가 올 수 있습니다.
문자의 내용이 정확하다는 것은 발신자가 진짜라는 근거가 되지 않습니다. 그 정보가 유출됐기 때문에 아는 것입니다.
이런 문자는 무조건 사기입니다
아래 중 하나라도 해당하면 더 볼 것 없습니다.
- 링크를 눌러 앱을 설치하라고 한다
- 신분증 사진을 보내라고 한다
- 계좌 비밀번호, 카드번호, 인증번호(OTP)를 묻는다
- 수수료·보증금·세금을 먼저 입금하라고 한다
- 원격 제어 앱(팀뷰어, 애니데스크 등) 설치를 유도한다
- 통화 중에 다른 곳에 확인하지 못하게 재촉한다
배상금은 받는 돈입니다. 받는 데 돈을 먼저 보내는 절차는 없습니다.
의심스러운 문자를 받으면 어떻게 하나요?
- 링크를 누르지 않고 삭제합니다. 눌러보는 것만으로도 악성 앱이 설치될 수 있습니다.
- 스팸 신고를 합니다. 휴대전화 기본 기능으로 신고할 수 있습니다.
- 내용이 궁금하면 문자에 적힌 번호가 아니라 쿠팡 고객센터나 한국소비자원에 직접 확인합니다.
- 이미 눌렀다면 모바일 백신으로 검사하고, 금융 앱 비밀번호를 바꿉니다.
문자에 적힌 번호로 전화하면 사기꾼에게 거는 것입니다. 번호는 항상 공식 홈페이지에서 직접 찾아야 합니다.
이미 개인정보를 넘겼다면?
- 금융감독원 보이스피싱 지킴이(1332)에 신고하고 계좌 지급정지를 요청합니다.
- 은행에 연락해 비대면 거래를 차단합니다.
- 명의도용이 걱정되면 한국신용정보원 명의도용 방지 서비스를 신청합니다.
- 악성 앱이 설치됐을 수 있으면 휴대전화를 초기화하는 편이 확실합니다.
자주 묻는 질문(FAQ)
Q. 쿠팡이 직접 보낸 문자도 있지 않나요?
유출 사실을 알리는 통지는 실제로 발송됐습니다. 다만 그 통지는 사실을 알리는 내용이고, 배상금을 받으려면 링크를 누르라거나 정보를 입력하라고 하지 않습니다.
Q. 문자에 제 이름과 주문내역이 정확히 적혀 있는데요?
그 정보가 유출됐기 때문에 아는 것입니다. 내용이 정확한 것과 발신자가 진짜인 것은 다른 문제입니다.
Q. 링크를 눌렀는데 아무 일도 없었습니다. 괜찮을까요?
화면에 변화가 없어도 악성 앱이 설치됐을 수 있습니다. 모바일 백신으로 검사하고, 최근 설치된 앱 목록을 확인해 보세요.
Q. 보상금을 준다며 계좌번호를 물어봤습니다. 알려줘도 되나요?
계좌번호만으로 돈이 빠져나가지는 않지만, 공식 절차가 문자로 계좌를 묻지는 않습니다. 그 문자는 사칭입니다.
Q. 신고는 어디에 하나요?
스미싱 문자는 불법스팸대응센터(118), 금전 피해가 발생했다면 경찰(112)과 금융감독원(1332)입니다.
Q. 유출 사고 자체는 어떤 사건인가요?
2025년 11월에 드러난 약 3,370만 건 규모의 유출입니다. 퇴사자 인증키가 5개월간 살아 있었던 경위를 따로 정리했습니다.
