우편물 도착안내서 피싱 주의, 집배원 번호·QR코드 위조 구별법과 확인 방법

핵심요약

기사 핵심 요약

우편물 도착안내서의 연락처나 QR코드를 위조한 피싱 사례가 확인됐다. 일반 종이·투명테이프 형태라면 의심하고 우체국에 직접 확인해야 한다.

• 집배원 연락처 또는 QR코드만 바꾸는 정교한 우편물 도착안내서 위조
• 특수 감열지·흔적 없는 점착 방식으로 구별할 수 있는 정상 안내서 특징
• 안내문 번호 대신 우편고객센터·우체국 직접 확인이 필요한 대응 절차

우편물 도착안내서 피싱, 연락처와 QR코드만 바꿔도 속기 쉽다

우체국을 사칭한 피싱 수법이 문자메시지나 전화에서 실제 종이 안내문으로까지 확대되고 있다. 과학기술정보통신부 우정사업본부는 2026년 9월 29일 일부 지역에서 위·변조된 ‘우편물 도착안내서’가 발견되고 있다며 이용자들의 주의를 당부했다.

이번 수법이 특히 위험한 이유는 안내서 전체를 허술하게 새로 만드는 방식이 아니라 실제 우편물 도착안내서와 비슷한 형태를 그대로 사용한다는 점이다. 집배원 연락처만 범죄에 이용되는 전화번호로 바꾸거나 QR코드만 변조해 외관상 정상 안내문과 거의 비슷하게 보이도록 만든다.

따라서 로고나 문구가 자연스럽다는 이유만으로 정상 안내서라고 판단해서는 안 된다. 안내서에 적힌 전화번호와 QR코드 자체가 변조 대상이 될 수 있다는 점이 이번 경고의 핵심이다.

우체국 피싱 새 수법, 피해자가 먼저 전화하게 만든다

기존 보이스피싱은 범죄자가 먼저 피해자에게 전화하거나 문자메시지를 보내는 경우가 많았다. 반면 우편물 도착안내서를 활용한 방식은 피해자가 안내문을 보고 직접 전화를 걸게 만드는 구조다.

집 앞에 붙은 안내문을 보면 실제 등기우편물이 왔다고 생각하기 쉽다. 특히 정부기관이나 수사기관 관련 우편물을 기다리고 있거나 중요한 등기가 있을 것으로 예상하는 사람이라면 의심 없이 번호를 확인할 가능성이 있다.

과거에도 비슷한 방식의 이른바 ‘레터피싱’ 사례가 적발된 바 있다. 가짜 우편 안내문을 현관문이나 우편함 등에 붙인 뒤 피해자가 전화하도록 유도하고 이후 기관을 사칭해 개인정보나 금전을 요구하는 방식이다.

정상 우편물 도착안내서, 특수 감열지를 확인해야 한다

우정사업본부가 밝힌 가장 기본적인 구별 포인트는 종이 재질이다. 정상적인 우편물 도착안내서는 일반 복사용지가 아니라 특수 감열지를 사용한다.

쉽게 말하면 영수증과 비슷한 재질의 종이다. 일반 프린터로 출력한 A4 종이나 일반 메모지처럼 보이는 안내문이라면 정상 안내서인지 한 번 더 확인할 필요가 있다.

다만 감열지처럼 보인다는 사실만으로 정상이라고 단정하는 것도 위험하다. 위조 수법이 정교해질 수 있기 때문에 종이 재질과 부착 방식, 연락처 확인을 함께 해야 한다.

우편물 도착안내서 투명테이프 부착이면 위조 의심

두 번째 확인 포인트는 안내문이 문이나 벽에 어떻게 붙어 있는지다. 정상 안내서는 포스트잇처럼 쉽게 붙였다 떼어낼 수 있는 특수 점착 방식을 사용한다.

떼어냈을 때 출입문이나 벽면에 끈적한 접착제나 종이 조각이 남지 않는 것이 특징이다. 우편물을 받지 못했다는 안내를 남기는 용도이기 때문에 건물 표면을 손상시키지 않는 방식으로 제작된다.

반대로 일반 종이를 투명테이프로 붙여놓았거나 일반 스티커처럼 강하게 부착돼 깔끔하게 떨어지지 않는다면 우체국이 발행한 정상 안내서가 아닐 가능성을 의심해야 한다.

QR코드 피싱, 안내문이 진짜처럼 보여도 바로 찍으면 안 된다

최근 피싱에서 QR코드는 활용도가 높은 수단이다. 짧은 주소가 눈에 직접 보이는 문자 링크와 달리 QR코드는 실제 연결 주소를 확인하지 않고 카메라로 바로 접속하기 쉽기 때문이다.

