여름휴가 중 받은 예약·결제 문자는 링크를 누르기 전에 KISA 보호나라의 스미싱 주의 권고처럼 공식 안내를 먼저 확인할 만합니다. 예약 사칭 문자와 공공 와이파이는 각각 다른 상황이지만, 휴가 중에는 둘 다 계정·결제 정보가 노려질 수 있는 접점입니다.
한 줄 답: 예약·결제 문자는 링크 대신 공식 앱이나 웹사이트에서 직접 확인하고, 공공 와이파이에서는 금융서비스 로그인을 피하며, 의심 문자는 신고·상담 경로로 넘기는 것이 핵심입니다.
1. “결제 문제”·“예약 재확인” 문구만으로 믿지 마세요
KISA는 2026년 5월 여행 예약 플랫폼 관련 숙박 예약정보를 악용한 스미싱을 경고했습니다. 호텔 관리자를 사칭해 “결제 문제 발생”이나 “예약 취소 방지를 위한 재확인”을 내세우고, 공식 사이트와 비슷한 피싱 주소에서 결제정보 입력을 유도하는 방식이 안내됐습니다.
2. 문자 링크 대신 예약한 곳을 직접 여는 편이 안전합니다
확인이 필요하면 문자 안의 주소를 누르지 말고, 평소 쓰던 예약 앱 또는 직접 입력한 공식 웹사이트에서 예약 내역을 확인하세요. KISA도 출처가 불분명한 사이트 주소의 클릭을 자제하고, 의심 주소는 정상 사이트와 일치하는지 확인하라고 안내합니다.
3. 공항·관광지 공공 와이파이에서는 금융 로그인을 미루세요
공공 와이파이가 모두 위험하다고 단정할 수는 없지만, 안랩은 여행지의 무료 와이파이에서 공격자가 만든 가짜 네트워크에 연결될 가능성을 짚으며 금융서비스 접속을 자제하라고 권고합니다. 송금·결제·비밀번호 변경처럼 민감한 작업은 신뢰할 수 있는 연결 환경으로 미루는 편이 낫습니다.
4. 카드 정보와 인증번호는 “확인 절차”라는 말에도 보내지 마세요
KISA는 휴대폰 번호·아이디·비밀번호 같은 개인정보를 신뢰된 사이트에만 입력하고, 본인확인 인증번호를 타인에게 전달하지 말라고 안내합니다. 예약 담당자처럼 보이는 상대가 정보 입력이나 앱 설치를 재촉해도, 먼저 공식 고객센터나 예약 내역의 연락 경로로 사실을 확인하세요.
5. 의심 문자는 혼자 판단하지 말고 신고·상담 경로를 쓰세요
KISA 안내에는 스마트폰 문자 화면의 스팸 신고, 전기통신금융사기 통합신고대응센터의 스미싱 문자 신고, 보호나라의 스미싱·피싱 확인서비스가 제시돼 있습니다. 상담은 KISA 인터넷침해대응센터 국번 없이 118 또는 전기통신금융사기 통합신고대응센터 1566-1188에서 받을 수 있습니다.
휴가 보안의 핵심은 “급한 링크”보다 직접 확인입니다
이번 주의는 특정 문자나 특정 와이파이가 모두 악성이라는 뜻은 아닙니다. 다만 예약 변경·결제 재확인을 급하게 요구하는 링크를 받았을 때는 직접 공식 채널로 돌아가고, 공공 와이파이에서는 민감한 로그인과 결제를 미루는 습관이 피해 가능성을 낮춥니다.
공식 안내: KISA 보호나라 스미싱 주의 권고 · 안랩 여름휴가 보안 팁
