보이스피싱 문자 구별법 절대 누르면 안 되는 문자의 특징 7가지

 

 

 

 

목차

 

1. 🔎 보이스피싱 문자와 스미싱은 어떻게 구별할까요?

2. ⚠️ 절대 누르면 안 되는 문자의 특징 7가지

3. 📱 택배·건강검진·카드발급·부고장·정부지원금 사칭 사례

4. 🛡️ 의심 문자를 받았거나 링크를 눌렀다면 어떻게 해야 할까요?

5. ❓ 자주 묻는 질문 FAQ

 

 

 

“택배 주소가 잘못됐습니다. 확인해 주세요.”

“건강검진 결과가 도착했습니다.”

 

이런 문자를 받으면 별생각 없이 링크부터 누르기 쉽습니다.

 

하지만 택배, 건강검진, 카드발급, 부고장, 정부지원금처럼 누구에게나 익숙한 내용을 이용한 스미싱 문자가 계속 발견되고 있습니다.

 

특히 최근에는 실제 기관명이나 대표번호를 도용하는 사례까지 확인되고 있어 발신자 이름이나 전화번호만 보고 정상 문자라고 판단해서는 안 됩니다.

 

오늘은 보이스피싱 문자 구별법과 함께 절대 누르면 안 되는 문자의 특징 7가지, 실제로 많이 사용되는 사칭 사례, 의심 문자를 받았을 때 대처 방법까지 쉽게 알려드리겠습니다.

 

 

 

 

 1. 🔎 보이스피싱 문자와 스미싱은 어떻게 구별할까요?

우리가 흔히 “보이스피싱 문자”라고 부르는 것 중에는 정확히 말하면 ‘스미싱’에 해당하는 경우가 많습니다.

스미싱(Smishing)은 문자메시지(SMS)와 피싱(Phishing)을 합친 말입니다.

 

문자에 포함된 인터넷주소 등을 이용해 가짜 사이트 접속이나 악성 앱 설치를 유도하고 개인정보·금융정보 등을 탈취하는 수법입니다.

문자에서 시작해 가짜 상담센터로 전화하도록 유도한 뒤 보이스피싱으로 이어지는 경우도 있습니다.

 

특히 조심해야 하는 점은 발신번호입니다.

2026년 5월 한국인터넷진흥원은 금융·공공기관 대표번호를 도용해 보이스피싱 전화와 불법 스팸 문자를 발송한 사례와 관련한 검거 지원 사실을 발표했습니다.

 

따라서 휴대전화에 익숙한 기관명이나 대표번호가 표시된다는 이유만으로 안전하다고 판단해서는 안 됩니다.

 

📌 기억하기 쉬운 원칙

 

“문자에 적힌 링크·전화번호를 바로 이용하지 말고, 공식 앱이나 공식 홈페이지에서 직접 확인한다.” 이 한 가지만 기억해도 상당수의 피해를 예방하는 데 도움이 됩니다.

 

 

 

2. ⚠️ 절대 누르면 안 되는 문자의 특징 7가지

보이스피싱이나 스미싱 문자는 내용이 계속 바뀌기 때문에 문구를 외우는 것보다 공통적인 특징을 알아두는 것이 좋습니다.

 

 ① 출처가 불분명한 인터넷주소가 들어 있습니다

“배송 주소 확인”

“검진 결과 확인”

“지원금 대상 조회”

 

이런 문구 뒤에 인터넷주소(URL)가 붙어 있다면 바로 누르지 마세요.

 

주소가 짧거나 정상 기관 홈페이지와 비슷해 보여도 문자만 보고 안전성을 판단하기 어렵습니다.

 

가장 안전한 방법은 문자 링크를 사용하지 않고 해당 기관의 공식 앱이나 홈페이지를 직접 찾아 들어가는 것입니다.

 

 

② 지금 당장 확인하라고 재촉합니다

사기 문자는 생각할 시간을 주지 않으려고 긴급한 상황을 만드는 경우가 많습니다.

 

예를 들면 다음과 같습니다.

 

“오늘까지 확인하지 않으면 반송됩니다.”

“미신청 시 지원 대상에서 제외됩니다.”

“본인이 신청하지 않은 카드입니다.”

“즉시 고객센터로 연락 바랍니다.”

 

이처럼 불안감이나 조급함을 느끼게 하는 문자를 받았다면 일단 멈추고 확인하는 습관이 중요합니다.

 

③ 개인정보나 금융정보 입력을 요구합니다

링크를 눌렀더니 주민등록번호, 계좌번호, 카드정보, 비밀번호, 인증번호 등을 입력하라고 한다면 각별히 주의해야 합니다.

 

특히 정부지원금이나 환급금을 준다며 신분증 사진이나 금융정보를 요구하는 경우에는 입력하기 전에 반드시 해당 기관의 공식 홈페이지와 대표번호를 통해 사실 여부를 확인하세요.

