스미싱·보이스피싱 실전 대응 가이드

이 문서는 문자(스미싱)와 전화(보이스피싱)로 대표되는 전자금융사기를 "무섭다"에서 "대응할 수 있다"로 바꾸기 위해 실무 수준으로 정리한 참고서다. 2026년 기준이며, 수법 진화 흐름부터 판별 기준, 당한 직후 30분 안에 해야 할 지급정지·명의도용 차단 절차, 부모님을 위한 설정까지 순서대로 다룬다. 겁을 주려는 글이 아니라, 손에 잡히는 행동 목록을 남기는 것이 목표다.

---

1. 피싱 수법은 어떻게 진화했나

피싱(phishing)은 "낚시(fishing)"에서 온 말로, 미끼를 던져 개인정보나 돈을 낚아채는 사기다. 처음에는 조악한 이메일 사기였지만, 지금은 문자·전화·메신저·악성앱이 톱니바퀴처럼 맞물린 "종합 설계 범죄"가 됐다. 이 흐름을 이해하면 왜 특정 문자·전화가 그 타이밍에 오는지가 보이고, 판별이 훨씬 쉬워진다.

1.1 세대별 진화 흐름

초기의 피싱은 "은행 계좌가 정지됐으니 로그인하라"는 가짜 이메일과 가짜 사이트가 전부였다. PC 환경에서 벌어졌고, 어색한 번역투와 이상한 도메인만 걸러내면 됐다. 그러나 스마트폰이 보급되면서 무게중심이 문자와 전화로 옮겨갔다.

1.1.1 미끼의 변화

과거의 미끼는 "당첨"이나 "무료 쿠폰" 같은 욕심을 건드리는 것이었다. 지금의 미끼는 반대로 불안과 의무감을 건드린다. "택배 주소 오류", "교통 과태료", "건강검진 안내", "결제 승인 문자" 같은 것들이다. 사람은 이득을 놓칠 때보다 손해를 볼 것 같을 때, 그리고 뭔가 처리하지 않으면 불이익이 생길 것 같을 때 더 급하게 클릭한다. 범죄자들은 이 심리를 정확히 알고 있다.

1.1.2 채널의 결합

요즘 사기는 한 채널로 끝나지 않는다. 문자로 시작해 전화로 넘어가고, 전화에서 앱 설치로 유도한 뒤, 그 앱으로 다시 문자·통화를 가로챈다. 이른바 멀티채널 설계다. 예를 들어 "카드 해외 결제 승인" 문자를 받고 놀라서 문자 속 번호로 전화하면, 그 번호가 이미 사기 콜센터로 연결되어 있다. 피해자는 "내가 먼저 전화했으니 안전하다"고 착각하지만, 실은 처음부터 그 번호로 걸게 만드는 것이 설계의 핵심이다.

1.2 기술이 바꾼 판별 난이도

예전에는 "발신번호가 이상하다", "맞춤법이 틀렸다"로 걸러졌다. 지금은 세 가지 기술 때문에 그 방법이 잘 안 통한다.

이 표의 핵심은, "화면에 뜬 번호"와 "말투의 자연스러움"은 더 이상 신뢰의 근거가 아니라는 것이다. 판별의 기준을 "번호·말투"에서 "요구하는 행동"으로 옮겨야 한다. 뒤에서 반복해서 강조할 원칙이다.

바꿔 말하면, 과거의 판별법("어색하면 가짜")은 오늘날 위험하다. 오히려 "자연스럽고 그럴듯하니 진짜겠지"라는 반대 함정에 빠지기 쉽다. 그래서 이 글은 처음부터 끝까지 "무엇을 요구하는가" 하나에 판단을 건다. 돈 이체·인증번호·앱 설치·비밀 유지·통화 유지 — 이 다섯 요구가 나오면 상대가 아무리 정중하고 유창해도 사기다.

1.2.1 현장 함정: "내가 건 전화"의 함정

악성앱(원격제어·통화 가로채기 기능)이 깔리면, 피해자가 저장된 은행 번호나 112를 직접 눌러도 통화가 사기범에게 연결되도록 조작될 수 있다. 그래서 "혹시 몰라 진짜 은행에 확인 전화를 했는데 맞다더라"라는 안심이 오히려 함정이 된다. 이 상황을 깨는 유일한 방법은 의심되는 폰이 아니라, 완전히 다른 기기·다른 회선(가족 폰, 유선전화, 옆 사람 폰)으로 공식 번호에 거는 것이다. 이 한 줄이 이 글 전체에서 가장 실전적인 방어 수칙이다.

1.3 왜 "나는 안 당한다"가 위험한가

교육 수준이나 나이와 무관하게 누구나 당한다. 사기범은 수백 통을 돌려 그중 "지금 마침 택배를 기다리던 사람", "마침 카드를 새로 만든 사람"만 걸리면 된다. 즉 당신의 판단력이 아니라 타이밍이 걸림돌이다. 확률 게임이기 때문에, 개인의 총명함보다 "구조적으로 못 당하게 만드는 설정"이 훨씬 강력하다. 이 글의 7~9장이 그 설정을 다룬다.

사례: 한 직장인이 온라인 쇼핑 직후 "배송지 오류, 주소 확인 요망" 문자를 받았다. 실제로 그날 주문한 물건이 있었기에 의심 없이 링크를 눌렀다. 결제 정보가 아니라 "택배" 앱을 사칭한 악성앱이 설치됐고, 이후 문자·통화가 가로채였다. 문제는 어리석음이 아니라 타이밍이었다.^[1]

1.4 "설계 범죄"의 분업 구조

요즘 피싱은 한 사람이 하는 범죄가 아니라, 역할이 잘게 쪼개진 조직 범죄다. 이 구조를 알면 왜 대응이 "속도 싸움"인지 이해된다.

여기서 인출책의 존재가 핵심이다. 돈이 사기범 계좌에 들어오면 몇 분 안에 여러 명의 인출책이 여러 ATM에서 동시에 뽑아 간다. 그래서 "이체 후 신고까지의 몇 분"이 회수 가능액을 결정한다(6장 계산 예시 참조). 조직적 분업은 피해자가 "설마 이렇게까지" 싶은 정교함의 이유이기도 하다.

