결론부터
현관문에 붙은 ‘법원등기’ 또는 ‘우편물 도착안내서’가 진짜처럼 보여도, 안내서 속 전화번호나 QR코드부터 사용하면 안 됩니다. 우정사업본부가 2026년 9월 29일 밝힌 사례에서는 실제 양식을 활용하면서 집배원 연락처와 QR만 피싱용으로 바꾸는 수법이 확인됐습니다.
QR을 한 번 찍었다고 곧바로 돈이 빠지는 것은 아닙니다. 하지만 가짜 사이트에서 주민등록번호·계좌·인증정보를 입력하거나 악성 앱을 설치하면 피해 복구에 훨씬 많은 시간과 비용이 들 수 있습니다. 안내서가 급해 보여도 1분 동안 공식 번호로 따로 확인하는 편이 가장 싼 보험입니다.
무슨 일이 확인됐나
일부 지역에서 우체국의 ‘우편물 도착안내서’를 위·변조한 것으로 의심되는 사례가 발견됐습니다. 우편물 도착안내서는 등기우편물을 수취인 부재 등으로 전달하지 못했을 때 출입문 등에 붙이는 안내문입니다.
문제는 위조물이 조잡한 전단지가 아니라는 점입니다. 기존 양식과 비슷하게 만든 뒤 집배원 연락처만 피싱 번호로 바꾸거나 QR코드만 변조할 수 있어, 문구와 로고만 보고는 일반인이 구분하기 어렵습니다.
특히 ‘법원등기’, ‘반송’, ‘보관기한’ 같은 표현은 “지금 확인하지 않으면 불이익을 받을 수 있다”는 불안을 자극합니다. 범죄자는 이 조급함을 이용해 피해자가 안내서 안의 연락처와 QR을 의심 없이 사용하도록 만듭니다.
진짜 안내서와 위조 의심 안내서, 무엇이 다른가
| 확인 항목 | 정상 안내서의 특징 | 위조를 의심할 단서 |
|---|---|---|
| 종이 재질 | 영수증처럼 얇은 특수 감열지 | 복사용지 같은 일반 종이 |
| 부착 방식 | 포스트잇처럼 쉽게 떼어지고 흔적이 거의 남지 않음 | 투명테이프로 붙였거나 스티커 자국이 남음 |
| 연락 방법 | 공식 고객센터나 우체국을 별도로 찾아 확인 가능 | 안내서 속 번호·QR 사용을 재촉 |
| 정보 요구 | 인터넷·전화로 주민등록번호나 계좌번호를 수집하지 않음 | 개인정보·금융정보·앱 설치를 요구 |
다만 종이 모양만으로 100% 판별할 수 있다고 생각해서도 안 됩니다. 우정사업본부 역시 연락처와 QR만 정교하게 바꾼 사례는 육안 구별이 쉽지 않다고 설명했습니다. 종이는 첫 번째 단서이고, 최종 확인은 안내서 밖에서 찾은 공식 연락처로 해야 합니다.
가장 위험한 순간은 ‘QR을 찍은 뒤’다
낯선 QR코드는 이른바 ‘큐싱’으로 이어질 수 있습니다. 한국인터넷진흥원은 정부기관 등을 사칭한 QR을 통해 악성 앱 설치 페이지나 정상 사이트와 비슷한 피싱 로그인 화면으로 유도하는 수법을 경고해왔습니다.
피해는 대개 다음 순서로 커집니다.
- 안내서의 QR을 촬영하거나 적힌 번호로 전화합니다.
- 배송 조회·본인 확인을 이유로 링크 접속이나 앱 설치를 요구받습니다.
- 주민등록번호, 계좌번호, 카드정보, 인증번호 등을 입력합니다.
- 탈취한 정보가 금융사기·계정 도용·추가 피싱에 악용될 수 있습니다.
