smith"엄마, 나 폰 액정 깨져서 이 번호로 연락해." 이런 문자를 받고 순간 가슴이 철렁했던 경험, 한 번쯤 있으실 거예요. 결론부터 말하면, 돈을 이미 보냈다면 고민할 시간 없이 바로 112(경찰)나 1332(금융감독원), 또는 송금한 은행 콜센터에 전화해 지급정지를 요청하는 게 가장 중요해요.
사기범은 받은 돈을 몇 분 안에 다른 계좌로 옮기기 때문에, 신고가 빠를수록 돌려받을 가능성이 커져요.
보이스피싱과 스미싱은 "나는 안 속는다"고 생각하는 사람도 당해요. 수법이 해마다 정교해지고, 특히 스마트폰에 익숙하지 않은 50~70대를 노리는 경우가 많아요. 이 글에서는 요즘 자주 쓰이는 수법, 미리 막는 체크리스트, 당했을 때 해야 할 일의 순서, 그리고 자녀가 부모님께 꼭 알려 드려야 할 내용을 정리할게요. 제도와 절차는 2026년 10월부터 시행된 「전기통신금융사기 피해 방지 및 피해자산 환급에 관한 특별법」과 금융감독원 보이스피싱 피해 시 대처방법을 기준으로 했어요. 최신 수법 경보는 경찰청 전기통신금융사기 통합대응단(피싱안심SOS)에서 볼 수 있어요.
보이스피싱 피해 규모: 2025년 처음 1조 원 넘어
경찰청 집계로 보이스피싱 피해액은 2023년 4,472억 원까지 줄었다가 2024년 8,545억 원으로 뛰었고, 2025년에는 1조 2,578억 원(국회 정무위원회가 경찰청 자료를 분석한 수치)으로 처음 1조 원을 넘었어요. 건수보다 피해액이 더 빨리 늘었다는 건 한 사람이 잃는 금액이 커졌다는 뜻이에요.
2025년 피해액의 약 78.6%(9,884억 원)가 검찰·경찰·금감원을 사칭한 수법에서 나왔어요. 경찰청 통합대응단 자료로는 2025년 1분기 피해자 중 50대 이상 비율이 53%로, 2023년 32%에서 크게 올랐어요.
숫자보다 중요한 건 "피해자 대부분이 처음엔 의심했다"는 점이에요. 사기범은 의심을 풀게 만드는 대본을 갖고 있고, 겁을 주거나 급하게 만들어 생각할 시간을 빼앗아요. 그래서 예방의 핵심은 판단력이 아니라 미리 정해 둔 규칙이에요.
요즘 많이 쓰는 스미싱·보이스피싱 수법 6가지
1. 가족·지인 사칭 메신저 피싱
"엄마, 폰 액정이 깨져서 컴퓨터로 문자해"로 시작해 신분증 사진, 계좌 비밀번호, 인증번호를 요구하거나 "급하게 결제할 게 있다"며 송금을 요구해요. 원격제어 앱 설치를 부탁하는 경우도 많아요. 이 앱이 깔리면 사기범이 휴대폰을 원격으로 조작해 비대면 대출을 받거나 예금을 빼 갈 수 있어요.
2. 검찰·경찰·금융감독원 사칭
"고객님 명의 통장이 범죄에 연루됐다", "자산을 보호하려면 안전계좌로 옮겨야 한다"며 겁을 줘요. 가짜 공문이나 사원증 사진을 메신저로 보내기도 해요. 수사기관은 전화로 수사 내용을 알리며 돈을 옮기라고 하지 않아요. 공문을 메신저로 보내지도 않아요. "다른 사람에게 말하면 수사 방해"라며 고립시키는 것도 전형적인 수법이에요.
3. 저금리 대출 빙자
"정부 지원 저금리 대출로 바꿔 주겠다, 기존 대출을 먼저 갚아야 한다"며 상환금을 특정 계좌로 보내거나 직원에게 현금으로 건네라고 해요. 정상적인 금융회사는 기존 대출 상환금을 개인 계좌나 현금으로 받지 않아요.
4. 문자 링크 스미싱
택배 주소 확인, 부고·청첩장, 교통 범칙금, 건강검진 결과, 정부 지원금·환급금 안내처럼 열어 보고 싶게 만드는 문자에 링크를 붙여 보내요. 링크를 누르면 악성 앱이 설치돼 문자, 연락처, 금융 앱 정보가 빠져나가요.
