“카드가 발급됐는데 본인이 신청한 게 맞나요?”
“계좌가 범죄에 연루됐습니다.”
“엄마, 휴대폰이 고장 났으니 이 번호로 연락해.”
이런 전화나 문자를 받으면 순간적으로 당황하기 쉽습니다. 특히 상대방이 경찰·검찰·금융기관·주민센터 직원처럼 말하거나 가족 이름을 알고 있다면 사실인지 확인하기 전에 안내를 따르게 될 수 있습니다.
보이스피싱 예방법에서 가장 먼저 기억할 원칙은 상대방이 시키는 행동을 바로 하지 않는 것입니다. 송금하거나 앱을 설치하기 전에 통화를 끊고, 기존에 알고 있던 공식 번호로 직접 확인하세요.
이미 돈을 보냈거나 악성 앱 설치가 의심된다면 예방 단계가 아니라 피해 대응 단계입니다. 이때는 혼자 해결하려 하지 말고 112 신고와 금융회사 지급정지 확인을 서두르는 것이 중요합니다. 전기통신금융사기 통합대응단은 보이스피싱 신고·제보 상담과 계좌 지급정지 지원 등을 24시간 처리하고 있습니다.
보이스피싱인지 헷갈릴 때는 ‘내용’보다 요구하는 행동을 보세요
보이스피싱은 전화 목소리만으로 구별하기 어려울 수 있습니다. 실제 기관 이름을 사용하거나 개인정보 일부를 알고 접근하기도 하기 때문입니다.
대신 상대방이 나에게 무엇을 하라고 요구하는지 확인하는 편이 도움이 됩니다.
다음 중 하나라도 나오면 바로 진행하지 마세요.
- 다른 계좌로 돈을 옮기라고 한다.
- 현금을 찾아 특정 사람에게 전달하라고 한다.
- 상품권이나 가상자산을 구입하라고 한다.
- 문자나 메신저로 온 인터넷 주소를 누르라고 한다.
- 원격제어 앱이나 보안 앱을 설치하라고 한다.
- 계좌번호·비밀번호·인증번호를 알려 달라고 한다.
- 다른 사람에게 말하지 말고 혼자 처리하라고 한다.
경찰청 전기통신금융사기 통합대응단은 기관 사칭, 대환대출, 카드배송, 정부지원금 사칭, 지인 사칭, 상품권 결제 유도 등 다양한 수법을 안내하고 있습니다.
“경찰·검찰·금융기관입니다”라는 전화가 오면 통화 중에 해결하지 마세요
기관을 사칭하는 전화는 불안감을 먼저 만드는 경우가 많습니다.
예를 들어 다음과 같이 말할 수 있습니다.
- “본인 명의 통장이 범죄에 사용됐습니다.”
- “수사에 협조하지 않으면 불이익이 있습니다.”
- “안전한 계좌로 돈을 옮겨야 합니다.”
- “금융정보를 확인해야 합니다.”
- “휴대전화에 보안 앱을 설치하세요.”
이런 말을 들으면 사실인지 빨리 확인하고 싶은 마음이 들 수 있습니다.
그러나 상대방이 알려준 전화번호나 문자 속 번호로 다시 연락하지 마세요. 통화를 끝낸 뒤 해당 기관의 공식 대표번호를 직접 찾아 확인하는 방식이 안전합니다.
특히 수사나 자금 보호를 이유로 송금·현금 전달·상품권 구매를 요구한다면 응하지 않는 것이 좋습니다.
전기통신금융사기 통합대응단도 검찰·경찰·금융감독원 등 기관을 사칭해 금전을 요구하는 유형을 주요 피싱 수법으로 안내하고 있습니다.
카드 배송이나 주민센터 전화라고 해도 안심하면 안 됩니다
보이스피싱은 반드시 “경찰입니다”라는 말로 시작하지 않습니다.
최근에는 카드 배송, 주민센터, 택배, 정부지원금처럼 일상적인 업무를 이용해 먼저 연락한 뒤 다른 기관으로 전화를 연결하도록 유도하는 방식도 주의해야 합니다.
한국인터넷진흥원(KISA)은 2026년 4월 주민센터를 사칭해 ‘등본 발급이 시도됐다’고 접근한 뒤 개인정보 확인과 악성 앱 설치를 유도하는 피싱 사례를 별도로 경고했습니다.
이런 순서라면 멈추세요
- 카드나 서류가 발급됐다고 연락한다.
