보이스피싱 유형 5가지, 부모님 피해 예방법 총정리
안녕하세요. 비교원입니다.
부모님 휴대폰을 함께 확인하다 보면 출처를 알 수 없는 문자나 낯선 통화 기록을 발견할 때가 있습니다.
“엄마, 이 문자는 어디서 온 거예요?”
“아빠, 방금 누구와 통화하신 거예요?”
이런 질문을 한 번쯤 해본 분도 계실 텐데요.
최근 보이스피싱은 검찰이나 금융기관만 사칭하지 않습니다.
택배 배송, 병원비, 자녀 연락, 요금 미납처럼 실제로 일어날 법한 상황을 이용해 전화나 문자, 메신저 링크를 확인하도록 유도합니다.
피해는 나이와 관계없이 발생할 수 있지만, 부모님이 낯선 문자와 앱 설치 요청을 구분하기 어려워한다면 가족이 함께 확인 기준을 정해두는 것이 도움이 됩니다.
오늘은 부모님께 알려드려야 할 대표적인 보이스피싱 유형 5가지와 피해를 막는 현실적인 방법을 정리해보겠습니다.
피싱은 왜 구분하기 어려울까요?
피싱은 처음부터 계좌번호나 비밀번호를 요구하지 않을 수 있습니다.
먼저 가족 사고나 택배 배송처럼 평소에도 접할 수 있는 이야기로 불안감을 만든 뒤 송금이나 앱 설치, 개인정보 입력을 요구하는 방식입니다.
특히 다음과 같은 반응을 유도하니 잘 기억해두세요.
지금 처리하지 않으면 문제가 생긴다고 재촉하기
가족이나 은행 직원에게 알리지 못하게 하기
통화를 끊지 못하도록 계속 말을 이어가기
문자로 보낸 링크나 앱을 실행하게 하기
공식 기관에 다시 확인할 시간을 주지 않기
모든 사기 수법을 외우기는 어려워요.
따라서 돈, 개인정보, 앱 설치 이야기가 나오면 일단 끊고 공식 연락처로 확인한다는 원칙을 정해두는 것이 중요합니다.
금융위원회도 명의도용이나 수사를 언급하는 전화는 끊고, 가족 연락도 음성만 믿지 말고 직접 다시 확인하도록 안내하고 있습니다.
1. 자녀·가족을 사칭한 메신저 피싱
“엄마, 휴대폰이 고장 나서 다른 번호로 연락해.”
“급하게 결제할 게 있으니 대신 보내줘.”
“인증번호가 필요한데 사진으로 보내줘.”
자녀나 가족을 사칭해 송금이나 신분증 사진, 카드 정보를 요구하는 방식인데요.
실제 자녀의 이름과 프로필 사진을 사용하거나 휴대폰이 고장 났다는 이유로 새 번호에서 연락하기 때문에 정상적인 연락으로 착각하기 쉬워요.
최근에는 목소리를 흉내 낸 연락도 의심해야 하므로 목소리가 비슷하다는 이유만으로 본인이라고 판단해서는 안 됩니다.
이렇게 대응하세요
메신저로 돈이나 개인정보를 요구받았다면 대화 중인 번호로만 확인하지 마세요.
평소 저장해둔 자녀의 기존 전화번호로 직접 전화하거나 다른 가족에게 연락해 사실 여부를 확인해야 합니다.
전화 연결이 되지 않더라도 확실하게 확인하기 전에는 다음 행동을 하지 않는 것이 좋습니다.
돈 보내기
신분증과 카드 사진 전송하기
인증번호 알려주기
상대방이 보낸 앱 설치하기
휴대폰 화면 공유하기
정부에서도 가족이나 지인을 사칭한 연락을 받으면 기존에 알고 있던 번호로 직접 통화하고, 확인 전에는 송금하지 않도록 안내하고 있습니다.
2. 검찰·경찰·금융기관 사칭 전화
“본인 명의 계좌가 범죄에 사용됐습니다.”
“검찰 수사에 협조해야 합니다.”
“안전한 계좌로 돈을 옮겨야 합니다.”
“휴대폰에 보안 앱을 설치하세요.”
검찰과 경찰, 금융기관을 사칭해 불안감을 만든 뒤 돈이나 개인정보를 요구하는 유형입니다.
실제 기관명이나 공무원 이름을 말하고 공문이나 신분증처럼 보이는 이미지를 보내 정상적인 조사처럼 꾸미기도 합니다.
하지만 공공기관은 전화로 앱 설치나 현금 인출, 다른 계좌로의 이체를 요구하지 않습니다.
경찰청도 실제 기관명과 공무원 이름을 사용한 사칭 사례를 경고하며, 이런 요구를 받으면 즉시 통화를 종료하도록 안내하고 있습니다.
이렇게 대응하세요
상대방이 기관 이름을 말하더라도 통화 중에는 절대 송금하거나 앱을 설치하지 마세요.
먼저 전화를 끊은 뒤 기관의 공식 홈페이지에 표시된 대표번호로 직접 연락하세요.
