들어가며
"엄마, 나 폰 액정 깨져서 PC로 카톡해. 급한데 이 계좌로 좀 보내줘."
이 문장이 메신저 피싱의 거의 전부입니다. 수법이 이렇게 단순한데도 피해가 큰 이유는, 이 한 줄이 확인할 방법을 먼저 없애기 때문입니다.
대처법도 그만큼 단순합니다. 답장하지 말고 전화하면 됩니다. 그런데 그 전화를 못 걸게 만드는 게 이 수법이라, 무엇을 보고 언제 걸어야 하는지를 적어둡니다.
1. 수법은 하나입니다 — 통화를 못 하게 만든다
정부가 정의한 메신저 피싱은 이렇습니다. 가족·지인을 사칭한 범죄자가 "휴대폰 파손 등 불가피한 상황"을 알리며 링크를 누르게 하거나 개인정보를 받아내 돈을 가져가는 수법(방송통신위원회·금융위원회·경찰청·금융감독원 합동 발표, 2022.5.12).
정의 안에 답이 있습니다. "휴대폰 파손"이 먼저 나옵니다. 액정이 깨졌다, 물에 빠졌다, 그래서 PC 카톡이다. 전부 "전화는 못 받아" 를 미리 깔아두는 말입니다.
이 한 줄이 없으면 수법이 성립하지 않습니다. 전화 한 통이면 들통나니까요.
그래서 이 글의 판별 기준도 하나입니다. 전화를 못 하게 하는가. 폰이 고장났든, 회의 중이든, 해외든, 이유가 무엇이든 "지금은 통화가 안 된다"고 하면서 돈이나 정보를 요구하면 그게 신호입니다.
2. 요구하는 것은 셋 중 하나입니다
① 돈. 대개 "내 계좌가 막혀서" 다른 사람 계좌로 보내라고 합니다. 문화상품권을 사서 핀 번호를 찍어 보내라는 것도 같은 부류입니다.
② 신분증·계좌·비밀번호 사진. "인증이 안 돼서" 신분증을 찍어 보내라고 합니다. 이걸로 비대면 계좌 개설, 대출, 휴대폰 개통까지 갑니다. 합동 발표도 "신분증 및 금융거래정보를 탈취하여 자금을 편취"한다고 적었습니다.
③ 링크 또는 앱. "이거 설치해서 인증 좀 해줘." 원격제어 앱입니다. 깔리면 폰 화면을 상대가 보고 조작합니다. 합동 발표는 "원격조종앱에 의한 메신저피싱 사기피해 사례가 많은 점"을 따로 언급했습니다.
셋의 무게가 다릅니다. ①은 그 돈만 잃습니다. ②③은 내 명의와 내 폰이 넘어갑니다. 그 다음 피해는 내가 모르는 곳에서 납니다.
피해 규모는 2021년 기준 메신저 피싱 991억 원, 그해 보이스피싱 피해액의 58.9%였습니다(같은 합동 발표). 그 뒤로 메신저 피싱만 따로 뽑아 발표한 기관 자료는 찾지 못했습니다. 보이스피싱 전체로는 2025년 1~11월 누계 21,588건·1조 1,330억 원입니다(보이스피싱 범정부 TF, 2025.12.30). 11개월치이니 연간으로 읽지 마세요.
3. 대처 — 답장으로 확인하지 않습니다
저장된 번호로 전화합니다. 카톡 프로필에 적힌 번호가 아니라, 내 폰에 원래 저장돼 있던 번호로요. 안 받으면 다른 가족에게 겁니다. 그 사이에는 아무것도 보내지 않습니다.
이게 전부입니다. 다만 사람들은 여기서 "답장으로 확인"하려고 합니다. "너 진짜 ○○야?" "우리 강아지 이름이 뭐야?" 소용없습니다. 상대는 그 사람의 카톡을 이미 들여다봤을 수 있고, 아니면 "지금 급해"로 넘깁니다. 확인은 채팅 밖에서 해야 합니다.
카카오톡이 먼저 알려주는 표시가 있습니다. 카카오가 2024년 8월부터 적용한 것입니다(카카오 서비스 공지, 2024.8.28).
| 표시 | 언제 뜨나 |
|---|---|
| 글로브 시그널 — 주황 바탕 지구본 프로필 | 친구가 아닌 해외 번호 가입자 |
| 스트레인저 시그널 — 팝업 + 채팅방 상단 경고 | 친구가 아닌 국내 번호 가입자가 먼저 말을 걸 때 |
| 페이크 시그널 | 프로필·계정 이력을 분석해 사칭 가능성이 높은 프로필 |
여기서 하나 알아두실 것. 친구로 추가하면 이 경고가 사라집니다(카카오 고객센터). 그래서 상대가 "친구 추가부터 해줘"라고 하면 그것부터 신호입니다.
물론 표시가 없다고 안전한 건 아닙니다. 지인의 계정 자체를 빼앗아 오면 표시가 안 뜹니다. 그래서 표시는 참고고, 전화가 기준입니다.
4. 이미 보냈다면 — 무엇을 보냈는지에 따라 갈립니다
돈을 보냈으면 — 지금 바로 112 또는 거래 은행 콜센터에 전화해 지급정지를 요청합니다. 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」 제3조(피해구제의 신청)·제4조(지급정지)가 근거입니다. 사기 계좌에 돈이 남아 있어야 잡히니 분 단위 싸움입니다. 그 뒤 절차는 [생활보안 #8]에 있습니다.
