스미싱·보이스피싱 예방 체크리스트, 당했을 때 112·1332 대처법

"엄마, 나 폰 액정 깨져서 이 번호로 연락해." 이런 문자를 받고 순간 가슴이 철렁했던 경험, 한 번쯤 있으실 거예요. 결론부터 말하면, 돈을 이미 보냈다면 고민할 시간 없이 바로 112(경찰)나 1332(금융감독원), 또는 송금한 은행 콜센터에 전화해 '지급정지'를 요청하는 게 가장 중요해요. 사기범은 받은 돈을 몇 분 안에 다른 계좌로 옮기기 때문에, 신고가 빠를수록 돌려받을 가능성이 커져요.

보이스피싱과 스미싱은 "나는 안 속는다"고 생각하는 사람도 당해요. 수법이 해마다 정교해지고, 특히 스마트폰에 익숙하지 않은 50~70대를 노리는 경우가 많아요. 이 글에서는 요즘 자주 쓰이는 수법, 미리 막는 체크리스트, 당했을 때 해야 할 일의 순서, 그리고 자녀가 부모님께 꼭 알려 드려야 할 내용을 정리할게요. 제도와 서비스 이름은 2025년까지 확인된 기준이에요. 최신 수법과 신고 방법은 금융감독원과 경찰청 안내를 함께 확인하세요.

핵심 요약

검찰·경찰·금융감독원·은행은 전화나 문자로 돈 이체, 현금 전달, 앱 설치를 절대 요구하지 않아요. 이 세 가지 요구가 나오면 사기로 보면 돼요.

출처를 모르는 문자 속 링크는 누르지 말고, 가족이라며 돈을 요구하면 반드시 원래 알던 번호로 직접 전화해 확인하세요.

돈을 보냈다면 즉시 112·1332·송금 은행에 지급정지를 요청하고, 이어서 피해구제 신청과 개인정보노출자 등록을 하세요.

악성 앱이 깔린 휴대폰으로 신고 전화를 걸면 사기범에게 연결될 수 있으니, 다른 사람 휴대폰이나 유선전화를 쓰세요.

보이스피싱 피해 규모: 줄었다가 다시 늘었다

경찰청 발표 기준으로 보이스피싱 피해액은 2021년 이후 줄어드는 듯하다가 2024년에 크게 늘었어요. 건수는 줄었는데 피해액이 늘었다는 건 한 사람이 잃는 금액이 커졌다는 뜻이에요. 수사기관 사칭처럼 한 번에 큰돈을 빼앗는 수법이 늘었기 때문으로 분석돼요.

숫자보다 중요한 건 "피해자 대부분이 처음엔 의심했다"는 점이에요. 사기범은 의심을 풀게 만드는 대본을 갖고 있고, 겁을 주거나 급하게 만들어 생각할 시간을 빼앗아요. 그래서 예방의 핵심은 판단력이 아니라 미리 정해 둔 규칙이에요.

요즘 많이 쓰는 스미싱·보이스피싱 수법 6가지

1. 가족·지인 사칭 메신저 피싱

"엄마, 폰 액정이 깨져서 컴퓨터로 문자해"로 시작해 신분증 사진, 계좌 비밀번호, 인증번호를 요구하거나 "급하게 결제할 게 있다"며 송금을 요구해요. 원격제어 앱 설치를 부탁하는 경우도 많아요. 이 앱이 깔리면 사기범이 휴대폰을 원격으로 조작해 비대면 대출을 받거나 예금을 빼 갈 수 있어요.

2. 검찰·경찰·금융감독원 사칭

"고객님 명의 통장이 범죄에 연루됐다", "자산을 보호하려면 안전계좌로 옮겨야 한다"며 겁을 줘요. 가짜 공문이나 사원증 사진을 메신저로 보내기도 해요. 수사기관은 전화로 수사 내용을 알리며 돈을 옮기라고 하지 않고, 공문을 메신저로 보내지도 않아요. "다른 사람에게 말하면 수사 방해"라며 고립시키는 것도 전형적인 수법이에요.

3. 저금리 대출 빙자

"정부 지원 저금리 대출로 바꿔 주겠다, 기존 대출을 먼저 갚아야 한다"며 상환금을 특정 계좌로 보내거나 직원에게 현금으로 건네라고 해요. 정상적인 금융회사는 기존 대출 상환금을 개인 계좌나 현금으로 받지 않아요.

4. 문자 링크 스미싱

택배 주소 확인, 부고·청첩장, 교통 범칙금, 건강검진 결과, 정부 지원금·환급금 안내처럼 열어 보고 싶게 만드는 문자에 링크를 붙여 보내요. 링크를 누르면 악성 앱이 설치돼 문자, 연락처, 금융 앱 정보가 빠져나가요.