1.5 왜 이 글이 "행동 목록" 중심인가

피싱은 지식으로 막는 게 아니라 습관과 설정으로 막는다. "이런 게 사기다"를 아무리 많이 알아도, 막상 그 순간 공포와 시간압박에 눌리면 지식은 작동하지 않는다. 그래서 이 글은 "무엇이 사기인가"보다 **"그 순간 무엇을 하는가"**와 **"미리 무엇을 꺼두는가"**에 무게를 둔다. 각 장 끝의 체크리스트를 실제로 한 번씩 실행하는 것이 이 글을 읽는 목적이다.

---

2. 문자(스미싱) 유형과 판별

스미싱(smishing)은 SMS(문자) + phishing의 합성어다. 문자 안의 링크를 누르게 하거나, 문자 속 번호로 전화를 걸게 만드는 것이 목적이다. 유형을 알면 "어? 이거 그거네" 하고 반사적으로 멈출 수 있다.

2.1 대표 유형 7가지

2.1.1 사칭 유형별 정리

이 표에서 반복되는 구별 포인트는 하나다. "문자에 들어온 링크·번호로 다음 행동을 하게 만든다"면 일단 멈춘다. 진짜 기관은 당신이 이미 아는 공식 앱·공식 대표번호로 스스로 확인하는 것을 막지 않는다.

2.2 30초 판별 루틴

문자를 받고 반사적으로 손이 가기 전에, 다음 4단계를 30초 안에 돌리는 습관을 들이면 대부분 걸러진다.

• 1단계 — 링크가 있는가? 링크·apk·단축URL이 있으면 경계 등급을 한 칸 올린다.
• 2단계 — 급하게 만드는가? "즉시", "오늘까지", "정지됨", "본인 아닐 시" 같은 압박 단어가 있으면 또 한 칸.
• 3단계 — 무엇을 시키는가? 링크 클릭, 번호로 전화, 앱 설치, 개인정보 입력 중 하나면 매우 위험.
• 4단계 — 딴 데서 확인 가능한가? 문자 속 링크·번호를 쓰지 말고, 내가 아는 공식 앱·공식 번호로 직접 확인.

이 4단계 중 2단계 이상 걸리면 그 문자는 열지도, 누르지도 말고 삭제·신고 대상이다.

2.2.1 계산 예시: 왜 "확률"로 생각해야 하나

가령 하루에 스미싱 문자를 평균 1.5통 받는다고 하자. 1년이면 약 548통이다. 각 문자를 열어볼 때 실수로 링크를 누를 확률이 단 1%라고만 해도, 1년 누적 "한 번이라도 누를" 확률은 대략 1 − (0.99)^548 ≈ 99.6%다. 즉 개인의 주의력에만 의존하면 장기적으로는 거의 확실하게 한 번은 누른다. 그래서 "안 누르기"만이 아니라 "눌러도 피해가 안 생기게" 하는 구조적 방어(출처 불명 앱 설치 차단, 백신, 소액결제 차단 등 7장)가 반드시 병행돼야 한다.

2.3 링크·번호 자체를 뜯어보는 법

2.3.1 URL 판별의 실전 함정

• 단축 URL(bit.ly류)은 최종 목적지를 숨긴다. 기관 공지에 단축 URL 단독 사용은 드물다.
• 비슷하게 생긴 도메인: 진짜 도메인에 문자 하나를 바꾸거나(rn을 m처럼), 진짜 이름을 서브도메인/경로에 끼워 넣는다(예: 우체국.example-abc.com처럼 진짜 이름이 "진짜 도메인"이 아니라 앞부분 장식으로만 들어감). 도메인은 항상 맨 오른쪽 점 두 개 사이를 봐야 한다.
• 끝이 .apk: 안드로이드 설치파일이다. 문자로 앱을 "직접" 받게 하는 정상 기관은 없다. 무조건 위험.

2.3.2 이런 문자는 100% 삭제

• "제 번호가 바뀌었어요, 이 링크로 저장해주세요" (지인 사칭 + 악성링크)
• "카드 대금 결제 실패, 확인 안 하면 연체 등록" + 전화번호
• "OO페이 포인트 소멸 임박, 지금 수령" + 링크
• 아예 발신번호가 국제전화(+로 시작)이거나 이상한 조합인 결제/기관 사칭 문자

사례: 부모님 세대에서 흔한 패턴은 "건강검진 결과 안내" 문자다. 나이가 들면 실제로 검진을 자주 받기 때문에 자연스럽게 링크를 누른다. 자녀가 "검진 결과는 문자 링크가 아니라 검진받은 병원 앱이나 전화로만 확인하는 거야"라고 한 문장만 각인시켜 두면 유형 하나가 통째로 막힌다.

2.4 정상 문자와 헷갈릴 때의 원칙

문제는 "진짜 택배 문자", "진짜 카드 승인 문자"도 존재한다는 점이다. 그래서 "링크 있으면 무조건 사기"라고 단정하기 어렵다. 이때 쓰는 실전 원칙은 **"문자를 믿지 말고, 문자가 말하는 사실을 다른 경로로 확인하라"**이다.

• 카드 결제 문자가 왔다 → 문자 속 번호가 아니라 카드 뒷면·공식 앱으로 내 결제내역을 직접 확인.
• 택배 문자가 왔다 → 링크 대신 주문한 쇼핑몰 앱의 배송조회로 직접 확인.
• 기관 안내 문자가 왔다 → 링크 대신 그 기관 공식 홈페이지·대표번호로 직접 확인.

이렇게 하면 "진짜인지 가짜인지 문자만 보고 판단"하는 어려운 일을 아예 피할 수 있다. 판단의 부담을 "다른 경로 확인"이라는 단순 행동으로 바꾸는 것이다. 이 원칙의 좋은 점은, 진짜 문자에 대해서도 손해가 전혀 없다는 것이다. 진짜라면 공식 앱에서도 똑같은 내용이 확인될 뿐이고, 가짜라면 링크를 피해 안전해진다. 어느 쪽이든 "문자 속 링크·번호를 안 쓰는" 습관은 잃을 게 없다.

2.4.1 문자 신고와 삭제

의심 문자를 받으면 삭제 전에 신고하면 좋다. 스마트폰 문자앱의 "스팸 신고" 기능을 쓰거나, KISA의 불법스팸대응(118)에 신고할 수 있다. 신고는 통계·차단에 반영돼 다음 피해를 줄인다. 단, 신고하겠다고 링크를 눌러 내용을 확인하는 행동은 하지 말 것. 문자 화면 캡처만으로 충분하다.

