가족사칭· 자녀사칭 스미싱 문자 받았다면? 링크·앱 설치·송금 대처법

"엄마, 폰이 고장 나서 임시폰으로 연락해."

"아빠, 나 새 번호야. 이 번호로 저장해 줘."

이런 문자를 받았다면 바로 답장부터 하지 마세요. 자녀나 가족인 척 접근한 뒤 개인정보를 요구하거나 악성 앱을 설치하게 하고 돈까지 빼내는 가족사칭 스미싱일 수 있어요.

가장 먼저 해야 할 일은 문자에 있는 링크를 누르지 말고, 원래 알고 있던 자녀의 전화번호로 직접 전화해서 확인하세요. 연락이 되지 않는다면 배우자나 다른 가족 등 별도의 연락수단으로 확인하는 것이 좋습니다.

이미 악성 앱을 설치했거나 돈을 보냈다면 대응이 달라지는데요. 악성 앱 설치가 의심된다면 휴대전화를 비행기모드로 전환하고 다른 사람의 휴대전화로 112에 신고하세요. 돈을 송금했다면 최대한 빨리 지급정지를 요청해야 합니다.·

가족사칭 스미싱, 상황별로 이렇게 대처하세요

 

현재 상황	해야 할 일
의심 문자만 받음	답장·링크 클릭하지 말고 기존 가족 번호로 직접 확인
답장만 함	대화 중단·번호 차단, 개인정보를 보냈는지 확인
링크만 누름	개인정보 입력·앱 설치 여부 확인, 필요하면 118·1394 상담
악성 앱까지 설치	비행기모드 전환 후 다른 사람 휴대전화로 112 신고
돈을 송금함	112·1394 또는 금융회사에 즉시 신고하고 지급정지 요청

여기서 꼭 짚고 넘어갈 게 있어요. 문자 속 링크를 누른 것과 악성 앱을 설치한 것은 전혀 다른 문제예요.

관계기관은 문자메시지에 포함된 URL을 클릭한 것만으로 악성 앱에 감염되는 것은 아니며, URL을 통해 악성 앱을 설치했다면 감염 여부를 확인하고 대응해야 한다고 안내하고 있습니다.

가족사칭 스미싱, 왜 속기 쉬울까요?

가족사칭 문자는 처음부터 "돈 보내줘"라고 하지 않는 경우가 많아요.

휴대전화가 고장 났다거나 번호가 바뀌었다며 자연스럽게 대화를 시작한 뒤 개인정보나 인증번호를 요구하고, 결국 앱 설치나 송금으로 이어지는 방법이죠.

최근에는 개인정보를 활용한 것으로 의심되는 표적형 사례도 확인되고 있어요.

피싱 예방기업에서 지난 6개월 동안 자체 수집한 가족사칭 스미싱 피해 사례를 분석한 결과, 이 가운데 약 94%가 50대 이상이었습니다.

일부 사례에서는 "엄마", "아빠" 같은 호칭뿐 아니라 실제 자녀의 이름까지 알고 접근한 것으로 나타났어요. 최초 접근도 오전 10시~오후 2시에 집중된 것으로 분석됐습니다.

결국 상대방이 내 이름이나 자녀 이름을 알고 있다는 이유만으로 진짜 가족이라고 믿으면 안 된다는 뜻이에요.

자녀사칭 문자, 이런 흐름이면 의심하세요

가족사칭 스미싱은 대체로 평범한 대화에서 시작해 요구사항을 하나씩 늘려갑니다.

단계	주로 하는 말
① 접근	휴대폰이 고장 났어, 액정이 깨졌어, 번호가 바뀌었어
② 통화 회피	지금 전화가 안 돼, 문자로만 이야기하자
③ 개인정보 요구	신분증 사진이나 인증번호가 필요해
④ 앱 설치 유도	이 링크 눌러서 앱 하나만 설치해 줘
⑤ 송금 요구	급하게 결제해야 하는데 대신 이체해 줘

특히 링크를 보내면서 원격제어 앱이나 출처가 불분명한 앱을 설치하라고 한다면 즉시 대화를 중단하세요.

원격제어 기능을 악용하면 범죄자가 피해자의 휴대전화를 조작하거나 금융정보 등을 탈취하는 데 이용할 수 있습니다.

 

 

✔ 다음 중 하나라도 요구한다면 의심하세요

· 전화통화는 피하면서 문자나 메신저로만 대화하려는 경우

· 문자 링크를 통해 앱을 설치하라고 하는 경우

· 신분증 사진, 금융정보, 인증번호 등을 요구하는 경우

진짜 가족인지 확인하는 가장 확실한 방법

1. 저장되어 있던 원래 번호로 전화하세요.