 

 

④ 앱 설치를 요구합니다

“보안 프로그램을 설치하세요.”

“택배 조회 앱을 설치하세요.”

“악성코드 검사를 위해 앱을 설치하세요.”

 

이런 안내도 위험 신호입니다.

 

한국인터넷진흥원은 정부기관이나 금융회사가 전화 또는 문자를 통해 원격제어 앱 설치를 요구하지 않는다고 안내하고 있습니다. 정상 앱스토어에 등록된 앱이라고 해도 상대방이 원격제어 앱 설치를 요구한다면 따라서는 안 됩니다.

 

 

⑤ 문자 속 번호로 전화하라고 합니다

카드발급 사칭에서 특히 주의해야 할 유형입니다.

 

“신청하지 않은 카드가 발급되었습니다.”

“본인이 신청한 카드가 아니면 아래 번호로 연락하세요.”

 

놀란 사람이 문자에 적힌 번호로 전화를 걸면 가짜 고객센터로 연결되는 방식입니다.

카드사에 확인해야 한다면 문자에 적힌 전화번호를 사용하지 말고 카드 뒷면, 카드사 공식 앱 또는 공식 홈페이지에서 대표번호를 직접 확인하세요.

 

 

⑥ 익숙한 기관이나 지인을 사칭합니다

국민건강보험공단, 정부기관, 카드사, 택배회사처럼 신뢰하기 쉬운 이름뿐 아니라 가족과 지인을 사칭하기도 합니다.

 

부고장이나 청첩장처럼 지인이 보냈을 가능성이 높은 문자도 예외가 아닙니다.

“○○○님께서 별세하셨습니다. 장례식장 확인”

처럼 링크를 누르게 만드는 수법이 실제 스미싱 주의 사례로 안내된 바 있습니다.

 

 

⑦ 돈·혜택·불이익을 미끼로 클릭을 유도합니다

지원금 지급, 환급금, 상품권, 택배 반송, 카드발급, 과태료 등은 사람의 관심을 끌기 쉬운 소재입니다.

 

“정부지원금 대상자로 선정되었습니다.”

“미수령 환급금이 있습니다.”

 

같은 문자가 오더라도 문자에 있는 링크에서 신청하거나 개인정보를 입력하지 말고 실제 제도가 존재하는지 공식 기관에서 먼저 확인하세요.

 

 

 

3. 📱 택배·건강검진·카드발급·부고장·정부지원금 사칭 사례

한국인터넷진흥원과 경찰청이 안내한 사례를 바탕으로 어떤 식으로 접근하는지 쉽게 재구성해 보겠습니다.

 

아래 문구는 이해를 돕기 위한 예시이므로 실제 스미싱 문자는 표현이 다를 수 있습니다.

 

사칭 유형                      흔한 접근 방식                                                        안전한 확인 방법

택배	주소 오류·배송 실패·반송 안내	택배사 공식 앱에서 직접 배송조회
건강검진	검진 결과·통보내역 확인 유도	건강보험 관련 공식 앱·홈페이지에서 확인
카드발급	신청하지 않은 카드 발급·배송 안내	카드사 공식 대표번호로 직접 확인
부고장	지인의 사망 소식과 장례식장 링크	발신자나 가족에게 직접 전화해 확인
정부지원금	대상 선정·신청 마감·추가 지급 안내	정부기관 공식 홈페이지에서 제도 확인

 

📦 택배 사칭

 

예시:

“배송지 주소가 정확하지 않아 배송이 보류되었습니다. 주소를 확인해 주세요.”

 

택배를 기다리고 있는 사람이라면 무심코 누르기 쉽습니다.

문자 링크 대신 주문한 쇼핑몰이나 택배사 공식 앱을 직접 실행해 배송 상태를 확인하세요.

 

🏥 건강검진 사칭

 

예시:

“건강검진 통보내역이 발송되었습니다. 결과를 확인하세요.”

 

건강검진 시기가 다가오면 더욱 그럴듯하게 느껴질 수 있습니다.

KISA 보호나라에서도 건강보험공단을 사칭해 건강검진 통보내역 확인을 유도하는 스미싱 사례를 소개한 바 있습니다.

 

💳 카드발급·배송 사칭

 

예시:

“고객님이 신청하신 카드가 발급되었습니다. 본인 신청이 아닌 경우 고객센터로 연락 바랍니다.”

 

한국인터넷진흥원은 카드 발급·배송을 사칭해 문자 속 번호로 전화를 유도하고, 이후 원격제어 앱 설치 등을 요구하는 피싱 수법을 공식적으로 경고했습니다.

