2026년 추석 선물은 9월 17일 무렵까지 부치면 안전합니다. 배송이 시작되면 따라오는 "배송조회" 문자는 진짜와 가짜가 화면에서 구분되지 않습니다. 짧은 주소의 목적지를 클릭 전에 확인하는 방법을 정부 자료로 정리했습니다.
추석 선물은 9월 17일 무렵까지 부치는 것이 안전하고, 배송이 시작되면 따라오는 "배송조회" 문자는 링크를 누르기 전에 목적지를 먼저 확인하는 편이 낫습니다. 명절마다 택배를 사칭한 문자사기가 늘어난다는 정부 자료가 여러 해 쌓여 있습니다.
최종 업데이트: 2026-09-10 · 기준: 물류신문 2026-09-09 보도, 국토교통부 2026-09-03 발표, 우주항공청 "2026년 월력요항", 과학기술정보통신부 문자사기 주의보, URL.KR 공지사항(2026-09-10 직접 확인)
올해 추석 선물, 언제까지 부치면 될까?
2026년 추석 당일은 9월 25일 금요일입니다. 우주항공청이 발표한 "2026년 월력요항"은 9월 24일부터 27일까지를 추석연휴 및 일요일 나흘로 적고 있습니다.
국토교통부는 2026년 9월 3일에 9월 7일부터 10월 2일까지 4주간을 추석 명절 택배 특별관리기간으로 정했다고 밝혔습니다. 평시인 2026년 7월 평균 일 1,840만 박스에서 1,930만 박스로 약 4.9% 늘어날 것으로 보고, 간선차량 기사 1,600명과 택배 기사 1,200명, 상하차 및 분류 인력 2,700명을 합쳐 약 5,500명을 추가 투입한다는 내용입니다.
택배사 접수 마감일도 나왔는데, 회사마다 다릅니다. CJ대한통운과 롯데택배는 일반 택배를 9월 22일 화요일까지 받지만, 한진택배는 앱과 홈페이지 예약을 9월 18일 금요일부터 중지합니다. 제주와 도서 지역, 신선식품은 어느 회사든 9월 21일 월요일까지입니다.
공정거래위원회와 한국소비자원은 추석 소비자 피해주의보에서 "배송지연을 예방하기 위해 1주일 이상의 충분한 시간적 여유를 두고 배송을 의뢰한다"고 권고합니다. 연휴 시작일인 9월 24일에서 일주일을 빼면 9월 17일 목요일이고, 이날은 한진 예약이 막히기 전날이기도 합니다. 어느 택배사를 쓰든 이날까지 부치면 걸릴 것이 없습니다.
택배사별 마감일과 재개일, 국토교통부 특별관리기간의 근거는 따로 정리한 글이 있습니다. 여기서는 선물을 부치고 난 뒤에 벌어지는 일을 다룹니다.
선물을 보내면 문자가 따라옵니다
선물을 부치고 나면 그때부터 문자가 옵니다. 접수됐다는 문자, 출발했다는 문자, 배송 예정이라는 문자. 받는 쪽에도 똑같이 갑니다. 그 문자에는 대개 짧은 주소가 하나 붙어 있습니다.
문제는 진짜 문자와 가짜 문자가 화면에서 거의 구분되지 않는다는 점입니다. 둘 다 짧은 주소를 쓰고, 둘 다 "배송조회"라고 적혀 있고, 둘 다 발신번호가 낯섭니다.
과학기술정보통신부가 2022년 8월 31일에 낸 문자사기 주의보를 보면 그 시기의 통계가 나옵니다. 당시 기준으로 "최근 3년간 문자사기 현황을 살펴보면 매년 명절기간 발생되는 비율이 평균 42.2%에 달하고, 특히 지난해에는 명절기간 동안 문자사기 신고·차단 비율이 전체의 50%가 넘는 것으로 분석됐다"고 적고 있습니다. 그리고 그 문자사기의 94.7%가 택배 사칭이었습니다.
2022년 수치라 지금 그대로 통하는 숫자는 아닙니다. 다만 명절에 택배 사칭이 몰린다는 흐름 자체는 그 뒤로도 정부 자료에 반복해서 나옵니다.
왜 짧은 주소가 문제가 될까?
단축URL은 긴 주소를 짧게 줄여 주는 도구입니다. 문자메시지처럼 글자 수가 빠듯한 곳에서 오래 쓰였고, 택배사도 정식으로 씁니다.
그런데 주소를 줄인다는 건 어디로 가는지 안 보이게 만든다는 뜻이기도 합니다. 원래 주소에 낯선 도메인이 들어 있으면 눈치챌 수 있는데, 줄여 놓으면 그 단서가 사라집니다. 정부 안내문이 매번 "출처가 확인되지 않은 인터넷주소(URL)는 클릭하지 않을 것"이라는 문장으로 시작하는 이유가 여기에 있습니다.
