중국 쇼핑몰에서 직구를 하고 있던 중 DHL을 사칭하는 낯선 배송 안내 메일이 도착하면 혼란스러울 수 있어요. 배송 정보와 실제 공식 홈페이지 링크까지 담겨 있지만, 첨부파일을 요구한다면 보이스피싱 가능성을 반드시 의심해야 합니다.
- DHL 사칭 메일은 실제 배송 안내처럼 정교하게 가짜 정보를 만듭니다.
- 정상 홈페이지 링크가 섞여 있어도 첨부파일이나 링크는 위험할 수 있습니다.
- 배송 내용은 직접 공식 사이트에서 운송장 번호로 확인해야 안전합니다.
왜 이런 메일에 속기 쉬울까요?
해외직구를 자주 이용하면 배송 일정이나 통관 관련 안내가 자주 와요. 특히 중국 등 해외 판매자가 DHL 등 국제특송사를 이용한다고 안내한 경우, 공식처럼 보이는 메일이 오면 의심 없이 열기 쉽습니다.
이런 사칭 메일은 노란 바탕의 DHL 로고, 표에 정리된 운송장 번호와 받는 사람 정보, 공식 사이트 연결 버튼 등 실제 업무 메일 분위기를 흉내냅니다. 보도 속 메일은 일부 버튼을 진짜 DHL 공식 홈페이지에 연결해 전체 메일이 공식 안내처럼 보이게 했어요.
뿐만 아니라 ‘배송이 진행 중입니다’, ‘배송 옵션을 변경하려면 첨부파일을 확인하세요’처럼 평소에 있을 법한 요구로 안내를 시작합니다. 이 때문에 바쁜 직장인이나 기업 담당자는 무심코 첨부파일을 열거나 안내를 따를 수 있어요.
평소 메일과 뭐가 다른가요?
- 보도 속 메일은 본문과 표의 운송장 번호가 서로 달랐어요. 이런 불일치를 발견하면 안내 내용을 다시 확인해야 해요.
- ‘12:20:55 PM AM’처럼 시간 표기에 영어 오류가 포함된 경우가 있으니, 이런 어색함에도 주목해야 합니다.
- 일부 링크만 진짜 페이지로 이동하고, 첨부된 HTML 파일이나 버튼을 누르면 가짜 로그인·결제페이지나 개인정보 입력창으로 연결될 수 있습니다.
- 배송조회, 청구서 확인 등의 이유로 직접 파일을 확인하라고 하거나, 별도의 계정을 입력하라는 안내도 주의해야 해요. 평소 받은 안내와 다르거나, 특별한 조치를 강조한다면 한 번 더 점검해야 합니다.
수법을 이해하기 위한 재구성 예시
“배송 옵션을 확인하려면 첨부파일을 확인하세요.”
실제 수신 문자나 녹취를 인용한 문구가 아니라, 자료에 나온 수법을 설명하기 위해 재구성한 예시예요.
받았을 때 꼭 확인해야 할 순서
- 메일 송신 주소(보낸 사람)와 첨부파일 이름, 확장자를 먼저 확인하세요. 조금이라도 다르면 파일을 열지 않아요.
- 안내된 ‘배송조회’, ‘청구서 확인’ 버튼은 클릭하지 말고, 주소창에 직접 DHL 공식 홈페이지 주소를 입력해 운송장 번호로 조회해 보세요.
- 내 개인정보나 결제정보 입력이 필요하다는 안내라면, 진행을 멈추고 진짜인지 한 번 더 점검하세요.
- 의심된다면 KISA(118), DHL 공식 홈페이지 안내 등으로 신고하거나 상담을 받아보세요.
공식 안내도 같이 참고하세요
DHL 공식 홈페이지나 KISA의 예방 안내에 따르면, 출처가 확실하지 않은 메일에 포함된 사이트 주소나 첨부파일은 클릭하지 않는 게 원칙이에요. 연락처 입력이나 인증코드 전달 역시 주의가 필요합니다.
정부기관이나 금융회사는 전화나 문자로 원격제어 앱 설치를 요구하지 않으니, 이런 요구가 있다면 해당 안내를 따르지 않아야 해요. 직접 주문 내역과 배송 상황을 공식 홈페이지에서 확인하는 게 가장 안전합니다.
출처와 확인 날짜
글 개편일: 2026-10-16 (한국 시간)
언론보도 정리
원문 발표일: 2026-09-30
자료 확인일: 2026-10-02 (한국 시간)
[단독] "中 공식 홈페이지 링크까지 심었다"…'DHL 수입픽' 사칭 메일 기...
일반 예방 수칙 참고: KISA 보호나라 · 추석 명절 연휴기간 스미싱, 피싱 등 사이버사기 주의 (2026-09-17)
공개 자료를 바탕으로 AI 초안을 작성하고 원문과 대조해 다듬은 예방 안내입니다. 독립적인 정보 서비스이며 문자의 안전을 보장하지 않습니다.