이번 위조 안내서에서도 실제 양식은 그대로 두고 QR코드만 바꾸는 방식이 확인됐다. 사용자는 안내문 디자인이 정상이라고 판단한 뒤 별다른 의심 없이 QR코드를 촬영할 수 있다.

따라서 우편물 도착안내서에 QR코드가 있다고 해서 바로 스캔할 필요는 없다. 안내문이 조금이라도 의심스럽다면 QR코드를 이용하기 전에 실제 우편물 존재 여부부터 공식 채널을 통해 확인하는 것이 우선이다.

집배원 연락처 피싱, 안내서에 적힌 번호도 믿으면 안 된다

가장 주의해야 할 부분은 집배원 연락처다. 일반적으로 우편물 안내서에 담당 집배원의 연락처가 적혀 있으면 공식 정보라고 생각하기 쉽다.

하지만 이번 사례에서는 바로 그 번호가 피싱용 전화번호로 변경된 형태가 발견됐다. 즉 안내문을 확인한 뒤 적힌 번호로 전화를 거는 행동 자체가 피싱 조직과 연결되는 시작점이 될 수 있다.

내가 보기에는 이번 수법에서 가장 위험한 부분도 이것이다. 피해자가 낯선 전화에 응답하는 방식이 아니라 자신이 공식 안내문을 확인했다고 믿고 직접 전화를 걸기 때문에 경계심이 크게 낮아질 수 있다.

우편물 도착안내서 의심되면 우체국에 직접 확인

의심스러운 안내서를 발견했다면 안내문에 적힌 번호로 바로 연락하지 않는 것이 중요하다. QR코드 역시 일단 사용하지 않는 편이 안전하다.

우정사업본부는 우편고객센터나 가까운 우체국에 직접 연락해 실제로 자신의 주소로 배달 중인 우편물이 있는지 확인할 것을 안내하고 있다. 핵심은 안내문에 적힌 정보를 확인 수단으로 사용하지 않는 것이다.

가까운 우체국을 직접 방문해 확인하는 방법도 있다. 실제 등기번호나 배달 기록이 있다면 정상적인 우편 시스템을 통해 확인할 수 있다.

우체국 개인정보 요구, 주민등록번호·계좌번호 입력하면 안 된다

우정사업본부는 우체국이 인터넷이나 전화를 통해 주민등록번호 또는 계좌번호를 수집하지 않는다고 강조했다.

따라서 전화 연결 이후 본인 확인을 이유로 주민등록번호를 요구하거나 계좌번호와 금융정보를 입력하라고 한다면 피싱을 의심해야 한다. 특정 앱이나 인터넷 페이지로 이동해 정보를 입력하라는 요구 역시 주의해야 한다.

공공기관을 사칭한 피싱은 ‘본인 확인’, ‘등기 확인’, ‘범죄 연루 확인’ 같은 표현을 이용해 개인정보를 요구하는 경우가 있다. 우편물이 있다는 사실과 개인정보 제출은 별개의 문제다.

레터피싱, 문자 피싱보다 경계심이 낮아질 수 있다

가짜 문자나 이메일은 이미 많은 사람이 의심하는 습관을 갖고 있다. 모르는 번호에서 택배 문자나 결제 문자가 오면 링크를 누르지 않는 이용자도 늘었다.

하지만 현관문에 실제 종이 안내문이 붙어 있으면 상황이 달라진다. 집배원이 직접 방문했다는 인상을 주기 때문에 피싱 가능성을 상대적으로 낮게 판단할 수 있다.

레터피싱은 바로 이 심리를 이용한다. 디지털 메시지가 아니라 현실 공간에 남겨진 종이를 신뢰하게 만들고 그 안내문을 통해 전화나 온라인 연결을 유도하는 방식이다.

우편물 위조 피싱, 정상 안내서와 비교할 4가지

첫 번째는 종이다. 일반 종이보다 영수증과 유사한 특수 감열지인지 확인해야 한다.

두 번째는 부착 방식이다. 투명테이프가 사용됐거나 끈적한 자국이 남는 일반 스티커 형태라면 의심할 필요가 있다. 세 번째는 전화번호다. 안내문에 적혀 있다는 이유만으로 즉시 연락하지 않는 것이 좋다.

네 번째는 QR코드다. 정상적으로 보이는 안내서에서도 QR코드만 변조될 수 있기 때문에 의심 상황에서는 직접 촬영하지 않는 것이 안전하다.

우체국 사칭 전화, 앱 설치 요구까지 이어지면 즉시 중단

가짜 안내서의 목적은 종이 자체가 아니라 이후의 연락 과정에 있다. 피해자가 전화를 걸면 범죄자는 공공기관이나 수사기관 등을 사칭해 다음 단계로 유도할 수 있다.

과거 공개된 레터피싱 사례에서는 특정 앱 설치나 금융정보 제출, 범죄 연루를 이유로 한 금전 요구로 이어진 사례도 확인됐다.

