티스토리 뷰
[2026 헉! 이건뭐지 100] 보이스피싱·메신저피싱 최신 사기 수법과 피해 예방법
보이스피싱과 메신저피싱은 무엇이고 왜 계속 진화할까?
보이스피싱이라는 말을 들으면 낯선 사람이 전화를 걸어 돈을 보내라고 하는 장면부터 떠오를 수 있습니다. 하지만 요즘 피싱은 단순히 전화를 걸어 돈을 요구하는 방식에서 끝나지 않습니다.
가족이나 친구를 사칭해 메신저로 연락하거나, 경찰·검찰·금융기관을 사칭하거나, 택배나 카드 배송을 빌미로 링크를 보내는 방식까지 수법이 다양해지고 있습니다. 특히 전화와 문자, 메신저, SNS가 서로 연결되면서 한 번의 연락으로 끝나지 않고 여러 채널을 이용해 상대방을 압박하는 경우도 있습니다.
보이스피싱은 전화나 통신수단을 이용해 피해자를 속이고 돈이나 개인정보, 금융정보 등을 빼내는 사기 범죄를 말합니다. 메신저피싱은 카카오톡과 같은 메신저나 SNS 등에서 가족·친구·지인 등을 사칭해 송금이나 개인정보 제공 등을 요구하는 형태를 말합니다.
핵심은 수법의 이름보다 행동을 보는 것입니다.
갑자기 돈을 보내라고 하거나, 비밀번호·인증번호를 요구하거나, 특정 링크를 누르라고 하거나, 앱을 설치하라고 한다면 상대방이 누구인지보다 먼저 그 행동 자체를 의심해야 합니다.
2026년 금융당국이 발표한 보이스피싱 예방수칙에서도 명의도용이나 수사기관 사칭 전화는 일단 끊고, 가족을 사칭한 연락도 직접 확인하며, 불분명한 URL 클릭과 앱 설치 지시를 피하도록 안내하고 있습니다.
최근에는 AI 기술을 이용해 가족이나 지인의 목소리·사진·메시지를 흉내 내는 방식에 대한 우려도 커지고 있습니다. 그래서 “목소리가 똑같으니까 진짜겠지”라는 생각만으로 상대방의 신원을 믿는 것도 위험할 수 있습니다.
예를 들어 친구가 메신저로 “휴대폰을 잃어버려서 그런데 급하게 돈을 보내줘”라고 연락했다고 생각해 보겠습니다. 평소 친구가 사용하는 말투와 비슷하더라도 바로 송금하기보다는 기존에 알고 있는 전화번호로 직접 전화를 걸어 확인하는 것이 훨씬 안전합니다.
피싱을 막는 가장 기본적인 습관은 의외로 단순합니다. 급하게 결정하지 않고, 상대방이 알려준 연락처가 아닌 별도의 방법으로 사실을 확인하는 것입니다.
2026년 알아두어야 할 보이스피싱·메신저피싱 사기 수법
피싱 사기는 사람의 불안과 급한 마음을 이용한다는 공통점이 있습니다. “지금 당장 확인해야 한다”, “몇 분 안에 처리하지 않으면 문제가 생긴다”, “다른 사람에게 말하면 안 된다”는 식으로 판단할 시간을 빼앗는 것이 대표적인 특징입니다.
2026년 금융위원회가 공개한 예방수칙을 보면 기관 사칭, 지인 사칭, 대출빙자, 악성앱 설치 유도, 배송·카드 관련 사칭 등이 주요 위험 유형으로 제시되고 있습니다.
| 수법 | 주로 하는 말 | 주의할 행동 |
|---|---|---|
| 기관 사칭 | “명의도용 사건에 연루됐습니다.” | 전화를 끊고 해당 기관의 공식 연락처로 확인 |
| 가족·지인 사칭 | “휴대폰이 고장 났어. 돈 좀 보내줘.” | 기존 연락처로 직접 확인 |
| 대출빙자 | “대출을 위해 보증금이 필요합니다.” | 선입금·공탁금·보증금 요구 거절 |
| 악성앱 유도 | “보안 앱을 설치하세요.” | 상대방이 보낸 앱 설치 금지 |
| 배송·카드 사칭 | “배송 주소를 수정해야 합니다.” | 문자 속 URL을 누르지 말고 공식 홈페이지에서 확인 |
| 메신저피싱 | “지금 다른 사람에게 말하지 말고 보내줘.” | 비밀 요구를 무시하고 직접 확인 |
① 경찰·검찰·금융기관을 사칭하는 경우
“당신의 계좌가 범죄에 이용됐다”, “명의도용이 확인됐다”, “안전한 계좌로 돈을 옮겨야 한다”와 같은 말은 대표적인 경고 신호입니다.