• 의심 문자 = 링크 누르지 않고 캡처 → 스팸 신고 → 삭제
• 같은 유형이 반복되면 발신번호 차단 등록

---

3. 전화(보이스피싱) 시나리오와 대응

보이스피싱은 목소리로 신뢰를 만들고, 공포와 시간압박으로 판단을 마비시킨 뒤, 돈을 이체하거나 앱을 깔게 만든다. 대본이 정교해서 "설마" 하는 사람도 통화 5분이면 넘어간다. 시나리오의 뼈대를 미리 알아두는 것이 가장 강력한 백신이다.

3.1 3대 시나리오

3.1.1 기관 사칭형(검찰·경찰·금융감독)

"당신 명의 계좌가 범죄에 연루됐다. 자금 세탁 여부를 확인해야 하니 협조하라"는 대본이다. 진행 순서는 대체로 이렇다.

핵심 방어: 실제 수사기관·금융기관은 전화로 "안전계좌 이체", "현금 인출 후 전달", "앱 설치"를 요구하지 않는다. 이 세 가지 중 하나라도 나오면 100% 사기다. 그 자리에서 끊어라.

이 시나리오가 무서운 이유는 "수사"라는 명분이 피해자의 정상적 방어를 하나씩 무력화하도록 설계돼 있다는 점이다. "기밀 수사이니 아무에게도 말하지 말라"는 3단계는 가족·은행의 개입을 차단하고, "안전계좌로 옮겨 검증하겠다"는 4단계는 이체를 "협조"로 포장한다. 각 단계가 그럴듯한 명분을 달고 있어서, 대본을 모르면 하나씩 따라가게 된다. 그래서 결말(돈 이체·앱 설치)에서 판단하지 말고, 시작 단계에서 "기관은 전화로 이런 걸 시키지 않는다"로 끊는 것이 중요하다.

3.1.2 대출 빙자형

"저금리 대환대출이 가능하다. 다만 기존 대출을 먼저 상환해야 한도가 나온다"며 특정 계좌로 상환금을 보내게 한다. 급전이 필요한 사람을 노린다. 정상 금융기관은 대출 실행 전에 기존 대출 상환금을 개인 계좌로 먼저 보내라고 하지 않는다.

3.1.3 가족·지인 위급형

"엄마, 나 폰 고장 나서 이 번호야. 급한데 돈 좀"으로 시작한다. 4장에서 자세히 다룬다.

3.2 통화 중 대응 스크립트

당황하면 아무 말도 못 한다. 그래서 미리 "이렇게 말하고 끊는다"를 문장으로 외워두면 좋다.

• "확인해보고 제가 다시 걸겠습니다" 하고 끊는다. (상대가 걸어온 번호가 아니라 공식 번호로)
• "지금 통화 녹음 중입니다"라고 말한다. (사기범은 대체로 부담을 느낀다)
• 개인정보·계좌·비밀번호·인증번호는 한 자리도 말하지 않는다.
• "가족과 상의하겠습니다"에 화를 내면 사기 확률 급상승. 정상 기관은 상의를 막지 않는다.

3.2.1 현장 함정: "끊지 못하게 하는 기술"

사기범은 통화를 끊으면 설계가 무너지므로, 계속 붙잡아 두려 한다. 대표적 수법:

• 연속 통화 유지: "끊으면 계좌가 즉시 동결된다"며 이동(은행·ATM)까지 통화를 유지시킨다.
• 다자 연출: 검사→수사관→금융감독원 직원으로 "전화를 돌려주며" 여러 사람이 나오는 것처럼 연출해 진짜처럼 보이게 한다.
• 비밀 유지 압박: "은행 직원한테도 말하지 말라, 그들도 조사 대상"이라며 창구에서의 확인을 막는다.

이 셋 중 하나라도 나오면 그 자체가 사기의 증거다. 정상적인 어떤 기관도 "은행 직원에게 말하지 말고 돈을 인출하라"고 하지 않는다.

3.3 은행 창구·ATM의 이상거래 감지

고액 현금 인출이나 이체 시, 은행 창구 직원이 "혹시 누가 시켜서 하시는 거 아니냐"고 묻는 경우가 있다. 이는 이상금융거래탐지(FDS)와 직원 교육에 따른 정상적인 확인 절차다. 이때 사기범이 "그냥 개인 용도라고 말하라"고 미리 코치해 두는데, 여기서 사실대로 말하는 것이 마지막 안전장치다. 창구에서 걸러진 피해 사례가 상당수다.^[2]

사례: 한 60대가 "검찰 수사관"의 전화를 받고 3시간 넘게 통화를 유지한 채 은행 두 곳을 돌며 현금을 인출했다. 두 번째 은행 창구 직원이 "보이스피싱 의심"으로 경찰에 신고해 인출 직전에 저지됐다. 결정적 신호는 "고령 고객이 통화를 계속하면서 고액을 현금으로 인출"하는 패턴이었다. 창구 직원의 질문에 솔직히 답한 것이 피해를 막았다.

3.4 보이스피싱을 가르는 5가지 결정 신호

통화 내용이 복잡해도, 다음 5개 중 하나라도 나오면 더 들을 필요 없이 사기로 확정하고 끊어도 된다. "이 다섯 개만 기억하자"고 부모님께 알려드리기 좋다.

이 표의 다섯 항목은 서로 다른 시나리오(기관사칭·대출·가족사칭)에 공통으로 등장한다. 즉 대본의 종류를 몰라도, 요구하는 행동만 보면 사기를 판별할 수 있다. 1장에서 말한 "번호·말투가 아니라 요구하는 행동으로 판단"의 구체적 적용이다.

이 다섯 신호를 부모님께 알려드릴 때는 "이 중 하나라도 나오면 무슨 말을 하든 끊으세요"라고 조건을 단순화하는 것이 좋다. 통화 내내 논리로 상대를 이기려 하면 오히려 말려든다. 사기범은 대화의 프로가 반박을 준비해 두기 때문이다. 이기려 하지 말고, 신호가 뜨는 순간 대화를 끝내는 것이 정답이다.

3.5 발신번호를 믿을 수 없는 이유

화면에 "112", "1588-…"(은행 대표번호), "지역번호+공공기관"이 떠도 안심할 수 없다. 발신번호 변작(스푸핑) 기술로 아무 번호나 표시할 수 있기 때문이다. 반대로, 공공기관·수사기관이 개인에게 전화할 때 국제전화(+로 시작) 표시가 뜨는 경우도 있는데, 이는 인터넷 경유 발신에서 나타날 수 있는 신호다. 결론은 같다. 표시된 번호는 판단 근거가 아니다. 내가 아는 공식 번호로 내가 직접 걸어 확인하는 것만이 신뢰할 수 있다.

