“링크 누르지 마세요” 대출 사기 피싱 문자 구별법과 피해 대처 방법
정부지원 대출이나 은행의 저금리 상품을 사칭한 대출 사기 피싱 문자는 급하게 자금이 필요한 사람의 심리를 이용합니다. ‘특별 승인’, ‘한도 상향’, ‘정부 이자 지원’처럼 솔깃한 문구를 내세운 뒤 문자 속 링크를 누르거나 적힌 번호로 전화하도록 유도하는 방식입니다.
다만 인터넷에서 언급되는 ‘162% 급증’이라는 수치는 조사기관과 비교 기간이 명확하지 않으면 그대로 단정해 사용하기 어렵습니다. 실제 피해를 예방하려면 증가율보다 발신자가 누구인지, 링크와 앱 설치를 요구하는지, 선입금을 요구하는지를 확인하는 것이 더 중요합니다.
한국인터넷진흥원은 의심스러운 문자·메일에 포함된 링크를 클릭하지 말고 발신자의 신원과 소속을 확인하라고 안내합니다. 서민금융진흥원도 정부·금융기관이나 정책상품을 사칭한 허위·과장 광고를 별도로 신고받고 있습니다.
대출 사기 피싱 문자가 계속 발생하는 이유
정부지원이라는 말로 신뢰를 얻기 쉽습니다
피싱 조직은 서민금융진흥원, 금융위원회, 신용보증기관, 시중은행과 저축은행의 이름을 무단으로 사용합니다. 실제 정책상품 이름과 비슷한 표현을 넣거나 은행 로고를 복제해 정상적인 금융 안내처럼 보이게 만듭니다.
대표적으로 다음과 같은 문구가 사용됩니다.
- 정부 특별지원 대상자로 선정됐습니다.
- 기존 대출이 있어도 추가 승인이 가능합니다.
- 오늘까지 신청해야 우대금리가 적용됩니다.
- 신용점수와 관계없이 즉시 대출 가능합니다.
- 소상공인 긴급자금 사전 승인 대상입니다.
공공기관이나 은행 이름이 적혀 있다고 해서 진짜 문자인 것은 아닙니다. 과거에도 정부 보증 대출과 시중은행 상품을 사칭해 상담을 유도하는 불법 스팸 문자가 확인된 바 있습니다.
악성 링크로 개인정보와 금융정보를 노립니다
문자에 포함된 URL을 누르면 가짜 금융회사 홈페이지로 연결되거나 악성 앱 설치를 요구할 수 있습니다. 특히 안드로이드 스마트폰에서는 외부 APK 파일을 내려받아 설치하도록 유도하는 사례를 주의해야 합니다.
악성 앱이 설치되면 연락처와 문자메시지를 탈취하거나 통화를 가로채는 방식으로 추가 범죄에 악용될 수 있습니다. 피해자가 은행이나 경찰에 전화한다고 생각했지만 실제로는 범죄 조직이 전화를 가로채는 상황도 발생할 수 있습니다. KISA 역시 피싱사이트 연결과 악성 앱 설치를 대표적인 스미싱 수법으로 안내하고 있습니다.
대출 사기 피싱 문자 구별하는 6가지 기준
1. 먼저 연락해 온 ‘승인 완료’ 문구를 의심하세요
신청하지도 않은 대출이 이미 승인됐다는 문자는 의심해야 합니다. 금융회사가 광고 문자를 보낼 수는 있지만, 심사도 하지 않은 사람에게 확정 한도나 승인 결과를 보장하지는 않습니다.
따라서 ‘무조건 승인’, ‘100% 대출’, ‘신용불량자 가능’처럼 결과를 단정하는 표현이 있다면 응답하지 않는 편이 안전합니다.
2. 문자 속 링크 대신 공식 앱으로 확인하세요
대출 안내가 사실인지 확인하려고 문자 속 링크를 누르면 안 됩니다. 해당 은행의 공식 앱을 직접 실행하거나 카드·통장에 적힌 고객센터 번호로 전화해야 합니다.