5. 전화 가로채기 악성 앱

악성 앱이 깔리면 피해자가 112나 1332, 은행에 전화를 걸어도 사기범 쪽으로 연결되는 경우가 있어요. 진짜 기관인 줄 알고 "확인됐다"고 믿게 되는 거죠. 의심스러우면 다른 사람 휴대폰이나 집 전화로 다시 확인하세요.

6. 현금 직접 전달(대면편취)

계좌이체 대신 현금을 찾아 직접 건네라고 하거나, 물품보관함에 넣으라고 해요. 계좌를 거치지 않으니 지급정지가 불가능해 피해 회복이 더 어려워요. "현금으로 찾아 오라"는 말은 그 자체로 사기 신호예요.

보이스피싱·스미싱 예방 체크리스트

미리 해 두면 좋은 것과 순간에 지킬 규칙을 나눠 정리했어요.

미리 해 둘 것

• 휴대폰 설정에서 '출처를 알 수 없는 앱 설치' 차단: 안드로이드는 설정 메뉴에서 확인할 수 있어요. 공식 앱 마켓 밖의 설치 파일은 열지 않는 게 원칙이에요.
• 가족끼리 확인 규칙 정하기: "돈 이야기는 반드시 통화로", "가족끼리만 아는 질문 하나" 같은 규칙을 미리 정해 두세요.
• 금융회사의 사기 예방 서비스 신청: 지연이체 서비스, 입금계좌 지정 서비스, 해외 IP 접속 차단 등을 거래 은행에서 신청할 수 있어요. 2024년에는 본인이 원하면 신규 대출·카드 등 비대면 여신거래를 막아 두는 '여신거래 안심차단' 서비스도 도입됐어요.
• 휴대폰 보안 점검: 통신사나 공식 기관이 제공하는 보안·악성앱 점검 앱을 활용하세요. 경찰청이 개발에 참여한 '시티즌코난' 같은 앱도 있어요.
• 신분증 사진을 휴대폰에 저장하지 않기: 휴대폰이 털리면 신분증 사진이 비대면 계좌 개설에 쓰일 수 있어요.

그 순간 지킬 규칙

• 문자 속 링크는 누르지 않는다. 확인이 필요하면 공식 앱이나 홈페이지에 직접 들어간다.
• 돈·앱 설치·개인정보 요구가 나오면 일단 끊고, 내가 아는 공식 번호나 가족의 원래 번호로 다시 건다.
• "지금 당장", "다른 사람에게 말하지 마라"는 말이 나오면 사기 신호로 본다.
• 모르는 사람에게 인증번호, 계좌 비밀번호, 보안카드 번호를 알려 주지 않는다.

당했을 때 대처 순서: 지급정지부터

돈을 보냈거나 개인정보를 넘겼다면 아래 순서대로 움직이세요. 1번은 분 단위로 서둘러야 해요.

1. 지급정지 요청 (즉시): 112, 1332, 또는 송금한 은행이나 받은 계좌의 은행 콜센터에 전화해 사기 계좌의 지급정지를 요청해요. 어느 곳에 해도 되니 가장 빨리 연결되는 곳에 하세요.
2. 피해구제 신청: 지급정지를 요청한 뒤 경찰서에서 사건사고사실확인원을 발급받아 피해구제신청서와 함께 금융회사에 내요. 제출 기한이 짧으니 금융회사 안내를 바로 따르세요.
3. 추가 피해 막기: 금융감독원 파인의 '개인정보노출자 사고예방시스템'에 등록하면 내 명의로 신규 계좌 개설이나 카드 발급이 시도될 때 금융회사가 추가 확인을 해요. 계좌정보통합관리서비스(어카운트인포)에서는 내 명의 계좌를 한꺼번에 지급정지할 수도 있어요.
4. 명의도용·휴대폰 점검: 내 명의로 몰래 개통된 휴대폰이 있는지 '명의도용방지서비스(엠세이퍼)'에서 확인하고, 악성 앱이 의심되면 휴대폰을 초기화하거나 통신사 매장에서 점검받으세요.
5. 경찰 신고: 가까운 경찰서에 방문하거나 경찰청 사이버범죄 신고시스템으로 신고해요.

지급정지된 계좌에 돈이 남아 있으면, 법에 정한 절차(채권소멸 공고 등)를 거쳐 피해자에게 나눠 돌려줘요. 이 절차는 보통 몇 달이 걸리고, 사기범이 이미 돈을 빼 갔다면 일부만 돌려받거나 못 받을 수도 있어요. 그래서 처음 몇 분이 가장 중요해요.

이럴 땐 어디로?

자녀가 부모님께 꼭 알려 드릴 다섯 가지

부모님께 "조심하세요"라고만 하면 별 도움이 안 돼요. 구체적인 행동 규칙으로 알려 드리는 게 좋아요.