3.5.1 "다시 걸겠습니다"를 실제로 하는 법

• 통화를 끊는다.

• 상대가 알려준 번호가 아니라, 내가 저장해둔 공식 번호 또는 홈페이지에 공개된 대표번호로 건다.

• 가능하면 다른 기기로 건다(악성앱 통화 가로채기 대비, 1·5장 참조).

• 기관·은행을 사칭한 전화는 일단 끊는다

• 공식 번호로 내가 직접 되건다

• 되걸 때 다른 기기 사용을 우선한다

---

4. 메신저·가족사칭 사기

카카오톡·문자로 가족·지인을 사칭해 돈을 요구하는 사기는 "메신저피싱"으로 불린다. 목소리가 아니라 텍스트라 더 쉽게 넘어간다. 특히 부모 세대가 자녀를 사칭한 메시지에 취약하다.

4.1 전형적 대본 구조

4.1.1 진행 순서

1. 번호 교체 명분: "폰 액정 깨져서 수리 맡김, 임시 번호야" / "폰 잃어버려서 새 번호"
2. 인증·결제 대행 요청: "내 폰이 안 돼서 그런데, 문화상품권 좀 대신 사줘" / "이 계좌로 급히 송금 좀"
3. 원격 유도: "앱 설치가 안 돼서 그런데 아빠 폰으로 이 앱 좀 깔아줘" (악성앱)
4. 재촉: "지금 회의 들어가야 해서 빨리", "이따 갚을게"

핵심 미끼는 "자녀·가족이 지금 곤란하고, 나만 도와줄 수 있다"는 정서다. 돈 액수도 처음엔 부담 없는 수준(몇십만 원)으로 시작해 신뢰가 쌓이면 키운다.

4.2 판별과 대응

절대 규칙: 가족이 돈·인증·앱설치를 요청하면 반드시 원래 알던 번호로 전화(음성)해서 확인한다. "전화가 안 된다"며 통화를 피하면 그 자체가 사기다. 목소리 확인 한 번이 모든 걸 끝낸다.

4.2.1 가족 암호 정하기

부모님과 미리 **둘만 아는 확인 질문(가족 암호)**을 정해두면 강력하다. 예: "내가 초등학교 때 키우던 강아지 이름?", "우리 집 첫 차 색깔?" 같이 검색·유출로 알 수 없는 것. 자녀 사칭 메시지가 오면 이 질문을 던지고, 답을 못 하면 사기다. 생성형 AI가 목소리·문체를 흉내 내는 시대에, 개인적 기억을 묻는 질문은 아직 뚫기 어려운 방어다.

• 가족 암호 질문 1개를 부모님과 합의해 정한다.
• "돈·인증번호 요청이 오면 무조건 이 질문부터"를 규칙화한다.
• 답이 틀리거나 얼버무리면 즉시 통화 종료.

사례: "엄마 나 폰 고장, 급하게 온라인 결제가 안 돼서 그러는데 문화상품권 30만원어치 사서 핀번호 사진 찍어 보내줘"라는 메시지. 어머니가 미리 정한 가족 암호("네가 좋아하던 반찬?")를 묻자 상대가 답을 못 하고 대화가 끊겼다. 실제 자녀는 그 시간에 멀쩡히 회사에 있었다.

4.3 왜 하필 "상품권·기프트카드"인가

가족사칭 사기가 유독 문화상품권·기프트카드 핀번호를 요구하는 데는 이유가 있다. 계좌이체는 추적·지급정지가 가능하지만, 상품권 핀번호는 넘겨받는 즉시 현금화되고 추적이 어렵다. 그래서 "왜 계좌로 안 보내고 상품권이지?"라는 위화감 자체가 강한 사기 신호다. 정상적인 가족이라면 급할 때 계좌로 보내달라고 하지, 편의점에서 상품권을 사서 핀번호를 사진 찍어 보내라고 하지 않는다.

4.3.1 대신 결제·대신 인증의 함정

"내 폰이 안 돼서 그러니 네 명의로 대신 결제/가입/인증해줘"라는 요청도 흔하다. 이는 피해자를 명의 도구로 쓰려는 것이다. 대신 결제하면 그 돈이 내 카드에서 나가고, 대신 인증하면 내 명의가 사기에 엮인다. 가족이라도 "대신 결제·대신 인증"은 반드시 음성 통화로 사실 확인 후에만 한다.

4.4 프로필 도용에 속지 않기

메신저 사칭은 자녀의 프로필 사진·이름을 그대로 쓰기도 한다. SNS에 공개된 사진을 가져오면 되기 때문이다. 프로필 사진이 자녀와 똑같다는 것은 신원 증거가 전혀 되지 못한다. 오히려 "번호는 낯선데 프로필은 자녀"라는 조합이 사칭의 전형이다. 판단은 언제나 프로필이 아니라 "음성 통화 + 가족 암호"로 한다.

• 낯선 번호가 가족을 자처하면 = 프로필 무시하고 음성 통화 확인
• 상품권·기프트카드 요구 = 즉시 사기 확정
• "대신 결제/인증" = 음성 확인 전 절대 금지
• 통화를 피하려 하면 = 사기 확정

---

5. 악성 링크·앱 설치의 위험

스미싱·보이스피싱의 최종 목적이 "악성앱 설치"인 경우가 많다. 앱 하나가 깔리면 문자·통화·연락처·화면이 통째로 넘어가기 때문에, 사실상 폰을 통제당한다. 이 장은 "왜 앱 설치가 결정적으로 위험한가"와 "이미 깔았을 때"를 다룬다.

돈을 직접 뜯는 것보다 앱을 심는 쪽이 사기범에게 더 이득인 경우가 많다. 한 번 심으면 그 폰에 오는 모든 인증문자와 통화를 계속 가로챌 수 있어, 피해자가 눈치채기 전까지 반복해서 이체를 일으킬 수 있기 때문이다. 그래서 "앱 설치 요구"는 단발성 사기가 아니라 폰 전체를 장악하려는 시도로 받아들여야 한다.

5.1 악성앱이 하는 일

여기서 가장 무서운 것은 통화 가로채기다. 앞서 말한 "내가 은행에 직접 걸었으니 안전"이라는 안심을 무너뜨린다. 그래서 악성앱은 단순 정보유출을 넘어 "진짜와 가짜의 구별선 자체를 지운다."