2026년 4월 23일 정책브리핑에 실린 안내는 더 단정적입니다. 고유가 피해지원금 사칭 문자를 두고 "정부·카드사·지역화폐사는 고유가 피해지원금과 관련해 URL이 포함된 문자, SNS, 배너 링크, 앱 푸시를 단 한 건도 발송하지 않는다"고 밝혔습니다. 링크가 들어 있으면 그 자체로 가짜라는 이야기입니다.
택배는 사정이 다릅니다. 진짜 택배사도 링크를 보냅니다. 그래서 링크의 존재만으로 가리는 기준을 택배 문자에는 쓸 수 없고, 결국 목적지를 확인하는 수밖에 없습니다.
평소 통계와 명절 통계는 다릅니다
여기서 숫자를 하나 더 놓고 보겠습니다. 보안업체 안랩이 2026년 7월 15일에 낸 2026년 2분기 피싱 문자 트렌드 보고서입니다. 4월부터 6월까지의 집계인데, 유형별로 대출 사기가 62.68%로 가장 많고 텔레그램 사칭 17.38%, 금융기관 사칭 8.97%, 정부·공공기관 사칭 6.60%, 구인 사기 2.22%였습니다. 택배사 사칭은 1.37%에 그쳤습니다.
앞서 본 94.7%와 뒤에 본 1.37%는 열 배 넘게 차이가 납니다. 같은 현상을 다르게 센 것이 아니라 기준이 다른 숫자입니다.
| 자료 | 집계 기간 | 택배 사칭 비중 | 무엇을 센 것인가 |
|---|---|---|---|
| 과기정통부 문자사기 주의보(2022-08-31) | 명절 기간 | 94.7% | 명절에 신고·차단된 문자사기 |
| 안랩 피싱 문자 트렌드(2026-07-15) | 2026년 4~6월 | 1.37% | 평상시 분기 전체 피싱 문자 |
평상시에는 대출과 투자를 미끼로 한 문자가 대부분을 차지하다가, 명절이 되면 택배 사칭이 그 자리를 밀고 올라옵니다. 온 국민이 동시에 택배를 기다리는 시기라서 그렇습니다. 평소라면 무시했을 문자를 이때는 열어 보게 됩니다.
명절에 신규 발급을 닫는 단축URL 서비스가 있습니다
단축URL 업체 입장에서 명절은 성수기입니다. 선물 안내, 인사 메시지, 이벤트 링크가 몰리는 시기니까요.
그런데 국내 단축URL 서비스인 URL.KR은 그 시기에 신규 신청 접수를 아예 닫아 버린 적이 있습니다. 2025년 1월 21일자 URL.KR 공지사항에 이렇게 적혀 있습니다.
구정 연휴 기간 동안 보이스피싱, 스팸·스미싱 등 악의적인 활동의 빈도가 크게 증가할 것으로 예상됨에 따라, URL.KR은 명절 연휴 기간 동안 신규 신청을 중단합니다.
그해 설 연휴에 실제로 접수가 멈췄고 2월 1일에 재개됐습니다. 이 조치는 언론에도 실렸습니다. 페이트런타임스는 2025년 1월 22일 "URL.KR, 명절 신규 신청 일시 중단, 보안 강화 위한 선제적 조치"라는 제목으로 이 소식을 전하면서, 금융기관이나 택배 업체를 사칭한 스미싱이 연휴에 급증하는 배경을 함께 짚었습니다.
저는 이 대목이 조금 특이하다고 봤습니다. 장사를 가장 많이 할 수 있는 기간에 문을 닫는 셈이니까요. 공짜로 발급되는 짧은 주소가 그대로 범죄 도구가 되는 구조를 서비스 쪽에서 먼저 끊은 것으로 읽힙니다.
이 서비스는 2019년 8월 15일에 시작했고, 2020년 12월에 스팸 필터링 시스템(SFS)과 구글 리캡차를 도입했습니다. 2026년 1월 14일 공지에는 "도메인 등록 및 필터링 로직 강화"가 올라와 있습니다. 명절 중단은 그 흐름의 연장선에 있는 조치로 보입니다.
2026년 추석에도 닫을까요?
여기서부터는 확인된 사실이 아니라 제 추측입니다.
2026년 9월 10일 오늘 URL.KR 공지사항을 직접 열어 봤습니다. 올라와 있는 공지는 2026년 4월 26일 오류 안내, 3월 1일 통계 수치 오류 수정, 1월 14일 필터링 로직 강화, 2025년 10월 22일 서비스 종료 안내, 그리고 2025년 1월 21일 명절 중단 공지까지 다섯 건입니다. 2026년 추석 관련 공지는 아직 없습니다.