상대가 "휴대폰이 고장 나서 전화가 안 된다"라고 해도 문자에 적힌 새 번호가 아니라 평소 사용하던 가족 번호로 먼저 전화해 보세요.

2. 다른 가족을 통해 확인하세요.

자녀에게 연락이 되지 않는다면 배우자나 형제자매 등 다른 가족에게 현재 상황을 확인할 수 있어요.

3. 가족끼리 확인 방법을 미리 정해두세요.

생년월일이나 주소처럼 외부에서 알아낼 수 있는 개인정보보다는 가족끼리만 사용할 수 있는 확인 방법을 미리 정해두는 것이 좋습니다.

링크만 눌렀다면 어떻게 해야 할까요?

먼저 링크를 누른 뒤 무엇을 했는지 확인하세요.

링크를 열기만 하고 앱을 설치하지 않았으며 개인정보도 입력하지 않았다면 악성 앱 설치 여부 등을 확인하고 의심 문자를 신고하면 됩니다.

반면 링크를 누른 뒤 신분증 정보, 계좌정보, 비밀번호, 인증번호 등을 입력했다면 개인정보 유출 가능성을 고려해 추가 대응이 필요해요.

스미싱 상담과 신고는 KISA 118에서 받을 수 있고, 경찰청 전기통신금융사기 통합신고대응센터 1394에서도 피싱 관련 상담과 신고를 할 수 있습니다.

악성 앱을 설치했다면 이렇게 하세요

앱까지 설치했다면 상황이 더 긴급해요.

악성 앱이 휴대전화를 원격으로 조작하거나 전화 연결 등에 영향을 줄 가능성이 있기 때문에 감염이 의심되는 휴대전화만 이용해 대응하지 않는 것이 중요합니다.

① 휴대전화를 비행기모드로 전환합니다.

② 다른 사람의 휴대전화로 112에 신고합니다.

③ 금융 피해가 발생했다면 금융회사에도 지급정지를 요청합니다.

④ 악성 앱을 삭제하거나 휴대전화 서비스센터에서 점검받습니다.

KISA 역시 악성 앱이 발견된 경우 비행기모드로 전환한 뒤 주변 사람의 휴대전화 등을 이용해 112에 신고하도록 안내하고 있습니다.

돈을 보냈다면 지급정지부터 요청하세요

 

이미 돈을 보냈다면 무엇보다 지급정지가 우선이에요.

사기범이 돈을 인출하거나 다른 계좌로 옮기기 전에 지급정지가 이뤄져야 피해금 환급 가능성을 높일 수 있기 때문이에요.

해야 할 일	이용할 곳
사기 피해 신고·지급정지 요청	112·1394·송금 금융회사
금융 관련 상담	금융감독원 1332
본인계좌 일괄지급정지	어카운트인포·금융회사
내 명의 계좌 확인	어카운트인포 '내계좌 한눈에'
개인정보 노출 등록	금융감독원 개인정보노출자 사고예방시스템
내 명의 휴대전화 개통 확인·차단	Msafer 명의도용방지서비스

신분증 사진 등 중요한 개인정보까지 넘겼다면 금융감독원 개인정보노출자 사고예방시스템에 등록하는 것도 필요합니다.

개인정보 노출자로 등록되면 해당 명의로 신규 계좌개설이나 대출 등 금융거래가 시도될 때 금융회사가 강화된 본인확인 절차를 진행합니다.

 

112, 1394, 118 어디로 연락해야 할까요?

번호가 여러 개라 헷갈릴 수 있어요.

번호	이용할 때
112	돈을 보냈거나 악성 앱을 설치하는 등 긴급 피해가 발생했을 때
1394	보이스피싱·스미싱 여부 상담, 신고·제보, 피해 대응 안내 등이 필요할 때
118	스미싱·악성 앱 등 사이버 피해 상담과 신고가 필요할 때
1332	금융 피해 및 피해구제 관련 상담이 필요할 때

1394는 경찰청 전기통신금융사기 통합신고대응센터 대표번호로 365일 24시간 운영됩니다.

단순히 '피해 전에는 1394, 피해 후에는 112'로 완전히 나뉘는 것은 아닙니다. 1394에서도 피해 신고와 금융회사 지급정지 연계 등의 도움을 받을 수 있어요.

다만 돈이 빠져나가는 등 긴급한 피해가 발생했다면 112나 금융회사에 즉시 연락해 지급정지를 요청하는 것이 중요합니다.

미리 해두면 좋은 금융사기 예방 설정

가족사칭 스미싱은 돈을 보내는 피해뿐 아니라 탈취한 개인정보를 이용해 피해자 명의로 금융거래를 시도하는 2차 피해로 이어질 수 있어요.