5.2 설치 전 방어(가장 중요)

5.2.1 안드로이드

• "출처를 알 수 없는 앱 설치"를 꺼둔다. 문자·웹으로 받은 apk가 설치되지 않게 하는 근본 차단이다. 앱은 공식 스토어에서만 설치한다는 원칙을 지킨다.
• 설치 시 요구 권한을 본다. 계산기 앱이 문자·통화·접근성 권한을 요구하면 명백히 비정상.
• 안드로이드 최신 버전은 문자 링크로 받은 사이드로드 앱의 위험 권한을 제한하는 보호 기능을 제공한다. 정확한 설정 위치·명칭은 제조사·OS 버전마다 다르므로 제조사 공식 안내에서 확인한다.

5.2.2 아이폰(iOS)

• 기본적으로 공식 스토어 외 설치가 어렵게 되어 있어 apk식 공격에는 상대적으로 강하다. 다만 가짜 프로필(구성 프로필) 설치 유도나 피싱 사이트에서의 Apple ID·인증정보 입력은 여전히 위험하다.
• "구성 프로필을 설치하라"는 요구는 강하게 의심한다.

5.3 이미 깔았을 때 응급 대응

의심 앱을 설치했다고 판단되면, 순서가 중요하다.

• 1) 즉시 기내 모드(비행기 모드) 또는 데이터·와이파이 차단 → 원격제어·정보 유출을 끊는다.
• 2) 다른 기기로 은행 고객센터에 연락해 계좌 지급정지 요청(6장 참고).
• 3) 의심 앱 삭제. 삭제가 안 되면(관리자 권한 획득 앱) 조치가 어려우므로 다음 단계로.
• 4) 중요한 계정 비밀번호 변경은 감염된 폰이 아닌 안전한 기기에서 한다.
• 5) 필요 시 초기화(공장 초기화). 단, 그 전에 사진 등은 안전 경로로만 백업하고, 백업에 악성 요소가 섞이지 않도록 앱은 복원하지 않는다.
• 6) 통신사·수사기관(경찰) 신고 및 상담.

5.3.1 왜 "감염된 폰에서 비밀번호 변경"이 위험한가

악성앱이 화면·키입력을 보고 있으면, 새로 바꾼 비밀번호도 그대로 유출된다. 그래서 순서가 "차단 → 다른 기기에서 변경"이어야 한다. 이 순서를 지키지 않으면 "바꿨는데 또 털리는" 일이 생긴다.

사례: 한 사용자가 "택배 조회" 앱을 설치한 뒤 이상함을 느끼고 곧바로 감염된 폰에서 은행 앱 비밀번호를 바꿨다. 그러나 화면 제어 권한을 가진 악성앱이 새 비밀번호까지 캡처했고, 몇 분 뒤 이체가 발생했다. 만약 폰을 먼저 오프라인으로 만들고 다른 기기에서 지급정지부터 했다면 막을 수 있었다.

5.4 악성앱을 의심해야 할 증상

설치 후 다음 증상이 나타나면 악성앱 감염을 의심한다. 다만 이 증상들은 정상적인 원인(배터리 노후 등)으로도 생길 수 있으므로, 최근 출처 불명 앱을 설치했는지와 함께 판단한다.

특히 **"받아야 할 은행 인증문자가 안 온다"**는 것은 문자가 가로채이고 있다는 강한 신호다. 이 경우 즉시 오프라인 전환 + 다른 기기로 지급정지(6장)로 넘어간다.

5.5 링크는 눌렀지만 앱은 안 깔았을 때

문자 링크를 눌러 웹페이지가 떴지만 아무 앱도 설치·설치허용하지 않았다면, 대개 그 자체로 악성앱이 깔리지는 않는다(특히 iOS, 그리고 출처불명 설치가 꺼진 안드로이드). 다만 그 페이지에서 개인정보·계정·카드번호를 입력했다면 그 정보는 유출된 것이므로, 해당 계정 비밀번호 변경(안전한 기기에서)과 카드사 연락이 필요하다. "링크만 누른 것"과 "정보를 입력·앱을 설치한 것"은 위험도가 다르므로, 무엇을 했는지 차분히 되짚어 대응 수준을 정한다.

• 링크만 눌렀고 입력·설치 없음 → 앱 목록 점검, 출처불명 설치 꺼짐 확인
• 정보 입력함 → 해당 계정/카드 조치(비번 변경·카드사 연락)
• 앱 설치·허용함 → 5.3 응급 대응 전체 실행

---

6. 당했을 때 즉시 대처(지급정지·명의도용 차단)

이미 돈을 보냈거나 정보를 넘겼다면, 이제부터는 속도 싸움이다. 사기범이 돈을 여러 계좌로 분산·인출하기 전에 계좌를 묶는 것이 핵심이다. 자책은 나중에 하고, 지금은 순서대로 움직인다.

6.1 골든타임 30분 행동표

1번이 가장 급하다. 송금 계좌가 있는 은행 또는 112를 통해 즉시 지급정지를 걸면, 남아 있는 잔액에 대해 인출을 막을 수 있다. 시간이 지나면 사기범이 이미 빼간 뒤라 회수가 어려워진다.

6.1.1 계산 예시: 30분이 만드는 차이

가령 300만 원을 이체당했다고 하자. 사기범이 인출책을 통해 돈을 빼가는 데 통상 수십 분이 걸린다. 신고·지급정지까지 10분이 걸린 경우와 90분이 걸린 경우를 비교하면, 전자는 대체로 상당액이 계좌에 남아 지급정지 대상이 되지만, 후자는 이미 대부분 인출·분산돼 회수 가능액이 크게 줄어든다. "부끄러워서 하루 지나 신고"가 최악이다. 몇 시간 차이가 회수율을 좌우한다.

6.2 어디에 연락하나(공식 창구)

• 경찰: 112 — 보이스피싱·전자금융사기 신고 및 지급정지 연계.
• 각 은행 고객센터 — 송금한 은행에 직접 지급정지 요청. (은행 대표번호는 카드 뒷면·공식 홈페이지에서 확인)
• 불법스팸/피싱 문자 신고: 118(한국인터넷진흥원, KISA) — 스미싱 문자·악성앱 관련 상담.
• 금융감독원 1332 — 금융 관련 상담·피해 안내.

이 번호들은 감염 의심 폰이 아닌 다른 기기로 거는 것이 안전하다(5장 참고).

