📱 이 문자, 진짜일까 가짜일까? 스미싱·피싱 구별하는 법 5가지

택배 도착 알림, 건강보험 환급 안내, 법원 출석 요구… 이런 문자를 받았을 때 심장이 쿵 내려앉은 적 있으신가요?

사기 문자는 딱 그 심리를 노려요. 급하면 생각이 짧아지고, 생각이 짧아지면 링크를 누르게 되거든요.

가장 무서운 건, 요즘 스미싱 문자는 진짜 공공기관 문자와 거의 구별이 안 될 만큼 정교해졌다는 점이에요.

그래서 ‘느낌’이 아니라 체크리스트가 필요합니다. 지금부터 실제로 써먹을 수 있는 구별법을 차근차근 알려드릴게요.

스미싱·피싱, 쉽게 말하면 뭔가요?

스미싱(Smishing)은 SMS + Phishing의 합성어로, 문자 메시지 속 링크를 클릭하게 만들어 악성 앱을 설치시키거나 개인정보를 빼가는 수법이에요.

피싱(Phishing)은 범위가 조금 더 넓어요. 이메일, 가짜 웹사이트, 심지어 전화까지 활용해서 마치 은행이나 정부기관인 척 속이는 모든 방식을 뜻해요.

비유하자면, 스미싱은 ‘문자로 보낸 낚시 미끼’고, 피싱은 ‘어느 채널이든 쓰는 낚시 행위’ 자체예요.

의심 문자를 구별하는 5가지 체크포인트

특히 링크 도메인은 가장 확실한 단서예요. 정부기관은 반드시 .go.kr로 끝나고, 은행은 공식 앱이나 공식 사이트만 사용해요.

단축 URL(bit.ly, me2.do 등)이 포함된 공공기관 문자는 일단 의심하세요. 공공기관은 단축 URL을 거의 쓰지 않아요.

사기꾼이 가장 자주 쓰는 패턴은요?

크게 세 가지 ‘공포 버튼’을 눌러요.

① 돈 관련 — “미납 요금이 있습니다”, “환급금이 발생했습니다”, “계좌가 정지됩니다”

② 법적 위협 — “고소장이 접수됐습니다”, “법원 출두 명령”, “경찰 수사 중”

③ 가족·지인 사칭 — “엄마 나 폰 고장났어, 이 번호야”, “친구가 보내달라고 해서”

근데 솔직히, 이 모든 패턴에 공통점이 있어요. ‘즉각 행동’을 유도한다는 것이에요. 생각할 틈을 안 줘요.

문자를 받는 순간 급해지는 느낌이 들면, 그게 바로 멈춰야 할 신호예요.

링크를 눌러버렸다면 어떻게 해야 하나요?

패닉하지 말고 순서대로 움직이세요.

1단계. 즉시 비행기 모드 전환 — 악성 앱이 데이터를 외부로 전송하는 걸 막아요.

2단계. 모바일 백신으로 악성 앱 검사 및 삭제.

3단계. 금융 앱 비밀번호 즉시 변경, 카드사·은행에 이상거래 모니터링 요청.

4단계. 118(인터넷침해대응센터) 또는 경찰청 사이버범죄 신고시스템에 신고.

개인정보를 입력했다면 해당 기관에 직접 전화해서 계정 잠금을 요청하는 게 우선이에요.

평소에 미리 해두면 좋은 예방법은요?

통신사에서 제공하는 스팸 문자 차단 서비스를 신청해두면 많은 양의 사기 문자를 사전 차단할 수 있어요.

2단계 인증(OTP, 생체인증)을 주요 금융·이메일 계정에 설정해두면, 계정 정보가 유출되더라도 실제 피해로 이어지는 걸 막을 수 있어요.

그리고 이건 진짜 중요한데 — 어떤 기관도 문자로 앱 설치를 요구하거나, 문자 링크를 통해 비밀번호를 입력하라고 하지 않아요. 이 원칙 하나만 기억해도 절반 이상은 걸러져요.

자주 묻는 질문

Q. 링크를 눌렀는데 아무 일도 안 일어난 것 같아요. 괜찮은 건가요?

A. 아닐 수 있어요. 악성 앱이 백그라운드에서 설치되거나 개인정보가 수집됐을 가능성이 있어요. 눌렀다는 사실 자체만으로도 앞서 설명한 대응 순서를 밟아두는 게 안전해요.

Q. 발신 번호가 실제 기관 번호와 같은데도 사기일 수 있나요?

A. 네, 가능해요. 발신 번호 변조(스푸핑) 기술로 공식 번호처럼 보이게 위장할 수 있거든요. 번호보다 링크 도메인과 요청 내용을 먼저 확인하는 게 더 정확해요.

Q. 가족한테서 온 문자도 의심해야 하나요?

A. 모르는 번호로 가족을 사칭하는 경우가 대표적인 사기 수법이에요. 돈이나 개인정보를 요구하는 문자라면, 반드시 기존에 알던 번호로 직접 전화해서 본인 확인을 하세요.