- 본인이 신청하지 않았다고 하면 다른 번호를 알려준다.
- 경찰이나 금융기관으로 연결해 준다고 한다.
- 계좌가 위험하다고 불안감을 조성한다.
- 앱 설치나 송금·현금 인출을 요구한다.
처음 전화 내용이 평범했다고 해서 뒤이어 연결된 사람까지 믿어서는 안 됩니다.
한 번 통화를 끊고 처음부터 공식 기관에 직접 확인하는 것이 좋습니다.
가족이 급하게 돈을 보내 달라고 하면 기존 번호로 먼저 전화하세요
“휴대폰 액정이 깨졌어.”
“지금 통화가 안 되니까 문자로만 해.”
“급하게 결제할 게 있으니 카드정보 좀 보내줘.”
자녀나 가족을 사칭하는 메신저 피싱에서도 자주 사용하는 방식입니다.
가족의 이름이나 사진이 표시돼 있다고 곧바로 본인이라고 판단하기 어렵습니다.
송금 전 확인 방법
가장 간단한 방법은 원래 저장해 둔 가족 전화번호로 직접 전화하는 것입니다.
연락이 되지 않는다면 다른 가족에게 확인해도 됩니다.
새로운 번호에서 연락하면서 다음 정보를 요구하면 보내지 마세요.
- 주민등록번호
- 신분증 사진
- 카드번호
- 계좌 비밀번호
- 문자 인증번호
- 공동인증서 비밀번호
전기통신금융사기 통합대응단 역시 메신저로 지인을 사칭한 뒤 급하게 송금을 요구하는 수법을 대표적인 피싱 사례로 안내합니다.
문자 링크는 내용이 그럴듯해도 바로 누르지 마세요
스미싱은 문자메시지와 피싱을 결합한 수법입니다. 택배, 청첩장, 과태료, 카드 발급, 건강 관련 안내처럼 실제 생활에서 받을 법한 내용으로 인터넷 주소를 누르게 만들 수 있습니다.
한국인터넷진흥원은 출처가 불분명한 링크를 클릭하지 말고, 의심되는 주소는 공식 사이트와 비교해 확인하도록 안내하고 있습니다.
이런 문자는 한 번 더 확인하세요
- “택배 주소 오류입니다.”
- “과태료가 미납됐습니다.”
- “카드가 발급되었습니다.”
- “지원금 신청 대상입니다.”
- “모바일 청첩장을 확인하세요.”
- “결제 내역을 확인하세요.”
문자 내용만 보고 진짜와 가짜를 완벽하게 구별하기 어려울 수 있습니다.
따라서 문자 속 링크에서 확인하기보다 해당 기관의 공식 앱이나 홈페이지를 직접 열어 확인하는 습관이 도움이 됩니다.
의심스러운 문자를 확인하고 싶다면
KISA는 스미싱·큐싱 상담과 신고 경로로 다음 방법을 안내합니다.
- 국번 없이 118
- 카카오톡 보호나라 채널의 스미싱 확인 서비스
- 전기통신금융사기 통합신고대응센터의 신고 기능
“보안 앱을 설치하세요”라는 말은 특히 주의하세요
보이스피싱범이 직접 돈을 요구하기 전에 앱부터 설치하도록 하는 경우도 있습니다.
“계좌 보호 프로그램입니다.”
“검찰 보안 앱입니다.”
“환불받으려면 원격지원 앱이 필요합니다.”
이런 설명을 들으면 공식 프로그램처럼 생각하기 쉽습니다.
그러나 KISA는 정부기관과 금융기관이 원격제어 앱 설치를 요구하지 않는다는 점을 스미싱 예방수칙으로 안내하고 있습니다.
악성 앱이 설치되면 전화나 문자 정보를 가로채거나 금융정보가 노출되는 등 추가 피해로 이어질 가능성이 있습니다.
앱을 설치하라는 요구가 나온다면 그 자리에서 설치하지 마세요.
통화를 종료하고 공식 대표번호로 사실 여부를 확인하는 편이 안전합니다.
보이스피싱을 막기 위한 7가지 생활수칙
복잡한 수법을 모두 외우기보다 생활 속 원칙을 정해 두는 것이 도움이 됩니다.
- 모르는 사람이 송금을 요구하면 바로 보내지 않는다.
- 경찰·검찰·금융기관이라고 해도 통화를 끊고 공식 번호로 다시 확인한다.
- 문자나 메신저 링크를 바로 누르지 않는다.