검색광고에 노출된 가짜 사이트가 있을 수도 있으므로 포털 검색 결과만 믿기보다 앱스토어에 등록된 공식 앱과 금융회사 대표번호를 이용하는 것이 안전합니다.
3. 앱 설치를 요구하면 즉시 중단하세요
상담원이 다음과 같은 앱 설치를 요구한다면 사기 가능성이 매우 높습니다.
- 보안 강화 앱
- 대출 신청 전용 앱
- 원격지원 앱
- 신용점수 확인 앱
- 금융감독원 또는 검찰 확인 앱
정상적인 금융회사는 대출 심사를 이유로 출처가 불분명한 APK 파일이나 원격제어 앱을 설치하도록 요구하지 않습니다.
4. 선입금과 기존 대출 상환 요구를 경계하세요
대출 실행 전에 보증료, 신용등급 상향비, 공탁금, 수수료를 먼저 보내라고 요구하는 것은 전형적인 사기 수법입니다.
“기존 대출을 먼저 갚아야 저금리 대환대출이 가능하다”며 개인 명의 계좌로 돈을 보내라고 하는 경우도 즉시 거래를 중단해야 합니다.
5. 발신번호만 믿지 마세요
문자에 은행 대표번호가 표시되어도 조작되거나 유사한 번호가 사용될 수 있습니다. 저장된 연락처 이름이나 발신자 표시만으로 진위를 판단하지 말고, 공식 홈페이지나 카드 뒷면의 번호를 직접 확인해야 합니다.
6. 지나치게 급하게 결정을 요구하는지 보세요
“오늘 오후 4시 마감”, “지금 신청하지 않으면 자격 소멸”처럼 판단 시간을 주지 않는 문자는 의심해야 합니다. 사기 조직은 피해자가 주변 사람이나 금융회사에 확인할 시간을 갖지 못하도록 조급함을 유도합니다.
링크를 눌렀다면 무엇부터 해야 할까요?
링크를 누른 것만으로 즉시 돈이 빠져나간다고 단정할 수는 없습니다. 그러나 파일을 내려받았거나 앱을 설치했고, 주민등록번호·계좌번호·비밀번호·인증번호를 입력했다면 즉시 대응해야 합니다.
STEP 1. 인터넷 연결을 끊고 의심 앱을 삭제합니다
와이파이와 모바일 데이터를 잠시 끈 뒤 최근 설치된 낯선 앱을 확인합니다. 앱 삭제가 되지 않거나 관리자 권한이 설정돼 있다면 추가 조작을 멈추고 통신사나 스마트폰 제조사 서비스센터의 도움을 받는 것이 안전합니다.
STEP 2. 다른 안전한 기기로 금융회사에 연락합니다
감염이 의심되는 휴대전화로 전화하면 통화가 가로채질 가능성을 배제하기 어렵습니다. 가족의 휴대전화나 유선전화 등 다른 기기를 이용해 거래 은행에 연락하고 계좌 보호 조치를 요청하세요.
STEP 3. 비밀번호를 변경합니다
다른 기기에서 다음 비밀번호를 변경합니다.
- 인터넷뱅킹과 모바일뱅킹
- 이메일
- 포털 계정
- 간편결제
- SNS
- 공동·금융인증서 관련 비밀번호
같은 비밀번호를 여러 사이트에서 사용했다면 전부 다르게 변경해야 합니다.
STEP 4. 스미싱 여부를 확인하고 신고합니다
KISA 불법스팸대응센터를 통해 스팸을 신고할 수 있으며, 의심 URL은 보호나라의 스미싱 확인 기능을 활용할 수 있습니다. KISA와 금융감독원은 불법 대출·추심 스팸문자를 발송 단계에서 차단하는 대응도 강화하고 있습니다.
이미 돈을 송금했다면 지급정지가 최우선입니다
돈을 보냈다면 ‘30분이 지나면 끝난다’처럼 특정 시간을 단정하기보다 확인 즉시 최대한 빨리 지급정지를 요청하는 것이 중요합니다.
다음 순서로 대응하세요.
