2026년 스미싱·보이스피싱 예방법 총정리 - 신종 수법부터 대처법까지

"택배가 도착했습니다", "부고를 전해드립니다", "법원에서 등기가 발송됐습니다"

이런 문자, 무심코 눌러본 적 있으신가요?

스미싱과 보이스피싱은 해마다 더 정교해지고 있어서, 예전 수법만 알고 있으면 오히려 방심하기 쉽습니다.

오늘은 최신 수법과 정부 대응 현황, 그리고 실질적인 예방법까지 한 번에 정리해드리겠습니다.

스미싱, 정확히 어떤 범죄인가요

스미싱은 문자메시지(SMS)와 피싱(phishing)을 합친 말로, 2012년 국내에 처음 등장한 신종 금융사기입니다.

문자메시지를 이용해 악성 앱이나 악성코드를 휴대전화에 몰래 설치한 뒤, 휴대전화 소액결제 관련 정보를 가로채는 방식으로 시작됐습니다.

이렇게 탈취한 정보로 게임 아이템을 구매하는 등 소액결제 피해를 입히는 게 초기 전형적인 수법이었습니다.

문제는 최근 들어 이 수법이 파밍(악성 사이트로 유도해 금융정보를 빼가는 수법)이나 피싱사이트와 결합하면서, 훨씬 정교하고 위험한 형태로 진화하고 있다는 점입니다.

정부 대응, 성과는 있었습니다

정부도 손 놓고 있었던 건 아닙니다.

2025년 8월 '보이스피싱 근절 종합대책'을 수립·시행한 이후, 전기통신금융사기 통합대응단을 출범시켰고, 범죄에 이용된 전화번호를 긴급 차단하는 체계와 보이스피싱 정보 공유 AI 플랫폼까지 구축했습니다.

그 결과 2025년 10월부터 2026년 4월까지 7개월 연속으로 발생 건수와 피해액이 모두 감소하는 성과를 거뒀다고 정부는 밝혔습니다.

지난 5월에는 범정부 보이스피싱 태스크포스가 다시 점검 회의를 열어, 신종 스캠범죄에 대해서도 기존 보이스피싱과 유사한 수준으로 의심거래 탐지와 계좌 거래정지 조치가 가능하도록 제도를 개선했습니다.

'신종 스캠범죄'는 또 뭔가요

최근 정부가 별도로 관리하기 시작한 '신종 스캠범죄'라는 개념도 함께 알아두시면 좋습니다.

기존 보이스피싱이 전화나 문자로 직접 접근해 돈을 요구하는 방식이었다면, 신종 스캠범죄는 SNS나 메신저 앱, 가짜 투자 플랫폼 등을 통해 장기간에 걸쳐 신뢰를 쌓은 뒤 금전을 편취하는 방식이 많습니다.

로맨스 스캠(온라인에서 연인 관계를 가장해 접근한 뒤 금전을 요구하는 수법)이나 가짜 해외 투자 플랫폼을 이용한 사기가 대표적입니다.

이런 수법은 피해자가 스스로 사기라는 걸 인지하기까지 오랜 시간이 걸리는 경우가 많아, 정부도 기존 보이스피싱과 동일한 수준의 계좌 거래정지 조치를 적용할 수 있도록 제도를 손보고 있는 겁니다.

곧 시행되는 개정 특별법, 놓치지 마세요

특히 지금 시점에서 꼭 알아두셔야 할 소식이 있습니다.

「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」 개정안이 2026년 8월 4일부터 시행됩니다.

이 법은 보이스피싱 피해자의 피해금 환급 절차와 관련된 핵심 법률인 만큼, 개정 내용이 실제로 어떻게 달라지는지는 시행 이후 공식 안내를 통해 확인하시는 게 정확합니다.

피해를 입으셨거나 입으실까 걱정되는 분이라면, 이 개정 시행 시점을 기억해두시면 도움이 될 것 같습니다.

최근 급증하는 신종 수법들

기관사칭형이 압도적으로 늘고 있습니다

검찰, 경찰, 금융감독원 등 공신력 있는 기관을 사칭하는 유형이 2016년 3,384건에서 2025년 13,323건으로, 약 4배나 폭증하며 역대 최고치를 기록했습니다.