- 전화로 안내받은 앱을 설치하지 않는다.
- 인증번호와 금융 비밀번호를 알려주지 않는다.
- 가족의 새 번호에서 돈을 요구하면 기존 번호로 직접 전화한다.
- 조금이라도 이상하면 혼자 판단하지 말고 가족·112·공식기관에 확인한다.
특히 “지금 당장”, “비밀로 해야 한다”, “전화를 끊으면 안 된다”며 판단할 시간을 주지 않는다면 더욱 조심하세요.
이미 문자 링크를 눌렀다면 무엇부터 해야 할까요?
링크를 눌렀다고 해서 반드시 금전 피해가 발생한 것은 아닙니다.
하지만 링크를 누른 뒤 개인정보를 입력했거나 앱까지 설치했다면 대응 범위가 달라집니다.
링크만 열었고 아무것도 입력하지 않은 경우
의심스러운 페이지를 더 이상 이용하지 말고 창을 닫으세요.
스미싱 여부가 궁금하다면 KISA 118이나 보호나라의 스미싱 확인 서비스를 이용할 수 있습니다.
개인정보나 금융정보를 입력한 경우
해당 금융회사와 관련 기관에 연락해 어떤 조치가 필요한지 확인하는 것이 좋습니다.
특히 카드·계좌·인증 관련 정보를 입력했다면 추가 거래 여부도 점검하세요.
앱까지 설치했다면
앱을 지우는 것만으로 안전하다고 판단하지 않는 것이 좋습니다.
경찰청 ECRM은 악성 앱에 감염된 휴대전화에서 금융서비스를 이용했다면 금융거래 관련 정보가 유출됐을 가능성을 고려해 인증정보 등의 점검과 재발급이 필요할 수 있다고 안내합니다.
가능하면 다른 안전한 전화기를 이용해 112와 이용 중인 금융회사에 먼저 연락하세요.
이미 돈을 보냈다면 112 신고와 지급정지 확인을 서두르세요
돈을 송금한 뒤 보이스피싱이라는 사실을 깨달았다면 범인에게 다시 연락해 돈을 돌려달라고 설득하는 데 시간을 쓰기보다 피해 대응 절차부터 시작하는 것이 중요합니다.
가장 먼저 할 일
- 112에 신고합니다.
- 송금한 은행 또는 금융회사에 피해 사실을 알립니다.
- 피해금이 들어간 계좌의 지급정지가 가능한지 확인합니다.
- 악성 앱을 설치했다면 다른 안전한 전화기를 사용합니다.
- 경찰과 금융회사의 안내에 따라 인증서·계좌·카드 정보를 점검합니다.
경찰청 산하 전기통신금융사기 통합대응단의 신고대응센터는 24시간 운영되며, 보이스피싱 상담과 함께 계좌 지급정지 지원, 소액결제 차단, 악성 앱 관련 조치 등을 연계하고 있습니다.
보이스피싱 피해를 확인했다면 통합대응단도 즉시 112로 신고할 것을 안내하고 있습니다.
부모님과 가족은 ‘암호 한마디’를 정해두는 것도 도움이 됩니다
가족 사칭 연락에 대비해 평소 간단한 확인 방법을 정해 두면 좋습니다.
예를 들어 가족끼리만 아는 질문을 하나 정할 수 있습니다.
- “지난번 같이 간 식당이 어디였지?”
- “집에서 부르는 별명이 뭐였지?”
- “돈을 보내 달라고 하면 반드시 먼저 전화하기”
다만 암호나 가족정보를 문자나 메신저에 그대로 저장해 두기보다 가족끼리 기억할 수 있는 방식으로 정하는 편이 좋습니다.
보호자가 부모님과 함께 확인하면 좋은 것
- 모르는 번호에서 온 문자 링크를 바로 누르지 않는지
- 전화로 안내받은 앱을 설치하지 않는지
- 가족을 사칭한 새 번호가 오면 기존 번호로 확인하는지
- 112와 자주 이용하는 은행 고객센터 연락 방법을 알고 있는지
- 중요한 금융 비밀번호를 휴대전화 메모장이나 사진으로 저장하지 않는지
부모님의 휴대전화를 대신 관리하는 것보다 의심스러운 연락이 왔을 때 어떤 순서로 행동할지 함께 연습하는 것이 더 실용적입니다.
의심될 때 전화할 곳을 미리 적어두세요
보이스피싱 상황에서는 평소 알고 있던 번호도 갑자기 생각나지 않을 수 있습니다.