신청한 적 없는 카드라면 오히려 문자 속 번호를 누르지 말고 해당 카드사의 공식 채널에서 직접 확인해야 합니다.

 

🕯️ 부고장 사칭

 

예시:

“○○○님 부친께서 별세하셨기에 알려드립니다. 장례식장 안내 확인”

부고 문자는 내용의 특성상 받는 사람이 자세히 확인하지 않고 링크를 누르기 쉽습니다.

KISA 역시 지인 부고를 사칭한 스미싱 사례를 안내하고 있습니다. 아는 사람 이름으로 왔다고 하더라도 링크를 누르기 전에 당사자 또는 주변 가족에게 직접 전화해 확인하는 편이 안전합니다.

 

💰 정부지원금 사칭

 

예시:

“정부지원금 지급 대상자로 선정되었습니다. 신청 마감 전 접수하세요.”

 

정부 정책이나 지원금이 발표되는 시기를 노린 사칭 문자도 주의해야 합니다.

 

경찰청은 2026년에도 피해지원금 지급을 사칭하면서 링크 클릭이나 개인정보 입력을 유도하는 스미싱에 대해 주의를 당부했습니다.

 

지원금을 신청할 때는 문자에 포함된 링크보다 해당 정부기관의 공식 홈페이지나 정부24 등 공식 경로를 직접 찾아 확인하는 습관이 중요합니다.

 

 

 

 

4. 🛡️ 의심 문자를 받았거나 링크를 눌렀다면 어떻게 해야 할까요?

아직 링크를 누르지 않았다면

1. 문자 속 인터넷주소를 누르지 않습니다.

2. 문자에 적힌 전화번호로 연락하지 않습니다.

3. 해당 기관의 공식 앱이나 홈페이지에서 직접 확인합니다.

4. 스팸·스미싱으로 신고한 뒤 삭제합니다.

5. 판단하기 어렵다면 KISA의 스미싱·피싱 확인 서비스를 활용합니다.

 

링크만 눌렀다면

링크를 눌렀다고 무조건 악성 앱이 설치됐다고 단정할 필요는 없습니다. KISA의 카드 배송 사칭 관련 안내에서도 링크 클릭만으로 감염되는 것은 아니라고 설명하고 있습니다.

 

다만 이후 앱을 설치했거나 개인정보·금융정보·인증번호 등을 입력했다면 상황이 달라집니다.

무엇을 입력하거나 설치했는지 확인하고 신속하게 대응해야 합니다.

 

 

앱까지 설치했다면

악성 앱 설치가 의심된다면 모바일 백신으로 검사하고 의심되는 앱을 제거하는 등의 조치가 필요합니다.

특히 원격제어 앱을 설치했거나 금융정보가 노출된 상황이라면 해당 금융회사에도 즉시 알려 필요한 보호조치를 문의하는 것이 좋습니다.

 

 

돈을 송금했거나 금융 피해가 발생했다면

금융회사에 즉시 피해 사실을 알리고 지급정지 등 필요한 조치를 요청하세요.

경찰 112에도 신속하게 신고하는 것이 중요합니다.

스미싱 관련 상담은 한국인터넷진흥원 118을 이용할 수 있습니다.

 

 

📌 꼭 확인하세요

발신번호가 익숙하다고 안전한 문자는 아닙니다.

 

실제 금융·공공기관 대표번호가 도용된 사례도 확인됐기 때문에 “번호가 공식 번호와 같으니 괜찮겠지”라고 판단하지 않는 것이 좋습니다.

 

 

💡 알아두면 좋은 팁

 

부모님이나 스마트폰 사용이 익숙하지 않은 가족에게는 복잡한 보안 지식보다 다음 원칙을 알려드리는 것이 좋습니다.

“택배·건강검진·카드·부고·지원금 문자가 오면 링크부터 누르지 말고 가족에게 먼저 물어보기.” 짧고 기억하기 쉬워 실제 상황에서 활용하기 좋습니다.

 

 

⚠️ 주의하세요

 

공공기관이나 금융회사를 사칭하면서 앱 설치, 원격제어, 개인정보 또는 금융정보 입력을 요구한다면 그대로 따라가지 마세요.

 

특히 상대방이 “보안 점검을 해야 한다”며 원격제어 앱 설치를 요구한다면 매우 주의해야 합니다.

 

 

🔐 개인정보 보호 수칙

 

주민등록번호, 카드번호, 계좌 비밀번호, 인증번호, 신분증 사진 등 중요한 정보는 문자 링크로 접속한 사이트에 쉽게 입력하지 마세요.

 

기관 확인이 필요하면 문자에 표시된 연락처가 아니라 직접 검색한 공식 홈페이지·공식 앱의 연락처를 이용하는 것이 안전합니다.

 

 

❓ 자주 묻는 질문 FAQ

 

Q1. 문자에 인터넷주소가 있으면 전부 스미싱인가요?