단순히 대출을 미끼로 접근하는 수법보다, 공신력 있는 기관을 사칭하는 방식이 훨씬 정교하고 효과적이기 때문으로 분석됩니다.

실제로 검찰이나 경찰을 사칭하는 전화는 "당신 명의로 범죄에 연루된 계좌가 발견됐다"거나 "수사에 협조하지 않으면 불이익이 있다"는 식으로 공포심을 자극하는 경우가 많습니다.

이런 전화를 받으셨다면, 당황하지 마시고 일단 전화를 끊은 뒤 해당 기관의 공식 대표번호로 직접 확인하는 절차를 거치시길 바랍니다.

실제 수사기관은 전화로 계좌 비밀번호나 개인정보를 요구하지 않는다는 원칙을 꼭 기억해두세요.

부고장 스미싱, 가장 악질적인 신종 수법

최근 등장한 수법 중에서도 특히 악질적으로 꼽히는 게 '부고장 스미싱'입니다.

가족이나 지인의 부고를 사칭한 문자로 경계심을 낮춘 뒤, 첨부된 링크를 클릭하도록 유도하는 방식입니다.

이 밖에도 택배 알림, 금융기관 공지, 무료 쿠폰 제공을 위장한 문자들이 대표적인 스미싱 유형으로 꼽힙니다.

법원등기 보이스피싱

법원이나 검찰, 금융기관을 사칭해 가짜 등기 우편물을 보냈다고 속이는 수법입니다.

일반 휴대폰 번호(010 등)로 "법원에서 등기 우편을 보냈으니 수령이 가능한지" 묻는 연락이 온다면 의심해보셔야 합니다.

등기 수령과 관련해 링크 클릭, 개인정보 입력, 앱 설치를 요구한다면 100% 보이스피싱으로 의심하시는 게 안전합니다.

실제 등기 발송 여부는 문자에 적힌 링크가 아니라, 해당 법원의 공식 대표번호로 직접 전화해 확인하셔야 합니다.

지인사칭형, 가족의 번호까지 도용합니다

가족이나 지인을 사칭해 송금을 유도하거나 해킹 앱 설치를 유도하는 수법도 여전히 기승을 부리고 있습니다.

특히 최근에는 범죄자가 실제 자녀의 휴대폰 번호를 이용해 문자를 보내는 경우까지 있다고 알려져 있습니다.

발신 번호만으로는 진위를 판단하기 어려워졌다는 뜻이니, 가족끼리 미리 비밀 암호를 정해두고, 갑작스러운 송금 요청이 오면 그 암호를 확인하는 습관을 들이시길 권해드립니다.

예방을 위한 다섯 가지 습관

1) 의심스러운 링크는 절대 클릭하지 않기

출처가 불분명한 문자의 링크는, 아무리 급해 보이는 내용이라도 클릭하지 않는 게 가장 기본적이고 확실한 예방법입니다.

2) 기관은 문자 링크로 중요한 걸 요구하지 않습니다

금융기관이나 공공기관은 문자메시지 링크를 통해 중요한 절차를 요구하지 않는다는 원칙을 기억해두세요.

이런 메시지를 받으셨다면, 문자에 있는 링크가 아니라 직접 공식 홈페이지에 접속하거나 대표 고객센터로 전화해 진위를 확인하셔야 합니다.

3) 보안 앱을 설치하고 업데이트하세요

금융감독원에서 제공하는 '피싱 지킴이' 앱을 설치해두시면, 스미싱 메시지나 악성 앱을 사전에 차단하는 데 도움을 받으실 수 있습니다.

4) 개인정보와 비밀번호를 주기적으로 관리하세요

중요한 금융 관련 비밀번호는 정기적으로 변경하시고, 여러 사이트에 같은 비밀번호를 사용하는 습관은 피하시는 게 좋습니다.

5) 가족 간 비밀 암호를 정해두세요

지인사칭형 수법이 갈수록 정교해지는 만큼, 가족끼리 미리 정한 암호로 진위를 확인하는 습관이 실질적인 예방책이 될 수 있습니다.

