티스토리 뷰
목차
지원금 신청·환급 시기마다 정부기관을 사칭해 링크 클릭이나 앱 설치를 유도하는 문자가 늘어납니다. 이 글은 정상 안내 문자와 사칭 문자를 구별하는 기준, 링크를 이미 눌렀을 때의 단계별 대처, 공식 신고·피해 차단 경로를 정리합니다.
1. 정의
스미싱(Smishing)은 문자메시지(SMS)와 피싱(Phishing)의 합성어로, 문자 속 링크를 통해 악성 앱을 설치하게 하거나 가짜 사이트에서 개인정보·금융정보를 입력하게 하는 사기입니다. 최근에는 지원금 지급, 과태료 고지, 건강검진 결과, 택배 조회 등 일상 행정을 사칭하는 형태가 많습니다.
지원금 사칭 문자가 특히 위험한 이유는 실제 정책 일정과 맞물려 발송되기 때문입니다. 에너지바우처 신청 기간, 근로·자녀장려금 지급 시기, 본인부담상한제 환급 안내 시기처럼 많은 사람이 실제로 정부 안내를 기다리는 때에 맞춰 비슷한 문구를 보내면, 받는 사람은 정상 안내로 착각하기 쉽습니다. 문구에는 실제 사업명과 기관명이 그대로 쓰이는 경우가 많아 내용만으로는 진위를 판단하기 어렵습니다.
피해는 크게 두 가지 경로로 발생합니다. 하나는 가짜 누리집에 이름, 주민등록번호, 계좌·카드 정보를 입력하게 해 정보를 빼가는 방식이고, 다른 하나는 악성 앱을 설치하게 해 휴대폰을 원격으로 조종하거나 문자·인증번호를 가로채는 방식입니다. 특히 악성 앱이 설치되면 피해자가 금융회사나 수사기관에 전화를 걸어도 사기범에게 연결되도록 조작될 수 있어 피해가 커집니다.
2. 구별 기준(조건)
구분정상 안내 문자사칭 의심 문자
| 링크 | 공식 누리집 이름만 안내하거나 링크 없음 | 단축 URL, 알 수 없는 도메인 클릭 유도 |
| 요구 사항 | "누리집·주민센터에서 확인하세요" | 앱(APK) 설치, 신분증 촬영, 계좌·카드번호 입력 |
| 어조 | 신청 기간·대상 등 사실 안내 | "오늘 마감", "미신청 시 소멸" 등 긴박감 조성 |
| 발신 번호 | 기관 대표번호 | 개인 휴대전화 번호, 국제전화(+82 외) |
| 문구 | 기관명·사업명이 정확함 | 맞춤법 오류, 기관명 혼용(예: '정부지원센터') |
의심 신호 5가지 요약: ① 링크 클릭 유도 ② 앱 설치 요구 ③ 금융·신분 정보 입력 요구 ④ 시간 압박 ⑤ 기관 대표번호가 아닌 발신 번호
가장 확실한 판단 기준은 "문자 속 링크로 확인하지 않는다"는 원칙입니다. 문자 내용이 사실처럼 보이더라도, 해당 기관 누리집 주소를 검색이나 즐겨찾기로 직접 열어 같은 내용이 있는지 확인하면 대부분의 사칭은 걸러집니다. 발신 번호가 기관 대표번호처럼 보여도 번호를 조작하는 경우가 있으므로, 번호만 믿고 링크를 여는 것은 위험합니다. 확인이 어려울 때는 문자를 그대로 두고 가족이나 기관 콜센터에 먼저 물어보는 습관이 피해를 막는 가장 현실적인 방법입니다.
3. 대처 방법
링크를 누르지 않았다면
- 문자에 답장하거나 링크를 열지 말고 삭제합니다.
- 지원금 내용이 궁금하면 정부24·복지로 등 공식 누리집에 주소를 직접 입력해 확인합니다.
- 문자를 캡처해 118(한국인터넷진흥원 불법스팸대응센터)에 신고합니다. 휴대폰 문자 앱의 '스팸 신고' 기능도 사용할 수 있습니다.
이미 링크를 누르거나 앱을 설치했다면
- 휴대폰을 비행기 모드로 전환해 추가 통신을 막습니다.
- 설치된 의심 앱을 삭제하고, 백신 앱으로 검사하거나 통신사 고객센터·서비스센터에서 점검받습니다.
- 금융정보를 입력했다면 즉시 거래 금융회사 콜센터 또는 112에 지급정지를 요청합니다.
- 어카운트인포에서 본인 명의 계좌를 확인하고, '내계좌 일괄지급정지'로 추가 출금을 막습니다.
- 엠세이퍼(M-Safer)에서 명의도용 휴대폰 개통을 차단합니다.
- 금융감독원 1332, 경찰 112로 피해 상담·신고를 진행합니다.
4. 사례(가상)
- "에너지바우처 미수령금 확인" 문자를 받은 70대: 자녀와 함께 에너지바우처 누리집에 직접 접속해 해당 내용이 없음을 확인하고 118에 신고했습니다.
- "환급금 지급, 앱 설치 필요" 링크를 누른 40대: 설치 직후 비행기 모드로 전환하고 앱을 삭제한 뒤, 은행에 지급정지를 요청하고 엠세이퍼로 추가 개통을 차단해 피해를 막았습니다.
5. 주의점
- 공공기관은 문자로 계좌 비밀번호, 카드 CVC, 신분증 사진을 요구하지 않습니다.
- 가족을 사칭해 "휴대폰이 고장 났다"며 지원금 대리 신청을 부탁하는 메신저 피싱도 함께 늘고 있으므로, 반드시 전화로 본인 확인을 합니다.
- 휴대폰 설정에서 '출처를 알 수 없는 앱 설치'를 허용하지 않도록 유지합니다.
- 부모님 휴대폰에는 스팸 차단 앱과 통신사 스미싱 차단 서비스를 함께 설정해 두는 것이 좋습니다.
6. 정리
정부지원금 사칭 문자는 정책 발표와 신청 기간에 맞춰 형태를 바꿔 계속 등장하므로, 특정 문구를 외우기보다 "링크·앱 설치·금융정보 요구·시간 압박"이라는 공통 신호를 기억하는 것이 효과적입니다. 이미 링크를 눌렀더라도 비행기 모드 전환, 앱 삭제, 지급정지 요청, 명의도용 차단을 빠르게 진행하면 피해를 크게 줄일 수 있습니다. 부모님과 함께 이 대처 순서를 미리 공유해 두고, 의심 문자는 118에 신고해 다른 사람의 피해를 막는 데도 동참하시기 바랍니다.
출처(기준일 2026-10-13)
- 한국인터넷진흥원 불법스팸대응센터 118
- 금융결제원 어카운트인포 – 내계좌 일괄지급정지
- 엠세이퍼(한국정보통신진흥협회) – 명의도용 방지 서비스
- 피해 상담: 금융감독원 1332, 경찰청 112