「민생회복 소비쿠폰」 사칭 스미싱 주의! 최신 수법·예방법 총정리

최근 정부의 민생회복 소비쿠폰 소식에 편승해, 이를 사칭한 스미싱·스팸 문자 피해가 잇따르고 있습니다.
특히 URL이 포함된 문자, 출처가 불분명한 문자를 클릭하면 순식간에 개인정보가 탈취될 수 있어 각별한 주의가 필요합니다. 많은 분들이 보이스피싱과 스미싱을 헷갈리거나 같은 것으로 생각하는데, 사실 둘은 방식은 다르지만 목적과 연관성이 깊은 사기 수법입니다.
보이스피싱·스미싱 대응을 위해 최신 수법과 실질적인 예방법을 단계별로 쉽고 명확하게 정리했습니다.

[출처: 대한민국 정책브리핑]

 

✅ 보이스피싱과 스미싱 비교

1. 보이스피싱(Voice Phishing)

• ‘Voice(음성)’와 ‘Phishing(개인정보 탈취)’의 합성어.
• 전화를 이용해 사람을 속여 금융정보·개인정보를 빼내거나,
• 직접 송금을 유도하여 금전적 피해를 입히는 방식.
• 전화 통화가 핵심 수단.
• 예) “당신 명의로 대출 신청이 있습니다. 안전계좌로 돈을 보내세요.”

 

2. 스미싱(Smishing)

• ‘SMS(문자 메시지)’와 ‘Phishing’의 합성어.
• 문자에 포함된 악성 URL·앱 설치를 통해 피해자의 스마트폰에 악성 앱을 심고,
• 개인정보·금융정보를 탈취하거나 추가 범죄(예: 보이스피싱)에 이용.
• 예) “소비쿠폰 신청하세요” 링크 클릭 → 악성 앱 설치 → 정보 탈취.

스미싱 문자메시지

 

3. 스팸문자

광고, 홍보, 마케팅 목적으로 보내는 대량 문자 예: “○○카드 연회비 50% 할인!”, “○○쇼핑몰 신규가입 쿠폰 증정!” 불법·합법 모두 있을 수 있고, 주목적은 상품/서비스 홍보

• 하지만 둘은 겉으로 비슷해 보일 수 있어 헷갈리기 쉽습니다.
• 모든 스미싱 문자는 스팸문자의 한 종류로 분류될 수 있지만,
• 스팸문자 = 스미싱 문자가 아닙니다.
• 차이는 목적(광고 vs 개인정보 탈취)과 위험도에 있음.
• 링크를 눌러도 개인정보 탈취 목적은 없는 경우가 많음

 

4. 연관성

① 스팸문자는 링크를 눌러도 개인정보 탈취 목적은 없는 경우가 많음(스미싱과 혼동하면 절대 안됨)

② 개인정보·금융정보를 빼내서 금전적 피해를 주는 사기(목적은 동일)

• 보이스피싱: 전화를 이용해 사람을 직접 속여서 송금을 유도
• 스미싱: 문자 링크·악성 앱을 이용해 개인정보를 몰래 빼내거나 이후 보이스피싱에 활용

③ 스미싱이 보이스피싱의 사전 단계나 보조 수단으로도 자주 활용

• 스미싱으로 휴대폰에 악성 앱을 설치
• → 수집한 개인정보·통화 내역을 보이스피싱 조직에 넘겨
• → 이후 피해자에게 ‘전화(보이스피싱)’로 접근해 돈을 뜯어냄.

[출처: IGLOO]

✅ 4단계 스미스 예방

1단계: 스미싱 문자 의심부터!

• 문자에 http://, bit.ly 같은 짧은 링크·의심 URL이 포함되어 있다면 무조건 의심하세요.
• ‘소비쿠폰 신청하세요’, ‘미수령 쿠폰 확인’ 등의 문구는 대표적인 사칭 수법입니다.
• 정부·카드사 등은 절대 URL 링크 문자 발송을 하지 않습니다.

스미싱 문자 예시

2단계: 최신 스미싱 수법과 실제 사례

• ‘소비쿠폰’ 뿐 아니라 최근에는 ‘건강보험 환급’, ‘택배 배송지연’, ‘교통 범칙금’ 등 생활 밀착형 키워드로 속입니다.
• 문자 클릭 시 자동 설치되는 악성 앱이 개인 정보·금융정보를 수집해 바로 범죄에 악용됩니다.
• 2025년 상반기 기준, 스미싱 피해신고는 월평균 2만 건 이상 발생하고 있으며, 피해액 규모도 증가 추세입니다.