6.3 명의도용·2차 피해 차단

돈을 잃는 것보다 무서운 것이 명의도용이다. 유출된 신분증·개인정보로 사기범이 내 이름으로 휴대폰을 개통하거나 대출을 일으킬 수 있다. 이를 막는 방어가 별도로 있다.

6.3.1 통신 명의도용 방지

• 명의도용방지서비스(엠세이퍼 등): 내 명의로 이동전화가 신규 개통되면 통지받거나, 신규 가입 자체를 차단하도록 설정할 수 있다. 명의 신규 개통을 막아두면 "내 이름으로 대포폰 개통 → 대포폰으로 금융사기"의 고리를 끊는다.
• 통신사 고객센터에 "명의도용 관련 개통 차단" 설정을 문의한다.
• 이 차단을 걸어두면, 누군가 내 신분정보로 새 휴대폰을 개통하려 할 때 막히거나 통지된다. 대포폰 개통을 막는 것은 곧 그 폰을 이용한 후속 금융사기의 출발점을 끊는 것이라, 신분증 유출이 의심되면 우선순위로 처리할 조치다.

6.3.2 금융 명의도용·계좌 개설 차단

• 금융권에는 본인 명의 계좌 일괄 조회로 나도 모르는 계좌가 개설됐는지 확인하는 서비스가 있다. 신분증 유출이 의심되면 반드시 조회한다.

• 신규 계좌 개설·대출을 사전에 차단·지연시키는 보호 장치를 각 금융기관·협회 안내에 따라 신청할 수 있다. 정확한 서비스명·신청 방법은 금융감독원(1332)·해당 금융기관 공식 안내에서 확인한다.

• 신분증(주민등록증·운전면허증) 사진이 유출됐다면 재발급 및 분실신고를 검토한다.

• 송금 은행 지급정지 요청 완료

• 112 신고 완료

• 통신 명의도용 차단 설정

• 본인 명의 계좌 일괄 조회로 미확인 계좌 점검

• 유출 신분증 재발급 검토

• 모든 캡처·녹취 증거 별도 저장

사례: 한 피해자가 계좌 이체 후 20분 만에 112에 신고하고 은행에 지급정지를 걸어, 사기범이 미처 인출하지 못한 잔액 일부를 지킬 수 있었다. 반면 "창피해서" 다음 날 신고한 다른 피해자는 이미 여러 계좌로 분산·인출된 뒤라 회수가 어려웠다. 차이를 만든 건 실력이 아니라 신고까지 걸린 시간이었다.

6.4 지급정지 이후의 절차

지급정지가 걸리면 그 계좌에서 돈이 빠져나가는 것을 막을 수 있고, 이후 피해구제 절차로 이어진다. 전자금융사기 피해에 대해서는 관련 법·제도에 따라 사기이용계좌에 대한 지급정지와 피해금 환급 절차가 마련되어 있다. 구체적 요건·서류·기간은 사안마다 다르므로, 지급정지를 요청한 금융기관과 금융감독원(1332)의 안내에 따라 진행한다. 중요한 것은 "가능한 절차가 있다"는 사실을 알고, 포기하지 않고 신고·상담을 이어가는 것이다.

6.4.1 증거 보존을 서두르는 이유

시간이 지나면 사기 문자가 자동 삭제되거나, 사기 앱·계정이 사라져 증거가 없어진다. 그래서 대응 초기에 다음을 캡처로 남긴다.

• 사기 문자·메신저 대화 전체(발신번호 포함)

• 통화 기록(시간·번호), 가능하면 녹취

• 이체 내역(받는 계좌·금액·시간)

• 사기 사이트 화면·URL

• 문자·대화 캡처 완료

• 이체내역 캡처 완료

• 통화기록/녹취 확보

• 캡처를 안전한 기기·클라우드에 별도 보관

6.5 흔한 실수 3가지

1. "내일 은행 열면 가야지" — 지급정지는 은행 영업시간과 무관하게 고객센터·112로 야간에도 요청할 수 있다. 미루면 그 사이 인출된다.
2. 감염 폰으로 계속 통화·조작 — 오프라인 전환 없이 감염 폰으로 비번을 바꾸면 또 유출된다(5장).
3. 혼자 해결하려다 신고 지연 — 창피함·자책이 골든타임을 잡아먹는다. 신고가 곧 방어다.

---

7. 평소 예방 설정

사기는 "당한 뒤 대응"보다 "구조적으로 못 당하게" 만드는 것이 압도적으로 효율적이다. 이 장의 설정은 한 번 해두면 계속 방어해준다. 부모님 폰에도 그대로 적용해주면 좋다(8장 연계).

7.1 스마트폰 필수 설정

• 출처를 알 수 없는 앱 설치 차단(안드로이드): 문자·웹으로 받은 apk 설치 자체를 막는다.
• 통신사 스팸/피싱 문자 차단 서비스 가입: 통신사별로 스팸·피싱 의심 문자 필터·경고 서비스를 제공한다.
• 휴대폰 소액결제(콘텐츠 이용료) 한도 축소·차단: 통신사 고객센터에서 소액결제를 막으면 결제형 피해 한 종류가 사라진다.
• 모바일 백신 설치·정기 검사.
• OS·앱 자동 업데이트 켜기: 보안 취약점 패치가 곧 방어.
• 잠금화면·생체인증 사용: 분실 시 정보 보호.

7.1.1 계정 보안(중요)

• 은행·포털·이메일에 2단계 인증(2FA) 설정. 비밀번호가 유출돼도 2차 방어가 남는다.
• 비밀번호 재사용 금지. 한 곳이 뚫리면 도미노로 뚫린다. 사이트마다 다른 비밀번호를, 관리가 어렵다면 비밀번호 관리 앱을 이용한다.
• 문자로 오는 인증번호는 누구에게도 불러주지 않는다(가족·기관 포함).

이 계정 보안 부분은 자매 문서 계정 해킹 막는 2단계 인증·비밀번호 관리 완전정복에서 더 깊게 다룬다. 인증번호를 불러주는 순간 2단계 인증도 무력화되므로, "인증번호는 나만 보고 나만 쓰는 것"이라는 원칙은 아무리 강조해도 지나치지 않다.

7.2 금융 쪽 안전장치

지연이체와 이체한도 하향은 특히 효과가 크다. 순간적으로 속아서 이체 버튼을 눌러도, 지연이체를 걸어두면 정해진 시간 안에 취소할 수 있다. 정신 차릴 시간을 제도로 사두는 셈이다. 구체적 서비스명·신청 방법은 거래 은행 공식 안내에서 확인한다.