5. 전화 가로채기 악성 앱
악성 앱이 깔리면 피해자가 112나 1332, 은행에 전화를 걸어도 사기범 쪽으로 연결되는 경우가 있어요. 진짜 기관인 줄 알고 "확인됐다"고 믿게 되는 거죠. 의심스러우면 다른 사람 휴대폰이나 집 전화로 다시 확인하세요.
6. 현금 직접 전달(대면편취)
계좌이체 대신 현금을 찾아 직접 건네라고 하거나, 물품보관함에 넣으라고 해요. 예전엔 계좌를 거치지 않아 구제가 어려웠지만, 2023년 11월 17일부터는 수사기관이 그 현금이 입금된 계좌를 찾아 지급정지를 요청하고 환급 절차를 밟을 수 있어요. 다만 사기범이 현금을 이미 빼돌렸다면 돌려받을 돈이 없으니, "현금으로 찾아 오라"는 말은 그 자체로 사기 신호로 보세요.
2026년 10월부터 시행된 개정 법(2026년 3월 31일 공포)은 가상자산까지 범위를 넓혔어요. 코인을 보내게 하거나 코인이 든 지갑·수단을 넘기게 한 경우도 이제 가상자산거래소 계정의 지급정지와 환급 대상이에요.
보이스피싱·스미싱 예방 체크리스트
미리 해 두면 좋은 것과 순간에 지킬 규칙을 나눠 정리했어요.
미리 해 둘 것
- 출처 모를 앱 설치 차단: 안드로이드는 설정 메뉴에서 확인할 수 있어요. 공식 앱 마켓 밖의 설치 파일은 열지 않는 게 원칙이에요.
- 가족끼리 확인 규칙 정하기: "돈 이야기는 반드시 통화로", "가족끼리만 아는 질문 하나" 같은 규칙을 미리 정해 두세요.
- 사기 예방 서비스 신청: 지연이체 서비스, 입금계좌 지정 서비스, 해외 IP 접속 차단 등을 거래 은행에서 신청할 수 있어요. 2024년에는 본인이 원하면 신규 대출·카드 등 비대면 여신거래를 막아 두는 '여신거래 안심차단' 서비스도 도입됐어요.
- 휴대폰 보안 점검: 통신사나 공식 기관이 제공하는 보안·악성앱 점검 앱을 활용하세요. 경찰청이 개발에 참여한 '시티즌코난' 같은 앱도 있어요. 받은 문자가 스미싱인지 헷갈리면 한국인터넷진흥원(KISA) 보호나라의 스미싱 확인 안내를 보거나 118에 물어보면 돼요.
- 신분증 사진 지우기: 휴대폰이 털리면 신분증 사진이 비대면 계좌 개설에 쓰일 수 있어요.
그 순간 지킬 규칙
- 문자 속 링크는 누르지 않는다. 확인이 필요하면 공식 앱이나 홈페이지에 직접 들어간다.
- 돈·앱 설치·개인정보 요구가 나오면 일단 끊고, 내가 아는 공식 번호나 가족의 원래 번호로 다시 건다.
- "지금 당장", "다른 사람에게 말하지 마라"는 말이 나오면 사기 신호로 본다.
- 모르는 사람에게 인증번호, 계좌 비밀번호, 보안카드 번호를 알려 주지 않는다.
당했을 때 대처 순서: 지급정지부터
돈을 보냈거나 개인정보를 넘겼다면 아래 순서대로 움직이세요. 1번은 분 단위로 서둘러야 해요.
- 지급정지 요청 (즉시): 112, 1332, 또는 송금한 은행이나 받은 계좌의 은행 콜센터에 전화해 사기 계좌의 지급정지를 요청해요. 112로 걸면 경찰청 전기통신금융사기 통합신고대응센터가 사건 접수와 지급정지 요청, 사기 전화번호 차단을 한 번에 연결해요. 어느 곳이든 가장 빨리 연결되는 곳에 하세요.
- 서면 피해구제 신청 (3영업일 이내): 경찰서에서 사건사고사실확인원을 발급받아 피해구제신청서와 함께 지급정지를 신청한 금융회사에 내요. 금융감독원 안내 기준으로 신청일로부터 3영업일 이내예요. 늦으면 전화로 걸어 둔 지급정지가 풀릴 수 있어요.