 

3단계: 꼭 기억해야 할 예방법

1. 문자 내 URL 클릭 금지
2. 출처가 불명확한 앱 설치·전화 금지
3. 스마트폰 ‘출처를 알 수 없는 앱 설치 차단’ 설정
4. 통신사·백신 앱의 스팸 차단 기능 활성화
5. 의심 문자는 바로 삭제, 피해 의심 시 한국인터넷진흥원 118 상담

출처를 알 수 없는 앱 설치 기능ㅡ 출처를 알 수 없는 앱의 설치를 허용할 경우 모든 앱에서 적용됨

  

4단계: 피해 시 신고와 대처

1. 이미 URL을 눌렀거나, 앱이 설치되었다면?
2. 즉시 휴대폰 비행기 모드 설정
3. 설치된 악성 앱 삭제
4. 118 상담센터(24시간 무료)로 즉시 신고
5. 금융사·통신사 고객센터 통해 계좌·USIM 잠금 조치

피싱사이트 접속 화면 ( 좌 :  피싱사이트 화면 ,  우 :  정상사이트 화면 )

 

✅ 보이스피싱 예방법 및 대처법

1. 예방법

① 모르는 번호, 특히 국외·070 번호는 주의!	출처가 불분명한 전화는 받지 않거나, 짧게 확인만 하고 끊으세요.
② ‘안전계좌·대포통장’ 송금 요구는 무조건 사기!	검찰·경찰·금융기관·국가기관은 절대 계좌 이체를 요구하지 않습니다.
③ 신분증·OTP·보안카드 번호는 타인에게 절대 말하지 않기!	특히 전화로 묻는 것은 100% 의심.
④ 통화 중에도 전화 녹음·캡처로 증거 남기기	의심 전화라면 차분히 통화 녹음을 시작하세요. 안드로이드폰은 미리 설정 가능.
⑤ 공식 번호 직접 확인	전화 끊고 공식 번호(국세청, 검찰, 은행 등) 로 다시 전화를 걸어 진위 확인.

 

2. 피해 발생 시 대처법

바로 송금한 은행에 전화 → ‘지연 지급 요청’	입금한 계좌의 지급정지·환급 신청을 요청하세요
경찰청(☎112), 금융감독원(☎1332) 즉시 신고	추가 피해 방지를 위해 신고는 빠를수록 좋습니다.
추가 피해 예방	휴대폰 비밀번호 변경, 계좌·카드 재발급 명의 도용 여부를 위해 주민등록 등·초본, 통신사 확인

 

3. 최신 접근 사례 5가지

• 단순 전화 사기 → 메신저·AI 음성·앱 등 복합·지능형 수법
• 피해자의 불안심리, 긴급상황을 교묘히 자극
• 정부·금융기관·지인 사칭 + 앱 설치 유도 = 대표 패턴

악성 앱 다운로드

 

모든 링크 접속 허용 기능 차단 필요

사례 1: AI 음성 사칭(딥페이크)	피해자의 가족, 지인을 AI로 목소리를 복제해 긴급 상황을 연출 “엄마, 나 사고 났어! 급하게 병원비 보내줘” 목소리가 실제와 비슷해 당황하면 바로 송금을 유도
사례 2: 메신저 피싱 + 보이스피싱 연계	카카오톡·문자 등으로 ‘휴대폰 고장으로 번호 바꿨다’ 메시지 전송 이후 전화를 걸어 자녀·지인인 척 하며 송금을 요구 메신저와 전화가 결합돼 더욱 사실처럼 속입니다
사례 3: 금융기관 사칭 ‘대출 빙자’	“저금리로 대환대출 해드립니다” 전화 기존 대출을 상환해야 한다며 보증금·수수료 명목으로 돈을 요구 실제로 앱 설치를 유도해 통장·카드 정보까지 탈취
사례 4: 가상 번호 이용 ‘수사기관 사칭’	국세청, 검찰청, 경찰청 대표 번호와 비슷한 번호(070, 02)로 전화 “명의 도용 사건에 연루됐다”며 협조를 요구 피해자 계좌의 ‘안전성 검사’를 이유로 전액 이체를 유도
사례 5: 생활밀착형 택배·환급 안내	“택배가 반송되었습니다. 확인하려면 링크 클릭” 전화로 연결되어 소액결제, 개인정보 입력을 유도 문자 속 링크 클릭 시 악성 앱이 설치 → 이후 보이스피싱 전화로 이어짐

권한 비교 ( 좌 :  정상 앱 ,  우 :  악성 앱 )

 

4. 추가 팁 (실제 전문가 권장)

• 통화 시 상대가 ‘수사기관’, ‘금융감독원’을 사칭하면 절대 긴장하지 말고, 녹음·캡처
• 문자·메신저로 송금 요청, ‘QR코드’ 전송 등도 최근 수법으로 주의

 

한국인터넷진흥원 118 상담센터

KISA 한국인터넷진흥원

 

보이스피싱·스미싱 피해 예방법 (경찰청)

전기통신금융사기 통합신고대응센터

 

“정부가 주는 소비쿠폰 문자? 클릭 한 번에 내 통장이 털립니다.”
우리 가족과 이웃의 소중한 정보, 오늘 꼭 확인하고 지켜주세요!
👉 스미싱은 ‘알아두면 막을 수 있는 범죄’입니다.