상대방이 알려준 전화번호나 문자로 전달한 연락처로 다시 전화하면 사기 조직에 연결될 수 있으므로 주의해야 합니다.
3. 택배·요금 미납을 사칭한 스미싱 문자
“배송 주소가 잘못됐습니다.”
“통신요금이 미납됐습니다.”
“교통 과태료를 확인하세요.”
“건강검진 결과가 도착했습니다.”
생활 속에서 자주 받는 안내처럼 꾸민 뒤 문자에 포함된 링크를 누르게 만드는 수법입니다.
링크를 누르면 실제 기관과 비슷한 가짜 사이트가 나타나 이름과 주민등록번호, 카드 정보를 입력하도록 요구하거나 출처를 알 수 없는 앱 설치로 이어질 수 있습니다.
이렇게 대응하세요
문자 속 링크를 누르기보다 관련 기관의 공식 앱이나 홈페이지를 직접 열어 확인하세요.
택배 배송은 택배사 공식 앱에서 확인하기
통신요금은 통신사 앱에서 확인하기
카드 결제는 카드사 앱에서 확인하기
과태료와 공공기관 안내는 공식 홈페이지에서 확인하기
문자에서 요구하는 앱이나 보안 프로그램은 설치하지 않기
링크를 한 번 눌렀다고 바로 피해가 발생했다고 단정할 수는 없습니다.
다만 개인정보나 금융정보를 입력했거나 앱을 설치했다면 휴대폰 사용을 멈추고 즉시 신고·상담을 받는 것이 좋습니다.
KISA는 출처가 불분명한 링크를 피하고, 확인되지 않은 앱이 설치되지 않도록 스마트폰 보안 설정을 점검하라고 안내하고 있습니다.
4. 가짜 QR코드로 연결하는 큐싱
식당 메뉴판이나 주차장 안내문, 아파트 게시판, 공유 자전거 등에서 요즘은 QR코드를 쉽게 볼 수 있는데요.
그런데 익숙하게 사용하는 QR코드도 한 번쯤 확인하고 찍는 습관이 필요합니다.
최근에는 정상적인 QR코드 위에 가짜 스티커를 덧붙이거나, 광고물이나 안내문에 가짜 QR코드를 넣어 접속을 유도하는 사례도 나타나고 있습니다.
이처럼 QR코드를 이용한 피싱 수법을 ‘큐싱(QR코드+피싱)’이라고 부르는데요.
가짜 QR코드를 촬영하면 피싱 사이트로 연결되거나 악성 앱 설치, 개인정보·금융정보 입력을 유도할 수 있습니다.
특히 공유 자전거, 주차 안내문처럼 평소 QR코드를 자연스럽게 사용하는 장소에서는 별다른 의심 없이 촬영하기 쉬워 더욱 주의가 필요합니다.
따라서 QR코드를 찍기 전에는 스티커가 덧붙여져 있지 않은지, 연결되는 주소가 공식 사이트가 맞는지 먼저 확인하는 것이 좋습니다.
이렇게 대응하세요
QR코드를 촬영하기 전 원래 안내문 위에 다른 스티커가 붙어 있지 않은지 확인하세요.
촬영 후에는 연결된 주소가 공식 사이트 주소와 맞는지도 살펴봐야 합니다.
단순한 메뉴 확인이나 주차비 결제 과정에서 다음 정보를 요구한다면, 일단 화면을 닫고 공식 앱을 실행해 확인하세요.
신분증 사진
계좌 비밀번호
보안카드 번호
문자 인증번호
출처가 불분명한 앱 설치
휴대폰 원격제어 권한
5. 환급금·지원금·대출 사칭 연락
“정부 환급금 지급 대상입니다.”
“저금리 대출로 바꿔드리겠습니다.”
“지원금을 받으려면 수수료를 먼저 보내야 합니다.”
“기존 대출금을 이 계좌로 상환하세요.”
환급금이나 지원금을 받을 수 있다는 말로 관심을 끌거나, 낮은 금리로 대출을 바꿔주겠다고 접근하는 사기입니다.
정부기관이나 금융회사처럼 보이는 이름과 로고를 사용하고 상담 절차를 길게 이어가 정상적인 안내처럼 꾸미기도 합니다.
특히 대출 실행이나 환급금 지급을 이유로 처리 비용을 먼저 보내라고 하거나, 낯선 계좌로 기존 대출금을 갚으라고 요구한다면 보이스피싱을 의심해야 합니다.
이렇게 대응하세요
환급금이나 지원금 안내를 받았다면 문자에 포함된 링크나 전화번호를 이용하지 마세요.
정부24나 관련 기관의 공식 홈페이지·앱을 직접 열어 실제 신청 대상인지 확인하는 것이 안전합니다.
대출 권유 연락을 받았다면 상대방이 알려준 번호가 아니라 해당 금융회사의 공식 앱이나 대표번호를 통해 실제 직원과 상품이 맞는지 확인하세요.
다음과 같은 요구에는 응하지 않는 것이 좋습니다.