따라서 안내문을 보고 전화한 뒤 상대가 앱 설치나 개인정보, 금융거래를 요구한다면 대화를 중단하는 것이 안전하다. 정상적인 우편물 확인을 위해 이런 절차가 필요한 것은 아니다.

위조 우편물 도착안내서 발견하면 우체국이나 경찰 신고

위·변조가 의심되는 안내서를 발견했다면 그대로 버리는 것보다 신고하는 것이 추가 피해 예방에 도움이 된다.

우정사업본부는 가까운 우체국이나 경찰에 신고해달라고 당부했다. 같은 지역의 여러 세대에 비슷한 안내문이 붙었을 가능성도 있기 때문이다.

사진을 촬영해 두고 부착 장소와 발견 시점을 기록하는 것도 신고 과정에서 도움이 될 수 있다. 다만 QR코드를 직접 접속하거나 안내문에 적힌 전화번호와 먼저 접촉할 필요는 없다.

우편물 도착안내서가 붙는 정상적인 이유

우편물 도착안내서는 등기우편물 등을 수취인에게 직접 전달하지 못했을 때 남기는 안내문이다. 수취인이 집에 없거나 배달 당시 직접 전달이 불가능하면 집배원이 주소지 출입문 등에 안내서를 남길 수 있다.

따라서 안내서가 붙어 있다는 사실 자체가 이상한 것은 아니다. 문제는 범죄자가 정상적인 배달 절차를 흉내 내고 있다는 점이다.

이 때문에 ‘우체국 안내문이면 안전하다’는 기준보다 안내서의 재질과 부착 상태, 실제 우편물 존재 여부를 함께 확인하는 방식으로 대응 기준을 바꿀 필요가 있다.

우편물 도착안내서 피싱 피해를 막는 가장 쉬운 방법

가장 쉬운 방법은 안내문 속 정보를 그대로 신뢰하지 않는 것이다. 의심스럽다면 전화번호를 직접 찾아 우체국에 확인하면 된다.

특히 집배원 연락처나 QR코드가 위조될 수 있다는 점을 알고 있으면 피해 위험을 크게 줄일 수 있다. 상대방이 먼저 보낸 링크뿐 아니라 집 앞 종이에 인쇄된 정보도 검증해야 하는 시대가 된 셈이다.

정상 우편물인지 확인하는 데 시간이 조금 더 걸리더라도 개인정보나 금융정보를 넘긴 뒤 피해를 복구하는 것보다 훨씬 안전하다.

우체국 피싱 핵심은 안내문 외형보다 확인 경로

이번 사례는 위조 안내문이 얼마나 정교해졌는지를 보여준다. 실제 양식과 비슷하게 만든 뒤 번호나 QR코드만 바꾸면 이용자가 외관만으로 구분하기 쉽지 않다.

따라서 ‘진짜처럼 생겼는가’보다 ‘어디를 통해 확인했는가’가 더 중요한 기준이 된다. 안내서 자체가 아니라 우체국의 독립적인 공식 확인 경로를 사용하는 것이 핵심이다.

결국 우편물 도착안내서를 발견했을 때 기억할 원칙은 단순하다. 안내서가 조금이라도 이상하면 적힌 번호에 전화하지 말고 QR코드도 사용하지 않은 채 가까운 우체국이나 공식 고객센터를 통해 우편물부터 확인해야 한다.

자주 묻는 질문

우편물 도착안내서 피싱은 어떤 방식으로 이뤄지나?

실제 우체국 안내서와 비슷하게 만든 뒤 집배원 전화번호를 피싱 번호로 바꾸거나 QR코드를 변조해 피해자가 직접 연락하도록 유도하는 방식이다.

정상 우편물 도착안내서는 어떤 종이로 만들어지나?

우정사업본부에 따르면 정상 안내서는 일반 복사용지가 아니라 영수증과 비슷한 특수 감열지를 사용한다. 일반 종이라면 위조 여부를 확인할 필요가 있다.

우편물 안내서가 투명테이프로 붙어 있으면 가짜인가?

정상 안내서는 쉽게 떼어지고 흔적이 거의 남지 않는 점착 방식을 쓴다. 일반 종이에 투명테이프를 사용했다면 우체국에 직접 확인하는 것이 안전하다.

가짜 우편물 도착안내서를 발견하면 어디에 확인해야 하나?

안내서에 적힌 전화번호나 QR코드는 이용하지 말고 우편고객센터나 가까운 우체국에 직접 연락해 실제 배달 중인 우편물이 있는지 확인해야 한다.

우체국이 전화로 주민등록번호나 계좌번호를 요구할 수 있나?

우정사업본부는 인터넷이나 전화로 주민등록번호 또는 계좌번호를 수집하지 않는다고 안내했다. 이런 정보를 요구받으면 응하지 않는 것이 안전하다.