- 경찰청 112에 신고
- 송금한 금융회사 고객센터에 지급정지 요청
- 금융감독원 1332에 피해 상담
- 이체확인증, 문자, 통화내역, 계좌번호 보관
- 가까운 경찰서에서 피해 신고 및 사건 접수
돈을 보낸 계좌뿐 아니라 본인 계좌와 카드에서 이상 거래가 발생하지 않았는지도 확인해야 합니다.
개인정보까지 입력했다면 추가 피해를 막아야 합니다
주민등록번호, 신분증 사진, 계좌정보 또는 인증번호를 넘겼다면 명의도용 방지 조치가 필요합니다.
금융감독원 금융소비자정보포털 ‘파인’의 개인정보 노출자 사고예방 시스템을 확인하고, 엠세이퍼를 통해 본인 명의 휴대전화 개통 여부와 가입 제한 설정을 점검하는 것이 좋습니다. 신분증을 촬영해 보냈다면 금융회사에도 이를 알려 비대면 계좌 개설과 대출 위험을 확인해야 합니다.
스마트폰에서 대출 스팸 문자 줄이는 방법
갤럭시와 아이폰 모두 메시지 앱에서 발신번호 차단과 스팸 신고 기능을 제공합니다. 통신사의 스팸 차단 서비스도 함께 이용하면 불법 광고 노출을 줄일 수 있습니다.
다만 ‘대출’, ‘승인’, ‘정부지원’ 같은 단어를 전부 차단하면 실제 금융회사나 공공기관의 정상 안내도 누락될 수 있습니다. 단어 차단만 의존하기보다는 다음 방법을 병행하는 것이 안전합니다.
- 모르는 번호의 링크를 누르지 않기
- 불법 문자는 스팸 신고 후 삭제하기
- 앱은 공식 앱스토어에서만 설치하기
- 출처를 알 수 없는 앱 설치 차단하기
- 금융 앱의 생체인증과 추가 인증 사용하기
자주 묻는 질문
정부지원 대출 문자는 전부 사기인가요?
전부 사기라고 단정할 수는 없습니다. 금융회사나 공공기관이 안내 문자를 보내는 경우는 있습니다. 다만 신청하지 않은 대출을 확정 승인했다거나, 비공식 링크·개인 휴대전화 번호·카카오톡 상담으로 신청을 유도하고 선입금을 요구한다면 사기를 강하게 의심해야 합니다. 사실 여부는 서민금융진흥원 공식 채널이나 해당 금융회사 고객센터를 통해 별도로 확인하세요.
링크만 눌렀는데 휴대전화를 초기화해야 하나요?
웹페이지를 열기만 했고 파일 설치나 개인정보 입력이 없었다면 반드시 초기화해야 하는 것은 아닙니다. 그러나 앱이 설치됐거나 기기 관리자 권한을 부여했고 금융정보를 입력했다면 백신 검사와 금융계정 보호 조치를 먼저 하고, 필요하면 제조사 서비스센터에서 초기화 여부를 상담해야 합니다.
피싱 문자에 적힌 번호로 전화만 해도 피해가 생기나요?
전화만 했다고 즉시 돈이 빠지는 것은 아닙니다. 하지만 상담 과정에서 개인정보를 넘기거나 앱을 설치하고 송금을 하면 피해가 발생할 수 있습니다. 의심스러운 번호와의 통화를 중단하고 공식 대표번호로 직접 확인하세요.
대출 문자에서는 ‘좋은 조건’보다 확인 경로가 중요합니다
대출 사기 피싱 문자는 경제적으로 어려운 사람에게 빠른 승인과 낮은 금리를 약속합니다. 그러나 정상적인 금융회사는 출처 불명의 앱 설치, 개인 계좌 입금, 인증번호 전달을 요구하지 않습니다.
문자를 받았다면 링크를 누르거나 적힌 번호로 전화하지 말고 금융회사 공식 앱과 대표번호를 직접 찾아 사실 여부를 확인하는 것이 가장 안전합니다. 이미 링크를 눌렀거나 정보를 입력했다면 시간을 지체하지 말고 기기 점검과 계좌 보호 조치를 진행해야 합니다.