주문한 적 없는 택배가 왔다? 공짜가 아니라 '경고'입니다!

📦 혹시 나도? 시리즈

주문한 적 없는 택배가 왔다?
공짜가 아니라 '경고'입니다

정체불명 소포의 진짜 의미 — 브러싱 스캠과 개인정보 유출 신호

현관 앞에 낯선 국제 소포가 놓여 있습니다. 보낸 사람은 모르는 해외 주소, 안에는 싸구려 반지나 정체 모를 씨앗, 혹은 스카프 하나. "주문한 적 없는데... 공돈인가?" 싶으시겠지만, 이 택배의 진짜 의미는 따로 있습니다. 내 이름, 주소, 전화번호가 이미 어딘가로 유출되어 있다는 신호라는 것. 오늘은 이 '브러싱 스캠'의 정체와, 받았을 때 해야 할 일을 정리합니다.

📌 본문 데이터 출처

농림축산검역본부 출처불명 씨앗 신고 안내 · 한국인터넷진흥원 KISA(118) · 한국소비자원 안내 · 국내외 언론 보도(2023년 국내 정체불명 소포 사태 등)

🎭 브러싱 스캠이 뭐길래

브러싱 스캠(brushing scam)은 해외 온라인 쇼핑몰 판매자들이 쓰는 판매실적·리뷰 조작 수법입니다. 불법으로 유출·수집한 타인의 개인정보(이름·주소)로 가짜 주문을 넣고 실제로 아무 물건이나 발송한 뒤, 배송이 완료되면 그 수신자인 척 가짜 구매 후기를 올려 평점과 판매량을 부풀리는 겁니다. 쇼핑몰은 리뷰 많고 판매량 많은 상품을 상단에 올리니까요. 물건이 진짜 배송돼야 '구매 완료'로 기록되기 때문에, 원가 몇백 원짜리 씨앗·반지·양말 같은 것들이 전 세계로 뿌려집니다.

2020년 미국 전역에 중국발 정체불명 씨앗이 배달돼 '바이오 테러' 소동까지 갔던 사건이 대표 사례이고, 2023년에는 우리나라에서도 대만발 정체불명 소포가 전국에서 잇따라 신고되는 사태가 있었습니다. 남의 일이 아니라는 뜻입니다.

⚠️ 진짜 문제 — "공짜 물건"이 아니라 "유출된 내 정보"

물건 자체는 대부분 해가 없습니다. 문제는 그 뒤에 있는 사실입니다. 전문가들과 미국 우편검사국이 공통적으로 경고하는 핵심은 이겁니다. "그들이 당신의 이름과 주소를 알고 있다는 뜻이며, 개인정보 유출의 경고 신호로 받아들여야 한다." 유출된 정보는 가짜 리뷰에만 쓰이고 끝나는 게 아니라, 이후 다른 사기와 불법 활동에 재사용될 수 있습니다.

받은 것	주의할 점
정체불명 씨앗	절대 심거나 만지지 말 것 — 외래 병해충·생태계 교란 우려로 농림축산검역본부에 신고하라는 것이 공식 안내
QR코드·URL이 적힌 소포	"물건 확인/보상 신청"을 유도하는 QR·링크는 절대 스캔·접속 금지 — 악성앱 설치나 개인정보 추가 탈취로 이어지는 스미싱 연계 수법일 수 있음
액체·가루 등 이상 물질	개봉하지 말고 112 등에 신고 — 2023년 국내 소포 사태 때의 공식 대응 방향
일반 잡화(반지·양말 등)	한국소비자원은 향후 분쟁에 대비해 바로 버리거나 열어보지 말고 보관할 것을 권장 — 대금 청구 등 후속 분쟁 가능성 대비

ℹ️ 출처

농림축산검역본부 공지, 한국소비자원 안내, 미국 우편검사국(USPIS)·FTC 경고, 국내외 언론 보도

✅ 받았다면 이렇게 하세요 — 4단계

1 돈을 요구받은 게 없는지 확인 + 결제내역 점검 내 카드·간편결제 내역에 모르는 해외 결제가 있는지 먼저 확인하세요. 결제가 있다면 브러싱 스캠이 아니라 명의도용 결제이므로 즉시 카드사에 이의제기해야 합니다. 결제가 없다면 금전 피해는 없는 상태입니다.

2 개인정보 유출 점검 — 오늘 안에 택배가 왔다는 건 최소한 이름·주소·전화번호가 돌고 있다는 뜻입니다. 개인정보보호위원회·KISA의 '털린 내 정보 찾기'로 계정 유출 여부를 조회하고, 주요 계정 비밀번호를 변경하세요. 해외 사이트에서 내 개인정보가 거래되는 정황(URL·캡처)을 발견하면 KISA 118에 신고하면 삭제 요청 절차를 안내받을 수 있습니다.

3 내 이름의 가짜 리뷰가 있는지 확인 해외 쇼핑몰 계정이 있다면 주문 내역에 내가 하지 않은 주문이 있는지, 내 계정으로 작성된 리뷰가 있는지 확인하고 비밀번호를 바꾸세요. 계정 도용형 브러싱 스캠이라면 계정 보안부터 잠가야 합니다.

4 유형별 신고 씨앗 → 농림축산검역본부 / 개인정보 유출 정황 → KISA 118 / 스미싱 문자·QR 연계 → 118 또는 경찰 / 이상 물질·위협 의심 → 112. 소포 겉면(송장)은 신고 시 중요한 자료이니 촬영해두세요.

🚨 가장 위험한 행동 = 소포에 적힌 연락처·QR로 "반품 문의"하기

양심상 돌려주려고, 혹은 궁금해서 소포에 적힌 번호나 QR로 연락하는 순간 "이 번호는 실제 사용 중"이라는 확인 정보를 사기 조직에 넘겨주는 셈이 됩니다. 이후 표적 스미싱·보이스피싱 대상이 될 수 있습니다. 주문한 적 없는 물건은 반품 의무도 없습니다. 연락하지 마세요.

📦 핵심 요약

주문 안 한 택배 = 공짜가 아니라 내 개인정보(이름·주소·전화번호) 유출 신호

씨앗은 심거나 만지지 말고 검역본부 신고, QR·링크는 절대 스캔 금지

소포에 적힌 연락처로 문의 금지 — 내 번호가 살아있다는 확인만 시켜주는 꼴

받은 날 할 일: 결제내역 확인 → '털린 내 정보 찾기' 조회 → 비밀번호 변경

유출 정황은 KISA 118 신고, 물건은 분쟁 대비 당분간 보관 권장(소비자원)

태그: 브러싱스캠, 주문안한택배, 모르는국제소포, 정체불명씨앗, 개인정보유출확인, 털린내정보찾기, KISA118, 해외택배사기, QR스미싱, 리뷰조작

※ 본 글은 농림축산검역본부·한국인터넷진흥원·한국소비자원 등 공공기관의 공개 자료와 언론 보도를 바탕으로 일반적인 정보 제공을 목적으로 작성되었습니다.
위협이 의심되는 소포를 받았거나 실제 피해가 발생한 경우 112, 118 등 공식 기관에 즉시 신고하시기 바랍니다.