스미싱·보이스피싱 구별법과 당했을 때 대처 방법
"택배 주소지가 불명확합니다", "부고 알림", "교통 과태료 미납 안내". 누구에게나 올 법한 문자 한 통이 통장을 비우는 시대입니다. 스미싱과 보이스피싱은 수법이 계속 진화하지만, 구별하는 원칙과 당했을 때의 골든타임 대처법은 분명히 존재합니다. 가족 모두가 알아야 할 내용이니 이 글을 부모님께도 공유해 주세요.
1. 스미싱 — '문자 속 링크'가 모든 사건의 시작
스미싱(Smishing)은 문자메시지(SMS)로 악성 링크를 보내 클릭을 유도하고, 악성 앱 설치나 개인정보 입력으로 돈을 빼 가는 수법입니다. 자주 쓰이는 위장 유형은 다음과 같습니다.
- 택배 사칭: "주소 불일치로 배송 보류" + 링크
- 부고·청첩장 사칭: 지인 이름 없이 "부고 알립니다" + 링크
- 정부·기관 사칭: 과태료, 건강검진 결과, 환급금 안내 + 링크
- 가족 사칭: "엄마 나 폰 고장나서 이 번호로 연락해" 후 앱 설치 유도
- 투자·지원금 미끼: 고수익 보장, 소상공인 지원금 신청 + 링크
구별 포인트
- 공공기관·택배사·은행은 문자로 앱 설치나 개인정보 입력을 요구하지 않습니다. 이것 하나만 기억해도 대부분 거릅니다.
- 출처가 불분명한 단축 URL(bit.ly 등)이나 어색한 도메인은 누르지 마세요. 진짜인지 궁금하면 문자 속 링크 대신 공식 앱·공식 홈페이지에 직접 접속해 확인하세요.
- 국제발신·낯선 번호로 온 청첩장·부고는 일단 의심하고, 지인에게 전화로 직접 확인하세요.
2. 보이스피싱 — '불안하게 만든 뒤 시키는 대로 하게' 합니다
보이스피싱은 검찰·경찰·금융감독원·은행을 사칭해 "당신 계좌가 범죄에 연루됐다"며 겁을 주거나, 저금리 대환대출을 미끼로 기존 대출 상환을 요구하는 식으로 진행됩니다. 공통 패턴은 이렇습니다.
- 심리적 압박(수사, 체포, 신용불량)으로 판단력을 흐립니다.
- "비밀 유지"를 요구하며 가족·은행원과 상의하지 못하게 합니다.
- 앱 설치, 현금 인출, 계좌 이체, 금융정보 제공을 지시합니다.
이것만 기억하세요
- 수사기관과 금융감독원은 전화로 돈 이체나 현금 전달을 절대 요구하지 않습니다.
- 전화로 들은 기관 번호는 믿지 말고, 끊은 뒤 해당 기관 공식 대표번호로 직접 걸어 확인하세요. 악성 앱이 깔린 폰은 발신 자체가 가로채질 수 있으므로 다른 전화기로 확인하는 것이 안전합니다.
- '정부 지원 저금리 대출' 문자·전화로 기존 대출 상환을 요구하면 100% 사기로 보셔도 됩니다.
3. 당했다면 — 골든타임 안에 '지급정지'부터
돈을 이체했거나 금융정보가 넘어갔다면 속도가 전부입니다. 아래 순서로 즉시 움직이세요.
- 즉시 지급정지 신청: 경찰청 112 또는 금융감독원 1332, 그리고 송금한 은행 고객센터에 전화해 사기 계좌 지급정지를 요청합니다. 이체 직후라면 돈이 인출되기 전에 묶을 수 있습니다.
- 악성 앱 의심 시: 휴대폰을 비행기 모드로 전환하고, 모바일 백신 검사 또는 초기화를 진행합니다. 공동인증서·비밀번호는 다른 기기에서 즉시 변경·재발급하세요.
- 개인정보 유출 시: 금융감독원 파인(개인정보노출자 사고예방시스템)에 등록하면 신규 계좌 개설·카드 발급 시 본인 확인이 강화됩니다. 명의도용 휴대폰 개통을 막으려면 엠세이퍼(Msafer)의 가입제한 서비스를 이용하세요.
- 피해 신고·상담: 경찰서에서 사건사고사실확인원을 발급받아 은행에 제출하면 피해금 환급 절차(전기통신금융사기 피해환급 제도)를 진행할 수 있습니다. 인터넷 사기·해킹 관련 상담은 한국인터넷진흥원 118도 도움이 됩니다.
4. 가족을 위한 예방 체크리스트
| 항목 | 설정·행동 |
|---|---|
| 출처 불명 앱 설치 차단 | 스마트폰 보안 설정에서 차단 활성화 |
| 스팸 차단 서비스 | 통신사 무료 부가서비스 가입 |
| 가족 간 암호 정하기 | 가족 사칭 대비, 전화로만 확인하는 규칙 |
| 지연이체 서비스 | 이체 후 일정 시간 뒤 입금되도록 은행에 신청 — 실수·사기 대응 시간 확보 |
| 해외 IP 차단·입금계좌 지정 | 주거래 은행의 보안 서비스 활용 |
특히 지연이체 서비스는 보이스피싱 피해를 구조적으로 줄여 주는 기능인데 의외로 모르는 분이 많습니다. 급한 이체가 많지 않은 부모님 계좌에 특히 추천합니다.
5. 의심스러울 땐 '일단 끊고, 직접 확인'
모든 피싱의 공통 해독제는 "지금 당장"이라는 재촉에 응하지 않는 것입니다. 전화를 끊고, 문자를 닫고, 공식 번호로 직접 확인하는 10분이 전 재산을 지킵니다. 수법이 계속 바뀌므로 금융감독원 보이스피싱지킴이 등 공식 채널의 최신 사례도 가끔 확인해 두세요.
본 글은 일반적인 생활 정보 제공을 목적으로 작성되었습니다. 제도·요금·정책은 변경될 수 있으므로 실제 신청이나 이용 전에는 해당 기관·업체의 최신 안내를 꼭 확인하세요.