지연이체가 강력한 이유는 보이스피싱의 무기인 "시간압박"을 정확히 무력화하기 때문이다. 사기범은 "지금 당장"을 외치지만, 지연이체가 걸려 있으면 이체가 즉시 실행되지 않으므로 그 압박이 통하지 않는다. 통화를 끊고 냉정을 되찾은 뒤, 정해진 취소 가능 시간 안에 이체를 무를 수 있다. 압박에 약한 부모님 계좌일수록 지연이체의 방어 효과가 크다.

7.2.2 큰 거래가 있을 때의 운용

이체한도를 낮춰두면 "큰돈을 보내야 할 때 불편하지 않냐"는 걱정이 있다. 실전 운용법은 간단하다. 평소엔 낮게 두고, 전세금·자동차 구매처럼 미리 아는 큰 거래가 있을 때만 그날 잠깐 한도를 올렸다가 거래 후 다시 내린다. 대부분의 큰 거래는 예정된 것이라 며칠 전에 알 수 있으므로, "예상치 못한 순간에 큰돈이 나가는" 유일한 경우가 바로 사기다. 즉 이체한도 하향은 정상 거래는 거의 불편하게 하지 않으면서 사기만 걸러내는 필터에 가깝다.

7.2.1 계산 예시: 이체한도 하향의 방어력

1일 이체한도를 5,000만 원으로 두던 사람이 실제로는 한 달에 최대 300만 원 정도만 이체한다면, 한도를 300만 원으로 낮춰도 생활에 지장이 없다. 그러면 설령 속아서 이체를 시도해도 한 번에 나갈 수 있는 최대 피해가 5,000만 원에서 300만 원으로 줄어든다. 큰 거래가 필요할 때만 잠깐 올리면 된다. 불편은 1년에 몇 번, 방어는 상시. 명백히 남는 장사다.

7.3 정보 노출 줄이기

• 신분증·통장·카드 사진을 폰 갤러리·메신저에 남기지 않는다(유출 시 그대로 악용).
• SNS에 생년월일·가족관계·여행 일정 등 사칭에 쓰일 정보를 과도하게 공개하지 않는다.
• 공용 와이파이에서 금융거래를 피한다.

7.3.1 왜 신분증 사진이 특히 위험한가

주민등록증·운전면허증 사진 한 장이면, 사기범은 그것으로 비대면 계좌 개설·대출 시도·대포폰 개통 등 2차 범죄의 재료를 얻는다. 그래서 "택배·은행 확인용으로 신분증 사진을 보내달라"는 요구는 정상 절차가 아니다. 이미 갤러리나 메신저 대화방에 신분증 사진을 저장해 두었다면, 지금 삭제하는 것만으로도 잠재 피해를 줄인다.

7.4 우선순위: 오늘 딱 3개만 한다면

설정이 많아 부담스럽다면, 방어력 대비 노력이 가장 좋은 순서로 세 가지만 먼저 한다.

이 세 가지만 해도 스미싱·보이스피싱 피해 유형의 상당수를 구조적으로 막는다. 나머지는 시간 날 때 하나씩 추가하면 된다.

---

8. 부모님·가족 보호하기

가장 걱정되는 대상이 부모님일 것이다. 고령층은 사기 대본의 권위·공포에 더 취약하고, 스마트폰 설정을 스스로 바꾸기 어렵다. 그러나 몇 가지를 대신 설정해주고 한 문장 원칙을 각인시키면 방어력이 크게 오른다.

8.1 대신 해드릴 설정(방문 시 30분)

• 출처 불명 앱 설치 차단(안드로이드)
• 통신사 스팸·피싱 문자 차단 서비스 가입
• 소액결제 차단
• 이체한도 실사용 수준으로 하향, 가능하면 지연이체 설정
• 통신 명의도용 방지(신규 개통 차단) 설정
• 은행·주요 계정 2단계 인증
• 자녀 번호 등 주요 연락처 정확히 저장(모르는 번호와 대비되게)
• 가족 암호 질문 1개 합의(4장)

부모님은 설정 화면을 찾기 어려워하므로, 위 항목은 자녀가 직접 해드리는 것이 현실적이다. 한 번의 방문으로 여러 유형을 통째로 막을 수 있다.

8.2 각인시킬 "한 문장 원칙"

복잡한 걸 다 기억하실 필요 없다. 다음 문장만 확실히 심어드리면 대부분 막힌다.

"전화·문자로 돈, 인증번호, 앱 설치를 요구하면 무조건 끊고, 나(자녀)한테 먼저 전화한다."

이 한 문장이 기관사칭·대출사기·가족사칭·악성앱을 한꺼번에 커버한다. 여기에 하나 더:

"검찰·경찰·은행은 전화로 돈을 옮기라고 하지 않는다. 그러면 100% 사기다."

8.2.1 대화하는 법(중요)

부모님을 "속으면 안 돼요"라고 겁주거나 나무라면, 정작 당했을 때 창피해서 숨긴다. 그게 골든타임을 놓치는 최악의 결과를 부른다. 그래서 이렇게 말해두는 편이 낫다.

"요즘 사기가 워낙 정교해서 젊은 사람도 당해요. 혹시 이상한 전화·문자 받으면 절대 창피해하지 말고 바로 나한테 전화해요. 같이 확인하면 돼요."

**"당해도 즉시 알리면 대부분 막을 수 있다"**는 안심을 심는 것이, 완벽한 예방 교육보다 실전에서 더 효과적이다.

8.2.2 눈높이에 맞춘 예시로 설명하기

추상적인 설명보다 부모님이 실제로 받을 법한 문자·전화를 예로 들어드리는 편이 훨씬 잘 각인된다. 예컨대 "이런 문자가 오면 무조건 나한테 보내요"라며 실제 스미싱 문구를 함께 보고, "이건 링크 누르지 말고 지우는 거예요"라고 손으로 짚어드린다. 한 번 같이 해보면 다음엔 스스로 판단하신다. 말로만 "조심하세요"라고 하는 것보다, 실물을 보며 한 번 연습하는 것이 기억에 남는다.

8.3 정기 점검 루틴

• 명절·생일 등 만나는 날마다 위 설정이 유지되는지 5분 점검.
• 최근 유행하는 사기 유형 1개를 예시로 들려드린다("요즘은 이런 문자가 온대요").
• 부모님이 "이런 전화 왔었어" 하면 나무라지 말고 "잘 알려주셨어요, 그게 사기 맞아요"로 반응해 신고·상담 습관을 강화한다.