아닙니다. 정상적인 문자에도 인터넷주소가 포함될 수 있습니다.

다만 문자만 보고 정상 여부를 확신하기 어렵다면 링크를 직접 누르지 말고 해당 회사나 기관의 공식 앱 또는 홈페이지를 직접 찾아 확인하는 방법이 안전합니다.

Q2. 아는 사람에게 온 부고장 링크도 위험할 수 있나요?

네. 주의할 필요가 있습니다.

지인의 이름이나 부고 내용을 이용한 스미싱 사례도 알려져 있습니다. 평소와 다른 방식으로 링크가 왔다면 전화나 다른 연락 수단으로 본인 여부를 먼저 확인하세요.

Q3. 신청하지 않은 카드가 발급됐다는 문자가 왔습니다. 어떻게 해야 하나요?

문자에 적힌 고객센터 번호로 바로 전화하지 않는 것이 좋습니다.

해당 카드사의 공식 홈페이지나 공식 앱에서 대표번호를 직접 확인해 실제 카드 발급 여부를 문의하세요.

Q4. 문자 링크를 실수로 한 번 눌렀습니다. 휴대전화를 초기화해야 하나요?

링크를 눌렀다는 사실만으로 무조건 초기화해야 하는 것은 아닙니다.

다만 파일이나 앱을 설치했는지, 개인정보·금융정보를 입력했는지 확인해야 합니다. 악성 앱 설치 등이 의심된다면 KISA 118 등의 전문 상담을 받아 상황에 맞는 조치를 취하는 것이 좋습니다.

Q5. 정부지원금 문자에 링크가 있으면 무조건 가짜인가요?

모든 링크 포함 문자를 일률적으로 가짜라고 단정할 수는 없습니다.

하지만 지원금이나 환급금을 미끼로 한 스미싱이 실제 발생하고 있으므로 문자 링크에서 바로 신청하기보다는 해당 정부기관의 공식 홈페이지에서 제도와 신청 방법을 직접 확인하는 것이 안전합니다.

Q6. 스미싱인지 확인해 볼 수 있는 방법이 있나요?

네. 한국인터넷진흥원은 보호나라 카카오톡 채널의 ‘스미싱·피싱 확인서비스’를 통해 의심되는 문자나 사이트의 악성 여부를 확인할 수 있도록 안내하고 있습니다.

스미싱 관련 상담은 국번 없이 118에서도 받을 수 있습니다.

Q7. 실제로 돈을 보냈다면 어떻게 해야 하나요?

시간을 지체하지 않는 것이 중요합니다.

해당 금융회사에 즉시 피해 사실을 알리고 지급정지 등 필요한 조치를 요청한 뒤 경찰 112에 신고하세요. 문자 화면, 송금 내역 등 관련 증거도 삭제하지 말고 보관하는 것이 좋습니다.

 

 

마무리

보이스피싱 문자 구별법에서 가장 중요한 것은 어려운 기술 지식이 아닙니다.

 

“문자에서 바로 누르지 않고 공식 경로에서 다시 확인하는 습관”이 핵심입니다.

 

택배 주소 오류, 건강검진 결과, 신청하지 않은 카드발급, 지인 부고장, 정부지원금처럼 급하거나 궁금하게 만드는 문자를 받았다면 먼저 멈추세요.

 

링크를 누르거나 문자에 적힌 번호로 전화하기 전에 해당 기관의 공식 앱·홈페이지 또는 알고 있는 가족과 지인을 통해 사실인지 확인해 보시기 바랍니다.

특히 부모님이나 가족에게도 “문자 링크는 바로 누르지 않는다”는 원칙 하나만이라도 꼭 알려주세요.

 

 

 

 

출처

• 경찰청 – 고유가 피해지원금 지급 사칭 스미싱 주의, 2026년 4월

• 경찰청 – 정부기관 공무원 사칭 보이스피싱 주의, 2026년 5월

• 경찰청 – 연말 주의해야 할 피싱범죄 안내, 2025년 12월

• 한국인터넷진흥원(KISA) – 카드 배송 사칭 보이스피싱·스미싱 주의 권고

• 한국인터넷진흥원(KISA) 보호나라 – 스미싱 주의보 및 피해 사례

• 한국인터넷진흥원(KISA) – 스미싱·큐싱 공격 대응 및 118 상담 안내

• 경찰청 사이버범죄 신고시스템(ECRM) – 스미싱 정의 및 피해구제 안내

 

 

경찰청 공식 홈페이지

https://www.police.go.kr

한국인터넷진흥원 공식 홈페이지

https://www.kisa.or.kr

KISA 보호나라

https://www.boho.or.kr

경찰청 사이버범죄 신고시스템

https://ecrm.police.go.kr