실제 기관에서 연락을 받았다고 생각되더라도 통화 중 상대방이 알려준 번호로 다시 전화하지 않는 것이 좋습니다. 일단 통화를 종료한 뒤 공식 홈페이지나 공식 대표번호를 통해 직접 확인하는 방식이 안전합니다.
② 가족이나 친구를 사칭하는 경우
메신저로 가족이나 친구가 갑자기 돈을 요구하면 바로 송금하지 않는 것이 중요합니다. 특히 “휴대폰이 고장 났다”, “지금 통화가 어렵다”, “인증번호를 대신 받아달라” 등의 이유로 평소와 다른 행동을 요구한다면 반드시 별도의 연락수단으로 확인해야 합니다.
③ 대출을 미끼로 돈을 요구하는 경우
“대출 승인을 위해 먼저 돈을 보내야 한다”, “보증금이나 공탁금이 필요하다”, “기존 대출금을 다른 계좌로 상환해야 한다”는 식의 요구는 주의해야 합니다.
2026년 금융위원회 예방수칙도 대출을 빙자해 타인 계좌로 상환을 요구하거나 공탁금·보증금 등을 요구하는 상황을 주요 사기 신호로 제시하고 있습니다.
“가족·경찰·은행”을 사칭하면 왜 쉽게 속을까?
피싱 사기가 무서운 이유는 단순히 거짓말을 잘해서가 아닙니다. 우리가 평소에 중요하게 생각하는 사람이나 기관을 이용하기 때문입니다.
가족이라고 하면 걱정부터 하게 되고, 경찰이나 검찰이라고 하면 혹시 내가 잘못한 일이 있는지 불안해집니다. 은행이나 카드사라고 하면 계좌나 결제 문제가 생겼을까 봐 확인하고 싶어집니다.
사기범은 바로 이런 심리를 이용합니다. 상대방에게 생각할 시간을 주기보다 불안 → 긴급성 → 행동 요구의 순서로 상황을 만들어가는 것입니다.
피싱에서 자주 나타나는 4단계
- 갑자기 연락해 불안한 상황을 만든다.
- 지금 바로 처리해야 한다고 압박한다.
- 송금·인증번호·개인정보·앱 설치 등을 요구한다.
- 다른 사람에게 알리지 말라고 한다.
예를 들어 “엄마인데 휴대폰을 잃어버렸어. 지금 급하게 결제해야 하니까 돈을 보내줘”라는 메시지가 왔다고 해보겠습니다.
이때 가장 위험한 행동은 메시지 내용을 읽자마자 바로 송금하는 것입니다. 먼저 평소 사용하던 가족의 전화번호로 직접 전화를 걸어 확인하는 것이 좋습니다.
AI 기술이 발전하면서 가족이나 지인의 목소리 등을 모방한 사기 가능성까지 거론되는 만큼, 앞으로는 목소리나 사진만으로 상대방의 신원을 판단하는 습관도 조심할 필요가 있습니다.
“비밀로 해달라”는 말도 중요한 신호
“경찰 수사 중이니까 가족에게 말하면 안 됩니다”, “은행 직원에게도 말하지 마세요”, “지금 바로 처리하지 않으면 체포될 수 있습니다”와 같이 주변 사람에게 알리지 못하게 하는 말이 나오면 더욱 주의해야 합니다.
정상적인 상황인지 확인하기 위해 가족이나 친구, 학교 선생님 등 신뢰할 수 있는 사람에게 상황을 설명하는 것만으로도 잘못된 판단을 막는 데 도움이 될 수 있습니다.
특히 10대라면 돈을 보내라는 연락을 혼자 해결하려고 하지 않는 것이 중요합니다. 부모님이나 보호자에게 먼저 보여주고 함께 확인하는 것이 가장 간단한 방법입니다.
기억할 한 문장
“급하다고 하면 오히려 멈추고, 상대방이 알려준 방법이 아닌 내가 알고 있는 공식 방법으로 확인한다.”