사례: 한 자녀가 부모님 폰에 출처불명 앱 차단·소액결제 차단·이체한도 하향을 걸어두고, 가족 암호("아빠 고향 마을 이름")를 정했다. 몇 달 뒤 아버지가 "아들 사칭" 문자를 받고 가족 암호를 물었더니 상대가 사라졌다. 아버지는 "네가 해둔 것 덕에 안 당했다"며 오히려 다른 설정도 부탁했다. 방어는 한 번의 방문에서 시작됐다.

8.4 고령층이 특히 취약한 이유와 대응

고령층이 더 많이 당하는 데는 나이 탓만이 아닌 구조적 이유가 있다. 이를 알면 대응을 개인 탓이 아니라 환경 개선으로 접근하게 된다.

특히 마지막 "숨김" 요인이 피해를 키운다. 6장에서 봤듯 신고까지의 시간이 회수율을 좌우하는데, 창피함으로 하루를 넘기면 그 골든타임이 통째로 날아간다. 그래서 **"당해도 즉시 알리면 대부분 막을 수 있다"**는 메시지를 평소에 반복해 두는 것이, 어떤 기술적 설정보다 실전에서 효과적일 수 있다.

8.4.1 건강·인지 변화가 있을 때

부모님께 인지·판단에 영향을 줄 수 있는 건강 변화가 보인다면, 사기 취약성도 함께 커질 수 있다. 이 경우 이체한도를 더 낮추고, 큰 금액 이체 시 자녀와 상의하도록 정하는 등 보호 장치를 강화하는 것을 고려한다. 다만 건강 상태에 대한 판단은 이 글의 범위를 벗어나며, 기억력·판단력 저하 등 증상이 지속·악화되면 전문의(의료기관) 상담을 받는 것이 바람직하다.

---

9. 피싱 방어 체크리스트

지금까지의 내용을 손에 잡히는 목록으로 압축했다. 캡처해서 부모님과 공유하거나, 폰 메모에 저장해두면 좋다.

9.1 즉시 판별 규칙(외울 것)

• 문자·전화가 급하게 만들면 일단 멈춘다("즉시", "오늘까지", "정지됨").
• 문자 속 링크·번호로 다음 행동을 하지 않는다. 내가 아는 공식 앱·번호로 직접 확인.
• "돈 이체 / 인증번호 / 앱 설치" 요구 = 100% 사기.
• "가족·은행에 말하지 말라"는 요구 = 사기의 결정적 증거.
• 가족 돈 요청은 원래 번호로 음성 통화 확인 + 가족 암호.
• 확인은 의심되는 폰이 아닌 다른 기기로.

9.2 평소 설정 체크리스트

9.3 당했을 때 30분 체크리스트

• 1) 송금 은행 고객센터 또는 112로 지급정지 요청(최우선).
• 2) 경찰 112 신고.
• 3) 감염 의심 폰은 기내 모드로 오프라인 전환.
• 4) 다른 기기에서 비밀번호 전면 변경.
• 5) 통신 명의도용 차단 + 본인 명의 계좌 일괄 조회.
• 6) 문자·통화·이체내역 증거 캡처 보존.
• 7) 필요 시 118(KISA), 1332(금감원) 상담.

9.4 기억할 공식 연락처

9.5 이 글을 다 읽은 사람이 오늘 할 일

읽는 것으로는 아무것도 바뀌지 않는다. 오늘 다음 세 가지 중 하나라도 실제로 해두면, 이 글은 제 역할을 한 것이다.

• 내 폰: 출처불명 앱 설치 차단 + 소액결제 차단 + 이체한도 하향
• 부모님: 위 설정을 대신 해드리고 "한 문장 원칙"과 가족 암호 합의
• 온 가족: 이 체크리스트(9.1~9.4)를 공유하고, "이상하면 서로에게 먼저 전화"를 규칙으로

특히 부모님 항목은 다음에 만날 때로 미루지 말고 날짜를 정해두자. 방어의 대부분은 "한 번의 방문 30분"에서 완성된다.

마지막으로 다시 강조한다. 사기를 당하는 것은 어리석어서가 아니라 타이밍과 확률의 문제다. 그래서 개인의 주의력이 아니라 **구조적 설정(7~8장)**과 **당했을 때의 속도(6장)**가 진짜 방어다. 이 글의 체크리스트를 부모님과 함께 한 번만 돌려두면, 앞으로 오는 수백 통의 미끼 대부분이 무력해진다. 무서워만 하지 말고, 오늘 한 항목이라도 실제로 설정해두는 것이 시작이다.

---

안내

이 문서는 일반적인 정보 제공을 목적으로 하며, 구체적 서비스명·한도·신청 방법·연락처는 시점과 기관에 따라 달라질 수 있다. 실제 설정·신고 시에는 각 통신사·금융기관·수사기관의 공식 안내와 공식 대표번호를 통해 최신 정보를 확인하기 바란다. 금전 피해·법적 분쟁이 우려되는 상황은 경찰·금융감독원 등 공식 기관의 상담을 받는 것이 안전하다.

---

함께 점검할 디지털 보안 문서

• 계정 해킹 막는 2단계 인증·비밀번호 관리 완전정복
• 개인정보 노출 줄이기 — 계정·앱 권한·검색 정리 완전정복
• 자녀 스마트폰·유해정보 차단과 디지털 안전 완전정복
• 홈캠·공유기·IoT 기기 보안 완전정복
• 느려진 스마트폰 되살리기 — 저장공간·배터리 최적화
• 사진·데이터 안 잃어버리는 백업 완전정복

관련 문서

• 계정 해킹 막는 2단계 인증·비밀번호 관리 완전정복 — 계정 보안(2단계 인증·비밀번호 관리) 심화
• 느려진 스마트폰 되살리기 — 저장공간·배터리 최적화 — 스마트폰 관리·최적화

각주

1. 스미싱·전자금융사기의 일반적 수법과 대응은 경찰청·한국인터넷진흥원(KISA, 보호나라/118) 및 금융감독원(보이스피싱 지킴이·1332)의 공식 안내 자료에서 확인할 수 있다. 개별 사례는 전형적 유형을 재구성한 예시다. ↩
2. 은행 창구·ATM의 이상금융거래 감지(FDS)와 고액 현금인출 시 확인 절차, 지급정지 제도는 각 금융기관 및 금융감독원의 전자금융사기 예방·피해구제 안내를 참고. 정확한 절차·요건은 거래 금융기관 공식 안내에서 확인. ↩