환급금이나 지원금을 받기 위한 수수료 입금
대출 실행 전 보증금·선이자·작업비 입금
개인이나 낯선 회사 명의 계좌로 대출금 상환
문자로 전달된 대출 앱이나 보안 앱 설치
신분증·카드·통장 사진 전송
인증번호와 계좌 비밀번호 전달
휴대폰 화면 공유나 원격제어 앱 설치
환급이나 대출을 서둘러야 한다며 통화를 끊지 못하게 하더라도 먼저 전화를 종료하세요.
공식 기관에 다시 확인하기 전에는 돈을 보내거나 개인정보를 입력하지 않는 것이 핵심입니다.
이미 돈을 보냈다면 거래한 금융회사에 즉시 연락해 계좌 지급정지와 피해구제 절차를 요청하고, 112에도 신고해야 합니다.
금융정보가 유출된 것으로 의심되면 금융회사를 통해 여신거래·비대면 계좌개설·오픈뱅킹 안심차단 서비스도 확인할 수 있습니다.
부모님께 꼭 알려드릴 보이스피싱 예방법
복잡한 사기 유형을 모두 설명하기 보다 반복해서 알려드리는 것이 좋습니다.
1. 돈 이야기 나오면 일단 끊기
자녀가 공공기관을 사칭하더라도 통화 중에는 돈을 보내지 않는 원칙을 정합니다.
2. 문자 링크와 QR코드는 바로 누르지 않기
문자나 QR코드에서 연결된 화면보다 공식 앱을 직접 열어 확인하도록 알려주세요.
3. 앱 설치와 화면 공유는 거절하기
보안 점검이나 수사를 이유로 앱 설치와 화면 공유를 요구하면 즉시 전화를 끊도록 안내해주세요.
4. 저장된 번호로 다시 전화하기
자녀나 가족 관련 연락은 기존에 저장된 번호로 직접 전화해 확인합니다.
연락이 되지 않으면 다른 가족에게 먼저 확인하고, 사실을 확인하기 전에는 돈이나 정보를 보내지 않습니다. 추가로 다음 항목도 살펴보는 것이 좋습니다.
부모님 휴대폰도 함께 점검하세요
사기 예방법을 설명하시면서 부모님 휴대폰 설정도 확인해보세요.
스팸·사기 의심 전화 알림 기능 켜기
휴대폰 운영체제와 보안 업데이트 적용하기
출처를 알 수 없는 앱의 설치 권한 끄기
휴대폰 소액결제 한도 낮추거나 차단하기
금융 앱의 입출금 알림 켜기
자주 연락하는 가족 번호를 찾기 쉽게 저장하기
화면 잠금과 생체인증 설정하기
모르는 번호를 모두 받지 않는 것보다 전화를 받더라도 돈이나 앱 설치 이야기가 나오면 즉시 끊도록 설명하는 것이 현실적입니다.
자주 묻는 질문
Q. 모르는 번호는 모두 받지 않는 것이 좋을까요?
아닙니다. 모르는 번호라고 해서 모두 사기 전화는 아닙니다.
다만 상대방이 돈이나 개인정보, 앱 설치를 요구한다면 즉시 통화를 종료하고 공식 대표번호로 다시 확인하세요.
Q. 공공기관에서 보낸 문자도 링크를 누르면 안 되나요?
정상적인 안내 문자가 발송될 수도 있습니다.
하지만 문자에 표시된 링크만 믿지 말고 해당 기관의 공식 앱이나 홈페이지를 직접 열어
같은 안내가 있는지 확인하는 것이 안전합니다.
Q. QR코드를 촬영하면 바로 피해가 발생하나요?
QR코드를 촬영했다고 해서 반드시 피해가 발생하는 것은 아닙니다.
다만 연결된 사이트에서 개인정보를 입력했거나 출처를 알 수 없는 앱을 설치했다면
즉시 앱 사용을 멈추고 118 또는 1394에 상담하세요.
Q. 보이스피싱인지 확실하지 않아도 신고할 수 있나요?
확실하지 않더라도 의심되는 정황이 있다면 1394를 통해 상담할 수 있습니다.
이미 송금했거나 범죄가 진행 중인 상황이라면 금융회사와 112에 즉시 연락하는 것이 중요합니다.
핵심 정리
보이스피싱은 검찰이나 금융기관을 사칭하는 전화뿐 아니라 가족 연락, 택배 문자, QR코드, 환급금 안내처럼 익숙한 상황에서 시작할 수 있습니다.
부모님께 모든 수법을 외우도록 하기보다 다음 세 가지를 가족의 공통 원칙으로 정해보세요.
✔ 돈·개인정보·앱 설치를 요구하면 일단 끊기
✔ 문자 링크와 QR코드보다 공식 앱에서 확인하기
✔ 가족 관련 연락은 저장된 번호로 다시 전화하기
사기 예방은 한 번 설명하고 끝내는 것보다 부모님 휴대폰을 함께 점검하고 새로운 사례를 반복해서 알려드리는 과정이 중요합니다.