‘조회만 해보자’는 가벼운 행동이 개인정보 입력과 앱 설치로 이어지는 순간 손실 위험이 급격히 커집니다. 따라서 첫 단계에서 안내서 안의 경로를 사용하지 않는 것이 중요합니다.
결제·정보 손실을 막는 1분 확인 순서
- QR과 안내서 속 전화번호를 사용하지 않습니다.
- 종이가 영수증형 감열지인지, 투명테이프나 끈끈한 자국이 있는지 살펴봅니다.
- 우편고객센터 1588-1300 또는 직접 검색한 가까운 우체국 대표번호로 실제 배달 중인 우편물이 있는지 확인합니다.
- 법원등기라고 적혀 있어도 안내서가 요구하는 개인정보·계좌번호·인증번호를 입력하지 않습니다.
- 위조가 의심되면 안내서를 버리기 전에 사진을 남기고 가까운 우체국이나 경찰에 신고합니다.
확인의 핵심은 ‘안내서가 알려준 연락처’가 아니라 ‘내가 별도로 찾은 공식 연락처’를 이용하는 것입니다.
이미 QR을 찍었다면 어디까지 했는지 확인해야 한다
| 상황 | 우선 행동 |
|---|---|
| QR만 열고 아무것도 입력하지 않음 | 페이지를 닫고 추가 다운로드·권한 요청에 응하지 않기 |
| 아이디·비밀번호 입력 | 공식 사이트에서 비밀번호 변경, 같은 비밀번호를 쓴 다른 계정도 변경 |
| 앱 설치 또는 과도한 권한 허용 | 네트워크 연결을 끊고 KISA 118에 상담해 점검 절차 확인 |
| 계좌·카드·인증정보 입력 또는 송금 | 해당 금융회사와 경찰 112에 즉시 연락해 지급정지 등 긴급조치 문의 |
보호나라의 카카오톡 채널은 의심 QR의 악성 여부를 확인하는 ‘큐싱 확인서비스’를 안내하고 있으며, 사이버 침해 상담은 국번 없이 118에서 받을 수 있습니다. 피해가 의심될 때는 혼자 검색을 반복하기보다 공식 상담 창구를 먼저 이용하는 편이 안전합니다.
오늘의 맥락이 보는 핵심
공공기관 안내문은 시민의 불안을 줄여야 하는데, 피싱은 그 신뢰와 긴급성을 거꾸로 이용합니다. ‘법원’, ‘등기’, ‘반송’이라는 단어를 보는 순간 내용을 빨리 확인하려는 반응은 자연스럽습니다. 하지만 바로 그 반응이 범죄자가 원하는 행동일 수 있습니다.
이번 사례에서 배워야 할 기준은 안내서 디자인을 외우는 일이 아닙니다. 양식은 다시 복제될 수 있고 종이도 더 비슷하게 만들 수 있습니다. 반면 연락 경로를 독립적으로 확인하고, 개인정보나 계좌를 요구하면 멈추는 원칙은 수법이 달라져도 작동합니다.
1분 확인이 번거로워 보여도 계정 복구, 카드 정지, 금융기관 신고, 휴대전화 초기화에 쓰는 시간보다는 훨씬 짧습니다. 피싱 예방에서 가장 값싼 행동은 서두르지 않는 것입니다.
한 문장으로 정리하면
현관문 우편물 안내서가 진짜처럼 보여도 QR과 적힌 번호부터 쓰지 말고, 1588-1300이나 가까운 우체국에 별도로 확인해야 개인정보와 금전 손실을 막을 수 있습니다.
유의사항
일반 종이나 투명테이프는 위조를 의심할 중요한 단서지만, 개별 안내서의 진위를 종이만으로 확정할 수는 없습니다. 실제 배달 여부는 우편고객센터 또는 가까운 우체국에 확인해야 합니다. 이 글은 2026년 9월 29일 공개된 우정사업본부 발표와 관련 보안 안내를 기준으로 작성했습니다.