링크 클릭과 앱 설치를 요구하는 순간 의심해야 하는 이유
요즘 피싱에서 특히 조심해야 할 부분이 바로 URL 링크와 앱 설치입니다.
문자나 메신저로 “택배 주소를 수정하세요”, “미납요금을 확인하세요”, “카드 신청 내역을 확인하세요”, “수사 관련 서류를 확인하세요” 등의 메시지를 보내고 링크를 누르게 만드는 방식이 대표적입니다.
링크를 누른 것만으로 항상 피해가 발생한다고 단정할 수는 없지만, 출처가 불분명한 링크를 통해 개인정보 입력이나 앱 설치를 유도한다면 즉시 중단하는 것이 안전합니다.
금융위원회가 2026년 발표한 보이스피싱 예방수칙에서도 불분명한 링크(URL)를 클릭하지 말고, 악성앱과 관련된 설치 지시를 거절하도록 안내하고 있습니다.
특히 이런 문자는 조심하세요
- “배송 주소가 잘못되어 반송됩니다.”
- “미납된 과태료를 확인하세요.”
- “카드가 발급됐습니다. 본인이 신청했는지 확인하세요.”
- “수사기관에서 보낸 서류를 확인하세요.”
- “보안 문제를 해결하려면 앱을 설치하세요.”
- “대출 승인을 위해 보안 앱을 설치하세요.”
이런 문자를 받았을 때 문자 안에 있는 링크를 누르는 대신 해당 기관의 공식 앱이나 홈페이지를 직접 열어 확인하는 습관을 들이는 것이 좋습니다.
이미 링크를 눌렀다면?
가장 먼저 해야 할 일은 추가적인 개인정보 입력이나 앱 설치를 중단하는 것입니다. 이후 어떤 정보를 입력했는지, 앱을 설치했는지, 금융정보를 제공했는지 상황을 차분하게 확인해야 합니다.
만약 금융정보를 입력했거나 돈을 송금했다면 단순히 메시지를 삭제하는 것으로 끝내서는 안 됩니다. 피해 사실을 확인하고 필요한 신고와 지급정지 등 후속 조치를 신속하게 진행해야 합니다.
피싱이 의심되는 상황에서는 경찰 112 등 공식 신고·상담 창구를 이용하고, 금융 관련 피해가 발생했다면 금융기관과 금융당국의 공식 안내를 확인하는 것이 중요합니다. 금융위원회도 보이스피싱 피해 신고와 상담을 위한 공식 대응체계를 안내하고 있습니다.
중요: 문자에 적힌 전화번호나 링크를 이용해 확인하지 말고, 직접 검색하거나 공식 앱·홈페이지를 통해 기관의 연락처를 확인하세요.
피싱 피해를 예방하고 피해가 발생했을 때 대처하는 방법
보이스피싱과 메신저피싱을 완벽하게 구별하는 특별한 기술이 있는 것은 아닙니다. 오히려 평소 몇 가지 원칙을 반복해서 기억하는 것이 현실적인 예방 방법입니다.
첫 번째, 갑자기 돈을 요구하면 일단 멈추기
가족이나 친구라고 하더라도 갑자기 송금을 요구하면 바로 보내지 마세요. 기존에 저장해 둔 전화번호로 직접 전화하거나 다른 가족에게 확인하는 것이 좋습니다.
두 번째, 인증번호와 비밀번호를 알려주지 않기
누군가 전화나 메신저로 인증번호, 비밀번호, 금융정보 등을 요구한다면 일단 대화를 중단하고 공식 채널을 통해 확인해야 합니다.
세 번째, 상대방이 보낸 링크를 누르지 않기
택배, 카드, 금융기관, 공공기관 등을 사칭하는 문자를 받았더라도 문자 안의 링크를 바로 누르지 않는 습관이 중요합니다.
네 번째, 앱 설치 요구를 거절하기
“보안을 위해 앱을 설치해야 한다”거나 “원격으로 문제를 해결해 주겠다”는 식의 요구는 특히 주의해야 합니다. 앱 설치를 유도하는 상황에서는 상대방이 누구인지 다시 확인해야 합니다.
