등기 안내문도 피싱일 수 있습니다: 레터피싱 수법과 진짜 우편 확인법

현관문이나 우편함에서 등기 안내문을 봤더라도, 안내문에 적힌 번호로 바로 전화하지 마세요. 위조된 도착안내서로 통화를 유도한 뒤 검찰·금융기관을 사칭하고 악성 앱 설치나 송금을 요구하는 ‘레터피싱’ 수법이 확인됐습니다. 실제 우편 여부는 우편물 번호를 공식 조회창에 직접 입력하거나, 우체국 공식 고객센터로 별도 확인하는 방식이 안전합니다.

티베트모래여우 캐릭터가 출처가 불분명한 봉투와 휴대전화를 보며 통화를 멈추는 레터피싱 주의 장면
실물 등기 안내문을 이용해 통화를 유도하는 사기 수법을 설명한 이미지입니다. AI로 제작한 설명용 이미지이며 실제 우편물이나 기관 안내문이 아닙니다.

경찰청은 종이로 된 ‘우편물 도착안내서’를 현관문이나 우편함에 남기고, 그 안의 번호로 전화를 걸게 만드는 위조 우편물 이용 전화금융사기를 레터피싱으로 안내합니다. 실물 안내문은 진짜 등기처럼 느껴질 수 있으므로, 외관보다 안내문 밖의 공식 경로로 등기 여부를 확인하는 것이 먼저입니다.

우체국 국내등기·소포우편 조회로 직접 확인

레터피싱은 ‘안내문 속 번호로 전화하게 하는 것’부터 시작됩니다

경찰청이 공개한 사례에서는 범인이 가짜 우편물 도착안내서를 우편함이나 문 앞에 두고, 안내문에 적힌 집배원 전화번호로 연락하게 했습니다. 전화를 받으면 담당자 번호를 알려 주겠다며 다른 연락처로 돌린 뒤, 검찰청 검사 등을 사칭해 계좌가 범죄에 연루됐다고 겁을 줬습니다.

흐름 범인이 노리는 행동 여기서 멈출 일
가짜 등기·우편물 도착안내서 안내문 속 전화번호로 연락하게 만듦 안내문 번호로 전화하지 않고 공식 조회창을 직접 열기
집배원·기관 담당자 사칭 통화 다른 번호로 전화를 넘기고 불안을 키움 수사·계좌 연루라는 말만으로 개인정보를 말하지 않기
검찰·금융기관 사칭 링크 접속, 앱 설치, 인증번호 전달을 유도 링크·QR을 열거나 앱을 설치하지 않기
자금 검수·보호조치 명목 현금·상품권·가상자산 또는 이체를 요구 송금·전달을 멈추고 금융회사와 112에 바로 연락하기

경찰청은 이 과정에서 악성 앱 설치를 유도하고, 자금 검수 등을 이유로 현금·문화상품권·가상자산을 요구하는 사례를 소개했습니다. 공공기관 명의의 위조 공고문과 신청서를 우편으로 보내 팩스 전송·대출상담을 유도한 뒤 예탁금·공탁금 명목으로 돈을 요구한 사례도 있습니다.

진짜 등기인지 확인할 때는 안내문 밖으로 나갑니다

정상적인 부재중 등기 안내문이 있을 수는 있습니다. 문제는 안내문 자체가 가짜일 수 있다는 점입니다. 아래처럼 안내문에 적힌 전화번호·QR 코드·웹주소를 확인 수단으로 쓰지 않는 것이 핵심입니다.

  1. 안내문에 우편물 번호가 있으면, 브라우저에서 우체국 국내등기·소포우편 조회 주소를 직접 입력합니다. 국내등기 조회는 13자리 등기번호를 입력하는 방식입니다.
  2. 전화로 확인해야 하면, 안내문 속 번호가 아니라 우체국 공식 고객센터 1588-1300으로 직접 연락합니다. 안내문 사진을 찍어 두되, 적힌 번호로 전화를 걸지는 않습니다.
  3. 발송기관을 내세운 경우에는 그 기관의 공식 홈페이지에서 대표번호를 찾아 별도로 확인합니다. 통화 중 전달받은 번호나 문자 링크는 확인 경로로 쓰지 않습니다.

우편물 번호가 없거나 공식 조회 결과가 맞지 않아도, 안내문만으로 사기라고 단정할 필요는 없습니다. 다만 그 상태에서는 통화·링크 접속·개인정보 제공을 멈춘 채 공식 고객센터에서 확인하면 됩니다.

‘지금 처리해야 한다’며 앱과 돈을 요구하면 피싱 신호입니다

수사기관·금융기관·우체국을 내세우더라도 앱 설치, 인증번호 전달, 현금·상품권·가상자산 전달을 요구하면 요구를 따르지 마세요. 실제 안내 여부와 별개로, 이 행동을 요구하는 통화는 중단하고 공식 번호로 다시 확인해야 합니다.

경찰청 사례처럼 ‘계좌가 범죄에 연루됐다’, ‘보안 점검이 필요하다’, ‘자금을 검수해야 한다’는 말은 판단을 급하게 만들기 위한 장치가 될 수 있습니다. 상대가 소속과 직급을 말해도, 통화를 끊은 뒤 해당 기관 대표번호로 다시 전화하는 편이 안전합니다.

이미 연락했다면 접촉 수준에 따라 이렇게 대응합니다

  • 통화만 했고 정보·링크를 주지 않은 경우: 그 번호로 다시 연락하지 말고, 안내문과 통화 기록을 보관합니다. 실제 등기 여부는 공식 우편 조회나 고객센터로 따로 확인합니다.
  • 링크를 열었거나 개인정보·인증번호를 입력한 경우: 추가 입력을 멈추고, KISA 118 또는 보호나라 카카오톡 채널에서 스미싱·큐싱 상담과 신고 방법을 확인합니다.
  • 앱을 설치했거나 돈을 보낸 경우: 해당 금융회사에 즉시 연락해 거래 중지·피해 대응을 요청하고, 112에 신고합니다. 문자·통화 기록·이체 내역·안내문 사진은 지우지 말고 보관합니다.

KISA는 택배 등 일상생활 소재를 사칭한 스미싱이 악성 앱 감염과 개인정보 유출로 이어질 수 있다고 안내합니다. 의심 문자나 QR 코드도 118, 보호나라 카카오톡 채널, 전기통신금융사기 통합신고대응센터의 스미싱 신고 경로로 확인할 수 있습니다.

KISA 스미싱·큐싱 상담·신고 방법 확인

등기 안내문을 받았을 때 기억할 한 가지

안내문이 진짜처럼 보이는지보다, 확인을 어디서 시작하는지가 중요합니다. 안내문 속 번호를 누르지 말고 우체국 공식 조회창이나 고객센터를 직접 찾으세요. 통화가 수사·계좌·보안 앱·돈 이야기로 바뀌면 그 자리에서 끊고, 기관의 공식 대표번호로 다시 확인하면 됩니다.

참고 자료