지난해 설에 그랬으니 올해 추석에도 비슷한 조치를 하지 않을까 싶긴 합니다만, 공식 발표가 나오기 전까지는 그저 예상일 뿐입니다. 단축URL을 업무에 쓰시는 분이라면 연휴에 임박해서 만들려고 하지 말고 미리 발급받아 두시는 편이 마음 편합니다.
문자를 받았을 때 확인하는 순서
정부와 KISA가 안내하는 방법을 실제로 쓸 수 있는 순서로 정리하면 이렇습니다.
1. 링크를 누르지 말고 목적지부터 봅니다. URL.KR은 단축 URL 링크 안전검사 페이지를 따로 두고 있습니다. 짧은 주소를 붙여 넣으면 최종 도착지와 거쳐 가는 주소를 클릭 전에 보여 줍니다. 안내 문구도 "악성 링크로 인한 피해를 예방하기 위해 단축 URL의 실제 목적지를 먼저 확인하세요"로 적혀 있습니다.
2. 문자 자체가 의심스러우면 KISA에 물어봅니다. 카카오톡에서 "보호나라" 채널을 친구로 추가하고 스미싱 메뉴에 의심 문자를 넣으면 됩니다. 처음 접수된 메시지는 일단 "주의"로 표시되고, 10분 뒤 재검사하면 "정상" 또는 "악성" 판정을 받을 수 있습니다. QR코드를 확인하는 큐싱확인서비스도 같은 채널에 있습니다.
3. 신고는 118입니다. 국번 없이 118로 걸면 불법스팸대응센터에서 24시간 무료로 상담해 줍니다. 악성앱 감염이 의심될 때 제거 방법도 여기서 안내받습니다.
4. 배송 상태가 궁금하면 문자를 거치지 않습니다. 택배사 앱이나 홈페이지에 운송장 번호를 직접 넣으면 됩니다. 문자 속 링크를 통하지 않는 것이 가장 확실합니다.
이미 눌렀다면
링크를 눌렀다고 무조건 감염되는 것은 아닙니다. 대개는 앱을 설치하도록 유도하는 화면이 뜨고, 그걸 설치해야 피해가 생깁니다.
다만 눌렀다면 확인은 해 두는 편이 낫습니다. 통신사에서 제공하는 백신으로 검사하고, 모르는 앱이 설치돼 있지 않은지 봅니다. 소액결제 내역과 계좌도 함께 확인합니다. 금전 피해가 생겼다면 경찰청 사이버범죄 신고 창구를 통해 지급정지를 요청해야 합니다.
택배 물건 자체가 늦거나 파손됐을 때는 다른 창구입니다. 한국소비자원의 소비자상담센터가 전국 단일번호 1372를 운영합니다.
자주 묻는 질문
정리하면
추석 선물은 9월 17일 무렵까지 부치면 여유가 있습니다. 신선식품은 판매처가 지정한 출고일을 따르는 편이 낫고, 일반 선물세트는 이르게 보내도 받는 쪽에서 이상하게 여기지 않습니다.
선물을 보낸 뒤에 오는 문자가 진짜인지 가짜인지는 화면만 봐서는 알기 어렵습니다. 짧은 주소는 목적지를 감추기 때문입니다. 누르기 전에 도착지를 확인하는 습관 하나로 대부분은 걸러집니다.
단축URL 서비스가 명절에 문을 닫는 사례를 보면, 이 문제가 이용자만의 부주의로 생기는 것은 아니라는 생각도 듭니다. 발급하는 쪽에서 막을 수 있는 부분이 분명히 있고, 실제로 그렇게 하는 곳도 있습니다.
참고한 공식 자료
- 물류신문(2026-09-09) - 주요 택배사 발송 마감일 - CJ대한통운과 롯데택배의 접수 마감일과 재개일을 확인했습니다
- 우주항공청 "2026년 월력요항" 발표 - 2026년 추석 날짜와 연휴 일수를 확인했습니다
- 대한민국 정책브리핑, 과학기술정보통신부 문자사기 주의보(2022-08-31) - 명절 기간 문자사기 비율과 택배 사칭 비중을 확인했습니다
- 대한민국 정책브리핑(2026-04-23) - 정부 기관이 URL 포함 문자를 보내지 않는다는 안내를 확인했습니다
- KISA 보호나라 스미싱 확인서비스 - 카카오톡 채널 이용 방법과 판정 절차, 118 신고를 확인했습니다
- URL.KR 공지사항 - 2025년 설 연휴 신규 신청 중단 공지 원문과 2026년 추석 공지 유무를 확인했습니다
- URL.KR 단축 URL 링크 안전검사 - 단축 주소의 목적지를 미리 확인하는 기능을 확인했습니다
- 페이트런타임스(2025-01-22) - 명절 신규 신청 중단 조치를 다룬 보도입니다