1. "엄마 아빠한테 돈 부탁은 절대 문자로 안 한다"고 약속하기: 자녀가 먼저 이 규칙을 정하면, 문자로 돈 요구가 오면 부모님이 바로 사기로 판단할 수 있어요.
2. "기관은 돈·앱·현금을 요구하지 않는다" 한 문장 외우기: 검찰, 경찰, 금감원, 은행 모두 해당해요.
3. "끊고 다시 걸기" 연습하기: 어색해도 실제로 한 번 해 보면 그 상황에서 몸이 먼저 움직여요.
4. 112와 1332를 휴대폰 단축번호·종이에 적어 두기: 당황하면 번호가 기억나지 않아요.
5. "속았어도 혼내지 않는다"고 말해 두기: 피해를 숨기다 신고가 늦어지는 경우가 많아요. 빨리 말할수록 돌려받을 가능성이 커진다는 걸 알려 드리세요.

부모님이 스마트폰 설정이나 앱 설치에 얼마나 익숙하신지 함께 확인해 보고 싶다면 스마트폰 활용 능력 테스트를 같이 해 보세요. 어떤 기능을 먼저 알려 드려야 할지 감이 와요.

투자 사기와 노후 자금 사기도 함께 조심

은퇴 무렵에는 퇴직금이라는 목돈이 생기기 때문에 투자 리딩방, 고수익 보장 상품을 가장한 사기도 늘어요. "원금 보장에 월 몇 % 수익" 같은 말은 정상적인 금융 상품에서 나오기 어려운 조건이에요. 주식 리딩방 사기의 특징은 주식 리딩방 사기 구별법에 따로 정리해 두었어요. 금융회사가 망했을 때 보호되는 범위가 궁금하다면 예금자보호 한도와 대상도 참고하세요. 정식 등록된 금융회사인지는 금융감독원 파인에서 조회할 수 있어요.

자주 묻는 질문

링크만 눌렀는데 괜찮을까요?

링크를 눌렀더라도 앱을 설치하지 않았다면 피해 가능성은 낮은 편이지만, 안심하긴 일러요. 설치를 묻는 창이 떴거나 무언가 내려받아졌다면 휴대폰 보안 점검을 하고, 필요하면 초기화하세요. 그 휴대폰으로 금융 앱 비밀번호를 바꾸기보다 다른 기기에서 바꾸는 게 안전해요.

지급정지를 하면 돈을 전부 돌려받나요?

지급정지 시점에 사기 계좌에 남아 있는 돈 범위 안에서만 돌려받을 수 있어요. 여러 피해자가 같은 계좌에 보냈다면 피해 금액 비율로 나눠 받아요. 그래서 송금 직후 몇 분 안에 신고하는 게 가장 중요해요.

은행이 보상해 주지는 않나요?

원칙적으로 보이스피싱 피해는 사기범에게 책임이 있지만, 금융회사의 본인 확인이 부실했던 경우 등에는 금융회사가 일부 책임을 지는 사례와 제도 개선이 이어지고 있어요. 적용 여부는 상황마다 달라서 송금한 금융회사와 금융감독원 상담(1332)으로 확인해 보세요.

112와 1332 중 어디로 전화해야 하나요?

돈을 보냈다면 둘 다 지급정지 요청이 가능하니 먼저 연결되는 곳에 하면 돼요. 송금한 은행 콜센터에 바로 연락하는 방법도 있어요. 현금을 직접 건넨 경우처럼 계좌가 없으면 112로 수사를 요청하세요.

부모님 휴대폰에 미리 해 드릴 설정이 있을까요?

출처를 알 수 없는 앱 설치 차단, 스팸 문자 차단 설정, 보안 점검 앱 설치를 먼저 해 드리세요. 금융 앱에는 지연이체나 해외 IP 차단 같은 예방 서비스를 신청할 수 있어요. 무엇보다 "돈 이야기는 통화로만"이라는 가족 규칙이 가장 강력한 예방책이에요.

정리

스미싱과 보이스피싱은 수법이 계속 바뀌지만 공통점은 같아요. 겁을 주거나 급하게 만들고, 돈 이체·현금 전달·앱 설치를 요구해요. 기관과 가족은 이런 요구를 문자나 전화로 하지 않으니, 그 세 가지가 나오면 끊고 원래 아는 번호로 다시 거는 것이 가장 확실한 방어예요.

이미 돈을 보냈다면 112·1332·송금 은행에 즉시 지급정지를 요청하고, 피해구제 신청, 개인정보노출자 등록, 명의도용 확인 순서로 추가 피해를 막으세요. 부모님과는 이 글의 다섯 가지 약속을 함께 이야기해 보시고, 스마트폰 활용 능력 테스트로 어떤 설정부터 도와드릴지 확인해 보세요.