신분증 사진을 보냈으면 — 금융감독원 「개인정보노출자 사고예방시스템」에 등록해 신규 계좌·대출을 막고, 엠세이퍼(msafer.or.kr)에서 내 명의로 개통된 휴대폰이 없는지 확인합니다. 순서와 해제 방법은 [생활보안 #7]·[#15]에 있습니다.
앱을 깔았으면 — 인터넷을 먼저 끊고(비행기 모드), 앱을 지우고, 비밀번호는 다른 기기에서 바꿉니다. 그 폰으로 112에 걸면 통화가 가로채일 수 있습니다. [생활보안 #18] §4의 순서 그대로입니다.
5. 내 계정이 도구가 되는 쪽도 있습니다
메신저 피싱의 반은 내 계정으로 내 지인에게 갑니다. 내 카톡이 털리면 내 이름으로 내 부모님에게 "폰 고장났어"가 갑니다. 이때 피해자는 내가 아니라 부모님입니다.
그래서 카톡 계정에 2단계 인증을 켜고, 로그인된 기기 목록에서 모르는 기기를 지우는 게 여기에도 해당합니다([생활보안 #5]). 내 계정이 사칭에 쓰였다는 걸 알게 되면 지인들에게 먼저 알리는 것이 그날의 첫 조치입니다. 신고보다 앞입니다.
6. 오늘 할 일
- [ ] 가족 단톡방에 이 한 줄을 올립니다 — "돈·신분증·앱 설치 요구는 전화로 확인되기 전까지 무조건 안 한다"
- [ ] 부모님 폰의 카톡에서 모르는 사람의 메시지가 어떻게 보이는지 한 번 같이 봅니다(주황 지구본, 상단 경고 문구)
- [ ] 내 카톡 계정의 2단계 인증과 로그인 기기 목록을 확인합니다
- [ ] 112와 은행 콜센터 번호를 저장해 둡니다
- [ ] 가족 암호가 없다면 하나 정합니다([생활보안 #11])
자주 묻는 것
Q. 프로필 사진도 이름도 진짜 그 사람인데요.
사진과 이름은 공개된 것이라 그대로 가져옵니다. 판별 기준이 못 됩니다. 페이크 시그널이 이걸 잡아주기도 하지만, 못 잡는 것도 있습니다.
Q. 실제로 폰이 고장난 가족이면 어떡하나요?
정말 고장났으면 다른 사람 폰으로 전화할 수 있습니다. "전화로 확인되기 전까지는 안 보낸다"는 원칙은 진짜 가족에게도 손해가 없습니다. 몇 분 늦어질 뿐이죠.
Q. 카톡이 아니라 문자나 다른 메신저로 왔습니다.
수법이 같습니다. 카톡 표시(§3)만 없을 뿐, 판별 기준(전화를 못 하게 하는가)과 대처(저장된 번호로 전화)는 그대로입니다.
Q. 돈은 안 보냈고 신고만 하고 싶습니다.
대화방에서 메시지를 신고하고 차단하면 됩니다. 금전 피해가 없으면 112까지 갈 필요는 없고, 상담이 필요하면 경찰청 통합대응단 1394로 하시면 됩니다.
마무리
메신저 피싱은 "전화를 못 받아"에서 시작합니다. 그러니 대처도 거기서 끝납니다. 답장 대신 전화. 안 받으면 안 보냅니다.
가족에게 오늘 이 한 줄만 전하세요. 그게 이 글의 전부입니다.
근거 자료
- 방송통신위원회·금융위원회·경찰청·금융감독원 「가족, 지인 사칭 메신저피싱 주의 당부」(2022.5.12) — 수법 정의 · 2021년 피해액 991억 원(보이스피싱 피해의 58.9%) · 신고 112·1332
- 금융감독원 소비자경보 「가족·친구 등 지인을 사칭한 메신저피싱 … 경보 발령」(2022.10.6)
- 카카오 서비스 공지 「사칭이 의심될 땐, 카카오톡 페이크 시그널」(2024.8.28) · 카카오 고객센터 「프로필에 표시되는 주황색 지구본 이미지」 · 카톡 안녕가이드 「이웃 사칭 메시지 사례」(2026.7.6)
- 보이스피싱 범정부 TF 「보이스피싱 근절 종합대책 추진상황」(2025.12.30) — 2025년 1~11월 누계
- 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법」 제3조(피해구제의 신청) · 제4조(지급정지)
- 경찰청 112 · 전기통신금융사기 통합대응단 1394 · 금융감독원 1332
⚠️ 이 글은 일반적인 정보이며 법률 자문이 아닙니다. 본문의 대화 문구는 수법 설명을 위한 가상 예시이며 실존 인물·기업과 무관합니다.
#보안로그 #생활보안 #메신저피싱 #메신저피싱대처 #가족사칭 #지인사칭 #카카오톡사기 #카톡피싱 #보이스피싱 #지급정지 #원격제어앱 #신분증사진 #개인정보노출자 #부모님보안 #정보보안
댓글
댓글 쓰기