- 추가 피해 막기: 금융감독원 개인정보노출자 사고예방시스템에 등록하면 내 명의로 신규 계좌 개설이나 카드 발급이 제한돼요. 금융결제원 계좌정보통합관리서비스의 '본인 계좌 지급정지' 메뉴에서는 은행·2금융권·증권사 내 계좌를 골라 한꺼번에 막을 수 있어요.
- 명의도용·휴대폰 점검: 내 명의로 몰래 개통된 휴대폰이 있는지 명의도용방지서비스(엠세이퍼)에서 확인하고 신규 가입 제한을 걸어요. 악성 앱이 의심되면 초기화할 때까지 비행기 모드로 두고, 휴대폰을 초기화하거나 통신사 매장에서 점검받으세요.
- 경찰 신고: 가까운 경찰서에 방문하거나 경찰청 사이버범죄 신고시스템으로 신고해요.
지급정지 뒤 환급까지 걸리는 시간
지급정지된 계좌에 돈이 남아 있으면, 법에 정한 채권소멸 절차를 거쳐 피해자에게 돌려줘요. 단계마다 기한이 법에 정해져 있어서 대략의 시간표를 미리 알 수 있어요.
| 단계 | 기한 | 근거 |
|---|---|---|
| 지급정지 | 신고 즉시 | 금융회사는 사기 계좌로 의심되면 즉시 전부 정지(특별법 제4조) |
| 서면 피해구제 신청 | 신청일부터 3영업일 이내 | 금융감독원 대처 안내 |
| 채권소멸 개시 공고 | 지급정지 뒤 지체 없이 | 금융회사 요청 → 금융감독원 공고(제5조) |
| 명의인 채권 소멸 | 공고일부터 2개월 | 이의제기가 없을 때(제9조) |
| 환급금 결정·지급 | 채권 소멸 후 14일 이내 결정, 지체 없이 지급 | 제10조 |
돌려받는 금액에는 한도가 있어요. 정지 시점에 계좌에 남은 잔액이 전부이고, 여러 피해자가 같은 계좌에 보냈다면 피해 금액 비율로 나눠요(제10조). 예를 들어 내가 1,000만 원, 다른 피해자가 3,000만 원을 보냈는데 정지된 잔액이 2,000만 원이면, 내 몫은 2,000만 원 × 1,000 ÷ 4,000 = 500만 원이에요. 그래서 처음 몇 분이 가장 중요해요.
이럴 땐 어디로?
| 상황 | 연락할 곳 |
|---|---|
| 방금 돈을 보냈다 | 112, 1332, 송금 은행 콜센터 (지급정지) |
| 현금을 직접 건넸다 | 112 (수사기관이 현금이 입금된 계좌를 찾아 지급정지 요청) |
| 코인(가상자산)을 보냈다 | 112, 이용한 가상자산거래소 고객센터 (계정 지급정지) |
| 링크를 눌렀거나 앱을 설치했다 | 휴대폰 초기화·점검, 금융회사에 계좌 점검 요청 |
| 신분증·계좌 정보를 넘겼다 | 개인정보노출자 사고예방시스템(pd.fss.or.kr) 등록, 계좌정보통합관리서비스로 일괄 지급정지 |
| 수상한 문자를 받았다(피해 없음) | 118(한국인터넷진흥원) 상담·신고, 문자 삭제 |
| 피해 신고 뒤 진행 상황이 궁금하다 | 1332(금융감독원), 지급정지한 금융회사 |
자녀가 부모님께 꼭 알려 드릴 다섯 가지
부모님께 "조심하세요"라고만 하면 별 도움이 안 돼요. 구체적인 행동 규칙으로 알려 드리는 게 좋아요.
- 돈 부탁은 문자로 안 하기로 약속: 자녀가 먼저 이 규칙을 정하면, 문자로 돈 요구가 오면 부모님이 바로 사기로 판단할 수 있어요.
- 한 문장 외우기: "기관은 돈·앱·현금을 요구하지 않는다." 검찰, 경찰, 금감원, 은행 모두 해당해요.
- 끊고 다시 걸기 연습: 어색해도 실제로 한 번 해 보면 그 상황에서 몸이 먼저 움직여요.
- 112·1332 적어 두기: 당황하면 번호가 기억나지 않아요.