이미 피해를 입으셨다면

만약 이미 송금을 했거나 개인정보를 입력하셨다면, 무엇보다 신속한 대응이 중요합니다.

가장 먼저 해당 금융기관이나 경찰청(112), 금융감독원(1332)에 즉시 연락해 지급정지를 요청하셔야 합니다.

초기 대처 속도가 피해금 환수 가능성을 크게 좌우하는 만큼, 의심되는 상황이라면 확인부터 하고 움직이기보다 일단 지급정지부터 요청하신 뒤 차분히 사실관계를 확인하시는 게 안전합니다.

체크리스트로 정리해봅니다

• 출처가 불분명한 문자의 링크는 클릭하지 않는다
• 기관 사칭 문자를 받으면 공식 대표번호로 직접 확인한다
• 금융감독원 '피싱 지킴이' 앱을 설치해둔다
• 가족끼리 송금 요청 시 확인할 비밀 암호를 미리 정해둔다
• 8월 4일 시행되는 개정 특별법 내용을 확인해둔다
• 피해가 의심되면 즉시 112 또는 1332로 연락해 지급정지를 요청한다
• SNS나 메신저로 알게 된 사람의 투자 권유나 금전 요구는 특히 경계한다

자주 묻는 질문

Q1. 스미싱과 보이스피싱은 어떻게 다른가요? 스미싱은 문자메시지를 이용한 사기를, 보이스피싱은 전화 통화를 이용한 사기를 말합니다. 최근에는 두 방식이 결합되거나 파밍·피싱사이트와 함께 진화하는 경우가 많습니다.

Q2. 법원에서 정말 등기를 보냈는지 어떻게 확인하나요? 문자나 전화에 적힌 번호가 아니라, 인터넷에서 검색한 해당 법원의 공식 대표번호로 직접 전화해 확인하셔야 합니다.

Q3. 가족 번호로 온 문자도 의심해야 하나요? 네, 최근에는 범죄자가 실제 가족의 번호를 도용해 문자를 보내는 사례도 있어, 발신 번호만으로 안심할 수 없습니다. 미리 정해둔 가족 암호를 확인하는 습관이 필요합니다.

Q4. 피해를 입으면 가장 먼저 무엇을 해야 하나요? 해당 금융기관이나 경찰청(112), 금융감독원(1332)에 즉시 연락해 지급정지부터 요청하시는 게 가장 중요합니다.

Q5. 로맨스 스캠 같은 신종 스캠범죄도 보이스피싱처럼 대응받을 수 있나요? 네, 2026년 5월 제도 개선을 통해 신종 스캠범죄도 기존 보이스피싱과 유사한 수준으로 의심거래 탐지와 계좌 거래정지 조치를 받을 수 있게 됐습니다.

마무리하며

스미싱과 보이스피싱은 정부의 대응만큼이나 빠르게 새로운 수법으로 진화하고 있습니다.

특히 기관사칭형이 4배 가까이 폭증했다는 점, 그리고 부고장이나 가족 번호까지 도용하는 수법이 등장했다는 점은 그만큼 우리 모두가 경계를 늦추면 안 된다는 신호입니다.

오늘 정리해드린 예방 습관들, 번거롭게 느껴지실 수 있지만 한 번의 실수로 큰 피해를 입는 것보다는 훨씬 안전한 선택입니다.

주변에 스미싱·보이스피싱 관련 정보가 필요한 분이 있다면, 이 글을 꼭 공유해주세요.

특히 어르신들은 신종 수법을 접할 기회가 상대적으로 적으실 수 있으니, 오늘 정리해드린 내용을 함께 나눠보시는 것도 좋은 방법입니다.

작은 습관 하나가, 소중한 재산과 마음의 평안을 지키는 가장 확실한 방법이라는 걸 꼭 기억해두시길 바랍니다.

다음에도 생활 속 안전을 지키는 유용한 정보로 다시 찾아뵙겠습니다.

읽어주셔서 감사합니다.

모두 안전한 금융생활 하시길 바랍니다.

감사합니다.