스마트폰 하나로 모든 금융거래가 이루어지는 시대가 됐습니다. 그만큼 스마트폰을 노리는 사기도 정교해지고 있어요. 오늘은 실제로 피해가 많이 발생하는 모바일 사기 유형을 정리해드릴게요.
피싱
피싱은 신뢰할 수 있는 기관을 사칭해서 개인정보나 금융정보를 빼내는 사기입니다.
가장 흔한 패턴은 검찰·경찰·금융감독원을 사칭하는 방식입니다. "귀하의 계좌가 범죄에 연루됐다"며 안전한 계좌로 이체하라고 유도해요.
실제로 서울에 거주하는 한 남성이 검찰을 사칭한 보이스피싱 전화를 받고 수천만 원을 이체한 사례가 있습니다.
최근에는 AI 기술로 가족·지인의 목소리를 합성해서 금전을 요구하는 방식도 등장했습니다. 2025년 가장 빠르게 증가한 유형이에요. 음성만으로는 진위를 구분하기 어렵기 때문에 특히 주의가 필요합니다.
피싱 전화를 받으면 일단 끊고 해당 기관 공식 번호로 직접 확인하는 게 맞습니다. 어떤 기관도 전화로 계좌이체를 요구하지 않습니다.
스미싱
스미싱은 문자메시지와 피싱의 합성어로, 악성 앱 주소가 포함된 문자를 대량으로 전송한 뒤 이용자가 악성 앱을 설치하도록 유도해 금융정보 등을 탈취하는 사기 수법입니다.
가장 흔한 패턴은 택배 미배송 안내 문자입니다. "택배가 도착하지 않았습니다. 확인하세요"라는 문자에 링크가 달려 있고, 클릭하면 악성 앱이 설치됩니다. 실제로 한 여성이 이 방식으로 수백만 원을 빼앗긴 사례가 있어요.
최근에는 정부24, 크롬, 플레이스토어처럼 일반적으로 많이 설치된 앱을 사칭해서 악성 앱 설치를 유도하는 방식도 많습니다.
스미싱 문자를 클릭했다면 즉시 폰을 비행기 모드로 전환하고 초기화하거나 악성 앱을 삭제해야 합니다. 모바일 결제 피해가 발생했다면 통신사 고객센터에 스미싱 피해 신고와 함께 소액결제확인서를 발급받고 경찰 사이버수사대에 신고하면 됩니다. 신고는 경찰청 사이버범죄신고시스템(ecrm.police.go.kr, 182)으로 가능합니다.
큐싱
큐싱은 QR코드를 통해 악성코드를 설치하거나 가짜 사이트로 유도해 피해자의 정보를 탈취하는 신종 사기 수법입니다.
QR코드는 내용을 눈으로 확인할 수 없어서 피싱 사이트로 연결돼도 바로 알아채기 어렵습니다. 식당 메뉴판, 주차 안내판, 공공장소 안내물에 가짜 QR코드를 붙여놓는 방식이 실제로 발생하고 있어요.
QR코드를 스캔하기 전에 연결되는 URL 주소가 맞는지 먼저 확인하세요. 공식 기관 QR코드라면 연결 주소가 해당 기관 공식 도메인이어야 합니다.
메신저 피싱
카카오톡 같은 메신저에서 지인 계정을 탈취한 뒤 금전이나 인증번호를 요구하는 방식입니다. 2025년 피해금액 기준 1위를 기록한 사기 유형이에요.
프로필 사진과 이름까지 그대로 복제해서 신뢰를 유도하기 때문에 가까운 지인처럼 보여도 의심해야 합니다. "휴대폰이 고장 났어, 인증번호 좀 보내줘"라는 요청이 오면 무조건 직접 전화로 확인하세요. 어떤 이유로도 인증번호는 타인에게 알려주면 안 됩니다.
중고거래 피싱
중고거래에서도 피싱이 발생합니다. 가짜 안전결제 페이지로 유도해서 카드 정보를 탈취하거나, 택배사 안전송장이라며 링크를 보내는 방식입니다.
당근, 번개장터에서 제공하는 공식 안전결제가 아닌 외부 링크로 결제를 유도하면 무조건 거르세요. 7번 글에서 말씀드렸던 것처럼, 플랫폼 공식 안전결제를 쓰는 게 가장 안전합니다.
피해 당했을 때 대처법
금융 피해가 발생했다면 즉시 이렇게 하세요.
- 거래 금융회사나 송금 금융회사 콜센터에 즉시 전화해서 계좌 지급정지를 요청하세요.
- 경찰청 112 또는 금융감독원 1332로 신고하세요.
- 악성 앱이 설치됐다면 폰을 비행기 모드로 전환하고 초기화하세요.
- 인증서, 보안카드 등 금융거래 정보를 폐기하고 재발급받으세요.
다음 글은 "나는 하루에 스마트폰을 몇 시간 쓰고 있을까?" 에 대해 다뤄보겠습니다. 관심주셔서 감사합니다.