이런 피해가 걱정된다면 여신거래 안심차단을 이용할 수 있어요.

여신거래 안심차단은 신용대출이나 카드론 등 본인 명의의 신규 여신거래를 사전에 차단하는 서비스입니다. 신용카드 신규 발급까지 차단할지는 신청할 때 선택할 수 있습니다.

어카운트인포 등에서 신청할 수 있으며 해제할 때는 금융회사 영업점을 방문해 본인확인 절차를 거쳐야 합니다.

비대면 계좌개설 안심차단도 있습니다.

미리 신청해 두면 금융회사에서 본인 명의의 비대면 계좌가 새로 만들어지는 것을 차단할 수 있어 개인정보가 유출됐을 때 발생할 수 있는 추가 피해를 줄이는 데 도움이 됩니다.

부모님과 이것만은 미리 정해두세요

 

✔ 돈 이야기가 나오면 반드시 기존 전화번호로 확인하기

✔ 문자나 카카오톡으로 받은 출처 불분명한 링크는 누르지 않기

✔ 신분증 사진과 인증번호를 문자로 보내지 않기

✔ 가족끼리 본인 여부를 확인할 방법을 미리 정해두기

✔ 휴대전화 고장이나 번호 변경 문자를 받으면 먼저 의심하기

특히 "엄마, 휴대폰 고장 났어"라는 말 다음에 앱 설치나 인증번호 이야기가 나온다면 일단 대화를 멈추는 것이 좋습니다.

자주 묻는 질문

Q. 문자만 받고 아무것도 하지 않았는데 괜찮나요?

답장하거나 링크를 누르지 않았고 개인정보도 전달하지 않았다면 피해 가능성은 낮습니다. 번호를 차단하고 필요하면 1394 또는 118에 의심 문자를 신고·상담할 수 있습니다.

Q. 답장을 몇 번 했는데 위험한가요?

답장만 했다고 바로 계좌에서 돈이 빠져나가는 것은 아닙니다. 다만 더 이상 대화를 이어가지 말고 차단하세요. 대화 과정에서 신분증 사진이나 금융정보, 인증번호 등을 전달하지 않았는지도 확인해 보세요.

Q. 링크만 눌렀는데 휴대폰을 초기화해야 하나요?

링크를 눌렀다는 사실만으로 악성 앱 감염이 확정되는 것은 아닙니다. 링크를 누른 뒤 앱을 설치했는지, 개인정보나 금융정보를 입력했는지 확인하세요. 판단하기 어렵다면 118에 전화하여 상담하는 방법도 있습니다.

Q. 아이폰도 가족사칭 스미싱 피해를 볼 수 있나요?

가능합니다. 기기와 운영체제에 따라 악성 앱 설치 방식에는 차이가 있을 수 있지만, 가짜 사이트에 개인정보나 금융정보를 입력하거나 범죄자의 말에 속아 직접 송금하는 피해는 기종과 관계없이 발생할 수 있습니다.

Q. 부모님 휴대전화에 모르는 앱이 있습니다. 바로 지워야 하나요?

누군가 문자나 메신저를 통해 설치하도록 한 앱이고 악성 앱이 의심된다면 우선 비행기모드로 전환한 뒤 다른 사람의 휴대전화로 112에 신고하세요. 이후 모바일 백신을 이용하거나 휴대전화 서비스센터에서 악성 앱 삭제·점검 등의 도움을 받을 수 있습니다.

Q. 경찰이나 은행이 문자로 앱 설치를 요구하기도 하나요?

수사기관이나 금융회사를 사칭하면서 출처가 불분명한 링크를 보내 앱 설치나 원격제어를 요구한다면 피싱을 의심해야 합니다. 특히 금융정보·인증번호 제공이나 송금까지 요구한다면 응하지 말고 공식 대표번호를 직접 찾아 확인하세요.

마지막으로 이것만 기억하세요

가족사칭 스미싱 문자를 받았을 때 가장 중요한 것은 문자 속 상대방과 계속 대화하면서 진짜 가족인지 확인하려 하지 않는 것입니다.

'새 번호야'라는 문자가 왔다면 그 번호로 확인하는 것이 아니라 원래 저장되어 있던 가족 번호로 직접 전화하세요.

악성 앱을 설치했다면 비행기모드로 전환한 뒤 다른 사람 휴대전화로 112에 신고하고, 돈을 보냈다면 즉시 지급정지를 요청해야 합니다.

가족의 이름을 알고 있거나 "엄마", "아빠"라는 호칭을 정확히 사용한다고 해서 진짜 가족이라는 뜻은 아닙니다.

가족사칭 문자는 '누구냐'를 맞히는 것보다
'원래 알고 있던 연락처로 다시 확인하는 것'이 중요합니다.