다섯 번째, 혼자 판단하지 않기
10대라면 피싱 의심 연락을 받았을 때 부모님이나 보호자, 선생님 등 믿을 수 있는 어른에게 바로 보여주는 것이 좋습니다. 20대 역시 금융기관이나 경찰 등 공식 기관에 직접 문의하는 것이 안전합니다.
피싱이 의심될 때 행동 순서
| 상황 | 우선 행동 |
|---|---|
| 수상한 전화 | 통화를 종료하고 공식 기관을 통해 직접 확인 |
| 가족·친구의 송금 요구 | 기존 전화번호로 직접 연락해 확인 |
| 수상한 링크를 받음 | 링크를 누르지 않고 공식 홈페이지에서 확인 |
| 앱 설치 요구 | 설치를 중단하고 공식 고객센터 등을 통해 확인 |
| 개인정보·금융정보 제공 | 추가 피해를 막고 금융기관·경찰 등 공식 기관에 상담 |
| 이미 송금함 | 지체하지 말고 금융기관과 경찰 등 공식 신고·상담 창구에 연락 |
2026년에는 ‘안심하고 확인하는 습관’이 중요하다
정부는 2025년 보이스피싱 근절 종합대책 이후 범행 전화번호 긴급 차단, AI 기반 탐지·경고 강화, 관계기관 협업 등 예방과 차단을 강화해 왔습니다. 2026년 9월 정부 발표에 따르면 종합대책 본격 시행 이후 10개월 연속 전년 대비 보이스피싱 발생 건수와 피해액이 감소했다고 밝혔습니다. 동시에 메신저·SNS 기반 신종 스캠범죄에 대한 대응도 계속 추진하고 있습니다.
하지만 제도와 기술만으로 모든 피해를 막을 수는 없습니다. 결국 일상에서 가장 중요한 것은 급하게 돈을 보내지 않고, 개인정보를 알려주지 않고, 출처가 불분명한 링크와 앱을 피하고, 직접 확인하는 것입니다.
보이스피싱 예방 5초 공식
① 멈추기 → ② 끊기 → ③ 직접 확인하기 → ④ 송금하지 않기 → ⑤ 필요하면 신고하기
피싱은 내가 금융지식이 부족해서만 당하는 범죄가 아닙니다. 누구든 순간적으로 놀라거나 급해지면 판단이 흐려질 수 있습니다. 그래서 “나는 절대 안 당한다”는 자신감보다 의심스러운 상황에서는 일단 멈추는 습관을 만들어 두는 것이 더 중요합니다.
FAQ
Q1. 보이스피싱과 메신저피싱은 어떻게 다른가요?
보이스피싱은 전화 등을 이용해 피해자를 속이는 경우가 많고, 메신저피싱은 메신저나 SNS에서 가족·친구·지인 등을 사칭해 송금이나 개인정보 제공 등을 요구하는 방식이 대표적입니다. 다만 실제 범죄에서는 전화·문자·메신저 등이 함께 사용될 수 있어 수법을 하나의 유형으로만 구분하기보다 상대방의 요구 내용을 확인하는 것이 중요합니다.
Q2. 가족이 메신저로 돈을 보내달라고 하면 어떻게 해야 하나요?
바로 송금하지 말고 평소 저장해 둔 가족의 전화번호로 직접 전화해 사실을 확인하는 것이 좋습니다. “휴대폰이 고장 났다”, “지금은 통화할 수 없다” 등의 이유로 직접 확인을 막는다면 더욱 주의해야 합니다.
Q3. 경찰이나 검찰이라고 전화가 오면 어떻게 해야 하나요?
일단 통화를 종료한 뒤 해당 기관의 공식 연락처를 직접 찾아 사실관계를 확인하는 것이 안전합니다. 수사기관을 사칭해 송금이나 금융정보 제공, 앱 설치 등을 요구하는 경우에는 특히 주의해야 합니다.
Q4. 택배나 카드 배송 문자의 링크를 눌러도 되나요?
출처가 확실하지 않은 문자라면 링크를 누르지 않는 것이 좋습니다. 택배나 카드 관련 내용이 궁금하다면 문자 속 링크 대신 해당 업체의 공식 앱이나 홈페이지를 직접 열어 배송·신청 내역을 확인하세요.
Q5. 보이스피싱범에게 인증번호나 개인정보를 알려줬다면 어떻게 해야 하나요?