휴대전화 연락처나 집 안 메모지에 다음 정도를 적어두면 도움이 됩니다.
| 상황 | 확인할 곳 |
|---|---|
| 보이스피싱 피해·긴급 신고 | 112 |
| 스미싱·해킹·사이버 보안 상담 | 118 |
| 송금·계좌 피해 | 이용 중인 금융회사 공식 고객센터 |
| 의심 문자 확인 | 보호나라 또는 통합신고대응센터 |
KISA 118 상담 서비스는 해킹·바이러스, 개인정보, 스미싱 등 사이버 문제 상담 창구를 제공하고 있으며, 보이스피싱·스미싱 관련 상담은 관계기관과 연계됩니다.
자주 묻는 질문
경찰이나 검찰이라고 전화하면 이름과 직급을 확인하면 안전한가요?
이름과 직급을 말한다고 진짜 기관 직원이라고 단정할 수 없습니다. 통화 중 안내를 따르지 말고 전화를 끊은 뒤 해당 기관의 공식 대표번호를 직접 찾아 확인하는 편이 안전합니다.
카드배송 기사라고 연락이 왔는데 제가 신청한 카드가 아닙니다. 어떻게 해야 하나요?
상대방이 알려주는 다른 번호로 바로 전화하지 마세요. 해당 카드사의 공식 대표번호나 공식 앱을 직접 이용해 카드 발급 여부를 확인하는 것이 좋습니다.
가족이 새 휴대전화 번호라며 돈을 보내 달라고 하면 어떻게 해야 하나요?
기존에 저장돼 있던 가족의 번호로 직접 전화해 확인하세요. 연락이 되지 않으면 다른 가족에게 먼저 확인하고, 확인 전에는 송금하거나 개인정보를 보내지 않는 것이 좋습니다.
문자 링크를 한 번 눌렀는데 바로 돈이 빠져나가나요?
링크를 눌렀다는 사실만으로 반드시 금전 피해가 발생했다고 볼 수는 없습니다. 다만 개인정보를 입력했거나 앱을 설치했다면 위험이 커질 수 있으므로 118 등 공식 상담창구에서 필요한 조치를 확인하세요.
보이스피싱범에게 이미 송금했다면 은행에 먼저 전화해야 하나요, 경찰에 먼저 신고해야 하나요?
피해 사실을 확인했다면 시간을 지체하지 않는 것이 중요합니다. 112에 신고하고 이용 중인 금융회사에도 즉시 피해 사실을 알려 계좌 지급정지 등 가능한 조치를 확인하세요. 통합대응단은 112 신고를 통한 피해 대응 절차를 안내하고 있습니다.
마무리
오늘 가족과 한 가지만 약속해 두세요.
돈을 보내거나 앱을 설치하라는 연락이 오면 먼저 전화를 끊고 공식 번호로 확인한다.
이미 송금했거나 악성 앱을 설치했다면 혼자 휴대전화를 계속 만지며 해결하려 하지 말고 다른 안전한 전화기를 이용해 112와 금융회사에 연락하는 것이 좋습니다.
함께 읽으면 좋은 글
스마트폰에서 문자 링크를 누르는 방법이나 앱 설치가 아직 익숙하지 않다면 먼저 다음 글을 읽어보세요.
시니어 스마트폰·키오스크 사용법, 처음 이용할 때 알아둘 기본 기능
공식 참고자료
- 경찰청 전기통신금융사기 통합대응단, 피싱안심SOS — 피싱 유형, 예방 및 피해 대응 안내
- 경찰청 전기통신금융사기 통합대응단, 보이스피싱 피해 대응 안내 — 피해 확인 시 112 신고, 계좌 지급정지, 악성 앱 관련 조치 안내
- 경찰청, 사이버범죄 신고시스템(ECRM) — 악성 앱 감염 후 인증서·금융정보 점검 및 사이버범죄 신고 안내
- 한국인터넷진흥원(KISA), 118 상담 서비스 안내 — 해킹·바이러스, 보이스피싱·스미싱, 개인정보 관련 상담 경로 안내
- 한국인터넷진흥원(KISA), 스미싱·피싱 관련 정보 확인 — 스미싱·악성 앱 등 사이버 위협 예방 정보
- 한국인터넷진흥원(KISA), “등본 발급 시도됐다” 주민센터 전화, 피싱일 수 있습니다 — 2026년 주민센터 사칭, 링크 클릭 및 악성 앱 설치 유도 사례 안내