- 혼내지 않는다고 말해 두기: 피해를 숨기다 신고가 늦어지는 경우가 많아요. 빨리 말할수록 돌려받을 가능성이 커진다는 걸 알려 드리세요.
부모님이 스마트폰 설정이나 앱 설치에 얼마나 익숙하신지 함께 확인해 보고 싶다면 스마트폰 활용 능력 테스트를 같이 해 보세요. 어떤 기능을 먼저 알려 드려야 할지 감이 와요.
투자 사기와 노후 자금 사기도 함께 조심
은퇴 무렵에는 퇴직금이라는 목돈이 생기기 때문에 투자 리딩방, 고수익 보장 상품을 가장한 사기도 늘어요. "원금 보장에 월 몇 % 수익" 같은 말은 정상적인 금융 상품에서 나오기 어려운 조건이에요. 주식 리딩방 사기의 특징은 주식 리딩방 사기 구별법에 따로 정리해 두었어요. 금융회사가 망했을 때 보호되는 범위가 궁금하다면 예금자보호 한도와 대상도 참고하세요. 정식 등록된 금융회사인지는 금융감독원 파인에서 조회할 수 있어요.
자주 묻는 질문
링크만 눌렀는데 괜찮을까요?
링크를 눌렀더라도 앱을 설치하지 않았다면 피해 가능성은 낮은 편이지만, 안심하긴 일러요. 설치를 묻는 창이 떴거나 무언가 내려받아졌다면 휴대폰 보안 점검을 하고, 필요하면 초기화하세요. 그 휴대폰으로 금융 앱 비밀번호를 바꾸기보다 다른 기기에서 바꾸는 게 안전해요.
지급정지를 하면 돈을 전부 돌려받나요?
지급정지 시점에 사기 계좌에 남아 있는 돈 범위 안에서만 돌려받을 수 있어요. 여러 피해자가 같은 계좌에 보냈다면 피해 금액 비율로 나눠 받아요. 그래서 송금 직후 몇 분 안에 신고하는 게 가장 중요해요.
은행이 보상해 주지는 않나요?
지금 법에서는 금융회사가 의무를 어겼을 때 배상 책임을 져요. 대출 신청·예적금 해지 때 본인확인조치를 하지 않았거나(특별법 제2조의4), 지급정지 요청을 받고도 정지하지 않아 손해가 났다면(제4조) 금융회사가 배상해야 해요. 금융회사 과실이 없어도 일정 한도까지 배상하게 하는 '무과실 배상책임제' 법안은 2026년 10월 현재 국회에서 논의 중이고 아직 시행되지 않았어요. 내 경우가 해당하는지는 송금한 금융회사와 1332로 확인해 보세요.
112와 1332 중 어디로 전화해야 하나요?
돈을 보냈다면 둘 다 지급정지 요청이 가능하니 먼저 연결되는 곳에 하면 돼요. 송금한 은행 콜센터에 바로 연락하는 방법도 있어요. 현금을 직접 건넨 경우처럼 계좌가 없으면 112로 수사를 요청하세요.
부모님 휴대폰에 미리 해 드릴 설정이 있을까요?
출처를 알 수 없는 앱 설치 차단, 스팸 문자 차단 설정, 보안 점검 앱 설치를 먼저 해 드리세요. 금융 앱에는 지연이체나 해외 IP 차단 같은 예방 서비스를 신청할 수 있어요. 무엇보다 "돈 이야기는 통화로만"이라는 가족 규칙이 가장 강력한 예방책이에요.
정리
스미싱과 보이스피싱은 수법이 계속 바뀌지만 공통점은 같아요. 겁을 주거나 급하게 만들고, 돈 이체·현금 전달·앱 설치를 요구해요. 기관과 가족은 이런 요구를 문자나 전화로 하지 않으니, 그 세 가지가 나오면 끊고 원래 아는 번호로 다시 거는 것이 가장 확실한 방어예요.
이미 돈을 보냈다면 112·1332·송금 은행에 즉시 지급정지를 요청하고, 피해구제 신청, 개인정보노출자 등록, 명의도용 확인 순서로 추가 피해를 막으세요. 부모님과는 이 글의 다섯 가지 약속을 함께 이야기해 보시고, 스마트폰 활용 능력 테스트로 어떤 설정부터 도와드릴지 확인해 보세요.