추가적인 정보 제공이나 송금을 즉시 중단하고 금융기관과 경찰 등 공식 기관에 상황을 상담해야 합니다. 금융정보가 노출됐거나 돈을 송금했다면 신속하게 금융기관에 연락해 필요한 조치를 문의하는 것이 중요합니다.
Q6. 이미 보이스피싱으로 돈을 송금했다면 어떻게 해야 하나요?
지체하지 말고 경찰 112에 신고하고 송금한 금융회사에도 연락해 지급정지 등 필요한 조치를 문의해야 합니다. 관계기관의 안내에 따라 피해 사실과 거래내역 등 관련 자료를 보존하는 것도 중요합니다. 정부 안내에서도 피해금을 송금한 경우 경찰 112 신고와 송금계좌에 대한 지급정지 요청을 안내하고 있습니다.
Q7. 보이스피싱이 의심되는 문자만 받아도 신고할 수 있나요?
의심되는 문자나 발신번호 등을 신고·제보할 수 있습니다. 경찰민원24에서는 보이스피싱과 스미싱 문자, 발신번호 거짓표기 관련 신고·제보를 온라인으로 접수할 수 있습니다.
Q8. 10대가 보이스피싱 피해를 당하면 부모님에게 말해야 하나요?
네. 혼자 해결하려고 하지 말고 부모님이나 보호자 등 믿을 수 있는 어른에게 바로 알리는 것이 좋습니다. 이미 송금했거나 개인정보를 제공한 경우에는 숨기기보다 빠르게 상황을 공유해야 추가 피해를 막는 데 도움이 됩니다.
기억하세요.
보이스피싱은 “나는 절대 안 당한다”보다 갑자기 돈·개인정보·인증번호·앱 설치를 요구하면 일단 멈추고 직접 확인한다는 습관이 더 중요합니다.
참고자료
- 금융위원회 – 보이스피싱 예방 웹툰·예방 안내
보이스피싱·스미싱의 가족·지인 사칭, 정부·금융기관 사칭, 링크 클릭 유도 등의 사례와 신고·상담 방법을 확인할 수 있습니다.
금융위원회 보이스피싱 예방 자료 바로가기 - 경찰청 – 정부기관 공무원 사칭 보이스피싱 주의
2026년 실제 확인된 정부기관·공무원 사칭 보이스피싱 사례와 신고·상담 방법을 안내합니다.
경찰청 보이스피싱 주의 안내 바로가기 - 경찰민원24 – 보이스피싱·스미싱 문자 신고
보이스피싱, 스미싱 문자, 발신번호 거짓표기 등에 대한 신고·제보를 온라인으로 접수할 수 있습니다.
경찰민원24 신고 안내 바로가기 - 112 신고포털 – 경찰 긴급신고
전화뿐 아니라 문자·영상 등 다양한 방식으로 112 신고를 할 수 있는 경찰 공식 신고 포털입니다.
112 신고포털 바로가기 - 금융위원회 – 보이스피싱·스미싱 신고 및 피해상담 안내
보이스피싱 피해 신고, 지급정지와 피해상담 등에 활용할 수 있는 관계기관 정보를 확인할 수 있습니다.
금융위원회 금융사기 예방 안내 바로가기 - 관계부처 합동 – 사이버사기 피해·의심 시 신고방법
보이스피싱으로 피해금을 송금한 경우 112 신고 및 지급정지 요청, 악성앱 감염 의심 시 금융회사 상담, 스미싱 의심 시 KISA 118 상담 등의 대응 방법을 안내합니다.
관계부처 합동 사이버사기 대응자료 바로가기
주요 신고·상담 번호
- 경찰청 피싱사기·피해 신고: 112
- 금융감독원 피해상담·환급 관련 상담: 1332
- 한국인터넷진흥원 스팸·스미싱 관련 상담: 118
피해가 의심되는 경우에는 인터넷 검색으로 찾은 출처가 불분명한 번호보다 경찰·금융기관 등 공식 기관의 안내를 이용하는 것이 안전합니다. 금융위원회 역시 보이스피싱·스미싱 피해 신고와 상담을 위한 공식 연락처로 112, 1332, 118 등을 안내하고 있습니다.
함께 읽으면 좋은 글
보이스피싱·메신저피싱과 함께 스미싱, 개인정보 보호, 투자사기 등 금융·디지털 생활에서 알아두면 좋은 내용을 함께 확인해보세요.