가족을 사칭하거나 기관을 사칭하는 문자는 매년 수법이 조금씩 바뀝니다. 이 글에서는 문자 내용, 발신 번호, 링크 구조를 기준으로 실제로 구별해볼 수 있는 방법과 부모님 세대가 특히 자주 속는 유형을 정리했습니다.
문자 내용에서 확인해야 할 공통 패턴
보이스피싱 문자는 대부분 읽는 사람을 급하게 만드는 구조로 되어 있습니다. 지금 확인하지 않으면 불이익이 생긴다는 문구가 들어 있다면 우선 의심해야 합니다.
여러 사례를 직접 비교해본 결과, 다음 세 가지가 반복적으로 등장합니다.
- 자녀나 손주를 사칭하며 “휴대폰이 고장났다”, “액정이 깨져서 전화를 못 받는다”고 하는 문자
- 택배·건강보험공단·국세청을 사칭하며 “미납금 확인”, “조회 필요”라는 표현으로 링크를 누르게 유도하는 문자
- 은행이나 카드사를 사칭해 “본인 인증이 필요합니다”라며 앱 설치를 유도하는 문자
이 중에서도 가장 조심해야 할 것은 자녀 사칭 유형입니다. 실제 자녀가 보낸 문자와 문장 구조가 비슷해서 부모님 입장에서는 의심하기 어렵습니다.
발신 번호와 링크로 확인하는 방법
문자 내용만으로 판단이 어렵다면 발신 번호와 링크 구조를 봐야 합니다.
| 확인 항목 | 정상 문자 | 의심 문자 |
|---|---|---|
| 발신 번호 | 은행·기관 대표번호(예: 1588, 1544 등) | 010으로 시작하는 개인 번호 |
| 링크 도메인 | 공식 도메인(.go.kr, .or.kr, 은행 공식 도메인) | 낯선 단축 URL이나 유사 도메인 |
| 요구 사항 | 콜센터로 직접 전화 유도 | 문자 속 링크 클릭 유도 |
공공기관은 문자로 개인정보나 계좌 정보를 요구하지 않습니다. 국세청이나 건강보험공단 명의로 온 문자에 링크가 걸려 있다면, 해당 기관 대표번호로 직접 전화해 사실 여부를 확인하는 편이 안전합니다.
부모님 세대가 특히 자주 속는 유형
부모님 연령대는 스마트폰 링크 구조에 익숙하지 않아 두 가지 유형에서 특히 취약합니다.
첫째, 자녀를 사칭하는 문자입니다. “엄마 나 폰 고장나서 이걸로 연락해”라는 문장으로 시작해 카카오톡 친구 추가를 유도하고, 이후 급한 돈이 필요하다며 송금을 요청하는 방식입니다. 실제 자녀에게 전화로 재확인하기 전에는 절대 송금하지 않아야 합니다.
둘째, 택배·건강검진 결과 확인 문자입니다. 평소 택배를 자주 이용하는 분들은 별다른 의심 없이 링크를 누르는 경우가 많습니다. 링크를 누르는 순간 악성 앱이 설치되는 사례가 있으므로, 택배 조회는 문자 링크 대신 택배사 공식 앱이나 홈페이지에서 직접 확인하는 것이 안전합니다.
받았을 때 대응 순서
의심되는 문자를 받았을 때는 아래 순서로 확인합니다.
- 문자 속 링크는 누르지 않고 우선 캡처만 해둡니다.
- 발신 번호를 검색해 기존에 신고된 번호인지 확인합니다.
- 자녀·가족을 사칭한 경우, 문자가 아닌 기존에 저장된 번호로 직접 전화해 확인합니다.
- 기관을 사칭한 경우, 문자 속 번호가 아니라 포털에서 검색한 해당 기관 대표번호로 확인합니다.
- 위 과정에서 의심이 확실해지면 문자는 즉시 삭제하고 차단합니다.
이미 링크를 눌러 앱을 설치했거나 개인정보를 입력한 경우에는 즉시 휴대폰을 비행기 모드로 전환한 뒤, 경찰청 사이버수사국(국번 없이 182)이나 금융감독원에 상황을 알리고 안내를 받는 것이 우선입니다.
이런 패턴은 확인 없이 바로 삭제해도 되는 경우
다음 경우는 별도 확인 절차 없이 바로 삭제해도 무방합니다.
- 발신 번호가 해외 번호(+82가 아닌 국가 코드)로 시작하는 경우
- 문장에 오탈자나 어색한 띄어쓰기가 반복되는 경우
- “즉시”, “당장”, “오늘까지”처럼 시간을 재촉하는 표현이 반복되는 경우
- 링크 주소가 은행이나 기관 이름과 전혀 다른 단축 URL인 경우
이런 특징이 겹칠수록 정상적인 안내 문자일 가능성은 낮아집니다.
보이스피싱 문자는 내용보다 발신 번호와 링크 구조를 함께 확인하는 것이 가장 확실한 구별 기준입니다. 의심되는 문자를 받으셨다면 문자 속 연락처가 아니라 직접 검색한 공식 번호로 확인하시기 바랍니다. 정확한 피해 접수와 대응 절차는 경찰청이나 금융감독원 등 관련 기관에 문의하시기 바랍니다.