보이스피싱 문자를 구별하는 방법, 링크를 누르기 전 확인할 신호

택배, 카드 배송, 정부기관, 가족 사칭까지 보이스피싱 문자는 일상적인 상황을 이용해 행동을 재촉합니다. 발신자 이름이나 기관 로고, 그럴듯한 문장만으로는 진위를 가리기 어렵습니다. 가장 중요한 원칙은 문자 속 지시를 바로 따르지 않고, 독립적인 공식 채널로 다시 확인하는 것입니다.

---

‘지금 바로’라는 재촉이 들어가면 먼저 멈추세요

“계좌가 정지됩니다”, “미납 요금이 있습니다”, “수사 대상입니다”, “가족이 급히 돈이 필요합니다”처럼 불안과 긴급함을 앞세우는 문자는 경계해야 합니다. 공격자는 생각할 시간을 빼앗기 위해 제한 시간, 처벌, 피해 가능성을 반복해서 강조합니다.

 

기관명·담당자 이름·직인 이미지가 있어도 문자만으로는 진위를 확인할 수 없습니다.

경찰청도 실제 기관명과 공무원 이름 등을 이용해 접근하는 사칭 사례에 주의를 당부하고 있습니다. 당황스러운 내용일수록 답장하거나 전화하지 말고, 우선 화면을 닫고 잠시 멈추세요.

---

URL·QR 코드·앱 설치 요구는 특히 조심하세요

문자에 포함된 단축 URL, 낯선 도메인, QR 코드를 눌러 본인 인증이나 배송 조회를 하라고 유도하는 방식은 대표적인 위험 신호입니다. 링크를 통해 가짜 사이트로 이동시키거나 악성 앱 설치를 유도한 뒤, 인증번호·계좌 정보·문자 내용을 빼내는 수법이 사용될 수 있습니다.

 

의심 문자 속 링크와 QR 코드는 누르거나 스캔하지 말고, 출처가 불분명한 앱은 설치하지 마세요.

이미 링크를 눌렀더라도 추가 정보를 입력하지 말고, 앱 설치나 권한 허용은 중단합니다. 주소창에 직접 공식 홈페이지를 입력하거나, 기존에 설치한 공식 앱을 통해서만 확인하세요.

---

문자 속 번호 말고 공식 번호로 다시 확인하세요

은행·카드사·공공기관을 사칭한 문자라면 문자에 적힌 전화번호로 연락하지 않는 것이 중요합니다. 카드 뒷면, 통장·고지서, 공식 앱, 공식 홈페이지에 표시된 고객센터 번호를 직접 찾아 연락하세요. 검색 결과의 광고성 번호를 그대로 누르기보다, 이미 보유한 공식 자료를 우선 이용하는 편이 안전합니다.

 

기관이 정상적인 업무를 안내하더라도 문자만으로 송금, 계좌 비밀번호, 보안카드 정보, 일회용 인증번호, 원격제어 앱 설치를 요구하는지 다시 확인해야 합니다. 가족·지인을 사칭하는 경우에는 문자 대화 안에서 확인하지 말고,

 

기존에 알고 있던 번호로 직접 통화해 사실을 확인하세요.

---

의심되거나 피해가 생겼다면 증거를 남기고 즉시 도움을 요청하세요

의심 문자는 발신 번호, 대화 내용, URL이 보이도록 캡처해 두고 삭제·차단을 진행하세요. 스미싱 문자나 피싱 사이트, 악성 앱 의심 상황은 한국인터넷진흥원 118에서 상담·신고 안내를 받을 수 있습니다.

 

송금했거나 계좌·카드 정보 또는 인증번호를 입력했다면 지체하지 말고 이용 중인 금융회사에 공식 고객센터 번호로 직접 연락해 지급정지 등 가능한 조치를 문의하고, 긴급한 피해 신고는 112에 연락하세요. 악성 앱 설치가 의심되면 휴대전화 사용을 최소화하고 118의 안내를 받아 점검하는 것이 좋습니다.

 

보이스피싱 문자를 구별하는 가장 강력한 습관은 ‘문자 안에서 해결하지 않는 것’입니다. 급한 메시지일수록 링크를 누르지 않고, 공식 앱·공식 번호·직접 입력한 홈페이지로 한 번 더 확인하세요.

 

참고 자료

KISA 한국인터넷진흥원

 

야외작업금지 온도, 33도면 일을 멈춰야 할까요?